Blog

Ein Anleger mit erheblichen Kryptowährungsbeständen steht vor einem Sicherheitskonflikt: Das Vermögen muss regelmäßig überwacht werden – Bestände prüfen, DeFi-Positionen verfolgen, NFT-Portfolios im Blick behalten – doch jeder Zugriff auf ein Wallet mit vollständigen Private Keys oder Transaktionsgenehmigungen erhöht das Risiko. Die praktische Antwort liegt im Watch-Only-Modus von Phantom, einer Funktion, die es ermöglicht, ein Vermögen zu beobachten und zu analysieren, ohne dass der Benutzer Schreibzugriff oder Kontrolle über die Schlüssel besitzt. Das ist nicht nur eine Sicherheitsoptimierung – es ist ein grundlegend anderes Threat-Modell für ein Wallet.

Phantom, ursprünglich für Solana konzipiert und heute Multi-Chain-fähig für Ethereum, Polygon, Base und weitere Netzwerke, bietet diese Read-Only-Funktionalität als integriertes Feature sowohl in der Browser-Erweiterung als auch in der nativen Mobile-App an. Ein Benutzer kann die öffentliche Adresse einer Wallet importieren – von sich selbst oder einem vertrauten Verwaltungskonto – und erhält volle Sichtbarkeit auf Saldi, Transaktionshistorie, Token- und NFT-Bestände ohne je die zugehörigen Private Keys eingeben zu müssen. Dieser Artikel untersucht, wie dieser Modus funktioniert, welche Sicherheitsgewinne er bietet und welche konzeptionellen Grenzen trotz technischer Raffinesse bestehen bleiben.

Die Architektur des Read-Only-Modus

Der Watch-Only-Modus in Phantom funktioniert durch die Trennung von Datenabfrage und Transaktionsverwaltung. Ein Benutzer importiert eine öffentliche Adresse – die einzige Informationen, die auf der Blockchain sichtbar ist – und die Wallet kann alle zugehörigen Daten abrufen: Saldi, Token, NFTs, Transaktionsverlauf und DeFi-Positionen. Diese Abrufe erfolgen über Blockchain-RPC-Verbindungen oder Indexing-Dienste wie Helius, die die Daten aggregieren, ohne dass die Wallet jemals auf die Private Keys zugreift.

Die technische Durchführung ist simpel, aber die Implikation ist entscheidend. Eine öffentliche Adresse ist nicht geheim – sie ist das Destinationsziel für Zahlungen und wird in jeder Transaktion sichtbar, die das Konto durchführt. Sie in Phantom zu importieren exponiert das Schlüsselmaterial überhaupt nicht. Der Read-Only-Modus kann daher auf unsicheren Geräten, auf mehreren Computern oder sogar auf freigegebenen Maschinen verwendet werden, ohne dass die Sicherheit des eigentlichen Vermögens gefährdet wird. Die Wallet enthält keine Private Keys, keine Secret Recovery Phrase und keine Transaktionssignaturfähigkeit.

Für eine Familie oder ein Managementteam bedeutet dies, dass ein Verwaltungskonto oder ein beauftragter Mitarbeiter eine Adresse beobachten kann, ohne dass die vermögenskontrollierende Person ihre Sicherheitsgeräte mit dieser Person teilen muss. Ein Gründer mit einem Hardware-Wallet für kalte Speicherung kann ein Read-Only-Phantom auf seinem Geschäfts-Laptop installieren, die öffentliche Adresse des Cold-Storage-Wallets importieren und täglich den Saldo überprüfen, ohne jemals die privaten Schlüssel diesem Gerät auszusetzen. Diese Architektur ist nicht neu, aber Phantom macht sie zugänglich: Benutzer müssen nicht zwischen mehreren Wallet-Anwendungen wechseln oder komplexe Import-Prozesse durchlaufen.

