Wie Krypto-Wallets funktionieren und warum das die Zukunft der Authentifizierung ist

Es gibt zwei Welten: Geld und Zugang.

In beiden gilt dasselbe Prinzip: Du sendest keine Geheimnisse, du bestätigst Handlungen mit deinem Gerät.

Kryptowährung wird nicht in einer Wallet aufbewahrt.

Sie ist in einem Netzwerk verzeichnet: Eine bestimmte Adresse hat ein bestimmtes Guthaben.

Um Mittel auszugeben, musst du beweisen: „Ich bin der Eigentümer dieser Adresse.“

Das geschieht mit einem kryptografischen Schlüssel.

Sie erfüllt eine entscheidende Funktion: Sie signiert Handlungen intern.

So läuft es ab:

1. Du willst Mittel senden.
2. Dein Computer bereitet eine Transaktion vor.
3. Das Gerät zeigt die Details an.
4. Du drückst eine Taste.
5. Die Wallet signiert die Transaktion.
6. Die Transaktion geht ans Netzwerk.

Der Schlüssel verlässt das Gerät nie. Weitergegeben wird nur die Signatur.

OneKey zum Beispiel ist eine Hardware-Wallet, die genau diesem Modell folgt.

Es ist ein eigenes Gerät, das:

• den Schlüssel intern speichert;
• anzeigt, was du bestätigst;
• eine physische Handlung verlangt.

Die Logik ist genau die oben beschriebene.

Das Netzwerk prüft nicht, wer du bist. Es prüft, ob die Signatur gültig ist.

Stimmt die Signatur, wird die Operation angenommen.

Der übliche Ansatz:

• Passwort;
• Code;
• manchmal SMS.

Das Problem: All das lässt sich abfangen, erschleichen oder ersetzen.

Genau hier kommt Toqen.app ins Spiel.

Es überträgt das Prinzip der Krypto-Wallets auf die Authentifizierung.

1. Eine Website fordert Zugang an.
2. Ein QR-Code erscheint.
3. Du scannst ihn mit deinem Telefon.
4. Du siehst, wer Zugang verlangt und wofür.
5. Du bestätigst die Anfrage.

Der Zugang wird gewährt.

Der Ablauf spiegelt Krypto-Transaktionen:

• es gibt eine Anfrage;
• es gibt ein Gerät;
• es gibt eine Signatur.

Dein Telefon signiert die Tatsache deiner Zustimmung.

Statt ein Geheimnis einzugeben, bestätigst du eine Handlung mit deinem Gerät.

Nichts zu stehlen

• kein Passwort;
• kein Code;
• nichts abzufangen.

Keine Bestätigung aus der Ferne

Selbst wenn ein Computer kompromittiert ist, lassen sich Handlungen ohne dein Gerät nicht bestätigen.

Du siehst, was passiert

Wie bei einer Hardware-Wallet wird die tatsächliche Anfrage angezeigt, und du triffst die Entscheidung.

Das System ist nicht magisch.

Wenn jemand blind bestätigt, ohne die Anfrage zu prüfen, bleiben Risiken bestehen.

Das Modell ändert sich dennoch: Angriffe werden deutlich schwerer, weil echte Beteiligung des Nutzers nötig ist.

Jetzt lässt sich alles verbinden:

• eine Krypto-Wallet bestätigt Geldüberweisungen;
• Toqen.app bestätigt Zugänge.

In beiden Fällen gibt es ein Gerät, eine Handlung und eine Signatur.

• ein Passwort ist, als gäbe man jemandem seinen Schlüssel;
• eine Gerätesignatur ist, als öffne man die Tür selbst.

Die Welt bewegt sich weg vom Teilen von Geheimnissen hin zum Bestätigen von Handlungen.

Krypto-Wallets haben dieses Modell für Geld bereits bewiesen. Dieselbe Logik wird nun auf Zugang angewendet.

An diesem Punkt ist ein Telefon nicht mehr bloß ein Gerät zum Spielen.

Es wird zu dem Gerät, das sagt: „Ja, das bin wirklich ich.“