Watch-Only-Wallet einrichten: Bitcoin mobil sicher überwachen

Bitcoin unterwegs sicher überwachen

Wer seine Bitcoin langfristig selbst verwahrt, nutzt meist eine Hardware-Wallet. Um die privaten Schlüssel (Private Keys) vor Online-Angriffen zu schützen, bleibt dieses Gerät in der Regel sicher verwahrt zu Hause. Das schafft hervorragende Bitcoin-Sicherheit, schränkt aber die Handlungsfähigkeit im Alltag ein: Wie lässt sich unterwegs schnell prüfen, ob eine Zahlung eingegangen ist? Wie generiert man spontan eine neue Empfangsadresse, ohne die physische Hardware-Wallet dabeizuhaben?

Die Lösung für dieses alltägliche Dilemma ist eine sogenannte Watch-Only-Wallet (auch als Beobachtungs-Wallet bekannt). Sie ermöglicht es Ihnen, Ihre Bitcoin-Bestände mobil zu überwachen, ohne dass die privaten Schlüssel jemals Ihr kaltes Speichermedium verlassen. Auf diese Weise verbinden Sie das Beste aus zwei Welten: die unantastbare Sicherheit des Cold Storage mit dem Komfort einer mobilen App.

In diesem praxisnahen Leitfaden lernen Sie das Funktionsprinzip einer solchen Beobachtungs-Wallet kennen, wie Sie diese Schritt für Schritt einrichten und wie Sie potenzielle Risiken für Ihre Privatsphäre minimieren, um die Bitcoin-Selbstverwahrung optimal in Ihren Alltag zu integrieren.

Das Prinzip der Funktionstrennung

Eine klassische Bitcoin-Wallet erfüllt im Wesentlichen zwei Hauptaufgaben: Sie verwaltet die öffentlichen Schlüssel, um Empfangsadressen zu generieren und Guthaben anzuzeigen, und sie verwaltet die privaten Schlüssel, um Transaktionen kryptografisch zu signieren und Bitcoin zu senden.

Eine Watch-Only-Wallet trennt diese beiden Aufgaben konsequent und sicher voneinander:

1. Der öffentliche Teil (XPUB): Sie importieren ausschließlich den erweiterten öffentlichen Schlüssel (Extended Public Key, meist als xpub, ypub oder zpub bezeichnet) in eine App auf Ihrem Smartphone.
2. Der private Teil (Private Key): Die privaten Schlüssel verbleiben sicher auf Ihrer Hardware-Wallet im Cold Storage.

Mit dem importierten xpub kann die Smartphone-App alle zugehörigen Bitcoin-Adressen berechnen, die Guthaben abfragen und neue Empfangsadressen generieren. Da die App jedoch zu keinem Zeitpunkt Zugriff auf die privaten Schlüssel hat, ist es physisch unmöglich, von diesem Smartphone aus Bitcoin zu versenden. Selbst wenn Ihr Smartphone gestohlen, verloren oder gehackt wird, sind Ihre Bitcoin-Bestände absolut sicher vor unbefugten Abhebungen geschützt.

flowchart LR
%% Funktionstrennung zwischen Hardware- und Watch-Only-Wallet
    node_0_0["Hardware-Wallet (Offline)"] --> node_0_1["Schützt Private Keys"]
    node_0_1["Schützt Private Keys"] --> node_0_2["Sichere Signatur vor Ort"]
    node_0_0["Hardware-Wallet (Offline)"] --> node_1_1["Exportiert XPUB (ZPUB)"]
    node_1_1["Exportiert XPUB (ZPUB)"] --> node_1_2["Smartphone App (Watch-Only)"]
    node_2_0["Smartphone App (Watch-Only)"] --> node_2_1["Berechnet Adressen & Guthaben"]
    node_2_1["Berechnet Adressen & Guthaben"] --> node_2_2["Keine Sende-Funktion (Absolut sicher)"]

Die Watch-Only-Wallet einrichten

Die Einrichtung ist unkompliziert und erfordert keine tiefen technischen Vorkenntnisse. Sie benötigen lediglich Ihre Hardware-Wallet inklusive der dazugehörigen Desktop-Software sowie Ihr Smartphone.

Zuerst müssen Sie den erweiterten öffentlichen Schlüssel finden. Je nach genutzter Hardware-Wallet unterscheidet sich der genaue Pfad in der Software (z. B. BitBoxApp, Ledger Live, Trezor Suite) leicht. Das Prinzip bleibt jedoch identisch: Navigieren Sie zu den Kontoeinstellungen Ihres Bitcoin-Kontos, suchen Sie nach Begriffen wie „Erweiterter öffentlicher Schlüssel“, „Konto-Informationen“ oder „XPUB/ZPUB anzeigen“ und lassen Sie sich diesen Schlüssel als QR-Code auf Ihrem Computerbildschirm anzeigen. Moderne Wallets nutzen meist Native SegWit (Adressen beginnen mit bc1q) oder Taproot (beginnen mit bc1p), deren dazugehörige öffentliche Schlüssel meist mit zpub oder xpub beginnen.

Als nächstes wählen Sie eine geeignete Watch-Only-App auf Ihrem Smartphone. Laden Sie eine vertrauenswürdige, quelloffene (Open-Source) Option herunter. Bewährte Apps sind beispielsweise BlueWallet (sehr einsteigerfreundlich für iOS & Android), Sentinel (spezialisiert auf Watch-Only für Android) oder Blockstream Green (vielseitig und robust für beide Betriebssysteme).

