Eine Wallet, die Ihre Schlüssel im Sparstrumpf aufbewahrt.

ColdSock ist ein kleines Gerät, nur für Bitcoin. Es erzeugt Ihre Schlüssel, bewahrt sie offline auf und signiert Ihre Zahlungen selbst. Ihr Handy zeigt Ihren Kontostand und bereitet Zahlungen vor, verwahrt aber nie die Schlüssel zu Ihrem Ersparten.

So läuft eine Zahlung ab

1. Bereiten Sie sie auf dem Handy vor. Geben Sie in der ColdSock-App Betrag und Adresse ein. Die App zeigt die Zahlung als QR-Code.
2. Scannen Sie sie mit ColdSock. Das Gerät liest den QR-Code mit seiner Kamera. Kein Kabel, kein Bluetooth, kein WLAN.
3. Prüfen Sie auf dem Bildschirm des Geräts. ColdSock zeigt Betrag, vollständige Adresse und Gebühr. Sie geben die Zahlung auf seinem Tastenfeld frei.
4. Zurückscannen und senden. ColdSock zeigt die signierte Zahlung als QR-Code. Ihr Handy scannt ihn und sendet die Zahlung ins Bitcoin-Netzwerk.

Ihre Schlüssel verlassen das Gerät nie. Selbst wenn Ihr Handy oder Computer infiziert ist, kann niemand Ihre Bitcoin ausgeben, ohne das Gerät in Händen zu halten.

Warum es sicher ist

Ein Backup, das man kaum falsch machen kann

Bei der ersten Nutzung schreibt ColdSock ein verschlüsseltes Backup Ihrer Schlüssel auf eine Speicherkarte. Das Gerät erzeugt das Passwort für dieses Backup, zeigt es Ihnen ein einziges Mal, und Sie schreiben es auf die mitgelieferte Karte.

• Verstecken Sie Speicherkarte und Passwort an verschiedenen Orten. Die Karte allein nützt einem Dieb nichts, das Passwort allein auch nicht. Zusammen geben sie vollen Zugriff auf Ihre Bitcoin.
• ColdSock prüft sofort, ob sich das Backup wieder einlesen lässt.
• Sie können das Backup jederzeit testen und neu schreiben, wenn die Karte altert.
• Wenn Sie die üblichen 24 Wiederherstellungswörter bevorzugen, können Sie auch diese verwenden.

Gerät verloren oder kaputt? Stellen Sie auf einem neuen Gerät alles wieder her, mit dem Backup und seinem Passwort.

PIN und Backup-Passwort

Ihre PIN entsperrt das Gerät. Sie geben sie auf dem Ziffernfeld von ColdSock ein, nie auf Ihrem Handy oder Computer. Nach den ersten Ziffern zeigt das Gerät zwei geheime Wörter, die Sie bei der Einrichtung gewählt haben. Sind es nicht Ihre Wörter, hören Sie auf: Das ist nicht Ihr Gerät. Jede falsche PIN verlängert die Wartezeit bis zum nächsten Versuch, und zu viele Fehlversuche löschen die Schlüssel auf dem Gerät. Ihre Bitcoin sind damit nicht verloren: Stellen Sie sie aus Ihrem Backup wieder her.

Ihr Backup-Passwort schützt die Speicherkarte. Das Gerät erzeugt es für Sie aus zufälligen Wörtern, daher kann es nie ein schwaches Passwort wie ein Geburtsdatum sein. Es gibt so viele mögliche Kombinationen, dass kein Computer sie alle durchprobieren könnte. Das eigentliche Risiko ist, dass jemand Karte und Passwort zusammen findet, also bewahren Sie sie getrennt auf.

Die App: The Sock und Pocket

Das Ersparte im Strumpf, das Alltagsgeld in der Hosentasche. Mehr dazu in unserem Ratgeber Hot Wallet oder Cold Wallet?

Einfache Hardware

• Schwarz-Weiß-Bildschirm, groß genug für die vollständige Adresse und QR-Codes.
• Normale AAA-Batterie, die Sie selbst wechseln. Ihre Schlüssel bleiben auch ohne Strom sicher.
• Ziffernfeld für Ihre PIN und zum Freigeben von Zahlungen.
• Kamera zum Lesen von QR-Codes.
• Speicherkartensteckplatz für Ihr verschlüsseltes Backup und für Updates.

Auf offenen Standards aufgebaut

Wir planen, die üblichen Bitcoin-Formate für Schlüssel, Adressen und QR-Zahlungen zu verwenden, damit ColdSock auch mit bekannten Wallet-Apps funktioniert, nicht nur mit unserer. Bevor es in den Verkauf geht, werden das Gerät und seine Software von unabhängigen Sicherheitsexperten geprüft.