Hardware-2FA für eine Krypto-Wallet bedeutet, zusätzlich zu der Entsperrung, die es auf Ihrem Gerät ohnehin gibt, einen zweiten, physischen Faktor zu verlangen — etwas, das Sie haben —, sodass die Kompromittierung eines einzelnen Faktors nicht ausreicht, um hineinzukommen. In der Praxis heißt das, eine biometrische Entsperrung (etwas, das Sie sind) mit einem Gegenstand zu kombinieren, den Sie physisch halten und auflegen müssen, sodass ein Angreifer beides gleichzeitig braucht. Die WATS NFC Metal Card ist genau diese Art von Faktor: Sie halten sie zum Authentifizieren an Ihr Telefon, und sie speichert keinerlei private Schlüssel — sie authentifiziert gegenüber Schlüsseln, die in den nicht-verwahrenden WATS-Apps bleiben, wo allein Sie sie halten und WATS niemals einen Schlüssel hält. Jede Karte trägt eine eindeutige Karten-ID und koppelt sich mit genau einem Gerät, was sie eher zu einem physischen Sicherheitsschlüssel macht als zu einem Cold-Storage-Tresor.
Die Zwei-Faktor-Authentifizierung ist eine alte Idee mit einem einfachen Kern: Statt einem einzigen Geheimnis zu vertrauen, kombiniert man Faktoren aus zwei verschiedenen Kategorien — etwas, das Sie wissen, etwas, das Sie haben, etwas, das Sie sind —, sodass der Diebstahl eines davon nicht genügt. Krypto-Wallets waren langsam darin, echte Hardware in diese Mischung zu bringen. Die meisten Software-Wallets stützen sich auf ein Passwort oder eine Biometrie — einen Faktor, der vollständig auf einem Telefon lebt, das selbst online ist. Ein zweiter Hardware-Faktor verändert diese Gleichung, indem er etwas Physisches hinzufügt, das Sie halten und auflegen müssen. Die WATS NFC Metal Card ist genau diese Art von Faktor, und dieser Artikel erklärt, wie Hardware-2FA für eine Wallet funktioniert, wovor sie schützt und — ebenso wichtig — wovor nicht.
Was "Hardware-2FA" für eine Wallet bedeutet
In einer Software-Wallet ist die alltägliche Entsperrung üblicherweise eine Biometrie: Face ID oder ein Fingerabdruck, was der Faktor "etwas, das Sie sind" ist. Das ist gut, aber es geschieht alles auf einem Gerät. Hardware-2FA führt einen zweiten, unabhängigen Faktor ein — "etwas, das Sie haben" — in Form eines physischen Objekts. Bei WATS ist dieses Objekt die NFC Metal Card. Zum Authentifizieren halten Sie die Karte an Ihr Telefon; die Wallet hat nun Belege für zwei verschiedene Dinge gleichzeitig: Ihre Biometrie auf dem Gerät und Ihren physischen Besitz der Karte. Ein Angreifer muss beide gemeinsam überwinden, statt eines nach dem anderen abzuräumen.
Warum eine Software-Wallet von einem physischen Faktor profitiert
Die Bedrohungen, denen eine Software-Wallet gegenübersteht, sind meist entfernt und digital: Phishing-Seiten, bösartige Bestätigungen, eine kompromittierte App, eine gestohlene Sitzung. Ein physischer Tap ist gegenüber dieser gesamten Kategorie hartnäckig widerstandsfähig, denn man kann einen Tap nicht von der anderen Seite des Internets aus phishen. Ein Betrüger, der Sie auf eine gefälschte Seite lockt, hat immer noch nicht Ihre Karte und kann den kontaktlosen Handshake nicht aus der Ferne herbeizaubern. Das Hinzufügen eines "etwas, das Sie haben"-Faktors verengt die Angriffsfläche auf Szenarien, in denen jemand sowohl Ihr entsperrtes Gerät als auch Ihre physische Karte hat — eine weit höhere Hürde als ein gestohlenes Passwort.
