‹ KAPITEL 15, ALLE LEKTIONEN

MASTER · KAPITEL 15 · LEKTION 4 VON 5

Fortgeschrittene Verwahrung

PSBT und Air Gaps

Wie signierst du eine Transaktion mit einem Gerät, das niemals das Internet berührt? 5 min

Eine teilweise signierte Bitcoin-Transaktion, PSBT, ist ein Standard-Dateiformat für eine Transaktion, die noch nicht abgeschlossen ist. Ein Programm erstellt sie, andere fügen Signaturen hinzu und das letzte sendet sie ab.

Der Air-Gap-Fluss

  • Eine Online-Wallet, die keine privaten Schlüssel hält, erstellt die Transaktion als PSBT.
  • Die PSBT reist per QR-Code oder Speicherkarte zum Signiergerät, niemals über ein Netzwerk.
  • Das Gerät zeigt den Betrag und das Ziel an, Sie überprüfen sie auf seinem Bildschirm, es signiert.
  • Die signierte PSBT reist auf demselben Weg zurück und die Online-Wallet sendet sie ab.

Die Schlüssel berühren niemals einen Computer, der mit dem Internet verbunden ist. Malware auf dem Online-Computer kann immer noch versuchen, das Ziel zu vertauschen, weshalb du die Adresse immer auf dem eigenen Bildschirm des Signiergeräts bestätigst.

PSBT ist auch das, was Multisig praktisch macht: dieselbe Datei geht von einem Schlüsselhalter zum nächsten, jeder fügt eine Signatur hinzu.

Was man sich merken sollte

  • PSBT ist das Standardformat für eine unfertige Transaktion.
  • Air-Gap-Geräte signieren über QR-Codes oder Speicherkarten.
  • Überprüfe immer die Adresse auf dem Signiergerät.

Schnellcheck

Welches Gerät hält die privaten Schlüssel in einem Air-Gap-Setup?

Malware auf Ihrem Computer ändert das Ziel einer PSBT. Was fängt das ab?

PSBT und Air Gaps · Bitcoin Universität