Die Sicherheit der WATS NFC Metal Card, erklärt

Die WATS NFC Metal Card ist ein Begleiter zur Authentifizierung per Tap, keine Schlüsselablage: Sie enthält überhaupt keine privaten Schlüssel. Ihre privaten Schlüssel bleiben in den nicht-verwahrenden WATS-Apps — der Chrome Extension, der Mobile App und der Hot Wallet —, wo nur Sie sie halten, und WATS hält niemals einen Schlüssel. Die Karte trägt einen eingebetteten NTAG 216 Chip, dessen kontaktloser Handshake über ISO/IEC 14443 bei 13,56 MHz läuft und mit AES-128 gesichert ist, in einem Metallkörper in Militärqualität, nach IP68 zertifiziert und nach MIL-STD-810 gebaut. Jede Karte hat eine eindeutige Karten-ID und koppelt sich mit genau einem Gerät, sodass eine Karte, die jemand anders findet, in dessen Hand nur ein träges Stück Metall ist. Das macht sie eher zu einem physischen Sicherheitsschlüssel als zu einem Cold-Storage-Tresor.

Die WATS NFC Metal Card ist eines der am meisten missverstandenen Objekte im WATS-Ökosystem. Sie sieht aus wie eine Cold Wallet, sie fühlt sich an wie eine Cold Wallet, und das gebürstete Stahlgewicht in Ihrer Hand möchte, dass Sie glauben, sie verwahre Ihre privaten Schlüssel. Das tut sie nicht. Genau zu verstehen, was diese Karte leistet — und, ebenso wichtig, was sie nicht leistet — ist das Nützlichste, was Sie lernen können, bevor Sie sie an ein Telefon halten. Dieser Artikel führt durch den Chip, den kontaktlosen Handshake, die physische Bauweise, wie die Karte mit einem einzigen Gerät gekoppelt wird, und das eine Szenario, vor dem sich alle fürchten: sie zu verlieren.

Was die Karte ist — und was sie nicht ist

Die WATS NFC Metal Card ist ein Begleiter zur Authentifizierung per Tap. Ihre Aufgabe ist es, den Zugriff auf Ihre WATS Wallet zu authentifizieren: Sie halten die Karte an Ihr Telefon, die App liest sie über die kontaktlose Schnittstelle aus, und dieser Tap wird zu einer physischen Bestätigung für eine Aktion, die Sie bereits in der App angestoßen haben. Die Signatur selbst erzeugt die WATS App — mit Schlüsseln, die Ihr eigenes Gerät nie verlassen.

Was die Karte nicht ist, ist ebenso wichtig. Sie ist keine Schlüsselablage. Sie ist keine eigenständige Cold Wallet. Es liegt kein privater Schlüssel in der Karte, der darauf wartet, ausgelesen zu werden, und die Karte kann ohne die WATS App nicht von allein Gelder bewegen. Ihre privaten Schlüssel leben in den nicht-verwahrenden WATS-Anwendungen — der WATS Mobile App, der WATS Chrome Extension und der WATS Hot Wallet — und WATS hält niemals einen Schlüssel. Die Karte wird niemals zum Zuhause Ihrer Schlüssel, was genau der Grund ist, warum sie in eine Tasche geworfen, in eine Schublade gelegt oder durch einen Flughafen getragen werden kann, ohne dass das dasselbe wäre, wie Ihre Seed Phrase mit sich herumzutragen.

Das klarste mentale Modell: Die Karte ist der Schlüssel zu einer Tür, nicht der Tresor dahinter. Sie aufzulegen beweist, dass Sie anwesend und autorisiert sind. Der Tresor — Ihre Schlüssel — bleibt die ganze Zeit in den nicht-verwahrenden WATS-Apps, unter Ihrer Kontrolle.

Der Chip und der Handshake

Im Metallkörper sitzt ein eingebetteter NTAG 216 Chip, ein NFC Forum Type 4 Tag. Die kontaktlose Schnittstelle folgt ISO/IEC 14443 und arbeitet mit 13,56 MHz, derselben Frequenz für Näherungskarten, die von Verkehrstickets und kontaktlosen Zahlungskarten genutzt wird. Wenn Sie auflegen, vollziehen der NFC-Leser des Telefons und die Karte einen kurzen kontaktlosen Handshake, und dieser Handshake wird mit AES-128 gesichert, sodass der Austausch zwischen Karte und App nicht trivial wiederholt oder von einem beiläufigen Lauscher gefälscht werden kann.

