COLD STORAGE AIR-GAP SETUP

EINFÜHRUNG

Hardware-Wallets sind gut, aber ein echter Air-Gapped-Computer, der niemals das Internet berührt, ist besser. Diese Anleitung zeigt dir, wie du einen Raspberry Pi Zero in ein dediziertes Signiergerät für deine Bitcoin/Monero-Keys verwandelst.

VORAUSSETZUNGEN

• Raspberry Pi Zero (Modell ohne WiFi/Bluetooth).
• MicroSD-Karte.
• USB-Kamera (für QR-Codes).
• Bildschirm (optional, aber empfohlen).

ANLEITUNG

1. Betriebssystem vorbereiten

Lade eine minimale Linux-Distribution wie Alpine oder ein spezialisiertes OS wie Seedsigner herunter. Flashe es auf die SD-Karte.

2. Seed generieren

Starte den Pi. Da er keine Netzwerk-Hardware hat, ist es physisch unmöglich, dass Daten online geleakt werden. Generiere deine 24-Wort-Seed-Phrase mit hochentropischen Würfelwürfen (vertraue nicht dem internen RNG).

3. Transaktionen signieren

Erstelle in deinem Online-"Watch-Only"-Wallet (wie Electrum oder Sparrow) eine Transaktion. Es wird ein QR-Code generiert.

Scanne diesen QR-Code mit deinem Air-Gapped-Pi. Der Pi signiert die Transaktion mit deinem privaten Schlüssel und zeigt einen signierten QR-Code an.

Scanne den signierten QR-Code zurück auf deinen Online-Computer, um die Transaktion zu senden.

FAZIT

Deine privaten Schlüssel haben niemals ein internetfähiges Gerät berührt. Das ist das höchste Sicherheitsniveau, das für digitale Assets möglich ist.

FAQ / PROBLEMLÖSUNG

❌ Warum nicht einfach Ledger oder Trezor nutzen?

Hardware-Wallets sind gut, aber geschlossene Blackboxes mit proprietärer Firmware. Ein DIY-Air-Gap-Setup ist vollständig auditierbar — du kannst OS, Signaturcode und gesamte Lieferkette selbst prüfen.

❌ Kann ich auch einen alten Laptop verwenden?

Ja, aber baue physisch die WiFi/Bluetooth-Karte und den Ethernet-Controller aus (oder kauf einen Laptop ohne diese). Ein Pi Zero ohne Netzwerkchip ist einfacher und günstiger.

❌ Was, wenn ich das OS später updaten muss?

Flash die SD-Karte auf einem Online-Computer neu und steck sie zurück. Deine Keys werden aus der Seed-Phrase abgeleitet, nicht aus dem OS-Image — Updates beeinflussen deine Wallet nicht.

❌ Sind Würfelwürfe wirklich besser als der Pi-RNG?

Vertrauenslose Generierung: der Hardware-RNG des Pi könnte auf Silizium-Ebene backdoored sein. Echte Würfelwürfe (z.B. 99× mit 6-seitigem Würfel) liefern verifizierbare Entropie, die du später bei Bedarf per Hand nachvollziehen kannst.

❌ Kann ich Monero-Transaktionen genauso signieren?

Monero nutzt ein anderes Signatur-Schema (RingCT). Für XMR-Air-Gapping eignet sich monero-wallet-cli auf einem Tails-USB oder Feather Wallet auf einem vollständig offline Gerät.

❌ Was, wenn der Pi Zero stirbt? Sind meine Coins weg?

Nein — deine Keys werden aus der Seed-Phrase abgeleitet. Kauf einen neuen Pi, flash neu und gib die 24 Wörter erneut ein. Deshalb muss die Seed auf Papier/Metall gesichert werden, niemals auf dem Gerät.