Was ist eine Non-Custodial Wallet?
Bei einer Non-Custodial Wallet hält ein Dienst nicht die Signierschlüssel des Nutzers und besitzt keine gleichwertige einseitige Befugnis, Kontobewegungen für ihn zu autorisieren. Der Nutzer kontrolliert Schlüssel, Schlüsselkombination oder Kontorichtlinie. Self-Custody und Self-Hosted bezeichnen verwandte Modelle, ersetzen aber nicht die Prüfung von Signieren, Richtlinienänderung und Wiederherstellung.
Non-Custodial beschreibt eine Autorisierungsbeziehung, kein Geräte- oder Oberflächenformat.
Autorisierung kann aus einem Schlüssel, mehreren Schlüsseln oder Vertragslogik bestehen
Im klassischen Modell erstellt Software die Transaktion und der Nutzer signiert. Multisig kann mehrere Schlüssel verlangen; Smart Accounts können Limits, Session Keys und Recovery-Regeln nutzen; verteiltes Signieren kann Autorisierung teilen.
Ein Anbieter kann Oberfläche, Netzwerkzugang oder Relayer bereitstellen, ohne die erforderliche Signatur selbst erzeugen zu können. Ein verwalteter Recovery-Mechanismus kann einer anderen Partei begrenzte Befugnisse geben, ohne ihr gewöhnliche Ausgabebefugnis zu übertragen.
Ethereum unterscheidet schlüsselgesteuerte EOAs und codegesteuerte Vertragskonten. ERC-4337 erlaubt kontodefinierte Validierung. Ein Smart Account kann daher non-custodial sein, wenn kein Anbieter einseitige Transaktions- oder Übernahmebefugnis besitzt. Ethereum: accounts ERC-4337
Kontrolle anhand von Befugnissen statt Etiketten prüfen
Zu fragen ist: Wer signiert gewöhnliche Transaktionen? Kann ein Anbieter eine Aktion blockieren, ersetzen oder unabhängig autorisieren? Wer kann Signierer ersetzen, Logik aktualisieren oder Richtlinien ändern? Wer darf Recovery auslösen? Existieren Notfall-, Guardian- oder Administratorpfade?
Kontrolle kann geteilt sein. Hält ein Administrator die einseitige Möglichkeit, Nutzerbefugnis zu ersetzen oder Assets umzuleiten, kann die Bezeichnung non-custodial die tatsächliche Kontrolle falsch wiedergeben. NIST beschreibt selbstgehostete, verwahrte und hybride Modelle. NISTIR 8301
Drittanbieter-Infrastruktur bedeutet nicht automatisch Verwahrung
Wallets können RPC, Indexer, Gebührenschätzung, Simulation, Softwareverteilung, Relayer, Tokenlisten und optionale Recovery-Teilnehmer von Dritten nutzen. Das beeinflusst Verfügbarkeit, Datenschutz und Anzeige, erteilt aber nicht zwingend Signierbefugnis. Umgekehrt kann eine einfache App Schlüssel im Hintergrund verwahren. Ethereum: wallets
Wiederherstellung gehört zur Verwahrungsanalyse
Recovery kann Phrase, mehrere Geräte, Teilnehmer, Hardware-Anmeldedaten oder Smart-Contract-Regeln verwenden. Ein App-Passwort entsperrt häufig nur lokale Daten. Unterstützung durch eine weitere Partei macht ein Modell nicht automatisch custodial; entscheidend ist, ob sie allein autorisieren oder Nutzermacht ersetzen kann.
Kann ein Anbieter die Nutzerbefugnis weder rekonstruieren noch ersetzen, kann ein gewöhnlicher „Passwort vergessen“-Prozess einen verlorenen privaten Schlüssel nicht neu erzeugen. Vertrags- oder Mehrparteien-Recovery kann dagegen Zugang wiederherstellen, ohne den ursprünglichen Schlüssel zu reproduzieren.
Phrase, Passphrase, Signierergruppe, Richtlinie und Kontometadaten können getrennte Recovery-Daten sein. Ein einzelnes Backup reicht nicht immer.
Non-Custodial-Kontrolle macht nicht jede Aktion sicher
Risiken bleiben: Phishing, falsche Anwendungen, Malware, schädliche Genehmigungen, falsche Netzwerke und Adressen, verlorene Recovery-Daten sowie kompromittierte Guardians oder Upgradebefugnisse. Fehlende Anbieter-Signiermacht gibt dem Anbieter nicht die Möglichkeit, eine bereits bestätigte Transaktion rückgängig zu machen. Kontoregeln können jedoch künftige Befugnisse verändern. Ethereum: security
Recovery-Geheimnisse dürfen nicht offengelegt werden, nur weil jemand behauptet, Support zu leisten.
FAQ
Bedeutet non-custodial, dass keine Dritten beteiligt sind?
Nein. Dritte können Infrastruktur liefern; entscheidend ist die Autorisierungskontrolle.
Ist jede Non-Custodial Wallet hot oder cold?
Weder noch. Verwahrung und Verbindung sind getrennte Achsen.
Kann Recovery-Hilfe mit Non-Custodial vereinbar sein?
Ja, wenn die helfende Partei nicht einseitig autorisieren oder das Konto übernehmen kann. Die konkrete Richtlinie entscheidet.
Mehr erfahren
Siehe den OKX-Learn-Artikel The Rise of Non-Custodial Wallets (englisch).
Verwandte Begriffe
Lies über Krypto-Wallets, Hardware-Wallets, Hot Wallets und private Schlüssel oder kehre zum Krypto-Glossar zurück.
Quellen
- NISTIR 8301 — Self-Hosted-, Custodial- und Hybridmodelle.
- Ethereum: wallets — Wallets als Kontoschnittstellen.
- Ethereum: accounts — EOA- und Vertragskontrolle.
- ERC-4337 — kontodefinierte Operationen und Validierung.
- Ethereum: security — Recovery-, Phishing- und Transaktionsrisiken.
- Bitcoin Developer Guide: wallets — trennbare Wallet-Funktionen.
© 2025 OKX. Dieser Artikel darf in seiner Gesamtheit vervielfältigt oder verbreitet oder es dürfen Auszüge von 100 Wörtern oder weniger dieses Artikels verwendet werden, sofern eine solche Nutzung nicht kommerziell erfolgt. Bei jeder Vervielfältigung oder Verbreitung des gesamten Artikels muss auch deutlich angegeben werden: „Dieser Artikel ist © 2025 OKX und wird mit Genehmigung verwendet.“ Erlaubte Auszüge müssen den Namen des Artikels zitieren und eine Quellenangabe enthalten, z. B. „Artikelname, [Name des Autors, falls zutreffend], © 2025 OKX.“ Einige Inhalte können durch künstliche Intelligenz (KI) generiert oder unterstützt worden sein. Es sind keine abgeleiteten Werke oder andere Verwendungen dieses Artikels erlaubt.