Sicherheitsgewinne durch Entkopplung von Abfrage und Signatur

Der Hauptsicherheitsvorteil des Watch-Only-Modus besteht darin, dass der Bedrohungsvektor für Vermögenskontrolle vollständig getrennt wird von der Bedrohung für Sichtbarkeit. Eine Standard-Wallet, die auf einem Geschäfts-Laptop läuft und dem Internet ausgesetzt ist, muss ihre Private Keys auf diesem Gerät speichern oder durch Seitenkanalangriffswahrscheinlichkeiten hindurch abfragen. Ein Keylogger, eine Session-Hijacking-Sonde oder selbst eine Malware, die legitim aussieht, könnte theoretisch Zugriff auf die Schlüsselmaterialien bekommen oder auf Transaktionen warten, um sie zu unterbrechen. Ein Read-Only-Phantom dagegen hat grundsätzlich nichts zu stehlen, das einen Vermögenstransfer ermöglicht.

Für Benutzer, die ihre Self-Custody-Praktiken ernst nehmen, wird dies zu einem zentralen Element: Die Portfolio-Überwachung wird auf ein Gerät oder eine Umgebung ausgelagert, das oder die weniger kritisch ist, als der Ort, an dem Transaktionen signiert werden. Ein Air-Gap-Szenario – ein Hardware-Wallet oder ein zu Hause aufbewahrter, internetloses Gerät – kann die tatsächlichen Kontrollschlüssel enthalten, während Phantom auf mobilen Geräten und Büro-Computern nur zur Beobachtung verwendet wird. Phantom betont Self-Custody-Sicherheit im Gegensatz zu verwahrenden Wallets, und dieser Ansatz verkörpert diesen Gedanken: Die Kontrolle bleibt in einem isolierten, besser geschützten Kanal, während die tägliche Beobachtung das Internet nutzt.

Ein weiterer Gewinn ist die Reduzierung der Angriffsfläche für Phishing und Imitation. Phishing-Anforderungen basieren oft darauf, einen Benutzer zur Bestätigung einer “Sicherheitsaktion” zu verleiten – zur Genehmigung einer Transaktion, zur Eingabe eines Recovery-Phrase-Wortes oder zur Genehmigung einer Token-Freigabe. Wenn ein Benutzer weiß, dass sein Read-Only-Phantom auf einem bestimmten Gerät installiert ist und dass dieses Gerät niemals zur Genehmigung von Transaktionen verwendet wird, kann er sofort jede Benachrichtigung ablehnen, die vorgibt, von diesem Wallet zu stammen und eine Aktion anfordert. Die kognitive Klarheit allein reduziert das Fehlerrisiko.

Portfolio-Überwachung ohne Exposure der Private Keys

Die alltägliche Anwendung ist geradlinig, aber die Umsetzung erfordert konzeptionelle Klarheit. Ein Benutzer installiert Phantom von einer offiziellen Quelle – sites.google.com/kryptowallets.app/phantom-wallet-extension-app bietet Links zu den legitimierten Quellen wie phantom.app und den App Stores – und erstellt nach der Installation kein eigenes Konto. Stattdessen nutzt er die Option “Watch Account” oder “Import Public Key”, um die öffentliche Adresse seines Vermögens hinzuzufügen.

In der Browser-Erweiterung (Chrome, Brave, Edge, Firefox) erscheint das importierte Konto dann in der Kontoliste, wird aber mit einem visuellen Indikator gekennzeichnet, dass es Read-Only ist. Saldi werden in USD oder einer konfigurierten Währung angezeigt, Token werden aufgelistet, und NFTs werden angezeigt. Der Benutzer kann seine DeFi-Positionen auf Solana, Ethereum, Polygon, Base und anderen unterstützten Blockchains sehen – Lending-Positionen, Liquidity-Pool-Anteile, gekürzte oder gelöste Staking-Belohnungen – alles ohne die Private Keys zu besitzen. Die mobile App bietet dieselbe Funktionalität mit TouchID oder FaceID-Authentifizierung auf dem Gerät, was die Portabilität erhöht.

