Was ist Sentinel?
Sentinel ist eine Watch-Only Bitcoin-Wallet für Android, entwickelt vom Team hinter Samourai Wallet. Die App ermöglicht es, Bitcoin-Adressen und erweiterte öffentliche Schlüssel (xPub, yPub, zPub) zu importieren und deren Guthaben und Transaktionshistorie zu überwachen, ohne dass Private Keys auf dem Gerät gespeichert werden.
Der Quellcode ist Open Source und auf GitHub einsehbar. Sentinel ist kostenlos und enthält keine Werbung. Die App kann keine Transaktionen signieren oder senden, sie dient ausschliesslich dem Monitoring.
Watch-Only bedeutet: Sentinel kann Guthaben anzeigen und Empfangsadressen generieren, aber keine Bitcoin ausgeben. Die Private Keys befinden sich nicht auf dem Gerät. Das macht Sentinel ideal für die Überwachung von Hardware-Wallet-Beständen auf dem Smartphone, ohne die Sicherheit der Cold Storage zu gefährden.
Funktionen & Features
xPub/yPub/zPub Import
Sentinel unterstützt den Import erweiterter öffentlicher Schlüssel in verschiedenen Formaten. Ein xPub (Legacy), yPub (Nested SegWit) oder zPub (Native SegWit) wird per QR-Code gescannt oder manuell eingegeben. Aus dem erweiterten Public Key leitet Sentinel alle zugehörigen Adressen ab und zeigt Guthaben sowie Transaktionshistorie an.
Empfangsadressen generieren
Obwohl Sentinel keine Transaktionen senden kann, ist es möglich, neue Empfangsadressen zu generieren. Das ist nützlich, wenn man jemandem eine Adresse geben möchte, ohne die Hardware Wallet anschliessen zu müssen. Die generierten Adressen sind identisch mit denen, die die Hardware Wallet erzeugen würde.
Weitere Features
- Mehrere Konten: Sentinel kann mehrere xPubs gleichzeitig verwalten. So lassen sich verschiedene Wallets, etwa Hardware Wallet, Paper Wallet oder verschiedene Konten, in einer Übersicht zusammenfassen.
- Gesamtguthaben: Die App zeigt ein aggregiertes Guthaben über alle importierten Konten an.
- Transaktionshistorie: Alle eingehenden und ausgehenden Transaktionen werden chronologisch aufgelistet.
- Fiat-Anzeige: Guthaben werden parallel in BTC und einer wählbaren Fiat-Währung angezeigt.
- Tor-Support: Verbindung über Tor (via Orbot) für Netzwerk-Privatsphäre.
Privatsphäre & Sicherheit
Da Sentinel keine Private Keys speichert, besteht kein Risiko, dass ein Angreifer über die App Funds stehlen kann. Selbst bei einem vollständig kompromittierten Gerät sind die Bitcoin sicher, der Angreifer könnte lediglich Guthaben und Transaktionshistorie einsehen.
Die Tor-Integration über Orbot verschleiert die IP-Adresse des Nutzers gegenüber dem Backend-Server. Wer einen eigenen Dojo-Server betreibt, kann Sentinel so konfigurieren, dass die App ausschliesslich mit dem eigenen Full Node kommuniziert, ohne Abhängigkeit von zentralen Servern.
Ein Datenschutz-Aspekt ist zu beachten: Ein xPub offenbart alle zugehörigen Adressen und Transaktionen. Wer den xPub mit einem zentralen Server teilt (ohne Dojo), gibt dem Serverbetreiber Einblick in die vollständige Transaktionshistorie des Kontos. Die Nutzung eines eigenen Dojo-Servers oder zumindest die Verbindung über Tor wird daher empfohlen.
Stärken
- Keine Private Keys auf dem Gerät: Maximale Sicherheit, selbst bei Diebstahl oder Kompromittierung des Smartphones können keine Funds gestohlen werden.
- Hardware-Wallet-Monitoring: Ideal um den Kontostand einer BitBox02, Coldcard oder anderer Hardware Wallets unterwegs zu prüfen.
- Empfangsadressen ohne Hardware Wallet: Neue Adressen können generiert werden, ohne die Hardware Wallet anschliessen zu müssen.
- Mehrere Konten: Verschiedene Wallets in einer einzigen Übersicht zusammenfassen.
- Open Source: Der Quellcode ist öffentlich einsehbar und überprüfbar.
- Tor-Support: Netzwerk-Privatsphäre über Orbot.
Schwächen
- Nur Android: Sentinel ist ausschliesslich für Android verfügbar. Eine iOS-Version existiert nicht.
- Keine Transaktionen: Sentinel kann keine Bitcoin senden. Für Transaktionen wird eine separate Wallet benötigt.
- xPub-Privatsphäre: Wer keinen eigenen Dojo betreibt, teilt den xPub mit dem zentralen Backend. Das offenbart die vollständige Transaktionshistorie.
- Gleiche rechtliche Unsicherheit: Da Sentinel vom Samourai-Team stammt, könnten die rechtlichen Entwicklungen rund um Samourai Wallet auch Auswirkungen auf die Weiterentwicklung von Sentinel haben.
- Kein Lightning: Sentinel unterstützt ausschliesslich On-Chain-Bitcoin. Lightning-Channels oder -Guthaben können nicht überwacht werden.
Für wen geeignet?
Sentinel eignet sich hervorragend für Hardware-Wallet-Nutzer, die ihren Kontostand unterwegs auf dem Smartphone prüfen möchten, ohne die Sicherheit ihrer Cold Storage zu gefährden. Statt die Hardware Wallet anzuschliessen, genügt ein Blick in Sentinel.
Auch für Nutzer, die mehrere Bitcoin-Konten verwalten, etwa verschiedene Hardware Wallets oder separate Konten für unterschiedliche Zwecke, bietet Sentinel eine praktische Gesamtübersicht.
Für Nutzer, die eine vollwertige Wallet zum Senden und Empfangen suchen, ist Sentinel nicht geeignet. Die App ist bewusst auf die Watch-Only-Funktion beschränkt. Wer Transaktionen tätigen möchte, benötigt zusätzlich eine reguläre Wallet oder Hardware Wallet.