Die Sicherheit der WATS NFC Metal Card, erklärt

Die WATS NFC Metal Card ist eines der am meisten missverstandenen Objekte im WATS- Ökosystem. Sie sieht aus wie eine Cold Wallet, sie fühlt sich an wie eine Cold Wallet, und das gebürstete Stahlgewicht in Ihrer Hand möchte, dass Sie glauben, sie verwahre Ihre privaten Schlüssel. Das tut sie nicht. Genau zu verstehen, was diese Karte leistet — und, ebenso wichtig, was sie nicht leistet — ist das Nützlichste, was Sie lernen können, bevor Sie sie an Ihr Telefon halten. Diese eingehende Betrachtung führt durch den Chip, den kontaktlosen Handshake, die physische Bauweise, wie die Karte mit einem einzigen Gerät gekoppelt wird, und das eine Szenario, vor dem sich alle fürchten: sie zu verlieren.

Was die Karte ist — und was sie nicht ist

Die WATS NFC Metal Card ist ein Begleiter zur Authentifizierung per Tap. Ihre Aufgabe ist es, den Zugriff auf Ihre WATS Wallet zu authentifizieren und das NFC-Tap-to-Sign zu ermöglichen: Sie halten die Karte an Ihr Telefon, die App liest sie über die kontaktlose Schnittstelle aus, und dieser Tap wird zu einer physischen Bestätigung für eine Aktion, die Sie bereits in der App angestoßen haben.

Was die Karte nicht ist, ist ebenso wichtig. Sie ist keine Schlüsselablage. Sie ist keine eigenständige Cold Wallet. Es liegt kein privater Schlüssel in der Karte, der darauf wartet, ausgelesen zu werden, und Sie können die Karte nicht allein — ohne die WATS App — verwenden, um Gelder zu bewegen. Ihre privaten Schlüssel leben in den nicht-verwahrenden WATS-Anwendungen: der WATS Mobile App und der WATS Chrome Extension. Die Karte wird niemals zum Zuhause Ihrer Schlüssel, was genau der Grund ist, warum sie in eine Geldbörse geworfen, in eine Schublade gelegt oder durch einen Flughafen getragen werden kann, ohne dass das dasselbe wäre, wie Ihre Seed Phrase mit sich herumzutragen.

Stellen Sie sich die Karte als Schlüssel zu einer Tür vor, nicht als den Tresor dahinter. Sie aufzulegen beweist, dass Sie anwesend und autorisiert sind. Der Tresor — Ihre Schlüssel — bleibt die ganze Zeit in den nicht-verwahrenden WATS- Apps, unter Ihrer Kontrolle.

Der Chip und der Handshake

Im Metallkörper sitzt ein eingebetteter NTAG 216 Chip, ein NFC Forum Type 4 Tag. Die kontaktlose Schnittstelle folgt ISO/IEC 14443 und arbeitet mit 13,56 MHz, derselben Frequenz für Näherungskarten, die von Verkehrstickets und kontaktlosen Zahlungskarten genutzt wird. Wenn Sie auflegen, vollziehen der NFC-Leser des Telefons und die Karte einen kurzen kontaktlosen Handshake, und dieser Handshake wird mit AES-128 gesichert, sodass der Austausch zwischen Karte und App nicht trivial wiederholt oder von einem beiläufigen Lauscher gefälscht werden kann.

Es lohnt sich, klar zu sein, was diese Hardware ist. Der NTAG 216 mit AES-128 ist ein gesicherter NFC-Tag, kein Tresor für private Schlüssel. Die AES-128-Verschlüsselung schützt den kontaktlosen Handshake — den Authentifizierungsaustausch — und bewacht nicht einen geheimen Signaturschlüssel, der in Silizium geätzt ist. Wir behaupten bewusst nicht, dass die Karte ein zertifiziertes Secure Element enthält, und wir vermarkten sie nicht als manipulationssichere Schlüsselablage-Hardware, denn sie ist weder das eine noch das andere. Sie ist ein ehrlicher, gut gebauter Authentifizierungs-Tag. Einen "gesicherten NFC-Tag" mit einem "Hardware-Schlüsseltresor" gleichzusetzen, ist der häufigste Fehler, den Menschen bei Karten wie dieser machen, und es ist uns lieber, Sie verstehen das reale Bedrohungsmodell, als sich durch ein Label beruhigen zu lassen, das nicht zutrifft.

Physische Robustheit

Wo die Karte ihren Namen "Metal" wirklich verdient, ist die physische Bauweise. Die Stahl- Variante ist so konstruiert, dass sie weit mehr übersteht, als es ein Papier-Backup oder eine gedruckte Plastikkarte jemals könnten. Sie ist nach IP68 zertifiziert, das heißt, sie kann untergetaucht bei 1,5 m für 30 Minuten ohne Wassereintritt verweilen, und sie ist nach MIL-STD-810-Toleranzen über einen Betriebsbereich von -40 °C bis +85 °C gebaut. Sie verfügt außerdem über EMI- und Strahlungsabschirmung, was für ein kontaktloses Gerät wichtig ist, das sich vorhersehbar verhalten und Streueinflüssen widerstehen soll.

Eigenschaft	Spezifikation
Wasserbeständigkeit	IP68 (tauchfähig 1,5 m / 30 min)
Robustheitsstandard	MIL-STD-810, -40 °C bis +85 °C
Abschirmung	EMI- / Strahlungsabschirmung
NFC-Chip	NTAG 216, NFC Forum Type 4
Standard / Frequenz	ISO/IEC 14443, 13,56 MHz
Handshake-Verschlüsselung	AES-128
Gewicht	Stahl ~22 g / Polycarbonat ~5 g

Die Karte wird in zwei Materialien ausgeliefert: einer gebürsteten Edelstahlversion, die rund 22 g wiegt und sich wie ein hochwertiges Objekt anfühlt, und einer leichteren Polycarbonat- Version mit rund 5 g für Menschen, die lieber etwas kaum Spürbares tragen. Beide nutzen denselben NTAG 216 Chip und dasselbe kontaktlose Verhalten — die Wahl betrifft Gewicht und Haptik, nicht die Funktionsweise der Authentifizierung.

