Wie schütze ich Assets mit dem OneKey Hardware-Wallet?

Den Private Key im Offline-Sicherheitschip des OneKey Hardware-Geräts zu speichern und die tägliche Verwaltung mit der OneKey App durchzuführen ermöglicht maximale Asset-Sicherheit bei gleichzeitig komfortabler Bedienung.

Warum ist das wichtig?

Die Private Keys von Software-Wallets und Börsen-Accounts befinden sich in vernetzten Umgebungen und sind Viren, Phishing und Plattformrisiken ausgesetzt. Die offizielle Ethereum-Dokumentation empfiehlt Hardware-Wallets als bevorzugte Methode zur Aufbewahrung großer Assets. OneKey bietet als Open-Source-Hardware-Wallet-Marke eine vollständige Lösung von der Gerätebeschaffung bis zum täglichen Betrieb und macht Self-Custody wirklich praktikabel.

Grundlegende Mechanismen und Schlüsselkonzepte

Sicherheitsprinzip des OneKey Hardware-Wallets

Der OneKey Hardware-Wallet basiert auf folgenden Kern-Sicherheitsdesigns:

• Secure Element (SE)-Isolierung: Seed-Phrases werden im Secure Element des Geräts generiert und gespeichert. Private Keys verlassen den Chip nie; vernetzte Hosts können sie nicht auslesen.
• Physische Schaltflächenbestätigung: Alle Transaktionen müssen durch Drücken einer physischen Schaltfläche am Gerät abgeschlossen werden. Remote-Schadsoftware kann physische Aktionen nicht simulieren.
• Display-Signaturverifizierung: Das eingebaute Display des Geräts zeigt die tatsächliche Empfängeradresse und den Betrag an – Schutz vor Datenmanipulation durch Man-in-the-Middle-Angriffe.
• Open-Source-Firmware: Der OneKey-Firmware-Code ist öffentlich und prüfbar, was das Risiko von Supply-Chain-Angriffen reduziert.

Unterstützte Assets und Netzwerke

Der OneKey Hardware-Wallet deckt Bitcoin, Ethereum und Dutzende EVM-kompatibler Chains ab und unterstützt ERC-20-Token, NFTs sowie Interaktionen mit führenden DeFi-Protokollen. Die vollständige Unterstützungsliste kann auf der OneKey-Website eingesehen werden.

Verwendungsschritte

Schritt 1: Kauf und Verifizierung

1.1 Den Hardware-Wallet über die OneKey-Website oder autorisierte Kanäle kaufen. Niemals bei nicht-offiziellen Drittanbietern kaufen, um vorinstallierte Schadsoftware in der Firmware zu verhindern.

1.2 Nach Erhalt des Geräts den Echtheitsprüfungsprozess der offiziellen Website durchführen, um zu bestätigen, dass das Gerät nicht manipuliert wurde.

Schritt 2: Gerät initialisieren

2.1 Beim ersten Einschalten führt das Gerät durch die Auswahl zwischen „Neue Wallet erstellen" oder „Bestehende Wallet wiederherstellen". Neue Nutzer wählen „Erstellen".

2.2 Das Gerät generiert die Seed-Phrase im Sicherheitschip (in der Regel 12 oder 24 englische Wörter) und zeigt sie Wort für Wort auf dem Display an.

2.3 Die Seed-Phrase handschriftlich auf der mitgelieferten Karte des Geräts aufschreiben, in der richtigen Reihenfolge, und die Richtigkeit überprüfen.

Die Seed-Phrase ist der einzige Nachweis zur Asset-Wiederherstellung. Niemals als Screenshot, Foto oder in einem vernetzten Gerät oder Cloud-Speicher speichern.

2.4 Das Gerät fragt nach einigen zufälligen Wörtern zur Verifizierung der korrekten Aufschreibung. Nach Abschluss ist die Wallet-Initialisierung abgeschlossen.

2.5 Eine PIN (6 oder mehr Stellen) festlegen, die zum Entsperren des Geräts bei jedem Zugriff verwendet wird. Nach einer maximalen Anzahl falscher PIN-Eingaben wird das Gerät automatisch zurückgesetzt.

Schritt 3: OneKey App verbinden

3.1 Die OneKey App auf Smartphone oder Computer herunterladen und installieren.

3.2 Die App öffnen, „Hardware-Wallet hinzufügen" wählen und das OneKey-Gerät über Bluetooth oder USB verbinden.

3.3 Nachdem die App das Gerät erkannt hat, werden die Account-Adressen des Geräts in die App-Oberfläche importiert, wo Guthaben und Asset-Verteilung eingesehen werden können.

