Offline cryptocurrency-transacties: hoe u veilig transacties kunt uitvoeren met behulp van de air-gapped sign-and-broadcast-workflow.

Inzicht krijgen in offline cryptocurrency-transacties is de allerbeste stap die serieuze beleggers kunnen nemen om hun digitale activa te beschermen.

De offline ondertekenings- en verzendmethode verbreekt die verbinding permanent. Uw privésleutel komt nooit in contact met een actief netwerk.

De transactie wordt online opgebouwd, volledig geïsoleerd ondertekend en alleen de cryptografische handtekening wordt teruggestuurd om te worden uitgezonden. Geen blootstelling van sleutels. Geen kwetsbaarheid voor aanvallen op afstand. Gewoon koude, verifieerbare beveiliging.

Deze handleiding legt precies uit hoe het proces werkt, waarom het belangrijk is, welke tools het ondersteunen en hoe je het stap voor stap uitvoert.

Wat zijn offline transacties met cryptovaluta en waarom zijn ze belangrijk?

Een offline cryptocurrency-transactie is een transactie waarbij de privésleutel, het cryptografische geheim dat het eigendom van de fondsen bewijst en een uitgave autoriseert, wordt gebruikt om een ​​transactie te ondertekenen op een apparaat dat op het moment van ondertekening geen verbinding heeft met internet of een draadloos netwerk.

Dit is het cruciale verschil met standaard hardware wallet-configuraties. Veel hardware wallets maken tijdens het ondertekenen via USB of Bluetooth verbinding met uw computer.

Die verbinding, hoe kort ook, creëert een datakanaal. Een geavanceerde aanvaller met malware op uw computer kan dat kanaal potentieel misbruiken. Een volledig geïsoleerde computer elimineert dit volledig.

Hoe werkt de workflow voor signage en broadcasting zonder luchtbarrière in de praktijk?

Het offline sign-and-broadcast-proces scheidt wat de meeste cryptowallets combineren in één stap: het opbouwen van een transactie en het ondertekenen ervan. Zo werkt de workflow met twee apparaten in de praktijk.

Stap voor	Actie	Waar het gebeurt	Internet-verbinding
1	Bouw een niet-ondertekende transactie	Online apparaat (alleen-wallet voor horloges)	NB
2	Maak een PSBT-bestand aan / een niet-ondertekend bestand	Online apparaat	NB
3	Overdracht naar offline apparaat	Luchtspleetovergang	QR-code of microSD-kaart
4	Controleer op het scherm van het apparaat.	Offline ondertekeningsapparaat	Geen overdracht nodig
5	Transactie offline ondertekenen	Offline ondertekeningsapparaat	NB
6	Overdracht ondertekend tx terug	Luchtspleetovergang	QR-code of microSD-kaart
7	Uitzenden naar netwerk	Online apparaat	Internet-verbinding

Het belangrijkste inzicht is eenvoudig: de privésleutel bestaat alleen op het offline apparaat. De niet-ondertekende transactiegegevens worden ernaartoe verzonden.

De ondertekende transactie wordt teruggestuurd. De privésleutel blijft altijd op zijn plaats. Geen enkele computer met internetverbinding heeft op enig moment toegang tot het geheime ondertekeningsbestand.

Wat is een PSBT en hoe maakt het offline ondertekenen mogelijk?

PSBT staat voor Partially Signed Bitcoin Transaction (gedeeltelijk ondertekende Bitcoin-transactie).

Het is een gestandaardiseerd dataformaat, gedefinieerd in Bitcoin Improvement Proposal 174 (BIP 174), waarmee een transactie kan worden opgebouwd, tussen partijen of apparaten kan worden uitgewisseld en stapsgewijs kan worden ondertekend voordat deze wordt afgerond en verzonden.

Voordat PSBT bestond, was offline ondertekenen kwetsbaar en proprietair. Verschillende wallets gebruikten incompatibele formaten.

