Paper Wallets erklärt: Cold-Storage-Schlüssel auf Papier

Eine Paper Wallet ist ein privater Schlüssel, der auf Papier gedruckt oder geschrieben ist – meist als WIF-String, Hex-Schlüssel oder QR-Code für Adresse und Schlüssel. Weil der Schlüssel offline auf Papier aufbewahrt wird, ist es eine Form von Cold Storage.

So nutzen Sie eine Paper Wallet sicher

• Erstellen Sie sie auf einem vertrauenswürdigen Offline-Gerät und fotografieren oder scannen Sie sie nie mit einem verbundenen Telefon.
• Halten Sie sie trocken und fern von Hitze und Licht – Papier zerfällt.
• Beim Auszahlen: das gesamte Guthaben sweepen – den Schlüssel in eine Software- oder Hardware Wallet importieren und die Gelder in eine frische Wallet bewegen. Nicht häppchenweise vom Papier ausgeben; der Schlüssel war in dem Moment offengelegt, als er ein Gerät berührt hat.

BIP-38-verschlüsselte Paper Wallets

Manche Paper Wallets verschlüsseln den Schlüssel mit einer Passphrase (BIP-38). Ohne die Passphrase kann der verschlüsselte Schlüssel nicht importiert werden. Das ist dieselbe Passwortsuche wie bei einer verschlüsselten Wallet Datei; wie sie abläuft, steht weiter unten.

Was eine Paper Wallet nicht gibt

Eine Paper Wallet mit nur einer öffentlichen Adresse zeigt den Saldo im Blockexplorer, kann aber nichts wiederherstellen. Zugang erfordert den privaten Schlüssel oder seine entschlüsselte Form.

Wenn Sie eine alte Paper Wallet finden, prüfen Sie zuerst die Adresse im Blockexplorer; der Saldo sagt Ihnen, ob sich das Sweepen überhaupt lohnt.

Was bei einer Paper Wallet schiefgehen kann

Eine Paper Wallet ist ein gedruckter privater Schlüssel, ob als QR-Code, Hex-String oder BIP-38-verschlüsselter Schlüssel. Sie ist nur so sicher wie die Art, wie sie erstellt wurde: Sie sollte offline erzeugt, auf einem Drucker ohne Internetverbindung gedruckt und an einem Ort aufbewahrt werden, den nur Sie kontrollieren.

Die Probleme, die tatsächlich auftreten

• Beschädigte Drucke: verblasste Tinte, gerissenes Papier und verlorene Scans sind die häufigsten Probleme. Hochauflösende Scans aus mehreren Winkeln bewahren, was lesbar ist; die QR-Fehlerkorrektur übersteht Teilschäden.
• Vergessene BIP-38-Passphrase: Der gedruckte Schlüssel ist verschlüsselt; die Passphrase ist das Schloss. Wissen Sie noch die Länge oder ein Zeichenmuster, grenzt das ein, welche Kombinationen sich am gedruckten Schlüssel zu testen lohnen; ist gar nichts mehr bekannt, muss jede Kombination durchprobiert werden.
• Sweepen statt Senden: Der richtige Weg, eine Paper Wallet zu leeren, ist, den Schlüssel in eine frische Wallet zu sweepen – niemals wiederholt von der Papieradresse zu senden.
• Gedruckte Adresse stimmt nicht: Weicht die abgeleitete Adresse von der gedruckten ab, wurde der Schlüssel falsch abgetippt oder der Druck ist fehlerhaft – prüfen Sie das, bevor Sie etwas bewegen.

Sobald der Schlüssel importiert und verifiziert ist, bewegen Sie die Gelder in eine Wallet mit ordentlich gesicherter Wiederherstellungsphrase und ziehen das Papier aus dem Verkehr. Eine Weiterverwendung macht den Sinn eines Einmalschlüssels zunichte.