Es lohnt sich, klar zu sein, was diese Hardware ist. Der NTAG 216 mit AES-128 ist ein gesicherter NFC-Tag, kein Tresor für private Schlüssel. Die AES-128-Verschlüsselung schützt den kontaktlosen Handshake — den Authentifizierungsaustausch — und bewacht nicht einen geheimen Signaturschlüssel, der in Silizium geätzt ist. WATS behauptet bewusst nicht, dass die Karte ein zertifiziertes Secure Element enthält, und vermarktet sie nicht als manipulationssichere Schlüsselablage-Hardware, denn sie ist weder das eine noch das andere. Sie ist ein ehrlicher, gut gebauter Authentifizierungs-Tag. Einen "gesicherten NFC-Tag" mit einem "Hardware-Schlüsseltresor" gleichzusetzen, ist der häufigste Fehler, den Menschen bei Karten wie dieser machen, und ein genaues Bedrohungsmodell ist mehr wert als ein beruhigendes Label, das nicht zutrifft.

Physische Robustheit

Wo die Karte ihren Namen "Metal" wirklich verdient, ist die physische Bauweise. Die Stahl-Variante ist so konstruiert, dass sie weit mehr übersteht, als es ein Papier-Backup oder eine gedruckte Plastikkarte jemals könnten. Sie ist nach IP68 zertifiziert und als tauchfähig bei 1,5 m für 30 Minuten ohne Wassereintritt spezifiziert, und sie ist nach MIL-STD-810-Toleranzen über einen Betriebsbereich von -40 °C bis +85 °C gebaut. Sie verfügt außerdem über EMI- und Strahlungsabschirmung, was für ein kontaktloses Gerät wichtig ist, das sich vorhersehbar verhalten und Streueinflüssen widerstehen soll.

Eigenschaft	Spezifikation
Private Schlüssel auf der Karte	Keine — die Schlüssel bleiben in den nicht-verwahrenden WATS-Apps
Kopplung	Eindeutige Karten-ID, koppelt sich mit genau einem Gerät
NFC-Chip	NTAG 216, NFC Forum Type 4
Standard / Frequenz	ISO/IEC 14443, 13,56 MHz
Handshake-Verschlüsselung	AES-128
Wasserbeständigkeit	IP68 (tauchfähig 1,5 m / 30 min)
Robustheitsstandard	MIL-STD-810, -40 °C bis +85 °C
Abschirmung	EMI- / Strahlungsabschirmung
Format	CR-80-Karte, 85,6 × 53,98 × 0,84 mm
Gewicht	Stahl ~22 g / Polycarbonat ~5 g

Die Karte wird in zwei Materialien ausgeliefert: einer gebürsteten Edelstahlversion, die rund 22 g wiegt und sich wie ein hochwertiges Objekt anfühlt, und einer leichteren Polycarbonat-Version mit rund 5 g für Menschen, die lieber etwas kaum Spürbares tragen. Beide nutzen denselben NTAG 216 Chip und dasselbe kontaktlose Verhalten — die Wahl betrifft Gewicht und Haptik, nicht die Funktionsweise der Authentifizierung.

Selbstverwahrung und Ein-Geräte-Kartenkopplung

Hier ist der Teil, den die meisten Menschen verwechseln, also trennen wir ihn sauber. Jedes WATS-Produkt — die Chrome Extension, die Mobile App und die Hot Wallet — ist vollständig nicht-verwahrend: Sie halten Ihre eigenen Schlüssel und Ihre eigene Seed Phrase, und WATS hält niemals einen Schlüssel. Die NFC Metal Card ist ein anderer Sicherheitsmechanismus, der im selben Ökosystem lebt, und es lohnt sich, sie für sich genommen zu verstehen.

Was die Karte zu einer eigenen Sicherheitsebene macht, ist die Ein-Geräte-Kopplung. Jede WATS NFC Metal Card trägt eine eindeutige Karten-ID, und wenn Sie sie zum ersten Mal in der WATS Mobile App an Ihr Telefon halten, koppelt sich die Karte mit genau diesem Gerät. Von da an funktioniert sie nur noch mit dem gekoppelten Telefon — eine verlorene oder gefundene Karte ist gegenüber jedem anderen Gerät nutzlos. Genau das macht den Tap zu einem echten physischen Zweitfaktor (Hardware-2FA): Er beweist physische Anwesenheit und sagt nichts darüber aus, wo Ihre Schlüssel liegen.

