Air Gap

Ein Air Gap ist die bewusste physische Trennung eines Geräts von allen Netzwerken, sodass die Maschine, die Ihre privaten Schlüssel hält, nie mit dem Internet, Bluetooth oder einem anderen Kanal verbunden ist, über den ein Angreifer sie erreichen könnte. Bei Kryptowährungen werden Air-Gap-Setups genutzt, um Transaktionen auf einem Offline-Gerät zu signieren, während ein separates Online-Gerät sie an das Netzwerk sendet.

Ein typischer Ablauf: Eine unsignierte Transaktion wird auf einem Online-Computer erstellt und als QR-Code oder auf einer microSD-Karte an das Offline-Gerät übergeben; das Offline-Gerät, das die Schlüssel hält, signiert sie und gibt auf demselben Weg nur die signierte Transaktion zurück; der Online-Computer sendet sie dann an das Netzwerk. Manche Hardware-Wallets sind um dieses Modell herum konzipiert und kommunizieren ausschließlich über QR-Codes, sodass nie ein Kabel die Schlüssel mit einem vernetzten Rechner verbindet. Ein Langfristanleger könnte zum Beispiel die Schlüssel auf einem dauerhaft offline gehaltenen Gerät in einem Safe aufbewahren und zweimal im Jahr eine Abhebung per QR-Codes signieren.

Die Sicherheitslogik lautet: Malware kann nicht stehlen, was sie nicht erreichen kann – selbst ein vollständig kompromittierter Online-Computer sieht nur unsignierte und signierte Transaktionen, nie die Schlüssel. Die verbleibenden Risiken sind physischer Diebstahl, bereits vor der Einrichtung kompromittierte Geräte und Bedienfehler; zudem müssen die Daten, die die Lücke überqueren, weiterhin überprüft werden, da ein bösartiger Online-Computer eine manipulierte Transaktion zum Signieren vorlegen könnte. Ein verbreiteter Irrtum ist, dass jede Hardware-Wallet ein Air Gap habe; per USB verbundene Geräte kommen dem in der Praxis nahe, doch ein striktes Air Gap bedeutet überhaupt keine direkte Verbindung.