Paperwallet-Tutorial: Kaspa sicher ohne Hardware-Wallets aufbewahren

Im Cold-Wallet-Guide wurden dir in einer vierteiligen Serie die derzeit verfügbaren Cold Wallets für Kaspa – Ledger, SafePal, OneKey und Tangem – vorgestellt und die jeweiligen Vor- und Nachteile beleuchtet. Doch um deine Coins sicher zu verwahren, benötigst du nicht zwingend ein Device eines Mittelmanns. Hardware-Wallets können menschliche Fehler reduzieren und machen die sichere Verwahrung simpler, doch eine nahezu kostenlose Paperwallet erfüllt ebenfalls sehr hohe Sicherheitstandards, wenn diese auf richtigem Wege erstellt wurde.

Paper Wallets sind eine sichere Methode zur Verwahrung deiner Coins. Sie bieten eine physische Darstellung deiner privaten Schlüssel und reduzieren das Risiko von Online-Hacking oder Malware-Angriffen. Dieser Leitfaden bietet einen umfassenden Überblick über Paperwallets, beleuchtet die Vor- und Nachteile, und erklärt dir Schritt für Schritt, wie du relativ simpel eine Cold Wallet ohne die Notwendigkeit einer zusätzlichen Hardware erstellen kannst.

Anleitung

Um eine Paperwallet für Kaspa zu erstellen, kannst du Kaspaper verwenden, ein Open-Source-Tool, das von einem der Kaspa-Core-Entwickler geschrieben wurde. Archive mit ausführbaren Dateien findest du hier. Die Quellcodes des Tools sind im selben Repository verfügbar.

Die Erstellung einer Paperwallet mittels des kaspaper-Tools erfordert die Nutzung der Eingabeaufforderung, welche für den gewöhnlichen Endnutzer etwas kompliziert sein kann. Alternativ ließe sich auch eine Cold Wallet beispielsweise mit dem Programm KDX erstellen. Die Erstellung einer Wallet mit kaspaper ist allerdings zu bevorzugen.

Paperwallet mit kaspaper erstellen (24-Wörter-Seedphrase)

In diesem Beispiel verwenden wir Windows. Zur Sicherheit empfiehlt sich die Erstellung einer Paperwallet für Kaspa auf einem frisch aufgesetzten Computer. Es ist jedoch nicht nötig seinen PC extra auf Werkseinstellungen zurückzusetzen. Stattdessen kannst du Windows in einer Virtual Machine installieren oder aber auch Linux als Zweit-OS auf deinem Computer installieren. Dieser „Zweit-PC“ sollte nach dem Herunterladen des Tools zudem nie mit dem Internet verbunden sein oder für andere Dinge genutzt werden.

Schritt 1: Lade die ausführbare Datei für dein Betriebssystem herunter, indem du hier klickst. Für Windows wäre das zum Beispiel das Archiv kaspaper-v0.0.3-win64.zip.

Schritt 2: Suche das Zip-Archiv in deinen Downloads und entpacke das Archiv. Im Ordner sollte eine Datei namens kaspaper zu sehen sein.

Schritt 3: Ermittle die Quelle der kaspaper-Anwendung, indem du mit Rechtsklick auf Eigenschaften gehst.

Schritt 4: Kopiere den Ort der Quelladresse, lasse dabei aber das „C:“ aus

Schritt 5: Gehe zur Windows-Suchleiste, gebe „cmd“ ein und klicke mit der rechten Maustaste auf „Als Administrator ausführen“.

Schritt 6: Füge die soeben kopierte Quelladresse ein. Es sollte wie folgt aussehen:

Schritt 7: Füge daneben diesen Befehl ein: \kaspaper c:/mywallet.html und klicke anschließend auf Enter. Du solltest nun Folgendes sehen:

Schritt 8: Gehe zu deinem Laufwerk C: und suche das Dokument mit der Bezeichnung mywallet.

Herzlichen Glückwunsch! Öffne das Dokument und du solltest nun deine eigene Seedphrase und Wallet-Adresse haben. Drucke diese aus, lösche die Datei und bewahre die Seedphrase sicher auf!

