Wissen > Sicherheit

Watch-only Wallets: Dein Bitcoin im Blick, ohne Risiko

Kategorie: SicherheitLevel: PraxisLesezeit: 6 Min.

Deine Hardware Wallet liegt sicher zuhause im Tresor, aber du möchtest unterwegs trotzdem kurz nachsehen, ob eine Zahlung angekommen ist? Dafür musst du nicht jedes Mal den privaten Schlüssel ins Spiel bringen. Mit einer Watch-only Wallet kannst du deinen kompletten Bestand einsehen – ohne dass irgendein Gerät jemals die Möglichkeit hat, Geld auszugeben.

Hardware haelt private Keys; Watch-only App sieht nur xPub und Saldo — **Grafik:** Nur der xPub geht aufs Handy — ausgeben kann nur die Hardware mit den privaten Keys.

Was ist ein Watch-only Wallet?

Jede Bitcoin-Wallet besteht aus einem privaten und einem öffentlichen Teil. Der private Schlüssel kann Transaktionen unterschreiben – er ist das, was du unter keinen Umständen preisgeben darfst. Der öffentliche Schlüssel (bzw. der daraus abgeleitete "Extended Public Key", kurz xPub) kann dagegen nur beobachten: Adressen generieren, Guthaben anzeigen, Transaktionsverlauf einsehen. Mehr nicht. Ein Watch-only Wallet importiert lediglich diesen xPub – niemals den Seed oder den privaten Schlüssel.

Wofür ist das praktisch?

Unterwegs den Saldo prüfen: Du siehst auf dem Smartphone jederzeit deinen aktuellen Stand, ohne die Hardware Wallet mitzunehmen oder anzuschliessen.
Buchhaltung & Treuhänder: Ein Treuhandbüro oder Buchhalter kann Ein- und Ausgänge nachvollziehen, ohne jemals Zugriff auf die Coins selbst zu haben.
Multisig-Koordination: In einem Multisig-Setup lässt sich eine Transaktion mit dem Watch-only-Teil vorbereiten und erst am Schluss mit den Hardware Wallets tatsächlich unterschreiben.
Ruhe bewahren: Wer regelmässig nachschaut, muss dafür nicht jedes Mal das "heisse" Gerät aus dem Versteck holen und damit unnötig exponieren.

Der xPub ist nicht komplett harmlos: Wer deinen kompletten xPub kennt, sieht damit alle jemals genutzten Adressen deiner Wallet und damit deinen gesamten Kontostand und dein Zahlungsverhalten. Teile ihn deshalb nur mit Personen oder Geräten, denen du diese Einsicht bewusst geben willst – niemals öffentlich posten.

So richtest du es ein

Die meisten seriösen Wallets unterstützen den Export eines xPub direkt aus der Hardware Wallet, ohne den Seed jemals anzuzeigen. Der typische Ablauf mit einer Software wie Sparrow Wallet oder BlueWallet:

Hardware Wallet anschliessen und den xPub (bzw. den passenden Descriptor) exportieren.
In der Watch-only-Software eine neue Wallet als "Watch-only" oder "Import xPub" anlegen.
Den xPub einfügen – fertig. Die Software zeigt nun Adressen und Guthaben an, kann aber ohne die Hardware Wallet keine Transaktion signieren.

Unterschied zur einzelnen Adresse

Manche teilen aus Bequemlichkeit einfach eine einzelne Empfangsadresse, um "mitzuverfolgen". Das funktioniert, zeigt aber immer nur diese eine Adresse – bei guter Praxis (neue Adresse pro Zahlung) siehst du damit nur einen Bruchteil der Aktivität. Der xPub dagegen deckt automatisch alle vergangenen und zukünftigen Adressen der Wallet ab. Das ist bequemer, verstärkt aber auch das oben beschriebene Privatsphäre-Risiko – ein Punkt, den wir im Artikel zu den Privacy Basics vertiefen.

Fazit

Ein Watch-only Wallet ist eine der einfachsten Möglichkeiten, mehr Komfort zu gewinnen, ohne bei der Sicherheit Kompromisse einzugehen. Die private Signierfunktion bleibt exklusiv bei deiner Hardware Wallet – die Beobachtung kann getrost auf ein Gerät ausgelagert werden, das ständig online ist.