Wie die WATS Tap-Karte als zweiter Faktor funktioniert
Die Karte trägt einen eingebetteten NTAG 216 Chip und ist mit AES-128 spezifiziert. Wenn Sie auflegen, vollziehen das Telefon und die Karte einen kurzen kontaktlosen Handshake über ISO/IEC 14443 Type A bei 13,56 MHz — eine Reichweite von wenigen Zentimetern, und das ist selbst Teil der Sicherheitsgeschichte, denn die Karte muss in Ihrer Hand am Telefon sein. Dieser Handshake ist Tap-to-Authenticate — der zweite Faktor in Aktion, der den Zugriff auf die Wallet absichert. Jede Karte hat eine eindeutige Karten-ID und koppelt sich mit genau einem Gerät, sodass eine Karte nur neben dem Telefon etwas bedeutet, mit dem sie gekoppelt wurde. Der Korpus besteht aus Metall in Militärqualität, ist nach IP68 zertifiziert und nach MIL-STD-810 gebaut, denn ein Faktor, den man täglich mit sich trägt, muss das Getragenwerden überstehen. In der WATS Hot Wallet, die vollständig nicht-verwahrend ist — Sie halten Ihre eigenen Schlüssel und Ihre eigene Wiederherstellungsphrase, und WATS hält niemals einen Schlüssel —, legt sich der Tap über Ihre biometrische Entsperrung, und zwar auf jeder Chain, die WATS unterstützt: Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON. Ein physischer Faktor, vor allen der gleiche.
Denken Sie in Ebenen:
- Etwas, das Sie sind. Die biometrische Entsperrung beweist, dass Sie es am Gerät sind.
- Etwas, das Sie haben. Der Karten-Tap beweist, dass Sie physisch mit der gekoppelten Karte anwesend sind — genau der Teil, den entfernte Angreifer nicht fälschen können.
- Alleinige Verwahrung unter beidem. Schlüssel und Wiederherstellungsphrase bleiben bei Ihnen in den WATS-Apps. WATS hält niemals einen Schlüssel, also gibt es kein Firmenkonto, das man per Social Engineering angreifen könnte, und keine Hintertür, die an den zwei Faktoren vorbeiführt.
Hardware-2FA ist keine Cold Storage — und das ist der Punkt
Das ist die Unterscheidung, die Menschen am häufigsten verwischen, also seien wir deutlich. Eine Cold Wallet speichert Ihre privaten Schlüssel offline und signiert Transaktionen innerhalb des Geräts; ihre ganze Aufgabe ist es, Schlüssel von einer Online-Maschine fernzuhalten. Die WATS NFC Metal Card tut etwas anderes: Sie speichert überhaupt keine Schlüssel. Ihre Schlüssel leben in den nicht-verwahrenden WATS-Apps, und die Karte sichert den Zugriff, nicht die Schlüsselverwahrung — was sie eher zu einem physischen Sicherheitsschlüssel macht als zu einem Cold-Storage-Tresor. Das ist keine Schwäche, für die man sich entschuldigen müsste; es ist eine bewusste Designentscheidung mit einem echten Vorteil. Weil die Karte nichts hält, ist ihr Verlust eine Unannehmlichkeit und keine Katastrophe, und eine gefundene Karte ist träges Metall in der Hand eines Fremden. Ein Gerät, das Ihre Schlüssel hält, macht aus Verlust ein Desaster. Ein zweiter Faktor, der nichts hält, tut das nicht.
Wovor sie schützt — und wovor nicht
Ehrlich über das Bedrohungsmodell zu sein, ist es, was eine Sicherheitsaussage überhaupt etwas wert macht. Hier ist die schlichte Version.
- Sie hilft gegen: entferntes Phishing und unbefugten Zugriff auf einem Gerät, weil einem Angreifer ohne die physische Karte ein erforderlicher Faktor fehlt — einschließlich des Alltagsfalls, dass ein Telefon entsperrt auf dem Schreibtisch liegen bleibt.
