Sicher aufbewahren

Wovor sie dich schützt, wovor nicht, und die Gewohnheiten, die die Lücken schließen.

Wovor sie dich schützt

Risiko	Mit deiner DIY-Wallet
Ein Gerät, das manipuliert wurde, bevor es bei dir ankam	Du hast Standardteile gewählt, die niemand mit dir in Verbindung bringen konnte, und jede Zeile Software selbst installiert.
Eine Wiederherstellungsphrase, die jemand vorab erzeugt hat	Deine Phrase entstand auf deinem Gerät in dem Moment, in dem du es eingerichtet hast, aus elektronischem Rauschen, das der Hardware-Zufallszahlengenerator in seinem Chip gemessen hat.
Schadsoftware auf deinem Computer	Der Computer sieht deine Schlüssel nie. Um Geld zu bewegen, braucht er dich: Du prüfst Betrag und Adresse auf dem Bildschirm der Wallet und drückst ihre Taste.
Eine versteckte Netzwerkverbindung	WLAN und Bluetooth sind aus, und die Wallet nimmt nur Verbindungen vom Pi selbst an. Ihre einzige Verbindung zur Welt ist das USB-Kabel zu deinem Computer.

Wovor sie dich nicht schützt

Risiko	Warum
Jemand stiehlt das Gerät	Es gibt keinen Sicherheitschip. Mit dem Gerät in der Hand kann ein Dieb die Speicherkarte kopieren und deine PIN auf seinem eigenen Computer erraten, ohne die Begrenzung der Versuche, die das Gerät hat.
Jemand sieht deine Wiederherstellungsphrase	Wer die Wörter hat, hat das Geld, mit oder ohne Gerät.
Du gibst die falsche Transaktion frei	Der Bildschirm zeigt, was du signierst. Wenn du es nicht liest, kann er dir nicht helfen.
Ein Fehler im Zufallszahlengenerator des Chips	Broadcom, der Hersteller des Chips im Pi, veröffentlicht nicht, wie sein Generator funktioniert. Die Wallet prüft jedes Byte und hält an, wenn die Ausgabe kaputt aussieht. Aber kein Test kann beweisen, dass Zufallszahlen unvorhersagbar sind.
Fehler im Code	Firmware und App sind offen, aber offen heißt nicht geprüft. Das ist ein selbst gebautes Gerät; niemand hat dein Exemplar unabhängig untersucht.

Die Lücken schließen

Nutze alle 9 Stellen der PIN, aber verlass dich nicht darauf. Deine PIN ist der Schlüssel zu der Wallet auf der Speicherkarte. Wer das Gerät stiehlt, kann die Karte kopieren und auf dem eigenen Computer jede PIN ausprobieren, ohne Begrenzung der Versuche. Eine vierstellige PIN ist in Sekunden gefunden. Selbst neun Stellen halten gegen eine einzige Grafikkarte vielleicht nur Stunden oder einen Tag. Was dich wirklich schützt, ist die Passphrase weiter unten.

Nimm eine Passphrase dazu. Eine Passphrase ist ein zusätzliches Wort oder ein Satz deiner Wahl, das zusammen mit deiner Wiederherstellungsphrase eine eigene Wallet öffnet. Sie wird nie auf dem Gerät gespeichert. Ein Dieb, der an der PIN vorbeikommt, erreicht diese Wallet also trotzdem nicht. Bewahr dein Erspartes dort auf.

Öffne auf dem Gerät Security (Sicherheit), dann Passphrase, und wähle Enable (einschalten).
Wenn die App die Wallet öffnet, fragt sie nach der Passphrase. Wähle Geben Sie die Passphrase auf dem Gerät ein und gib sie mit dem Joystick ein. Das dauert länger, aber so kommt die Passphrase nie auf deinen Computer. Jede andere Passphrase öffnet eine andere Wallet, also gib sie sorgfältig ein.
Schreib die Passphrase auf und bewahr sie an einem anderen Ort auf als deine Wiederherstellungsphrase.

Oder speicher nichts auf der Karte. Wenn du unter Deine Variante Wallet beim Ausstecken vergessen gewählt hast, wird nichts gespeichert. Auf einem gestohlenen Gerät ist dann gar keine Wallet. Der Preis: Du gibst deine Wiederherstellungsphrase jedes Mal ein, wenn du das Gerät einsteckst.

Eine Wiederherstellung testen

Mach das einmal, mit einem kleinen Betrag in der Wallet, bevor du dich darauf verlässt:

Öffne auf dem Gerät Security, dann Check Recovery Phrase (Wiederherstellungsphrase prüfen), und folge den Schritten. So siehst du, ob deine Abschrift auf Papier stimmt.
Für einen vollständigen Test öffne Security, dann Reset Device (Gerät zurücksetzen). Das löscht die Wallet vom Gerät.
Richte das Gerät mit Import Wallet (Wallet importieren) und deinen Wörtern neu ein.
Prüf in der App, ob dieselbe Empfangsadresse erscheint wie vorher.

Deine Wiederherstellungsphrase funktioniert in jeder Wallet, die normale Wiederherstellungsphrasen mit 12 oder 24 Wörtern unterstützt, auch in den Geräten von OneKey. Dein Geld hängt nicht von diesem Gerät ab, nicht von dieser Website und nicht von diesem Code.

Wenn sie verloren geht oder gestohlen wird

Geh davon aus, dass der Dieb irgendwann an der PIN vorbeikommt. Stell deine Wiederherstellungsphrase sofort auf einem anderen Gerät wieder her, erstelle dort eine neue Wallet mit einer neuen Phrase und schick alles dorthin. Eine Wallet mit Passphrase verschafft dir Zeit; nutze sie.

Im Alltag

Lass die Wallet ausgesteckt, wenn du sie nicht benutzt.
Lies vor jeder Freigabe Betrag und Adresse auf dem Bildschirm des Geräts.
Bau nur aus Code neu, den du geprüft hast, wie unter Anpassen beschrieben.
Installiere nicht die offiziellen Firmware-Updates von OneKey, die die App vielleicht anbietet. Sie sind für die eigenen Geräte von OneKey.