Öffnen Sie die gewählte App auf Ihrem Smartphone, wählen Sie die Option „Wallet hinzufügen“ oder „Importieren“ und entscheiden Sie sich für den Typ „Watch-Only“ oder „Beobachten“. Die App fordert Sie nun auf, den Schlüssel einzugeben. Nutzen Sie die Kamera Ihres Smartphones, um den im ersten Schritt erstellten QR-Code bequem vom Computerbildschirm einzuscannen. Vergeben Sie anschließend einen aussagekräftigen Namen wie beispielsweise „Cold Storage Watch“. Die App synchronisiert sich im Anschluss direkt mit der Bitcoin-Blockchain und zeigt Ihnen innerhalb weniger Sekunden Ihr exaktes Guthaben sowie die gesamte Transaktionshistorie an.

Adressen sicher mobil generieren

Ihre Watch-Only-Wallet ist nun voll einsatzbereit. Sie können ab sofort unterwegs problemlos Zahlungseingänge prüfen und in Echtzeit sehen, wenn eine Transaktion an Ihre Adressen gesendet wird. Möchten Sie Bitcoin empfangen, tippen Sie in der App einfach auf „Empfangen“. Die App generiert automatisch eine frische Adresse aus Ihrem exportierten xpub. Diesen QR-Code können Sie Ihrem Transaktionspartner zeigen, damit dieser die Zahlung anweisen kann.

Bevor Sie das erste Mal größere Beträge über eine auf dem Smartphone generierte Adresse empfangen, sollten Sie einen Sicherheitsabgleich durchführen. Vergleichen Sie die erste von der Watch-Only-App generierte Adresse mit einer Adresse, die Ihnen direkt auf Ihrer Hardware-Wallet oder der dazugehörigen offiziellen Desktop-Software angezeigt wird. Stimmen beide Adressen überein, arbeitet die App fehlerfrei und Sie haben den xpub korrekt übertragen.

Falls Sie bei dieser Gelegenheit auch die grundlegende Integrität Ihres physischen Backups überprüfen möchten, hilft Ihnen der Leitfaden Der Recovery-Drill: Hardware-Wallet-Backup sicher prüfen weiter. Ein robustes, physisches Backup ist das Fundament jeder sicheren Selbstverwahrung, idealerweise umgesetzt durch feuerfeste und wasserfeste Lösungen, wie im Artikel Vom Papier zum Stahl: Bitcoin-Backup sicher erstellen und prüfen ausführlich beschrieben.

Privatsphäre und Risiken minimieren

Obwohl eine Watch-Only-Wallet das Diebstahlrisiko Ihrer Bitcoin auf null senkt, gibt es wichtige Aspekte bezüglich der Privatsphäre und der physischen Sicherheit, die Sie kennen und proaktiv managen sollten.

Erstens bleibt die Sicherheit Ihrer Coins absolut gewahrt. Da keine privaten Schlüssel auf dem Smartphone liegen, ist ein unbefugter Transfer unmöglich – es sind hierbei keine zusätzlichen Schutzmaßnahmen nötig, da die privaten Schlüssel zu Hause verbleiben.

Zweitens stellt die Sichtbarkeit Ihrer finanziellen Daten im Netzwerk ein potenzielles Risiko dar. Der Betreiber des Standard-Bitcoin-Nodes, mit dem sich Ihre Wallet-App verbindet, kann theoretisch einsehen, welche Adressen Ihnen gehören, indem er Ihre IP-Adresse mit dem abgefragten XPUB verknüpft. Um diese Verbindung zu kappen, sollten Sie beim Nutzen der App ein VPN verwenden oder Ihre Watch-Only-App direkt mit Ihrem eigenen Bitcoin-Node (beispielsweise über das Tor-Netzwerk) verbinden.

Drittens müssen Sie die physische Sicherheit Ihres Mobilgeräts betrachten. Wer Ihr entsperrtes Smartphone in die Hand bekommt, kann Ihren gesamten Bitcoin-Bestand einsehen, was Sie im schlimmsten Fall zur Zielscheibe machen könnte. Schützen Sie Ihre mobile Wallet-App daher stets mit einer separaten, starken PIN oder einer biometrischen Sperre wie FaceID oder Fingerabdruck, um unbefugte Blicke im Alltag effektiv zu verhindern.

Souveräne Bitcoin-Selbstverwahrung im Alltag

Die Einrichtung einer Watch-Only-Wallet ist ein wichtiger und logischer Schritt hin zu einer souveränen, flexiblen und alltagstauglichen Bitcoin-Selbstverwahrung. Sie entkoppelt die tägliche Informationsbeschaffung und Interaktion – wie das Prüfen des aktuellen Kontostands oder das Generieren neuer Empfangsadressen für Geschäftspartner und Freunde – von der kritischen, hochgradig abzusichernden Funktion des Signierens.

Dadurch bleiben Sie auch unterwegs voll handlungsfähig und jederzeit über Ihre Finanzen informiert, während Ihre privaten Schlüssel unantastbar und vor jeglichen digitalen sowie physischen Zugriffen geschützt in Ihrer kalten Verwahrung ruhen. Mit diesem Setup meistern Sie die Balance zwischen maximaler Sicherheit und praxistauglicher Flexibilität im Bitcoin-Standard.