Die Karte verhält sich zu Ihrer Wallet als zusätzliche Ebene und nicht als Ersatz für die Selbstverwahrung. Wenn Sie sie verwenden, fügt der Tap einen physischen Hardware-Bestätigungsschritt zusätzlich zu Ihrer biometrischen Entsperrung hinzu — Face ID oder Fingerabdruck bringen Sie in die App, und der Karten-Tap ist eine zweite, greifbare "Ja, ich bin hier und autorisiere dies"-Geste, bevor eine Aktion durchgeht. So stapeln sich die Ebenen: Die biometrische Entsperrung beweist, dass Sie es auf dem Gerät sind, und der Karten-Tap beweist, dass Sie den mit diesem Telefon gekoppelten Begleiter physisch halten. Die ganze Zeit über bleiben Ihre Schlüssel bei Ihnen. Und weil sich die Karte gegenüber der App authentifiziert und nicht gegenüber einem bestimmten Netzwerk, deckt ein einziger Tap jede von WATS unterstützte Chain ab — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON — statt einer Karte pro Ökosystem.

Das Szenario des Kartenverlusts

Die ehrliche Version des Bedrohungsmodells ist gerade deshalb beruhigend, weil die Karte niemals Ihre Schlüssel war. Wenn Sie die Karte verlieren, haben Sie nicht Ihre Wallet verloren, und niemand, der sie findet, kann damit Ihre Gelder leeren. Hier ist, was tatsächlich passiert, der Reihe nach:

1. Die Karte enthält keine Schlüssel, ihr Verlust bewegt also keine Gelder. Sie kann keine Transaktion allein signieren — Ihre Schlüssel bleiben in den nicht-verwahrenden WATS-Apps, und die Karte funktioniert nur mit dem Telefon, mit dem sie gekoppelt wurde. Eine gefundene Karte ist, isoliert betrachtet, ein träges Stück Metall.
2. Nutzen Sie weiterhin die WATS Mobile App oder die Chrome Extension. Ihr Zugang hängt nicht von der physischen Karte ab. Sie können weiterhin senden, empfangen, swappen und Ihre Wallet über die WATS-Apps genauso wie zuvor verwalten, während Sie sich um einen Ersatz kümmern.
3. Bestellen Sie eine Ersatz-WATS-NFC-Metal-Card. Eine neue Karte ist ein neuer Authentifizierungsbegleiter, den Sie mit Ihrer bestehenden Wallet koppeln; sie stellt die verlorene Bequemlichkeit der Authentifizierung per Tap wieder her und kommt mit einer eigenen eindeutigen Karten-ID.
4. Folgen Sie der WATS-Dokumentation für die genauen Schritte. Der genaue Ablauf zum Koppeln einer Ersatzkarte mit Ihrem Gerät ist dokumentiert und kann sich im Laufe der Zeit ändern, behandeln Sie also die offizielle WATS-Dokumentation — nicht diesen Artikel — als die maßgebliche, schrittweise Quelle.

Der Grund, warum sich der Kartenverlust so gelassen darstellen lässt, ist derselbe Grund, warum WATS sich weigert, die Karte eine Cold Wallet zu nennen: Sie wurde so entworfen, nicht ein einzelner Ausfallpunkt zu sein. Ein Gerät, das Ihre Schlüssel hält, macht aus Verlust eine Katastrophe. Ein Authentifizierungsbegleiter macht aus Verlust eine Unannehmlichkeit. Das Einzige, wovor die Karte nicht schützen kann, ist eine Seed Phrase, die Sie bereits aus der Hand gegeben haben — dafür bleiben Sie verantwortlich, und kein Tap ersetzt das.

Wie es weitergeht

Für die Produktübersicht zur Karte — Materialien, Oberflächen und wie man eine bekommt — beginnen Sie auf der WATS NFC Metal Card Seite, und wie man die NFC Metal Card einrichtet führt durch den ersten Kopplungs-Tap. Wenn Sie diesen Tap-to-Authenticate-Ansatz gegen Cold Cards mit Schlüsselablage anderer Anbieter abwägen und entscheiden möchten, welche Philosophie zu Ihrem eigenen Bedrohungsmodell passt, lesen Sie die begleitenden Leitfäden Beste Web3-Wallets mit einer NFC Metal Card und NFC-Karte gegen Hardware Wallet, die die beiden Designs nebeneinanderstellen, ohne so zu tun, als wäre eines allgemein besser als das andere. Für die Authentifizierungsseite für sich genommen siehe Hardware-2FA für Krypto.

Wenn Sie eigentlich einen physischen Faktor wollen, der eine Wallet schützt, deren Schlüssel Ihre Hände nie verlassen, ist das konkrete Setup, das aus diesem Artikel folgt, die WATS Mobile App oder die Hot Wallet mit einer WATS NFC Metal Card, die mit genau diesem einen Gerät gekoppelt ist: eine Biometrie als Beweis, dass Sie es sind, ein Tap als Beweis, dass Sie da sind, und private Schlüssel, die die ganze Zeit Ihre bleiben.