Paperwallet mit KDX erstellen (12-Wörter-Seedphrase)

Der KDX-Prozessmanager ermöglicht eine mühelose Installation und Konfiguration der Kaspa Node-Software und der Kaspa Wallet. Richtig eingesetzt, kann die Software als Alternative zu kaspaper dienen. Auch hier empfiehlt sich zur Sicherheit dringend die Erstellung einer Paperwallet für Kaspa auf einem frisch aufgesetzten Computer (sonst ist der private Schlüssel nicht „kalt“). Es ist jedoch nicht nötig den PC extra auf Werkseinstellungen zurückzusetzen. Stattdessen kannst du Windows in einer Virtual Machine installieren oder aber auch Linux als Zweit-OS auf deinem Computer installieren. Dieser „Zweit-PC“ sollte nach dem Herunterladen des Programms zudem nie mit dem Internet verbunden sein oder für andere Dinge genutzt werden.

Schritt 1: Folge dem Link von kaspa.org zur KDX Wallet und lade die jeweilige Datei für dein Betriebssystem herunter.

Schritt 2: Suche in deinen Downloads das ausführbare Programm, öffne die Datei und schließe die Installation ab. Da KDX direkt einen Node installieren möchte, musst du bis zur fertigen Installation mit dem Internet verbunden sein. Sobald KDX installiert ist, trenne die Internetverbindung sofort. Es ist nicht nötig darauf zu warten, dass der Node aufgesetzt ist, da wir ausschließlich eine Wallet offline generieren möchten.

Schritt 3: Gehe zum Reiter Wallet und klicke auf New Wallet.

Schritt 4: KDX fragt dich nach einem Passwort zur Erstellung der Wallet.

Schritt 5: Nachdem du ein Passwort gewählt hast, zeigt dir KDX deine Seedphrase an. Sichere diese Seedphrase gut und klicke auf Next.

Schritt 6: KDX fragt dich nach einigen Wörtern deiner Seed, welche du eingeben musst. Klicke anschließend auf Done.

Schritt 7: Im nächsten Bildschirm siehst du nun deine Walletadresse sowie den dazugehörigen QR-Code, welche du ausdrucken kannst. Dies ist deine Empfangsadresse um Kaspa zu empfangen.


Herzlichen Glückwünsch – deine neue Wallet ist bereit!

Sicherheitsvorkehrungen

Erstelle eine Paperwallet stets auf einem frisch aufgesetzten Computer (bzw Virtual Machine oder Zweit-OS).

Solltest du diesen Computer/VM/Zweit-OS nach der Erstellung einer Paperwallet für andere Dinge nutzen, setze das OS vorher auf Werkseinstellungen zurück.

Halte den privaten Schlüssel (die Seedphrase) geheim. Im Idealfall ist die Seedphrase auf feuerfestes und sehr robustes Metall gestanzt, um es vor Schäden wie Brand und Naturkatastrophen zu schützen. Einige empfehlenswerte Produkte werden im Beitrag Kaspa kaufen & sicher verwahren genannt.

Sobald du deine Seedphrase auf Metall notiert hast, verbrenne den Teil der Paperwallet, welche die Seedphrase enthält. Es ist nicht empfohlen die Seedphrase auf Papier (oder online) aufzubewahren.

Teile niemals deinen privaten Schlüssel mit anderen. Wenn jemand Zugriff auf deinen privaten Schlüssel erhält, kann er deine Gelder stehlen.

Lagere den Teil der Paperwallet, welche deine Empfangsadresse und QR-Code enthält, an einem trockenen Ort. Lasse es laminieren, damit es nicht reißt oder verblasst. Solltest du diesen Teil der Paperwallet verlieren, hast du immer noch deinen privaten Schlüssel, um die Empfängeradresse erneut anzuzeigen.

Wiederherstellung einer Paperwallet

Wenn du deine Paperwallet wiederherstellen möchtest, oder eingezahlte Coins von der Paperwallet an eine andere Adresse senden möchtest, verwende die Seedphrase ausschließlich in einer vertrauenswürdigen Wallet-Software. Da du mit einer Paperwallet nicht durch das Secure Element einer Hardware-Wallet geschützt bist, solltest du sicherstellen, dass dein verwendetes Gerät nicht kompromittiert ist. Wie auch bei der Erstellung einer Paperwallet solltest du daher ein frisch aufgesetztes Gerät verwenden.

