Was ist eine Non-Custodial Wallet?

Bei einer Non-Custodial Wallet hält ein Dienst nicht die Signierschlüssel des Nutzers und besitzt keine gleichwertige einseitige Befugnis, Kontobewegungen für ihn zu autorisieren. Der Nutzer kontrolliert Schlüssel, Schlüsselkombination oder Kontorichtlinie. Self-Custody und Self-Hosted bezeichnen verwandte Modelle, ersetzen aber nicht die Prüfung von Signieren, Richtlinienänderung und Wiederherstellung.

Non-Custodial beschreibt eine Autorisierungsbeziehung, kein Geräte- oder Oberflächenformat.

Autorisierung kann aus einem Schlüssel, mehreren Schlüsseln oder Vertragslogik bestehen

Im klassischen Modell erstellt Software die Transaktion und der Nutzer signiert. Multisig kann mehrere Schlüssel verlangen; Smart Accounts können Limits, Session Keys und Recovery-Regeln nutzen; verteiltes Signieren kann Autorisierung teilen.

Ein Anbieter kann Oberfläche, Netzwerkzugang oder Relayer bereitstellen, ohne die erforderliche Signatur selbst erzeugen zu können. Ein verwalteter Recovery-Mechanismus kann einer anderen Partei begrenzte Befugnisse geben, ohne ihr gewöhnliche Ausgabebefugnis zu übertragen.

Ethereum unterscheidet schlüsselgesteuerte EOAs und codegesteuerte Vertragskonten. ERC-4337 erlaubt kontodefinierte Validierung. Ein Smart Account kann daher non-custodial sein, wenn kein Anbieter einseitige Transaktions- oder Übernahmebefugnis besitzt. Ethereum: accounts ERC-4337

Kontrolle anhand von Befugnissen statt Etiketten prüfen

Zu fragen ist: Wer signiert gewöhnliche Transaktionen? Kann ein Anbieter eine Aktion blockieren, ersetzen oder unabhängig autorisieren? Wer kann Signierer ersetzen, Logik aktualisieren oder Richtlinien ändern? Wer darf Recovery auslösen? Existieren Notfall-, Guardian- oder Administratorpfade?

Kontrolle kann geteilt sein. Hält ein Administrator die einseitige Möglichkeit, Nutzerbefugnis zu ersetzen oder Assets umzuleiten, kann die Bezeichnung non-custodial die tatsächliche Kontrolle falsch wiedergeben. NIST beschreibt selbstgehostete, verwahrte und hybride Modelle. NISTIR 8301

Drittanbieter-Infrastruktur bedeutet nicht automatisch Verwahrung

Wallets können RPC, Indexer, Gebührenschätzung, Simulation, Softwareverteilung, Relayer, Tokenlisten und optionale Recovery-Teilnehmer von Dritten nutzen. Das beeinflusst Verfügbarkeit, Datenschutz und Anzeige, erteilt aber nicht zwingend Signierbefugnis. Umgekehrt kann eine einfache App Schlüssel im Hintergrund verwahren. Ethereum: wallets

Wiederherstellung gehört zur Verwahrungsanalyse

Recovery kann Phrase, mehrere Geräte, Teilnehmer, Hardware-Anmeldedaten oder Smart-Contract-Regeln verwenden. Ein App-Passwort entsperrt häufig nur lokale Daten. Unterstützung durch eine weitere Partei macht ein Modell nicht automatisch custodial; entscheidend ist, ob sie allein autorisieren oder Nutzermacht ersetzen kann.

Kann ein Anbieter die Nutzerbefugnis weder rekonstruieren noch ersetzen, kann ein gewöhnlicher „Passwort vergessen“-Prozess einen verlorenen privaten Schlüssel nicht neu erzeugen. Vertrags- oder Mehrparteien-Recovery kann dagegen Zugang wiederherstellen, ohne den ursprünglichen Schlüssel zu reproduzieren.

Phrase, Passphrase, Signierergruppe, Richtlinie und Kontometadaten können getrennte Recovery-Daten sein. Ein einzelnes Backup reicht nicht immer.

Non-Custodial-Kontrolle macht nicht jede Aktion sicher

Risiken bleiben: Phishing, falsche Anwendungen, Malware, schädliche Genehmigungen, falsche Netzwerke und Adressen, verlorene Recovery-Daten sowie kompromittierte Guardians oder Upgradebefugnisse. Fehlende Anbieter-Signiermacht gibt dem Anbieter nicht die Möglichkeit, eine bereits bestätigte Transaktion rückgängig zu machen. Kontoregeln können jedoch künftige Befugnisse verändern. Ethereum: security

Recovery-Geheimnisse dürfen nicht offengelegt werden, nur weil jemand behauptet, Support zu leisten.

FAQ

Bedeutet non-custodial, dass keine Dritten beteiligt sind?

Nein. Dritte können Infrastruktur liefern; entscheidend ist die Autorisierungskontrolle.

Ist jede Non-Custodial Wallet hot oder cold?

Weder noch. Verwahrung und Verbindung sind getrennte Achsen.

Kann Recovery-Hilfe mit Non-Custodial vereinbar sein?

Ja, wenn die helfende Partei nicht einseitig autorisieren oder das Konto übernehmen kann. Die konkrete Richtlinie entscheidet.

Mehr erfahren

Siehe den OKX-Learn-Artikel The Rise of Non-Custodial Wallets (englisch).

Verwandte Begriffe

Lies über Krypto-Wallets, Hardware-Wallets, Hot Wallets und private Schlüssel oder kehre zum Krypto-Glossar zurück.

Quellen

• NISTIR 8301 — Self-Hosted-, Custodial- und Hybridmodelle.
• Ethereum: wallets — Wallets als Kontoschnittstellen.
• Ethereum: accounts — EOA- und Vertragskontrolle.
• ERC-4337 — kontodefinierte Operationen und Validierung.
• Ethereum: security — Recovery-, Phishing- und Transaktionsrisiken.
• Bitcoin Developer Guide: wallets — trennbare Wallet-Funktionen.