Ein übersehener Sicherheitsvorteil ist die Fähigkeit, mehrere Adressen gleichzeitig zu beobachten. Ein Investor mit Vermögen auf mehreren Wallets – einem Haupt-Cold-Storage-Account, möglicherweise einem separierten Ertrag- oder Stakingkonto und einem Operationskonto für häufige Transaktionen – kann alle in einer Read-Only-Instanz von Phantom sehen. Der Portefeuille-Überblick wird konsolidiert, während die Kontrolle dezentralisiert bleibt. Dies ist besonders wertvoll für Institutionen oder Multi-Signature-Szenarien, bei denen verschiedene Personen Zugriff auf Informationen haben sollten, aber nur eine designierte Gruppe Transaktionen signieren darf.

Blockchains und Assets: Was Watch-Only sichtbar macht

Phantom unterstützt Solana als natives Netzwerk, aber die Multi-Chain-Funktionalität bedeutet, dass Benutzer Adressen auf Ethereum, Polygon, Base und anderen EVM-kompatiblen Ketten beobachten können. Jede öffentliche Adresse kann in der entsprechenden Blockchain importiert werden, und Phantom zeigt die Saldi und Transaktionen für diese spezifische Kette an. Ein Benutzer mit Solana-Token und Ethereum-Token kann beide durch separate Read-Only-Importe anzeigen oder die native Brücken-Funktionalität von Phantom nutzen, um Vermögen zwischen Ketten zu beobachten.

NFTs werden in der Standard-Ansicht angezeigt und verlinkt zu äußeren Sammlungen und Metadaten. Die Erkennung hängt von dem Indexing-Dienst ab, den Phantom verwendet: Helius für Solana aggregiert NFT-Daten schnell, während EVM-Ketten möglicherweise externe Dienste abfragen. Ein Benutzer sollte sich bewusst sein, dass dieser Abruf von Metadaten externe Anfragen bedeutet – wenn Phantom eine NFT-Sammlung oder Bild darstellt, kontaktiert es möglicherweise eine externe Datenquelle, um diese Daten zu erhalten. Dies ist nicht mit der Exposition der Private Keys vergleichbar, aber es ist ein Datenschutz-Trade-off, der erwähnt werden sollte.

Token-Erkennung funktioniert automatisch: Phantom erkennt Standard-Token und zeigt deren Saldi an. Unbekannte oder sehr neue Token werden möglicherweise nicht sofort angezeigt oder könnten manuell hinzugefügt werden. Für DeFi-Positionen – Lending, Liquidity, Staking – hängt die Sichtbarkeit davon ab, ob das Protokoll von Helius oder dem Indexing-Dienst indexiert wird. Die beliebtesten Protokolle werden unterstützt, aber weniger bekannte oder neue Positions-Tracker könnten fehlen. Ein Benutzer mit spekulativen oder Nischen-Positionen sollte möglicherweise zusätzliche Tools verwenden, um ein vollständiges Bild zu erhalten.

Grenzen der Read-Only-Sichtbarkeit

Der Watch-Only-Modus bietet Kontrolle über Datensichtbarkeit, aber nicht über alle Aspekte der Transparenz. Eine öffentliche Adresse ist eine Blockchain-Identität – sie ist permanent sichtbar, und jede Transaktion, die sie durchführt, wird in der Ledger aufgezeichnet. Wer diese Adresse kennt, kann die Transaktionsverlauf einsehen, Saldi beobachten und möglicherweise Handlungsmuster erkennen. Der Read-Only-Modus in Phantom schützt nicht vor Blockchain-Transparenz; er schützt nur vor der Exposition von Private Keys gegenüber dem Gerät oder der Anwendung.