Workflows zonder fysiek netwerk vereisten ad-hocoplossingen die moeilijk te verifiëren waren en gemakkelijk fout konden gaan. BIP 174 veranderde dat door een universele standaard te creëren waarmee elke conforme wallet transacties kan aanmaken, ondertekenen, combineren en finaliseren.

Gerelateerde artikelen: Cold wallet versus hot wallet , Dynamiek van gaskosten.

Welke informatie bevat een PSBT?

Een PSBT-bestand bundelt de niet-ondertekende transactie samen met de metadata die het ondertekeningsapparaat nodig heeft om zijn werk correct te doen: de UTXO-gegevens (unspent transaction output), BIP 32-afleidingspaden voor de relevante sleutels, redeem-scripts voor complexe bestedingsvoorwaarden en eventuele bestaande gedeeltelijke handtekeningen in een multisig-configuratie.

Dit zelfstandige formaat betekent dat de offline ondertekenaar alles heeft wat nodig is om de transactie te verifiëren en een geldige handtekening te plaatsen.

Welke rollen zijn betrokken bij de PSBT-levenscyclus?

BIP 174 definieert specifieke rollen die naadloos aansluiten op de offline workflow. De Creator bouwt de basis niet-ondertekende transactie op de online machine.

De Updater voegt de UTXO en scriptmetadata toe. De Signer is het offline apparaat dat de transactie verifieert en ondertekent. De Finalizer zet gedeeltelijke handtekeningen om in een volledig bestedingsscript.

De Extractor produceert de uiteindelijke, onbewerkte transactie die klaar is voor uitzending via het netwerk.

In de praktijk vervult uw watch-only wallet de rollen van Creator en Updater, uw air-gapped apparaat de rol van Signer, en de watch-only wallet rondt af met Finalizer en Extractor voordat sendrawtransaction wordt aangeroepen.

Werkt PSBT voor Ethereum en andere blockchains?

PSBT is een Bitcoin-standaard. Ethereum en EVM-compatibele blockchains gebruiken hun eigen transactieformaten en ondertekeningsstandaarden, maar de conceptuele workflow is identiek: een niet-ondertekende transactie wordt op een online apparaat aangemaakt, naar een offline ondertekenaar verzonden, ondertekend met de privésleutel en de handtekening wordt teruggestuurd voor verzending.

Hardware wallets zoals Keystone, ELLIPAL en NGRAVE implementeren dit 'air-gapped'-patroon voor zowel Bitcoin als Ethereum, waarbij QR-codes als medium voor gegevensoverdracht worden gebruikt, ongeacht de onderliggende blockchain.

Wat zijn de twee manieren om de luchtspleet te overbruggen?

QR-codes: de moderne luchtspleetstandaard

QR-codes zijn de voorkeursmethode voor de meeste moderne hardware wallets met een luchtspleet.

De online portemonnee toont de niet-ondertekende PSBT gecodeerd als een QR-code (of een reeks geanimeerde QR-frames voor grotere transacties met behulp van de UR-standaard van Blockchain Commons).

De camera van het offline apparaat scant het, verwerkt de transactiegegevens, ondertekent het en toont de ondertekende PSBT als een nieuwe QR-code. Het online apparaat scant die code vervolgens terug en verzendt deze.

Het voordeel is absolute fysieke isolatie. Geen kabel, geen USB-poort, geen microSD-kaart nodig. De gegevensoverdracht is volledig optisch.

Wallets zoals Keystone 3 Pro, ELLIPAL Titan 2.0, NGRAVE ZERO en SeedSigner gebruiken allemaal deze methode. De geanimeerde QR-code is geschikt voor transacties die te groot zijn voor één enkele code.

MicroSD-kaart: de specialist voor hoge beveiliging

De Coldcard Mk4 maakte de microSD-aanpak populair, waarbij een verwijderbare geheugenkaart als fysieke dataverbinding fungeert.

