Wie verwende ich ein Air-Gap-Telefon als Cold Wallet? (DIY-Sicherheit)

Gerätevorbereitung und -isolierung

1. Führen Sie einen vollständigen Werksreset auf dem Apple iPhone durch, um alle Benutzerdaten, Systemcaches und Netzwerkkonfigurationen zu löschen.

2. Deaktivieren Sie vor dem Neustart die iCloud-Sicherung, „Mein iPhone suchen“ und alle biometrischen Authentifizierungsfunktionen.

3. Starten Sie das Gerät, ohne eine Verbindung zu einem Wi-Fi-Netzwerk, Mobilfunkdienst oder Bluetooth-Peripheriegerät herzustellen.

4. Stellen Sie sicher, dass in der Statusleiste keine Signalbalken, kein Wi-Fi-Symbol und keine Bluetooth-Anzeige angezeigt werden – dies bestätigt den tatsächlichen Air-Gap-Status.

5. Installieren Sie nur eine Wallet-Anwendung: AirGap Vault. Installieren Sie imToken, Trust Wallet oder MetaMask nicht auf demselben Gerät.

Wallet-Initialisierung und Schlüsselgenerierung

1. Starten Sie AirGap Vault und wählen Sie „Neue Wallet erstellen“, anstatt eine vorhandene Seed-Phrase zu importieren.

2. Die App generiert eine BIP39-konforme Wiederherstellungsphrase mit 24 Wörtern direkt auf der sicheren Enklave des Geräts – es findet keine externe Kommunikation statt.

3. Schreiben Sie jedes Wort in der genauen Reihenfolge mit Tinte in Archivqualität auf säurefreies Papier. Vermeiden Sie jegliche digitale Erfassung.

4. Überprüfen Sie die Phrase, indem Sie in AirGap Vault „Phrase prüfen“ auswählen und jedes Wort manuell eingeben, um die Integrität der Prüfsumme zu bestätigen.

5. Bewahren Sie den geschriebenen Satz in einem manipulationssicheren, feuerfesten Behälter auf, der getrennt vom Telefon selbst aufgestellt ist.

Workflow zur Transaktionssignierung

1. Öffnen Sie MetaMask auf einem separaten, mit dem Internet verbundenen Smartphone und navigieren Sie zur Schnittstelle „Senden“ für das gewünschte Asset.

2. Wählen Sie „AirGap“ als Signaturmethode und generieren Sie einen QR-Code mit nicht signierten Transaktionsdaten.

3. Scannen Sie den QR-Code mit der Kamera auf dem Air-Gap-iPhone, auf dem AirGap Vault läuft.

4. Überprüfen Sie alle Felder – einschließlich Empfängeradresse, Menge, Gaslimit und Nonce – auf dem gesperrten Bildschirm des Offline-Geräts.

5. Bestätigen Sie physisch durch Tippen auf den Bildschirm. AirGap Vault signiert die Transaktion und gibt einen signierten QR-Code zurück.

Adressableitung und -überprüfung

1. Leiten Sie öffentliche Adressen für BTC-, ETH- und ERC-20-Token mithilfe der integrierten Ableitungspfade von AirGap Vault ab, ohne private Schlüssel preiszugeben.

2. Exportieren Sie jede abgeleitete Adresse als scannbaren QR-Code und übertragen Sie ihn per manuellem Kamerascan auf das Online-Gerät.

3. Vergleichen Sie jede exportierte Adresse mit Blockchain-Explorern wie Blockchair oder Etherscan, um die korrekte Ableitung zu überprüfen.

4. Verwenden Sie Adressen niemals über mehrere Transaktionen hinweg wieder, es sei denn, das Protokolldesign erfordert dies ausdrücklich.

5. Pflegen Sie eine lokale Ledger-Datei auf dem Online-Gerät, in der Zeitstempel, Asset-Typen und entsprechende Air-Gap-Adressindizes aufgeführt sind.

Physische Sicherheitsprotokolle

1. Lassen Sie das Air-Gap-Telefon ausgeschaltet, wenn Sie keine Transaktionen aktiv signieren oder überprüfen.

2. Bewahren Sie das Gerät im Ruhezustand in einer Faraday-Tasche auf, um elektromagnetische Restemissionen zu blockieren.

3. Verwenden Sie ein spezielles Ladekabel und einen Wandadapter, die Sie niemals mit anderen Geräten teilen.

4. Ersetzen Sie das SIM-Fach durch einen Dummy-Kunststoffeinsatz, um ein versehentliches Einsetzen aktiver SIM-Karten zu verhindern.

5. Bringen Sie manipulationssichere Siegel an allen physischen Anschlüssen an – Lightning-Anschluss, Lautsprechergitter und Mikrofonöffnungen.

Häufig gestellte Fragen

F: Kann ich AirGap Vault auf Android-Geräten verwenden? Ja. AirGap Vault unterstützt sowohl iOS- als auch Android-Plattformen, aber Android-Versionen erfordern die Deaktivierung der Google Play-Dienste und die Aktivierung von „Unbekannte Quellen“ während der Installation.

F: Was passiert, wenn das Air-Gap-Telefon verloren geht oder beschädigt wird? Der aus 24 Wörtern bestehende Wiederherstellungssatz bleibt die einzige Methode zur Vermögenswiederherstellung. Es gibt keine Fernlöschung, Cloud-Synchronisierung oder vom Hersteller unterstützte Wiederherstellung.

F: Unterstützt AirGap Vault Absteck- oder DeFi-Interaktionen? Nein. Es stellt keine Verbindung zu RPC-Endpunkten her, kann keine Smart-Contract-Aufrufe signieren und schließt Token-Genehmigungsfunktionen vollständig aus.

F: Ist es sicher, das Air-Gap-Telefon aufzuladen, während es an einen Laptop angeschlossen ist? Nein. Das Aufladen über USB birgt potenzielle Datenkanalrisiken. Verwenden Sie immer ein eigenständiges Wandladegerät ohne aktivierte Datenpins.