Ein zweiter Punkt ist die Abhängigkeit von Indexing-Diensten. Phantom muss mit RPC-Providern und Indexing-Aggregatoren kommunizieren, um Daten zu erhalten. Diese Dienste können die IP-Adresse des Benutzers sehen und möglicherweise korrelieren, welche Adressen von demselben Gerät abgefragt werden. Ein Benutzer, der seine Privatsphäre maximieren möchte, könnte einen eigenen RPC-Endpunkt konfigurieren oder über ein VPN oder Tor eine Verbindung herstellen – diese Optionen sind in Phantom verfügbar, aber die Standardkonfiguration vertraut auf externe Dienste. Die Daten, die Phantom abruft, sind öffentlich, aber wer diese Abrufe durchführt, ist möglicherweise nachverfolgbar.

Ein dritter Faktor ist die begrenzte Granularität der Berechtigungen. Ein Read-Only-Konto in Phantom ist binär: Entweder hat der Benutzer Zugriff, oder nicht. Es gibt keine Möglichkeit, die Ansicht auf bestimmte Token, bestimmte Blockchains oder zeitliche Einschränkungen zu beschränken. Eine Organisation, die mehreren Mitarbeitern unterschiedliche Sichtbarkeitsstufen geben möchte, benötigt möglicherweise mehrere Read-Only-Konten mit verschiedenen öffentlichen Adressen oder ein externes Berichts-Dashboard, das mehr Granularität bietet.

Sicherheitsfehlkonfigurationen und Grenzen des Vertrauens

Der häufigste Fehler ist eine konzeptionelle Verwechslung zwischen Watch-Only und vollständiger Sicherheit. Ein Read-Only-Phantom enthält keine Private Keys, signiert aber dennoch potenzielle Phishing-Verbindungen oder dApps – und da die Wallet keine Genehmigung geben kann, werden Anfragen abgelehnt oder hängen offen. Ein Anfänger könnte annehmen, dass ein Watch-Only-Konto unbegrenzt auf unsicheren Geräten verwendet werden kann. Das ist technisch wahr für die Private Keys, aber irreführend für die Gerätesicherheit insgesamt. Ein Laptop mit Spyware könnte immer noch die öffentliche Adresse oder die Anzeige des Vermögens beobachten oder den Benutzer manipulieren, um Adressen zu verwirren.

Ein zweiter Fehler ist die Installation gefälschter oder beschädigter Versionen von Phantom. Phantom betont Sicherheit und warnt vor Phishing-Angriffen sowie gefälschten Apps, aber ein Benutzer, der von einer fragwürdigen Quelle aus installiert, könnte eine manipulierte Version erhalten, die alle beobachteten Adressen an einen Betrüger übermittelt. Die Quelle ist entscheidend: Chrome Web Store, die offiziellen iOS- und Android-App-Stores und phantom.app sind die legitimen Kanäle. Ein Browser-Add-on oder eine APK-Datei von einer anderen Seite ist ein Sicherheitsrisiko. Mit über 10 Millionen Android-Downloads und einer 4,8/5-Sterne-Bewertung ist das legitime Phantom leicht zu finden, aber Nachahmer-Apps existieren.

Ein dritter Punkt ist die Annahme, dass Watch-Only dauerhaft sicher ist. Die Funktion ist sicher, solange die öffentliche Adresse tatsächlich öffentlich ist – aber wenn eine Adresse möglicherweise mit einer Person oder einer Entität in Verbindung gebracht werden kann, könnte die Tatsache, dass diese Adresse auf einem bestimmten Gerät beobachtet wird, Informationen über den Benutzer preisgeben. Ein Benutzer, dessen öffentliche Adresse mit seinem Namen assoziiert ist und der diese Adresse auf seinem Arbeits-Laptop beobachtet, hat die Blockchain-Transparenz nicht reduziert, sondern nur das Geräterisiko.

