EINFÜHRUNG

Hardware-Wallets sind gut, aber ein echter Air-Gapped-Computer, der niemals das Internet berührt, ist besser. Diese Anleitung zeigt dir, wie du einen Raspberry Pi Zero in ein dediziertes Signiergerät für deine Bitcoin/Monero-Keys verwandelst.

VORAUSSETZUNGEN

• Raspberry Pi Zero (Modell ohne WiFi/Bluetooth).
• MicroSD-Karte.
• USB-Kamera (für QR-Codes).
• Bildschirm (optional, aber empfohlen).

ANLEITUNG

1. Betriebssystem vorbereiten

Lade eine minimale Linux-Distribution wie Alpine oder ein spezialisiertes OS wie Seedsigner herunter. Flashe es auf die SD-Karte.

2. Seed generieren

Starte den Pi. Da er keine Netzwerk-Hardware hat, ist es physisch unmöglich, dass Daten online geleakt werden. Generiere deine 24-Wort-Seed-Phrase mit hochentropischen Würfelwürfen (vertraue nicht dem internen RNG).

3. Transaktionen signieren

Erstelle in deinem Online-"Watch-Only"-Wallet (wie Electrum oder Sparrow) eine Transaktion. Es wird ein QR-Code generiert.

Scanne diesen QR-Code mit deinem Air-Gapped-Pi. Der Pi signiert die Transaktion mit deinem privaten Schlüssel und zeigt einen signierten QR-Code an.

Scanne den signierten QR-Code zurück auf deinen Online-Computer, um die Transaktion zu senden.

FAZIT

Deine privaten Schlüssel haben niemals ein internetfähiges Gerät berührt. Das ist das höchste Sicherheitsniveau, das für digitale Assets möglich ist.