Air-Gapped-Wallets sind so konzipiert, dass sie sich nie direkt mit dem Internet oder einem drahtlosen Netzwerk verbinden, wodurch private Schlüssel von Online-Bedrohungen isoliert bleiben. Sie gelten weithin als eine der stärksten Self-Custody-Lösungen, die für einzelne Kryptowährungsbesitzer verfügbar sind.

Genau dieser Ruf macht den recenten Coldcard-Exploit so alarmierend. Das Bitcoin-only-Hardware-Wallet, hergestellt von Coinkite, wurde durch eine Firmware-Schwachstelle kompromittiert, die zu über 114 Millionen US-Dollar an gestohlenen Nutzergeldern geführt hat – eine Zahl, die weiter steigt.

Krypto-Wallets: Die Grundlagen

Trotz ihres Namens speichern Kryptowährungs-Wallets keine Bitcoin, Ethereum oder andere digitale Vermögenswerte. Stattdessen enthalten sie die öffentlichen und privaten Schlüssel, die für den Zugriff auf und die Übertragung von auf einer Blockchain verzeichneten Geldern erforderlich sind.

Ein öffentlicher Schlüssel funktioniert ähnlich wie eine Kontonummer und ermöglicht es anderen, Kryptowährungen an eine bestimmte Adresse zu senden. Ein privater Schlüssel fungiert als Passwort oder digitale Signatur, die ausgehende Transaktionen autorisiert. Wer einen privaten Schlüssel erlangt, erhält die volle Kontrolle über die zugehörigen Vermögenswerte.

Wallets gibt es in verschiedenen Formen – gedruckte Paper-Wallets, Software-Anwendungen, mobile Apps und spezielle Hardware-Geräte. Sie lassen sich in zwei große Kategorien unterteilen: Custodial- und Non-Custodial-Wallets.

Custodial-Wallets nutzen einen Drittanbieter, der die privaten Schlüssel im Auftrag des Nutzers verwahrt. Dies ist der Fall, wenn Nutzer Bitcoin, Ethereum, Solana oder andere Vermögenswerte auf einer zentralen Börse wie Coinbase verwahren. Non-Custodial-Wallets, auch Self-Custody-Wallets genannt, geben den Nutzern die volle Kontrolle über ihre Schlüssel – und die volle Verantwortung für deren Schutz.

Was ein Wallet zu einem Air-Gapped-Wallet macht

Ein Air-Gapped-Wallet ist ein Non-Custodial-Gerät, das so konstruiert ist, dass es vollständig vom Internet und allen drahtlosen Kommunikationsprotokollen – einschließlich Wi-Fi, Bluetooth und NFC – getrennt bleibt. Der Begriff „Air Gap“ bezeichnet die physische Trennung zwischen dem Wallet und jedem Online-Netzwerk.

Da das Gerät nie eine Internetverbindung herstellt, bietet es eine deutlich kleinere Angriffsfläche für Hacker, Malware und Phishing-Kampagnen.

Wer stellt Air-Gapped-Wallets her?

Mehrere Unternehmen fertigen Hardware-Wallets, die speziell für den Betrieb ohne direkte Internet- oder drahtlose Verbindung entwickelt wurden.

Bekannte Hersteller sind ELLIPAL, dessen Titan-Wallet QR-Codes anstelle von USB oder Bluetooth verwendet; Keystone, das ebenfalls auf QR-basierte Kommunikation setzt; Foundation Devices, Hersteller des Bitcoin-fokussierten Passport-Wallets; Blockstream, dessen Jade-Wallet vollständig Air-Gapped Bitcoin-Transaktionen über QR-Codes unterstützt; und Coldcard selbst.

Coldcard, hergestellt von Coinkite, ist ein Bitcoin-only-Gerät, das Offline-Transaktionssignierung über microSD-Karten und optionale QR-Codes unterstützt. Es ist auch das Wallet, das im Zentrum des recenten Firmware-Exploits steht, der bisher für weit über 100 Millionen US-Dollar an gestohlenen Geldern verantwortlich ist.

Unternehmen wie Ledger und Trezor stellen ebenfalls Hardware-Wallets her, deren Geräte jedoch im normalen Gebrauch in der Regel über USB oder Bluetooth verbunden werden. Air-Gapped-Wallets unterscheiden sich dadurch, dass sie von Grund auf dafür konzipiert sind, private Schlüssel vollständig vom Internet zu isolieren.

Wie Sicherheitsexperten im Nachgang des Coldcard-Vorfalls betont haben, ist keine Wallet-Option jemals völlig risikofrei.

Sind Air-Gapped-Wallets tatsächlich sicherer?

Ein Wallet dauerhaft offline zu halten, reduziert die Gefährdung durch Remote-Angriffe erheblich. Malware kann ein Gerät nicht erreichen, das sich nie mit dem Internet verbindet, und Hacker können keine Netzwerkverbindungen ausnutzen, die nicht existieren.