- Sie hilft nicht gegen: das Weggeben Ihrer Wiederherstellungsphrase. Die Karte ist nicht Ihr Seed und kann einen Seed, den Sie bereits offengelegt haben, nicht schützen. Behandeln Sie die Karte als zweites Schloss, niemals als Ersatz für den Schutz Ihrer Wiederherstellungsphrase.
- Was sie nicht ist: WATS behauptet nicht, dass die Karte ein zertifiziertes Secure Element oder ein manipulationssicherer Schlüsseltresor ist. Sie ist eine ehrlich beschriebene, gesicherte NFC-Authentifizierungskarte. Eine "gesicherte NFC-Karte" mit einem "Hardware-Schlüsseltresor" gleichzusetzen, ist der häufigste Fehler, den Menschen bei Karten wie dieser machen.
Wie es weitergeht
Für das Sicherheitsmodell in der Tiefe — den Chip, die Robustheitszertifizierungen und das Szenario des Kartenverlusts — lesen Sie Die Sicherheit der WATS NFC Metal Card, erklärt. Um zu sehen, wie ein Hardware-Faktor in eine breitere Sicherheitsroutine passt, ordnet der WATS-Leitfaden zu Best Practices für die Sicherheit von Krypto-Wallets ihn neben Seed-Backups, Bestätigungshygiene und Phishing-Abwehr ein. Und falls Sie einen Tap-Faktor gegen echte Offline-Speicherung abwägen, erklärt Hot Wallet vs Cold Wallet, wohin jede gehört.
Wenn Sie einen Hardware-Faktor wollen, ohne Ihre Schlüssel auf ein separates Signiergerät zu verlagern, dann ist das konkrete Setup, das sich aus alldem ergibt, die WATS Hot Wallet auf Ihrem Telefon mit einer damit gekoppelten WATS NFC Metal Card: eine Biometrie für etwas, das Sie sind, ein Tap für etwas, das Sie haben, und private Schlüssel, die niemals Ihre eigenen Hände verlassen.
Häufig gestellte Fragen
Ist die WATS NFC-Karte dasselbe wie eine Cold oder Hardware-Wallet?
Nein. WATS ist da eindeutig: Die NFC Metal Card speichert überhaupt keine privaten Schlüssel. Eine Cold oder Hardware-Wallet hält Schlüssel offline und signiert innerhalb des Geräts, während die WATS-Karte ein zweiter Hardware-Faktor ist, der Sie gegenüber Schlüsseln authentifiziert, die in den nicht-verwahrenden WATS-Apps liegen — näher an einem physischen Sicherheitsschlüssel als an einem Cold-Storage-Tresor.
Kann ein zweiter Hardware-Faktor gephisht werden?
Nicht aus der Ferne. Das Auflegen der WATS NFC Metal Card erfordert den physischen Besitz der Karte und einen echten kontaktlosen Handshake mit dem einen Gerät, mit dem sie gekoppelt ist, sodass ein Betrüger auf einer gefälschten Website ihn nicht reproduzieren kann. Die Karte schützt jedoch keine Wiederherstellungsphrase, die Sie bereits weggegeben haben — sie bewacht den Zugriff, nicht Ihren Seed.
Ersetzt die Karte meine biometrische Entsperrung?
Nein, sie liegt zusätzlich darauf. Die biometrische Entsperrung ist "etwas, das Sie sind" auf dem Gerät; der Karten-Tap ist "etwas, das Sie haben". Beide zu nutzen bedeutet, dass ein Angreifer zwei unabhängige Faktoren gleichzeitig statt eines überwinden muss.
Was passiert, wenn ich die WATS NFC-Karte verliere?
Der Verlust der WATS NFC Metal Card bringt Ihr Guthaben nicht in Gefahr, denn die Karte hält keine privaten Schlüssel — für jeden, der sie findet, ist sie träges Metall, und sie trägt eine eindeutige Karten-ID, die mit genau einem Gerät gekoppelt ist. Ihre Schlüssel und Ihre Wiederherstellungsphrase bleiben dort, wo sie immer waren: in den nicht-verwahrenden WATS-Apps, unter Ihrer Kontrolle.