Praktische Implementierung: Multi-Device-Szenarios

Ein realistisches Szenario für einen sicherheitsbewussten Investor: Das Vermögen wird in einem Ledger-Hardware-Wallet oder einem lokalem Signing-Gerät gespeichert, das selten verbunden ist. Der Benutzer installiert Phantom als Browser-Erweiterung auf seinem Geschäfts-Laptop und auf seiner mobilen App – beide im Read-Only-Modus. Die öffentliche Adresse des Hardware-Wallets wird in beide Instanzen importiert. Er kann nun seinen Saldo überprüfen, Transaktionen beobachten und DeFi-Positionen in Echtzeit verfolgen, ohne die Hardware-Wallet zu verbinden oder Private Keys zu exponieren.

Wenn er eine Transaktion durchführen muss – Token senden, eine DeFi-Position schließen oder ein NFT übertragen – schaltet er zu einem separaten Signaturwerkzeug um, das mit der Hardware-Wallet verbunden ist. Dieser Ansatz trennt Beobachtung (unsicheres Gerät, ständig online) von Kontrolle (isolierte Hardware-Wallet, geringe Häufigkeit der Verbindung). Der Read-Only-Modus ermöglicht die kontinuierliche Überwachung ohne erhöhtes Risiko.

Ein zweites Szenario ist der Teamzugriff. Ein Finanzmanager hat ein Read-Only-Phantom auf einem verwalteten Gerät und überwacht die Vermögenspositionen des Fonds. Der Portfolio-Manager und der Gründer sind die einzigen Unterzeichner von Transaktionen, mit Multi-Signature-Genehmigung. Der Finanzmanager kann berichten, Analysen durchführen und Warnungen generieren, ohne jemals eine Transaktionsgenehmigung zu haben. Dies ist ein praktisches Implementierungsmuster für DAO-Treasuries, institutionelle Fonds oder Familienkonten mit delegierter Aufsicht.

Langfristige Strategie für Vermögenskontrolle und Sicherheit

Der Watch-Only-Modus von Phantom ist nicht das endgültige Sicherheitswerkzeug – er ist eine Ebene in einer mehrschichtigen Strategie. Effektive Sicherheit mit Kryptowährungen erfordert die Separation mehrerer Bedenken: die Kontrolle des Vermögens (Private Keys in isolierter Hardware), die Überwachung des Vermögens (Read-Only-Zugriff auf ungeschützten Geräten), die tägliche Operationen (signaturfähige Wallets mit reduzierten Vermögenswerten) und die Notfall-Wiederherstellung (Recovery-Phrase offline in sicherer Verwahrung).

Ein Benutzer, der diese Ansicht nimmt, wird verstehen, dass Phantom als Instrument der zweiten und dritten Ebene funktioniert: Überwachung und begrenzte Operationen, nicht Primärschutz. Die Installation dauert wenige Minuten, und der Read-Only-Modus benötigt nur die öffentliche Adresse, was es jedem Benutzer zugänglich macht. Das Verständnis seiner Grenzen ist jedoch entscheidend. Ein Watch-Only-Account schützt nicht vor Blockchain-Transparenz, nicht vor Gerätemalware (nur vor dem Diebstahl der Keys auf diesem speziellen Gerät) und nicht vor Benutzerfehlern bei der Adressenverifikation.

Für fortgeschrittene Benutzer können weitere Techniken hinzugefügt werden: Separate öffentliche Adressen für verschiedene Rollen oder Protokolle, Verwendung von Subkonten oder abgeleiteten Adressen, Integration mit externen Portfolio-Tracking-Tools für zusätzliche Analysen oder Warnungen, und regelmäßige Überprüfung, ob die beobachteten Adressen den erwarteten Vermögenswerten entsprechen. Die Kraft des Read-Only-Modus liegt darin, dass er einfach genug ist für Anfänger, aber raffiniert genug, um professionelle Multi-Wallet-Szenarien zu unterstützen.