Wie richte ich einen Passkey für Coinbase Wallet ein? (Sicherheit der nächsten Generation)

Grundlegendes zu Passkeys in Coinbase Wallet

1. Passkeys sind kryptografische Anmeldeinformationen, die herkömmliche Passwörter und SMS-basierte Zwei-Faktor-Authentifizierung für die Anmeldung bei digitalen Geldbörsen ersetzen.

2. Coinbase Wallet integriert FIDO Alliance-konforme Passkey-Standards und ermöglicht die sichere Speicherung gerätegebundener Schlüsselpaare in Hardware-Sicherheitsmodulen wie Apple Secure Enclave oder Android StrongBox.

3. Im Gegensatz zu Wiederherstellungsphrasen gewähren Passkeys keinen Zugriff auf private Schlüssel – sie authentifizieren nur die Benutzeridentität während der Sitzungsinitiierung oder der Eingabeaufforderungen zur Transaktionssignierung.

4. Jeder Passkey ist auf die Domänen „coinbase.com“ und „wallet.coinbase.com“ beschränkt und verhindert so eine standortübergreifende Wiederverwendung oder Phishing-Ausnutzung.

5. Benutzer behalten die volle Kontrolle: Keine zentrale Behörde speichert oder repliziert die private Komponente ihres Passschlüssels.

Voraussetzungen für die Passkey-Registrierung

1. Ein unterstütztes Betriebssystem – iOS 16.4+, macOS Ventura 13.3+, Android 9.0+ mit Google Play Services 23.18+ oder Windows 11 Build 22621.2070+.

2. Die biometrische Einrichtung des Geräts ist abgeschlossen – Face ID, Touch ID, Windows Hello oder Android BiometricPrompt müssen aktiv und funktionsfähig sein.

3. Neueste Version der Coinbase Wallet-App, installiert im offiziellen App Store oder Google Play Store – keine APKs von Drittanbietern oder seitlich geladene Builds.

4. Ein bestehendes Coinbase-Konto, das mit der KYC-Dokumentation verifiziert wurde und die Zwei-Faktor-Authentifizierung über die Authentifizierungs-App aktiviert hat.

5. Stabile Internetverbindung während der Registrierung; Eine zeitweilige Konnektivität kann den Attestierungs-Handshake mit dem WebAuthn-Endpunkt von Coinbase unterbrechen.

Schritt-für-Schritt-Passkey-Registrierungsprozess

1. Starten Sie die Coinbase Wallet-App und navigieren Sie zu Einstellungen > Sicherheit > Passkeys > Neuen Passkey hinzufügen.

2. Bestätigen Sie die aktuelle Anmeldung mit biometrischen Daten oder der Geräte-PIN, bevor Sie mit der Generierung der Anmeldeinformationen fortfahren.

3. Wählen Sie die Gerätespeichereinstellung – „Nur dieses Gerät“ (Standard) oder „Geräteübergreifend synchronisieren“, wenn iCloud-Schlüsselbund oder Google Password Manager aktiviert sind.

4. Tippen Sie auf „Passkey erstellen“, um den plattformnativen WebAuthn-API-Aufruf auszulösen, um lokal ein asymmetrisches Schlüsselpaar zu generieren.

5. Genehmigen Sie ein letztes Mal die biometrische Verifizierung – der öffentliche Schlüssel wird dann verschlüsselt an den Identitätsdienst von Coinbase übertragen, um ihn an Ihre Kontokennung zu binden.

Verwenden von Passkeys für die Transaktionsautorisierung

1. Initiieren Sie eine Sende-, Tausch- oder NFT-Mint-Aktion innerhalb der Wallet-Schnittstelle.

2. Wenn Sie zur Genehmigung aufgefordert werden, zeigt das System einen nativen Betriebssystemdialog an, in dem Sie zur Bestätigung der Gesichtserkennung, des Fingerabdrucks oder der Bildschirmsperre aufgefordert werden.

3. Bei erfolgreicher biometrischer Messung signiert der private Schlüssel die Transaktionsnutzlast, ohne sie dem Anwendungsspeicher oder den Netzwerkschichten zugänglich zu machen.

4. Die signierte Nutzlast wird an den Relayer-Knoten von Coinbase mit eingebetteter Bescheinigungserklärung zur Überprüfung der Ursprungsintegrität übertragen.

5. Zu diesem Zeitpunkt ist keine sekundäre Code-Eingabe, kein E-Mail-Click-through und kein Hardware-Wallet-Dongle erforderlich.

Häufig gestellte Fragen

F: Kann ich einen Passkey löschen, ohne dass sich dies auf meine Wiederherstellungsphrase auswirkt? Ja. Durch das Löschen eines Passkeys werden nur die an dieses Gerät gebundenen Authentifizierungsdaten entfernt. Ihre aus 12 Wörtern bestehende Wiederherstellungsphrase bleibt für die Wiederherstellung der Brieftasche und die Ableitung des privaten Schlüssels voll funktionsfähig.

F: Was passiert, wenn ich mein Telefon nach der Einrichtung eines Passkeys auf die Werkseinstellungen zurücksetze? Der private Schlüssel verschwindet dauerhaft vom Gerät. Sie müssen einen neuen Passkey mit demselben Konto erneut registrieren – für die private Hälfte gibt es keinen Sicherungs- oder Exportmechanismus.

F: Unterstützt Coinbase Wallet Passkeys in Desktop-Browsern? Ja – Chrome 109+, Edge 109+ und Safari 16.4+ unterstützen die Passkey-Anmeldung beim Zugriff auf wallet.coinbase.com. Für die Desktop-Registrierung ist zunächst ein physischer Sicherheitsschlüssel oder eine biometrische Registrierung auf Betriebssystemebene erforderlich.

F: Sind Passkeys anfällig für SIM-Austausch oder E-Mail-Kompromittierung? Nein. Passkeys funktionieren unabhängig von Telefonnummern und E-Mail-Konten. Sie stützen sich ausschließlich auf kryptografische Beweise, die mit Gerätehardware und biometrischen Lebendigkeitsprüfungen verknüpft sind.