Selbstverwahrung und Ein-Geräte-Kartenkopplung

Hier ist der Teil, den die meisten Menschen verwechseln, also trennen wir ihn sauber. Jedes WATS-Produkt — die Chrome Extension, die Mobile App und die Hot Wallet — ist selbstverwahrend: Ihre Schlüssel bleiben bei Ihnen, und WATS hält niemals einen Schlüssel. Die NFC-Karte ist ein anderer Sicherheitsmechanismus, der im selben Ökosystem lebt, und es lohnt sich, sie für sich genommen zu verstehen.

Was die Karte tatsächlich zu einer eigenen Sicherheitsebene macht, ist die Ein-Geräte-Kopplung. Jede WATS NFC Metal Card trägt eine eindeutige ID, und wenn Sie sie zum ersten Mal in der WATS Mobile App an Ihr Telefon halten, koppelt sich die Karte mit genau diesem Gerät. Von da an funktioniert sie nur noch mit dem gekoppelten Telefon — eine verlorene oder gefundene Karte ist gegenüber jedem anderen Gerät nutzlos. Genau das macht den Tap zu einem echten physischen Tap-to-Authenticate-Zweitfaktor (Hardware-2FA); er beweist physische Anwesenheit und sagt nichts darüber aus, wo Ihre Schlüssel liegen.

Die Karte verhält sich zu Ihrer Wallet als zusätzliche Ebene und nicht als Ersatz für die Selbstverwahrung. Wenn Sie sie verwenden, fügt der Tap einen physischen Hardware-Bestätigungsschritt zusätzlich zu Ihrer biometrischen Entsperrung hinzu — Face ID oder Fingerabdruck bringen Sie in die App, und der Karten-Tap ist eine zweite, greifbare "Ja, ich bin hier und autorisiere dies"-Geste, bevor eine Aktion durchgeht. So stapeln sich die Ebenen: die biometrische Entsperrung beweist, dass Sie es auf dem Gerät sind, und der Karten-Tap beweist, dass Sie den mit diesem Telefon gekoppelten Begleiter physisch halten. Die ganze Zeit über bleiben Ihre Schlüssel bei Ihnen — die Karte stärkt die Eingangstür, ohne jemals zum Tresor zu werden. Sie ergänzen einander; sie sind nicht dasselbe.

Das Szenario des Kartenverlusts

Die ehrliche Version des Bedrohungsmodells ist gerade deshalb beruhigend, weil die Karte niemals Ihre Schlüssel war. Wenn Sie die Karte verlieren, haben Sie nicht Ihre Wallet verloren, und niemand, der sie findet, kann damit Ihre Gelder leeren. Hier ist, was tatsächlich passiert, der Reihe nach:

1. Die Karte ist nicht Ihr einziger Schlüssel, also bewegt ihr Verlust keine Gelder. Sie kann keine Transaktion allein signieren — Ihre Schlüssel bleiben in den nicht-verwahrenden WATS- Apps, und die Karte funktioniert nur mit dem Telefon, mit dem sie gekoppelt wurde. Eine gefundene Karte ist, isoliert betrachtet, ein träges Stück Metall.
2. Nutzen Sie weiterhin die WATS Mobile App oder die Chrome Extension. Ihr Zugang hängt nicht von der physischen Karte ab. Sie können weiterhin senden, empfangen, swappen und Ihre Wallet über die Apps genauso wie zuvor verwalten, während Sie sich um einen Ersatz kümmern.
3. Bestellen Sie eine Ersatzkarte im WATS Store. Eine neue Karte ist ein neuer Authentifizierungsbegleiter, den Sie mit Ihrer bestehenden Wallet koppeln können; sie stellt die Bequemlichkeit von Tap-to-Authenticate und Tap-to-Sign wieder her, die Sie verloren haben.
4. Folgen Sie der WATS-Dokumentation für die genauen Wiederherstellungsschritte. Der genaue Ablauf zum erneuten Koppeln eines Ersatzes und zum Widerrufen der alten Karte ist dokumentiert und kann sich im Laufe der Zeit ändern, behandeln Sie also die offizielle WATS-Dokumentation — nicht diesen Artikel — als die maßgebliche, schrittweise Quelle.

Der Grund, warum wir den Kartenverlust so gelassen darstellen können, ist derselbe Grund, warum wir uns weigern, die Karte eine Cold Wallet zu nennen: Sie wurde so entworfen, nicht ein einzelner Ausfallpunkt zu sein. Ein Gerät, das Ihre Schlüssel hält, macht aus Verlust eine Katastrophe. Ein Authentifizierungsbegleiter macht aus Verlust eine Unannehmlichkeit.

Wie es weitergeht

Wenn Sie die Produktübersicht zur Karte möchten — Materialien, Oberflächen und wie man eine bekommt — beginnen Sie auf der WATS NFC Metal Card Seite. Wenn Sie diesen Tap-to-Authenticate-Ansatz gegen Cold Cards mit Schlüsselablage anderer Anbieter abwägen und entscheiden möchten, welche Philosophie zu Ihrem eigenen Bedrohungsmodell passt, lesen Sie unseren begleitenden Leitfaden, Beste Web3-Wallets mit einer NFC Metal Card, der die beiden Designs nebeneinanderstellt, ohne so zu tun, als wäre eines allgemein besser als das andere.