Cold Storage

Die Kernidee hinter Cold Storage ist die "Air Gap": Indem Keys auf einem Gerät oder Medium aufbewahrt werden, das nie mit dem Internet verbunden ist, hat ein Angreifer keinen Fernzugriff. Selbst wenn ein Computer oder Smartphone später mit Malware infiziert wird, bleiben die Guthaben unangetastet, weil das Signieren offline erfolgt.

Cold Storage gibt es in mehreren praktischen Formen. Hardware-Wallets sind die gängigste aktive Methode: Sie erzeugen und speichern einen private key auf einem dedizierten Chip und geben nur eine signierte Transaktion aus, oft per QR-Code oder USB, ohne den Key jemals preiszugeben. Passive Methoden umfassen Paper-Wallets und Metall-Backups, die eine seed phrase oder einen Key als reinen Text oder eingravierte Zeichen ohne jegliche Elektronik festhalten. Ein dauerhaft offline betriebener Computer, der ausschließlich zum Signieren von Transaktionen dient, wird manchmal als Air-Gapped-Wallet bezeichnet, eine weitere Variante von Cold Storage.

Cold Storage ist besonders wichtig für Halter mit nennenswerten Beständen oder langem Anlagehorizont, wo die geringe Unannehmlichkeit, für jede Transaktion ein Gerät hervorzuholen, ein fairer Tausch gegen weniger Angriffsfläche ist. Große Exchange-Hacks haben über die Jahre wiederholt gezeigt, dass Guthaben auf internetverbundenen, custodial Systemen das Hauptziel für Angreifer sind, was die Praxis verstärkt, langfristige Bestände vollständig von Exchanges abzuziehen.

Der Kompromiss liegt im Recovery-Risiko statt im Hack-Risiko: Es gibt keinen Passwort-Reset. Der Verlust des Geräts und seines Backups oder die Beschädigung einer Papier- oder Stahl-Seed-Aufzeichnung kann den Zugang dauerhaft zerstören. Die meisten erfahrenen Nutzer halten deshalb nur einen kleinen operativen Betrag in einer verbundenen Wallet und bewahren den Großteil ihrer Kryptowährungen in Cold Storage, wobei die seed phrase separat an einem sicheren, offline Ort aufbewahrt wird.