Eine Hardware-Wallet schützt Ihre Schlüssel, nicht Ihre Privatsphäre. Eine Ledger hält Ihren privaten Schlüssel offline und sicher vor Malware – aber in dem Moment, in dem Sie sie mit einem normalen Transfer aus Ihrer Haupt-Wallet befüllen, verzeichnet die Chain eine Kante zwischen den beiden, und Ihre „kalte" Adresse ist nun dauerhaft mit Ihrer heißen verknüpft. Jeder kann Ihren Kaltlagerungs-Saldo lesen und genau zurückverfolgen, woher er kam. Die Sicherheit und die Privatsphäre sind verschiedene Probleme, und eine Hardware-Wallet löst nur das erste.
Dies ist die praktische Anleitung, um eine Hardware-Wallet so zu befüllen, dass die Einzahlungsadresse keine On-Chain-Verbindung zu der Wallet hat, von der Sie Mittel bewegt haben. Wenn Sie den Hintergrund dazu wollen, warum jeder Transfer eine öffentliche Verbindung ist, behandelt /blog/what-the-blockchain-reveals-about-you das.
Warum „einfach an die Kaltlagerung senden" leakt
Der Standard-Kaltlagerungs-Schritt – Transfer aus Ihrer Alltags-Wallet direkt an Ihre Ledger-Adresse – schreibt beide Adressen, den Betrag und den Zeitstempel in ein öffentliches Hauptbuch. Diese eine Transaktion ist es, die sie verknüpft, und keine Menge an Zwischen-Hops entfernt das. Um die Verbindung zu durchtrennen, brauchen Sie einen Schritt, in dem sich Ihre Mittel mit denen aller anderen mischen: einen abgeschirmten Pool. Sie zahlen hinter einem Commitment ein und heben später mit einem Zero-Knowledge-Beweis an Ihre Cold-Adresse ab, sodass die Einzahlung und die Auszahlung on-chain unverbunden aussehen. /learn/what-is-a-shielded-pool erklärt den Mechanismus.
Der Ablauf, Schritt für Schritt
1. Leiten Sie ein frisches Konto auf der Hardware-Wallet ab. Fügen Sie in Ledger Live (oder Ihrer Wallet der Wahl) ein neues Solana-Konto hinzu – einen neuen Ableitungspfad ohne Historie. Eine Hardware-Wallet, die Sie zuvor für Airdrops, Mints oder einen früheren Transfer verwendet haben, ist nicht frisch; ihre Wiederverwendung verbindet alles wieder. Der ganze Sinn ist ein sauberes Ziel, also erzeugen Sie dafür ein brandneues Konto. /learn/choosing-a-recipient-address ist hier die wichtigste Regel.
2. Zahlen Sie aus Ihrer Haupt-Wallet ein. Öffnen Sie /swap, verbinden Sie Ihre heiße Wallet, wählen Sie das Asset (SOL, USDC oder USDT) und einen Betrag und zahlen Sie ein. Das Einzahlen ist kostenlos – der volle Betrag gelangt in den Pool und die Note wird lokal in Ihrem Browser erzeugt, wobei nur ihr Commitment-Hash auf die Chain geschrieben wird (/blog/fee-model-explained).
3. Wählen Sie eine Privatsphäre-Verzögerung und warten Sie über sie hinaus. Setzen Sie beim Einzahlen eine Unlock-Verzögerung (10 Minuten bis eine Woche). Kaltlagerung ist per Definition geduldiges Geld, also kostet Sie das nichts: Je länger die Einzahlung sitzt, während andere hineinfließen, desto größer Ihre Anonymitätsmenge. /blog/the-privacy-delay-explained erklärt, warum deutlich über das Unlock hinaus zu warten kostenlose Privatsphäre ist.