De online portemonnee schrijft het niet-ondertekende PSBT-bestand naar de kaart.

Je brengt de kaart fysiek naar de Coldcard, die de transactie ondertekent en de ondertekende PSBT terugstuurt. Vervolgens breng je de kaart naar het online apparaat, dat de transactie verzendt.

Deze methode heeft de voorkeur van gebruikers die expliciete fysieke controle willen over elke gegevensoverdracht en liever werken met verifieerbare bestanden in plaats van optische codes.

De reputatie van Coldcard als de meest beveiligde Bitcoin-wallet voor consumenten is mede te danken aan deze workflow, in combinatie met het beveiligde element en de open-source firmware.

Welke apparaten ondersteunen offline ondertekening?

Hieronder een vergelijking van de belangrijkste opties:

Apparaat	Luchtspleetmethode	Ideaal voor	Beveiligings niveau
Coldcard Mk4	microSD-kaart	Gevorderde Bitcoin-gebruikers	Hoogst
Keystone 3 Pro	QR-codes	Beginners tot halfgevorderden	Zeer hoog
ELLIPAAL Titan 2.0	QR-codes	Gebruikers van meerdere cryptomunten	Zeer hoog (EAL5+)
NGRAVE NUL	QR-codes	maximale beveiliging zoekenden	Hoogste (EAL7)
SeedSigner (doe-het-zelf)	QR-codes	Bouwers die privacy centraal stellen	Zeer hoog
Stichting paspoort	microSD-kaart	Soevereine Bitcoin-gebruikers	Zeer hoog

Hoe voer je stap voor stap een offline Bitcoin-transactie uit?

De kernstructuur van blockchains is gebaseerd op online validatie en registratie, waardoor volledig losgekoppelde transacties momenteel onmogelijk zijn.

Stap 1: Stel de Watch-Only Wallet in.

Installeer Sparrow Wallet op uw computer met internetverbinding. Importeer tijdens de installatie de uitgebreide openbare sleutel (xpub of zpub) van uw apparaat zonder internetverbinding door de QR-code te scannen.

Dit creëert een wallet die alleen voor weergave bedoeld is. Hiermee kunt u uw saldo's bekijken en transacties uitvoeren, maar de wallet bevat geen privésleutels. Sparrow maakt verbinding met uw eigen Bitcoin-node of een openbare Electrum-server voor blockchain-data.

Stap 2: De niet-ondertekende transactie samenstellen

Ga in Sparrow naar 'Verzenden' en voer het adres van de ontvanger in, het bedrag in satoshi's of BTC, en stel een passend transactietarief in op basis van de huidige mempool-voorwaarden.

Sparrow selecteert de UTXO's, bouwt de transactie op en verpakt deze als een PSBT. Kies de optie om te ondertekenen met een externe hardware wallet. Sparrow toont de niet-ondertekende PSBT als een geanimeerde QR-code op het scherm.

Stap 3: Scannen en verifiëren op het offline apparaat

Pak je Keystone erbij. Kies in de interface van het apparaat 'Scannen' en richt de camera op je computerscherm.

Het apparaat leest de geanimeerde QR-frames en reconstrueert de volledige PSBT. Vervolgens worden de transactiegegevens op het eigen scherm weergegeven: adres van de ontvanger, bedrag en kosten.

Dit is uw verificatiemoment. Controleer of elk detail overeenkomt met uw intentie op het scherm van het apparaat, niet op het computerscherm. Als er iets niet klopt, weiger dan de ondertekening.

Stap 4: Offline inloggen

Nadat u de verificatie hebt voltooid en tevreden bent, voert u uw pincode in en bevestigt u de handtekening op het apparaat. De Keystone past de cryptografische handtekening toe met behulp van de privésleutel die is opgeslagen in het beveiligde element.

De ondertekende PSBT wordt op het scherm van het apparaat weergegeven als een nieuwe geanimeerde QR-code. Uw privésleutel heeft het apparaat nooit verlaten.

