Air-Gap (Luftspalt)
Ein Signiergerät mit Air-Gap hat keine Kabel- oder Funkverbindung zu anderen Geräten. Transaktionen wandern per QR-Code oder Speicherkarte hin und her – so bleibt der private Schlüssel vollständig offline.
Auchair-gappedAirgapLuftspaltOffline-SignierungAir-Gap-Signierung
Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich
„Air-Gap“ heißt Luftspalt: Das Gerät mit deinen privaten SchlüsselnGlossarPrivater Schlüssel (Private Key)Eine geheime, zufällig erzeugte Zahl, mit der du Transaktionen signierst und so über deine Bitcoin verfügst. Wer den privaten Schlüssel kennt, kann die zugehörigen Bitcoin ausgeben – er gehört niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar → hat weder Datenkabel noch WLAN oder Bluetooth. Daten wechseln nur bewusst hinüber – per QR-Code oder Speicherkarte.
So läuft eine Zahlung ab
Vorbereiten
Die Wallet-App auf Computer oder Handy erstellt die Zahlung als PSBTGlossarPSBT (teilweise signierte Transaktion)Standardformat für Bitcoin-Transaktionen, die noch nicht fertig unterschrieben sind. So reichen Wallet-App, Hardware-Wallet und Mitunterzeichner eine Zahlung untereinander weiter, ohne private Schlüssel zu teilen.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar → – als QR-Code oder als Datei auf einer microSD-Karte.Prüfen und unterschreiben
Das Offline-Gerät liest sie ein. Du prüfst Empfänger und Betrag auf seinem Display und bestätigst.Zurückgeben und senden
Die unterschriebene Transaktion geht auf demselben Weg zurück, die App sendet sie ins Netzwerk.
Dank PSBT muss das Signiergerät dafür nie an ein anderes Gerät angeschlossen werden.[1]
Vor- und Nachteile
- Dafür: Es gibt keinen dauerhaften Datenkanal, über den Schadsoftware das Gerät erreichen könnte.
- Dagegen: Jede Zahlung braucht ein paar Handgriffe mehr. Vor einem verlorenen Backup oder einem Betrüger, der dich zu einer Zahlung überredet, schützt der Luftspalt nicht.
Ein Beispiel ist das quelloffene SeedSignerAnbieter · Hardware-WalletSeedSignerOpen-Source-Signiergerät zum Selbstbauen: Raspberry Pi Zero, Kamera, kleines Display – Bitcoin-only, ohne Schlüsselspeicher, nur per QR.Open-Source-Projekt – kein Unternehmen, keine Finanzlizenz · geprüft 09/2026Preis: Bauteile meist unter 50 USD (Projektangabe) (Stand 09/2026)Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Unser Profil →Offizielle Website ↗Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.: ohne WLAN und Bluetooth, Austausch nur per QR-Code, keine dauerhaft gespeicherten Schlüssel.[2] Die Seed-Phrase scannst oder tippst du dort bei jeder Nutzung neu ein.
Verwandte Begriffe
Diese Begriffe hängen direkt damit zusammen.
- Dieser BegriffAir-Gap(Luftspalt)
- Hardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt. Der Schlüssel verlässt das Gerät nie – Schadsoftware auf deinem Computer kommt nicht an ihn heran.
- PSBT (teilweise signierte Transaktion)Standardformat für Bitcoin-Transaktionen, die noch nicht fertig unterschrieben sind. So reichen Wallet-App, Hardware-Wallet und Mitunterzeichner eine Zahlung untereinander weiter, ohne private Schlüssel zu teilen.
- Cold Storage (Kaltverwahrung)Aufbewahrung von Bitcoin, bei der die privaten Schlüssel nie mit dem Internet in Berührung kommen – etwa auf einer Hardware-Wallet oder einem Offline-Gerät. Schützt vor Angriffen aus dem Netz, verlangt aber ein sorgfältiges Backup.
- Secure Element (Sicherheitschip)Ein besonders gegen physische Angriffe gehärteter Chip, wie er auch in Bankkarten und Reisepässen steckt. In vielen Hardware-Wallets schützt er PIN und Geheimnisse, falls das Gerät in falsche Hände gerät.
- Privater Schlüssel (Private Key)Eine geheime, zufällig erzeugte Zahl, mit der du Transaktionen signierst und so über deine Bitcoin verfügst. Wer den privaten Schlüssel kennt, kann die zugehörigen Bitcoin ausgeben – er gehört niemals in fremde Hände.
Ausführlich erklärt
In diesen Artikeln gehen wir in die Tiefe:
- Etappe 6 · Schritt 1Hardware-Wallets im VergleichBitBox, Trezor, Jade, COLDCARD, Ledger und SeedSigner im Vergleich: offener Code, Sicherheitschip, Air-Gap, Display, Preise – und alle wichtigen Vorfälle.
- Vertiefung · Etappe 6Hardware-Wallet einrichtenHardware-Wallet sicher einrichten: beim Hersteller kaufen, Siegel und Echtheit prüfen, Seed-Phrase notieren, PIN setzen und jede Adresse am Gerät bestätigen.
Mehr aus „Wallet & Sicherheit“
Quellen2 Quellen · 2 Herausgeber
Die Hochzahlen im Text verweisen auf diese Quellen.
- External signers – Bitcoin Design Community – Bitcoin Design Guide (abgerufen am 28.09.2026)
- SeedSigner – Build an offline, airgapped Bitcoin signing device – SeedSigner (Open-Source-Projekt) (abgerufen am 28.09.2026)
Dieser Eintrag dient der Bildung und ist keine Anlage-, Steuer- oder Rechtsberatung.