4. Heben Sie an die frische Hardware-Wallet-Adresse ab. Fügen Sie die Adresse des neuen Ledger-Kontos als Empfänger ein, erzeugen Sie den Auszahlungsbeweis in Ihrem Browser und reichen Sie ihn über den Relayer ein. Der Relayer broadcastet und bezahlt die Netzwerkgebühr, sodass Ihre Cold-Wallet Mittel empfängt, ohne je zuerst SOL zu brauchen – was genau das ist, was Sie wollen, denn sie für das Gas aus einer verknüpften Wallet zu befüllen, würde die ganze Übung vereiteln (/glossary/relayer).
Das Ergebnis: eine Einzahlung aus Ihrer heißen Wallet und – später – eine unverbundene Auszahlung an eine frische Cold-Adresse. Ihre Hardware-Wallet hält nun Mittel ohne On-Chain-Pfad zurück zu Ihnen.
Die Fehler, die alles zunichtemachen
- Ein bestehendes Hardware-Wallet-Konto wiederverwenden. Wenn Ihre Ledger-Adresse bereits on-chain erscheint, verknüpft die Auszahlung Ihre Einzahlung mit ihrer vollständigen Historie. Leiten Sie immer ein neues Konto ab.
- Die Cold-Wallet für „Gas" aufladen. Eine frische Wallet hat kein SOL, und die Versuchung ist, ein wenig aus Ihrer Haupt-Wallet zu senden. Tun Sie es nicht – der Relayer deckt die Auszahlungsgebühr, und dieser Aufschlag würde die beiden wieder verknüpfen.
- Sofort nach dem Einzahlen abheben. Eine Einzahlung und Auszahlung Sekunden auseinander korrelieren durch das Timing. Lassen Sie echte Zeit vergehen.
- Später konsolidieren. Wenn Sie diese Cold-Wallet je in eine gelabelte Wallet zurückkehren, exponieren Sie sie erneut. Behandeln Sie sie als sauberen Endpunkt. /learn/what-solmask-cannot-protect-you-from listet auf, was weiterhin an Ihnen liegt.
Den Eingang verifizieren
Weil die Auszahlung auf einem air-gapped Gerät landet, das Sie womöglich nicht oft prüfen, bestätigen Sie den Eingang über einen Block-Explorer, anstatt die Hardware-Wallet mit einer dApp zu verbinden. /learn/verifying-your-deposit führt durch das Lesen des On-Chain-Ergebnisses. Für das vollständige Einseiten-Regelwerk siehe /blog/solana-wallet-privacy-checklist.
FAQ
F. Braucht die Hardware-Wallet SOL, bevor sie die Auszahlung empfangen kann? A. Nein. Der Relayer bezahlt die Netzwerkgebühr und broadcastet in Ihrem Auftrag, sodass ein brandneues Konto mit null Saldo Mittel empfangen kann – was genau der Grund ist, warum Sie es nie aus einer verknüpften Wallet befüllen müssen.
F. Signiere ich die Auszahlung mit meiner Ledger? A. Nein. Der Empfänger signiert nichts – der Beweis wird in Ihrem Browser aus der Einzahlung erzeugt, die Sie kontrollieren, und der Relayer reicht ihn ein. Ihre Ledger muss nur empfangen, sodass sie offline bleiben kann.
F. Kann ich dieselbe Cold-Adresse für die nächste Einzahlung wiederverwenden? A. Es ist sicherer, das nicht zu tun. Jede saubere Auszahlung an dieselbe Adresse beginnt, dieser Adresse eine Historie aufzubauen; für maximale Unverknüpfbarkeit heben Sie jedes Mal an ein neues Konto ab.
F. Funktioniert das für USDC und USDT, nicht nur SOL? A. Ja – zahlen Sie jedes unterstützte Asset ein und heben Sie es ab. Sie können auch ein Asset einzahlen und die Cold-Wallet über einen Swap bei der Auszahlung ein anderes empfangen lassen.
F. Zeigt meine heiße Wallet weiterhin die Einzahlung an? A. Ja – sie zeigt öffentlich eine Einzahlung in den Pool. Verborgen ist die Verbindung zur Cold-Adresse, die später die Auszahlung empfangen hat.