Stap 5: Verstuur de ondertekende transactie

Ga terug naar Sparrow op uw online computer, selecteer de optie om de ondertekende PSBT te scannen en richt de camera van uw computer op het scherm van de Keystone.

Sparrow leest de ondertekende transactie, voltooit het PSBT-formaat en toont u een verzendknop. Klik op 'Verzenden'.

Sparrow stuurt de volledig ondertekende transactie naar het Bitcoin-netwerk, waar deze zich verspreidt naar de nodes en uiteindelijk wordt bevestigd in een blok. De privésleutel is nooit online geweest.

Welke beveiligingsrisico's worden wel en niet voorkomen door offline ondertekening?

Ondertekening in een geïsoleerde omgeving is een enorme verbetering van de beveiliging, maar het is geen wondermiddel. Het maakt effectief een einde aan aanvallen op afstand, malware en netwerkexploits, omdat uw privésleutels nooit het internet "zien".

Het beschermt je echter niet tegen fysieke diefstal, gemanipuleerde hardware of je eigen fouten, zoals het kwijtraken van je seed phrase of het blindelings ondertekenen van een transactie naar een verkeerd adres.

Het beveiligt in principe de verbinding, maar je moet nog steeds het apparaat en de gegevens die je erop zet beveiligen.

Hoe passen offline transacties met cryptovaluta in een bredere beveiligingsstrategie?

• Beveilig eerst de back-up van de seed phrase. Een gegraveerde back-up van titanium of staal, bewaard in een brandveilige kluis of bankkluis, vormt de basis waarop al het andere rust.
  
  Geen enkele beveiligingsmaatregel voor uw handtekening heeft zin als uw seed phrase door een aanvaller kan worden achterhaald of door een overstroming kan worden vernietigd.
  
  
• Gebruik offline ondertekening voor gekoelde goederen. Alle hoeveelheden die u maanden of jaren wilt bewaren, moeten worden ondertekend via de volledige offline ondertekeningsprocedure.
  
  
• Gebruik een hot wallet voor reguliere transacties, gevuld met alleen geld dat u bereid bent te verliezen. De meeste professionals gebruiken een softwarewallet (MetaMask, BlueWallet of een Lightning wallet) met een klein saldo voor dagelijkse transacties.
  
  
• Controleer de firmware van uw apparaat voor het ondertekenen van documenten vóór elk gebruik. Fabrikanten van hardware wallets publiceren ondertekende firmware-updates met checksums. Controleer deze altijd aan de hand van de officiële bron voordat u de update installeert.
  
  
• Zorg voor fysieke beveiliging van het apparaat voor het ondertekenen. Het mag nooit toegankelijk zijn voor bezoekers, moet beveiligd zijn met een pincode en idealiter worden opgeborgen in een afgesloten kluis wanneer het niet in gebruik is.
  
  
• Begrijp de volledige vertrouwensketen. Air-gapped signing reduceert de netwerkvertrouwensvereisten tot bijna nul, maar introduceert vertrouwen in hardware en firmware. Ken de toeleveringsketen van uw apparaat, de certificering van de beveiligde elementen en het verificatieproces van de firmware.
  

Eindoordeel

De workflow voor ondertekenen en verzenden biedt u de meest veilige omgeving voor het overmaken van aanzienlijke cryptovaluta.

Maar voor de dagelijkse gang van zaken met crypto, zoals het ontvangen van betalingen, het beheren van kleinere saldi, het versturen van geld tussen wallets of het gebruiken van crypto voor zakelijke doeleinden, heb je een platform nodig dat dezelfde focus op veiligheid biedt, maar dan zonder de complexiteit.

UPay is precies hiervoor ontwikkeld: een veilig, gebruiksvriendelijk platform voor het beheren van cryptovaluta-transacties, waarbij uw bescherming op elk niveau voorop staat.