Fragen

In der Wallet, durch den Hardware-Zufallszahlengenerator im Broadcom-Chip des Raspberry Pi, der das zeitliche Zittern frei schwingender Oszillatoren misst. Broadcom veröffentlicht kein Handbuch dazu, deshalb folgt die Wallet Broadcoms eigenem Treibercode. Vor jedem Start bestätigt eine mit Administratorrechten laufende Prüfung, dass /dev/hwrng dieser Generator ist und sein Steuerregister die Einstellung aus Broadcoms Code hat. Das erste 1 MB nach dem Start wird verworfen, wie Broadcoms Code es macht.

Danach durchläuft jedes Byte die Gesundheitstests aus NIST SP 800-90B, beim Start und laufend, und für jede Ausgabe werden viermal so viele Bytes wie nötig mit SHA-256 verdichtet. Für jeden Block kommen 32 Bytes aus dem eigenen Generator von Linux dazu; das kann die Unvorhersagbarkeit nur erhöhen, der Hardware-Generator bleibt Pflicht. Fehlt er, ist er anders eingestellt oder fällt er durch einen Test, hält die Wallet an, statt eine Phrase zu erzeugen.

In Schritt 5 der Anleitung kannst du den Generator selbst testen, bevor du eine Wallet erstellst.

In einer Hinsicht sicherer, in einer anderen schwächer. Du musst keiner Fabrik und keinem Paketdienst vertrauen, weil du sie aus Standardteilen gebaut und jede Software selbst installiert hast.

Aber sie hat keinen Sicherheitschip und schützt dich deshalb schlechter, wenn jemand sie stiehlt. Eine Passphrase schließt den größten Teil dieser Lücke. Der letzte Schritt der Anleitung, Sicher aufbewahren, geht beide Seiten durch.

Weil sie kein Gerät von OneKey ist, und die Prüfung sagt die Wahrheit. Die Geräte von OneKey haben ein Zertifikat aus der Fabrik, das die App prüft. Deine Wallet kann keins haben.

Nicht ohne Weiteres. Die offizielle App bleibt bei der Echtheitsprüfung hängen, und die kann deine Wallet nie bestehen. Der Ausweg: Du baust die App selbst und schaltest dabei genau diese eine Prüfung ab. Dann stammt auch die App auf deinem Computer aus Quellcode, den du lesen könntest.

Damit sie auf einem Raspberry Pi läuft, muss die Firmware als Programm für einen normalen Computer gebaut werden statt für OneKeys eigenen Chip. Die neueste Version, deren Code sich heute so bauen lässt, ist 3.12.0 vom Juni 2025. Die Anleitung wechselt auf eine neuere Version, sobald sich eine bauen lässt.

Wenn sich die Firmware sicher für sie bauen lässt. Der aktuelle Code der Pro-Firmware lässt sich nicht für einen Raspberry Pi bauen, und für ESP32-Chips wurde bisher keine OneKey-Firmware angepasst. Einen Termin gibt es nicht.

Nein. Sie verbindet sich nur per USB mit einem Computer. Ihr Bluetooth ist abgeschaltet, und die Handy-App spricht mit Hardware-Wallets über Bluetooth.

Teilweise. Alles auf dem Pi klappt auch von Windows aus, weil du dich nur per SSH beim Pi anmeldest. Zum Bauen der App brauchst du vorerst einen Mac oder einen Linux-Computer, weil ihre Build-Skripte Unix-Werkzeuge nutzen, die Windows nicht hat.

Nur beim Einrichten, um den Code herunterzuladen. Am Ende der Installation werden WLAN und Bluetooth abgeschaltet, und sie geht nie wieder online.

Die Anleitung ist für den Pi Zero 2 W mit dem Waveshare 1.3inch OLED HAT geschrieben. Sein USB-Anschluss kann als Wallet arbeiten, was die meisten Raspberry-Pi-Modelle nicht können. Der Bildschirm hat dieselbe Auflösung von 128×64 wie die OneKey Classic, also passt alles darauf. Andere Kombinationen bräuchten Änderungen am Code.

Nichts, solange du deine Wiederherstellungsphrase hast. Sie ist eine normale Phrase aus 12 oder 24 Wörtern, die in jeder kompatiblen Wallet funktioniert, auch in den Geräten von OneKey. Dein Geld liegt auf der Blockchain, nicht auf dem Gerät und nicht auf dieser Website.