3.4 Danach können Guthaben täglich direkt in der App eingesehen und Assets empfangen werden. Beim Senden von Assets erstellt die App die Transaktion und sendet sie an das Hardware-Gerät, das nach Bestätigung auf dem Gerätedisplay signiert und sendet.

Schritt 4: Tägliche Nutzung

Assets senden

1. Zieladresse und Betrag in der App eingeben und auf „Senden" klicken.
2. OneKey Hardware-Gerät verbinden – das Gerätedisplay zeigt Zieladresse und Betrag an.
3. Die auf dem Display angezeigten Informationen sorgfältig überprüfen und nach Bestätigung die physische Schaltfläche drücken.
4. Signatur abgeschlossen – die App sendet die Transaktion an die Blockchain.

DeFi-Protokolle verbinden

1. Im App-Browser oder DApp-Eingang das Zielprotokoll öffnen (Referenz: DeFiLlama für führende Protokolle).
2. Beim Verbinden der Wallet die OneKey Hardware-Geräte-Adresse auswählen.
3. Jede Genehmigung oder Transaktion erfordert eine physische Bestätigung auf dem Hardware-Gerät.

OneKey App-Einstieg

Die OneKey App ist die zentrale Oberfläche zur Verwaltung des Hardware-Wallets. Hauptfunktionen:

• Multi-Account-Verwaltung: Gleichzeitige Verwaltung von Hardware-Wallet-Accounts und Software-Wallet-Accounts mit flexibler Aufteilung von Cold- und Hot-Assets.
• DApp-Browser: Integrierter Web3-Browser mit Unterstützung für DeFi, NFTs und andere On-Chain-Anwendungen, nahtlos verbunden mit dem Hardware-Gerät.
• Transaktionsverlauf: On-Chain-Transaktionsaufzeichnungen einsehen und Asset-Bewegungen verfolgen.
• Firmware-Updates: Hardware-Gerät-Firmware-Updates über die App prüfen und installieren, um Sicherheits-Patches zeitnah zu erhalten.

Risiken und Hinweise

• Das Seed-Phrase-Backup ist zentral: Bei Geräteverlust oder -defekt ist die Seed-Phrase die einzige Wiederherstellungsmethode. Empfohlen wird die Aufbewahrung der Seed-Phrase auf einem wasserfesten und feuerfesten physischen Medium an zwei verschiedenen Orten.
• Backup vor Firmware-Upgrade: Vor einem Geräte-Firmware-Upgrade sicherstellen, dass die Seed-Phrase ordnungsgemäß gesichert ist. In seltenen Fällen kann ein Upgrade eine erneute Wiederherstellung des Geräts erforderlich machen.
• Vorsicht bei Verträgen ohne Clear-Signing-Unterstützung: Wenn das Gerätedisplay rohe Hexadezimaldaten statt einer lesbaren Transaktionszusammenfassung anzeigt, Vertragsinhalt unbedingt über unabhängige Kanäle verifizieren, bevor bestätigt wird.
• PIN-Sicherheit: Die PIN ist genauso wichtig wie die Seed-Phrase. Keine leicht zu erratenden Zahlen wie Geburtstage verwenden und die PIN nicht am selben Ort wie die Seed-Phrase aufbewahren.

FAQ

F: Unterstützt der OneKey Hardware-Wallet DeFi-Operationen? A: Ja. Über die Verbindung mit der OneKey App können DeFi-Protokolle auf Ethereum und anderen Chains genutzt werden. Jede Operation erfordert eine physische Bestätigung am Gerät. Weitere DeFi-Grundlagen gibt es auf der Ethereum-DeFi-Seite.

F: Was tun, wenn das Hardware-Gerät verloren geht oder defekt ist? A: Mit der Seed-Phrase können alle Accounts und Assets auf jedem kompatiblen Gerät (einschließlich eines neuen OneKey-Geräts oder einer anderen BIP-39-kompatiblen Wallet) wiederhergestellt werden.

F: Kann ein OneKey-Gerät mehrere Accounts gleichzeitig verwalten? A: Ja. Eine Seed-Phrase kann mehrere Account-Adressen ableiten, die alle in der OneKey App verwaltet werden können.

F: Wie kann beim Kauf bestätigt werden, dass es sich um ein offizielles Originalgerät handelt? A: Über die OneKey-Website kaufen und die offizielle Echtheitsprüfung gemäß den Anweisungen der Website durchführen. Käufe aus unbekannten Quellen vermeiden.

Jetzt handeln

Ein Hardware-Wallet ist der erste Schritt zu ernsthafter Asset-Sicherheit. Besuche die OneKey-Website für Geräteinformationen und Preise. Starte mit der OneKey App deine Cold-Storage-Reise und migriere wichtige Positionen von der Hot Wallet in eine sicherere Offline-Schutzumgebung.