Air-Gapped-Wallets sind jedoch nicht gegen jede Art von Bedrohung immun. Nutzer müssen weiterhin ihre Recovery-Phrase schützen, alle Transaktionsdetails vor dem Signieren überprüfen und die physische Kontrolle über das Gerät aufrechterhalten. Eine verlorene oder gestohlene Recovery-Phrase kann den Zugriff auf das Wallet dauerhaft kompromittieren. Ebenso kann ein Angreifer mit physischem Zugriff auf das Gerät es möglicherweise dennoch ausnutzen, abhängig von seinen integrierten Sicherheitsfunktionen.

Der Kompromiss liegt in der Benutzerfreundlichkeit. Das Senden von Geldern von einem Air-Gapped-Wallet erfordert typischerweise das Scannen von QR-Codes oder das Übertragen von Dateien zwischen Geräten – ein langsamerer Prozess als die Verwendung eines Software-Wallets oder eines Börsenkontos.

Kein Wallet ist immun

Ende Juli 2026 legte Coinkite offen, dass ein Firmware-Build-Fehler, der im März 2021 eingeführt wurde, dazu führte, dass bestimmte Coldcard-Wallets Seed-Phrases aus einem dramatisch kleineren Pool möglicher Werte generierten als vorgesehen. Die Verringerung der Entropie schwächte die Zufälligkeit, die die privaten Schlüssel der Nutzer schützte, und machte sie angreifbar für Angreifer, die die Seed-Phrases erraten konnten – oder KI-Werkzeuge einsetzten, um sie deutlich schneller zu erraten, als manuell möglich wäre.

Seed-Phrases, standardisiert unter Bitcoin Improvement Proposal 39 (BIP39), sollen aus einem enormen Bereich möglicher Kombinationen stammen – in der Größenordnung von 2^128 oder höher –, gerade damit das Erraten rechnerisch unmöglich ist. Wenn die Entropie kompromittiert wird, bricht diese kryptografische Garantie zusammen, und das dem gesamten Wallet zugrunde liegende Sicherheitsmodell entfaltet sich ebenfalls.

Die Folgen sind schwerwiegend. Wenn ein Angreifer einen privaten Schlüssel erlangt – sei es durch unzureichende Sicherheit, einen Hack, einen Betrug oder durch das korrekte Erraten einer kompromittierten Seed-Phrase –, erhält er die Kontrolle über alle mit dieser Adresse verbundenen Gelder.

Der Coldcard-Vorfall entfaltet sich

Forscher bei Galaxy Research berichteten, dass sich der Coldcard-Exploit in mehreren Wellen abspielte, wobei die beobachteten Verluste innerhalb weniger Tage von etwa 88 Millionen auf knapp 114 Millionen US-Dollar in Bitcoin anstiegen. Diese Entwicklung veranlasste große Zahlen von Coldcard-Nutzern, ihre Bitcoin zu transferieren, nachdem Forscher gewarnt hatten, dass weitere verwundbare Adressen weiterhin gefährdet seien.

Die Sicherheitsverletzung war besonders bedeutend, da Coldcard, eingeführt im Jahr 2017, lange als eines der sicherheitsfokussiertesten Bitcoin-Hardware-Wallets auf dem Markt galt. Die Firmware des Geräts ist Open-Source, was prinzipiell unabhängigen Sicherheitsforschern die Überprüfung des Codes ermöglicht – dennoch blieb der Build-Fehler rund fünf Jahre lang unentdeckt, eine Lücke, die eine erneute Debatte darüber ausgelöst hat, wie effektiv die Community Hardware-Wallet-Firmware in der Praxis tatsächlich überprüft.

Der Vorfall unterstreicht, dass ein offline gehaltenes Wallet zwar vor vielen Online-Bedrohungen schützt, Offline-Speicherung jedoch nicht jedes Risiko beseitigen kann. Die Gesamtsicherheit eines Wallets hängt zudem von der Hardware-Qualität, der Firmware-Integrität, der Zufallszahlengenerierung und den Softwareentwicklungspraktiken ab. Ein Air Gap ist eine kritische Verteidigungsschicht – kein Beweis dafür, dass ein Gerät frei von Schwachstellen ist.

Gemäß Sicherheitsexperten besteht eine Möglichkeit zur Verringerung des Risikos darin, Single Points of Failure zu vermeiden – mit anderen Worten, alle Kryptowährungsbestände nicht in einem einzigen Wallet oder an einem einzigen Ort zu konzentrieren. Multisignatur- oder Multisig-Setups – die mehrere unabhängige Geräte oder Schlüssel zur Autorisierung einer einzelnen Transaktion erfordern – sind ein weithin empfohlener Ansatz für Nutzer, die größere Bitcoin-Beträge sichern, da die Kompromittierung eines einzelnen Signers allein nicht ausreicht, um Gelder zu bewegen.