Eine Paperwallet eignet sich in erster Linie zur langjährigen Verwahrung deiner Gelder, nicht für das regelmäßige Versenden (und ehrlich gesagt sind klassische Hardware-Wallets hierfür ebenfalls nicht konzipiert). Sobald du von einer Paperwallet Gelder versendet hast, empfiehlt es sich sämtliche Coins auf eine neu erstellte Paperwallet zu senden. Verwende für regelmäßige Transaktionen stattdessen eine übliche Hot Wallet, auf welcher du ausschließlich geringe Beträge hältst, während der größere Teil auf einer Cold Wallet (Paperwallet/Hardware-Wallet) gelagert ist.

Vorteile einer Paperwallet gegenüber einer Hardware-Wallet

  • Kostenlos: Paper Wallets können praktisch ohne Kosten erstellt werden, während Hardware-Wallets einen Preis haben, der je nach Modell variieren kann.
  • Keine Elektronik: Paperwallets bieten eine vollständige Offline-Lagerung (Cold Storage), ohne dass besondere elektronische Geräte benötigt werden.
  • Einfache Erstellung mehrerer Wallets: Das Erstellen einer Paperwallet ist nicht aufwendig und man kann in sehr kurzer Zeit sehr viele Wallets erstellen. Eine Hardware-Wallet muss stets zurückgesetzt werden, möchte man weitere private Schlüssel erstellen. Allerdings erlauben (die meisten) Hardware-Wallets die Verwendung von Passphrasen, sodass man unzählige versteckte Unterwallets erstellen kann.
  • Vertrauen: Eine Paperwallet eliminiert das notwendige Vertrauen in einen Hardware-Wallet-Anbieter beziehungsweise in der von ihnen bereitgestellte Firmware.

Nachteile einer Paperwallet gegenüber einer Hardware-Wallet

  • Menschliche Fehler: Eine Paperwallet kann weniger sicher sein, da sie anfälliger für menschliche Fehler ist. Wird die Paperwallet auf einem kompromittierten Gerät erstellt, besteht die Gefahr, dass die Seedphrase nicht sicher ist. Eine Hardware-Wallet schützt dich auch dann noch, wenn dein Computer infiziert oder die Wallet-Software kompromittiert ist (solange die Hardware-Wallet über ein Display verfügt und dir sämtliche Transaktionsdaten auf dem Bildschirm der Wallet anzeigt).
  • Schwieriger Zugriff: Die Wiederherstellung und der Zugriff auf Gelder von einer Paper Wallet erfordern das manuelle Eingeben des privaten Schlüssels in eine Software-Wallet, was riskanter ist, da der private Schlüssel offengelegt werden muss und somit ausschließlich auf einem frisch aufgesetzten Computer erfolgen sollte.
  • Benutzerfreundlichkeit: Hardware-Wallets bieten eine einfachere Möglichkeit, regelmäßig auf deine Gelder zuzugreifen und Transaktionen durchzuführen. Allerdings sind Cold Wallets für das langfristige Verwahren vorgesehen, nicht für regelmäßige Transaktionen.
  • Vertrauen: Bei der Erstellung oder Wiederherstellung von Paperwallets musst du sowohl deinem verwendeten Computer als auch der entsprechenden Software vertrauen müssen. Stelle daher sicher, dass du ausschließlich sehr vertrauenswürdige Software verwendest. Das kaspaper-Tool beispielsweise stammt direkt von einem Kaspa-Core-Entwickler.

Fazit

Zusammengefasst bieten Paperwallets eine kostengünstige Lösung für die langfristige Aufbewahrung deiner Gelder. Das Verfahren gilt als sicher, wenn du ein „out of the box“-Betriebssystem verwendest und dich an die Sicherheitsvorkehrungen hältst. Zudem lassen sich mühelos unzählige Paperwallets in sehr kurzer Zeit erstellen. Allerdings sind Paperwallets anfälliger für menschliche Fehler, sodass sie für die meisten Endnutzer häufig nicht zu empfehlen sind. Das Zugreifen auf die Gelder einer Paperwallet ist umständlicher, jedoch sind Cold Wallets generell für das langfristige und sichere Verwahren von Coins vorgesehen.