Wie verwende ich „Seedless Recovery“ mit der Google-ID? (Kontozugriff)

Den kernlosen Wiederherstellungsmechanismus verstehen

1. Seedless Recovery macht herkömmliche mnemonische Phrasen bei der Wiederherstellung des Wallet-Zugriffs überflüssig.

2. Es basiert auf einer kryptografischen Bindung zwischen der Google-ID eines Nutzers und verschlüsselten Wallet-Anmeldeinformationen, die in einer sicheren Cloud-Infrastruktur gespeichert sind.

3. Das private Schlüsselmaterial verlässt das Gerät während der Ersteinrichtung nie und bleibt unter der hardwaregestützten Verschlüsselung geschützt.

4. Die Authentifizierung erfolgt über den OAuth 2.0-Flow von Google mit strengen Umfangsbeschränkungen – es werden nur eine grundlegende Profil- und E-Mail-Verifizierung angefordert.

5. Bei erfolgreicher Anmeldung wird ein zeitgebundenes, widerrufbares Wiederherstellungstoken generiert und in einer isolierten Enklave auf unterstützten Android-Geräten gespeichert.

Voraussetzungen für die Aktivierung der Seedless Recovery

1. Die Wallet-Anwendung muss auf Version 4.7.0 oder höher aktualisiert werden, um die Google-ID-Integration zu unterstützen.

2. Auf dem Gerät muss Android 9 oder höher mit aktivierten und aktuellen Google Play-Diensten ausgeführt werden.

3. Der Nutzer muss über ein aktives Google-Konto mit aktivierter zweistufiger Verifizierung verfügen.

4. Auf dem Gerät muss die biometrische Authentifizierung (Fingerabdruck oder Gesichtsentsperrung) konfiguriert sein.

5. Das Wallet muss vor der Bestätigung der ersten Transaktion mit der Option „Seedless Recovery“ initialisiert werden.

Schritt-für-Schritt-Kontowiederherstellungsprozess

1. Starten Sie die Wallet-App auf einem neuen oder auf die Werkseinstellungen zurückgesetzten Gerät mit kompatibler Firmware.

2. Wählen Sie auf dem Onboarding-Bildschirm „Mit Google ID wiederherstellen“ anstelle von „Seed-Phrase importieren“.

3. Melden Sie sich mit demselben Google-Konto an, das zuvor bei der Wallet-Initialisierung registriert wurde.

4. Genehmigen Sie die biometrische Aufforderung, den lokal zwischengespeicherten Wiederherstellungsschlüssel aus der vertrauenswürdigen Ausführungsumgebung des Geräts zu entpacken.

5. Bestätigen Sie den Kontostand und den aktuellen Transaktionsverlauf, um die Identitätsüberprüfung abzuschließen und die volle Kontrolle wiederherzustellen.

Sicherheitsgrenzen und -beschränkungen

1. Wiederherstellungstokens laufen nach 90 Tagen Inaktivität ab und erfordern zur Aktualisierung eine erneute Authentifizierung.

2. Jede Google-ID kann nur mit einer Wallet-Instanz pro Anwendungspaketsignatur verknüpft werden.

3. Eine Wiederherstellung ist nicht möglich, wenn das zugehörige Google-Konto gesperrt oder gelöscht wird oder die 2SV-Fähigkeit verliert.

4. Die plattformübergreifende Wiederherstellung (z. B. Android → iOS) ist aufgrund plattformspezifischer Schlüsselableitungspfade explizit deaktiviert.

5. Wallets, die vor der Einführung von Seedless Recovery erstellt wurden, können diese Funktion nicht rückwirkend ohne vollständige Neuinitialisierung aktivieren.

Häufig gestellte Fragen

F: Kann ich Seedless Recovery verwenden, wenn mein Google-Konto die SMS-basierte Bestätigung in zwei Schritten verwendet? Ja, aber nur, wenn für das Konto auch eine Sicherungsmethode wie eine Authentifizierungs-App oder ein Sicherheitsschlüssel aktiviert ist. Nur-SMS-Konten werden bei der Registrierung abgelehnt.

F: Stellt Seedless Recovery meine privaten Schlüssel den Google-Servern zur Verfügung? Nein. Google erhält kein kryptografisches Material – nur signierte Bescheinigungen, die die Geräteintegrität und die Zustimmung des Nutzers bestätigen.

F: Was passiert, wenn ich in meinen Kontoeinstellungen die App-Berechtigungen für die Google-Anmeldung widerrufe? Das Wallet erkennt die Google-ID nicht mehr als für die Wiederherstellung gültig an, bis die Berechtigungen wiederhergestellt sind und das Gerät neue Bescheinigungsprüfungen besteht.

F: Gibt es eine Möglichkeit, Seedless Recovery nach der Aktivierung zu deaktivieren? Ja. Benutzer können zu Einstellungen → Sicherheit → Wiederherstellungsoptionen navigieren und „Google ID-Wiederherstellung deaktivieren“ auswählen, was die sofortige Löschung aller zugehörigen Token auslöst und eine Sicherung der Startphrase erfordert, damit weiterhin darauf zugegriffen werden kann.