Was sind Mobile Wallets?
Ein Mobile Wallet ist eine Bitcoin-Wallet in Form einer Smartphone-App. Die App generiert und verwaltet die Private Keys, mit denen über Bitcoin verfügt wird. Im Gegensatz zu einer Hardware Wallet laufen Mobile Wallets auf einem Gerät, das permanent mit dem Internet verbunden ist, sie gelten daher als sogenannte Hot Wallets.
Technisch gesehen speichert ein Mobile Wallet die kryptographischen Schlüssel auf dem Smartphone. Bei den meisten Wallets wird beim ersten Start eine Seed Phrase generiert, eine Folge von 12 oder 24 Wörtern, mit der sich das Wallet vollständig wiederherstellen lässt. Diese Seed Phrase ist das eigentliche Backup und muss sicher aufbewahrt werden.
Moderne Mobile Wallets unterstützen häufig neben regulären On-chain-Transaktionen auch das Lightning Network. Lightning ermöglicht schnelle, günstige Zahlungen und eignet sich besonders für kleine Beträge im Alltag.
Wann ein Mobile Wallet sinnvoll ist
Mobile Wallets eignen sich für bestimmte Anwendungsfälle besonders gut:
- Kleinere Beträge, Beträge, deren Verlust zwar ärgerlich, aber nicht existenzbedrohend wäre. Als Faustregel: nur so viel auf dem Mobile Wallet halten, wie man auch im physischen Portemonnaie tragen würde.
- Alltagszahlungen, Wer Bitcoin im Laden, im Restaurant oder online ausgeben möchte, braucht ein Wallet, das schnell und unkompliziert funktioniert. Mobile Wallets sind dafür konzipiert.
- Lightning-Zahlungen, Für das Lightning Network ist ein Mobile Wallet derzeit die gängigste Lösung. Transaktionen werden in Sekunden bestätigt und kosten wenige Satoshis an Gebühren.
- Einstieg in Self-Custody, Wer Bitcoin von einer Börse auf ein eigenes Wallet übertragen möchte, kann mit einem Mobile Wallet beginnen, bevor eine Hardware Wallet zum Einsatz kommt.
Grundregel: Ein Mobile Wallet ist wie ein Portemonnaie in der Hosentasche, praktisch für den täglichen Gebrauch, aber nicht der richtige Ort für die gesamten Ersparnisse. Grössere Beträge gehören auf eine Hardware Wallet oder in ein Multisig-Setup.
Konkrete Empfehlungen und einen Vergleich der besten Mobile Wallets findest du auf der Wallet-Übersichtsseite.
Sicherheitstipps für Mobile Wallets
Ein Mobile Wallet ist nur so sicher wie das Smartphone, auf dem es läuft. Die folgenden Massnahmen reduzieren das Risiko erheblich:
Smartphone-Grundschutz
- PIN oder biometrische Sperre, Das Smartphone sollte immer mit einer starken PIN, Face ID oder Fingerabdruck gesichert sein. Die meisten Wallet-Apps bieten zusätzlich eine eigene PIN oder biometrische Absicherung.
- Kein Root oder Jailbreak, Gerootete Android-Geräte oder iPhones mit Jailbreak haben ein deutlich erhöhtes Sicherheitsrisiko. Die Schutzmechanismen des Betriebssystems werden dabei ausgehebelt, was Malware den Zugriff auf Wallet-Daten erleichtern kann.
- Betriebssystem aktuell halten, Sicherheitsupdates zeitnah installieren. Bekannte Schwachstellen werden von Angreifern aktiv ausgenutzt.
App-Sicherheit
- Nur offizielle Stores verwenden, Wallet-Apps ausschliesslich über den Apple App Store oder Google Play Store herunterladen. APK-Dateien aus unbekannten Quellen können manipuliert sein und Schadsoftware enthalten.
- Entwickler verifizieren, Vor der Installation prüfen, ob der App-Entwickler im Store mit dem tatsächlichen Anbieter übereinstimmt. Es gibt regelmässig gefälschte Wallet-Apps, die Private Keys abgreifen.
- Wallet-eigene PIN aktivieren, Zusätzlich zur Smartphone-Sperre die App-interne PIN oder biometrische Sicherung aktivieren. Das schützt bei kurzzeitigem Zugriff auf das entsperrte Gerät.
Backup
- Seed Phrase sichern, Die Seed Phrase sofort nach der Erstellung auf Papier notieren und an einem sicheren Ort aufbewahren. Für langfristige Sicherung eignet sich eine Stahlsicherung.
- Seed Phrase niemals digital speichern, Keine Screenshots, keine Notizen-App, keine Cloud-Dienste. Jede digitale Kopie ist ein potenzieller Angriffsvektor.
- Backup testen, Idealerweise das Wallet einmal auf einem zweiten Gerät wiederherstellen, um sicherzustellen, dass die notierte Seed Phrase korrekt ist.
Zusammenfassung: Starke Geräte-PIN setzen, kein Root/Jailbreak, Apps nur aus offiziellen Stores installieren, Seed Phrase offline sichern. Diese vier Massnahmen decken die häufigsten Risiken ab.
Grenzen von Mobile Wallets
Mobile Wallets haben systembedingte Einschränkungen, die man kennen sollte:
- Nicht für grosse Beträge geeignet, Ein Smartphone ist permanent online und damit grundsätzlich angreifbar. Für grössere Bitcoin-Bestände ist eine Hardware Wallet die sicherere Wahl, da die Private Keys offline bleiben.
- Geräteverlust und Diebstahl, Geht das Smartphone verloren oder wird es gestohlen, sind die Bitcoin potenziell gefährdet, insbesondere wenn keine zusätzliche Wallet-PIN gesetzt war. Die Seed Phrase ermöglicht zwar die Wiederherstellung auf einem neuen Gerät, aber ein Dieb mit Zugang zum entsperrten Wallet könnte die Bitcoin vorher transferieren.
- Malware-Risiko, Trotz der Sicherheitsmechanismen moderner Betriebssysteme existieren Schadsoftware-Varianten, die Wallet-Daten auslesen können. Das Risiko ist bei Android tendenziell höher als bei iOS, aber kein System ist immun.
- Abhängigkeit vom Gerät, Akku leer, Display defekt, Gerät fällt ins Wasser: In solchen Situationen ist kein Zugriff auf die Bitcoin möglich (bis zur Wiederherstellung über die Seed Phrase auf einem neuen Gerät).
- Privatsphäre, Viele Mobile Wallets verbinden sich mit den Servern des Anbieters, um Kontostände und Transaktionen abzurufen. Dabei kann der Anbieter potenziell IP-Adressen und Wallet-Adressen verknüpfen. Wallets mit Tor-Unterstützung oder eigenem Full Node mildern dieses Problem.
Empfehlung: Ein Mobile Wallet für den Alltag nutzen, grössere Bestände auf einer Hardware Wallet verwahren. Diese Aufteilung kombiniert Komfort mit Sicherheit. Mehr dazu im Artikel Hot Wallet vs. Cold Wallet.