Signiert wird auf deinem Gerät. Der private Schlüssel deines Passkeys gelangt nie zu Vela.
Oder den ganzen Stack selbst hostenBevor du Vermögenswerte in Vela verwahrst
Wir haben Base Account (heute Teil von Coinbase Wallet) täglich benutzt und mochten es. Dann stießen wir an die Grenzen: eine Wiederherstellungsphrase, die auf einer Website erzeugt wird, der du einfach vertrauen musst, keine eigenen Netzwerke, nichts, was du selbst hosten kannst, und ein Signaturdienst, dessen Code nicht öffentlich ist – verschwindet er, gibt es keinen veröffentlichten Weg, auf dem dein Passkey noch an dein Konto kommt.
Vela ist die Version, in der wir bereit waren, Geld liegen zu lassen. Die Passkey-Signatur haben wir behalten, aber dafür gesorgt, dass die Wallet nicht von uns abhängt.
Die lange Fassung – was wir bei anderen Wallets nicht akzeptieren konnten und für welchen Kompromiss wir uns entschieden habenDrei Gründe, Vela nicht zu benutzen – solange dein Geld noch woanders liegt.
Eine Vela-Transaktion prüft deine Passkey-Signatur on-chain und läuft über ERC-4337; sie verbraucht deshalb ein Mehrfaches des Gases einer einfachen Überweisung.
Du zahlst eine einzige Gebühr, und zwar an das Relay, das deine Transaktion einreicht – standardmäßig das von Vela. Sie beträgt das Dreifache des Gases, das die Wallet reserviert, bewertet zum Gaspreis für die Geschwindigkeit, die du wählst, mindestens aber 0,01 $ (so wird sie berechnet); das Relay bezahlt daraus das Gas und behält den Rest. Der genaue Betrag wird dir vor dem Signieren angezeigt und kann sich danach nicht mehr ändern.
Du kannst die Wallet auf ein anderes Relay umstellen oder ein eigenes betreiben – die Gebühr geht dann an den, der es betreibt.
Beim Erstellen der Wallet wählst du bis zu sieben Schlüssel; danach lassen sie sich nicht mehr ändern.
Vela ist 1-of-n: Jeder einzelne dieser Schlüssel kann allein aus der Wallet ausgeben. Jeder weitere Schlüssel ist ein Weg zurück in die Wallet, falls du einen verlierst – und ein Schlüssel mehr, den du schützen musst.
Deine Wallet läuft unverändert auf Safe v1.4.1 und den Passkey- und ERC-4337-Modulen von Safe, und für alle liegen veröffentlichte Audits von Dritten vor – die Probleme finden, aber nicht beweisen können, dass keine mehr übrig sind.
Velas eigene Apps und Dienste hatten kein Audit durch Dritte, und derzeit ist auch keines angesetzt. Der Code ist öffentlich und für alle lesbar.
Wenn eines davon für dich ein Ausschlusskriterium ist, ist Vela noch nichts für dich.
| Vela | MetaMask | Base Account | |
|---|---|---|---|
| Kontotyp | Safe-v1.4.1-Smart-Account | EOA; für neue Nutzer standardmäßig zum Smart Account (EIP-7702) aufgerüstet | Coinbase-Smart-Account |
| Vollständiges Selbsthosten | Apps und Backend-Dienste, mit Lücken, die die Anleitung zum Selbsthosten auflistet; Passkeys bleiben an getvela.app gebunden | Client und RPC wählst oder betreibst du selbst | Nicht möglich |
| Quellcode | Apps und Dienste öffentlich, alle unter MIT-Lizenz | Öffentlich, unter einer Lizenz, die nur nichtkommerzielle Nutzung erlaubt | Verträge und SDK offen, der Signaturdienst nicht |
| Eigene Netzwerke | Jedes EVM-Netzwerk, das Velas Anforderungen erfüllt; die meisten fehlenden Verträge kannst du selbst bereitstellen | Eigene EVM-Netzwerke und RPCs | Eine feste Liste von Netzwerken |
| Signaturschlüssel | Passkeys oder Sicherheitsschlüssel, bis zu sieben | Der private Schlüssel hinter einer Seed-Phrase; Hardware-Wallets werden unterstützt | Passkey oder Wiederherstellungsphrase |
| Später einen Schlüssel hinzufügen | Nicht möglich – die Schlüssel werden beim Erstellen festgelegt | Nicht möglich – ein Schlüssel pro Konto | Unterstützt |
| Wenn ein Schlüssel verloren geht | Mit einem anderen hinzugefügten oder synchronisierten Schlüssel signieren | Aus der Seed-Phrase wiederherstellen | Mit einem anderen hinzugefügten oder synchronisierten Schlüssel signieren |
| Gas pro Transaktion | ERC-4337-Mehraufwand plus eine Relay-Gebühr, die ein Vielfaches des Gases beträgt | Das Gas einer einfachen Transaktion | ERC-4337-Mehraufwand |
| Gas-Sponsoring | Nicht angeboten | In manchen Netzwerken | Wenn die App es übernimmt |
| Gebündelte Transaktionen | Unterstützt | Unterstützt über den EIP-7702-Smart-Account | Unterstützt |
| Vor dem Signieren dekodiert | Unterstützt | Unterstützt | Unterstützt |
| Zusätzliche Prüfung | Der Trusted Signer: eine unabhängige Seite, die selbst dekodiert und signiert, wenn du ihn wählst | Risikowarnungen von Drittanbietern | — |
| Reife | Neu, wenige Nutzer | Seit Jahren am Markt, große Nutzerbasis | Von Coinbase gepflegt |
Du zahlst für Bequemlichkeit, nicht für den Zugang.
Deine Wallet hat in jedem Netzwerk dieselbe Adresse. Wenn du eine weitere EVM-Chain hinzufügst, prüft Vela, ob sie das EIP-7951/RIP-7212-Precompile und die nötigen Safe- und ERC-4337-Verträge hat. Fehlen einige Verträge, zeigt die Chain-Einrichtung, welche, und stellt die bereit, die jeder bereitstellen kann.
Netzwerke und Gebühren im DetailJa, bis auf die Domain, zu der deine Passkeys gehören. Die Apps und jeder Dienst dahinter – das Relay, der Public-Key-Index, die Chain-Daten und die Wechselkurse – stehen unter der MIT-Lizenz und laufen unter Docker oder auf Cloudflare Workers, und die Apps haben Einstellungen, mit denen du sie auf deine eigenen Dienste umstellst. Die Anleitung zum Selbsthosten geht jeden einzeln durch, einschließlich der Lücken, die manche Apps noch haben.
Die Passkeys sind an getvela.app gebunden; eine Kopie der Web-Wallet auf deiner eigenen Domain ist deshalb eine andere Wallet. Die Browser-Erweiterung und selbst gebaute Apps signieren weiterhin für deine bestehende.
Dein Guthaben bleibt on-chain in deinem Safe. Jeder Dienst, den Vela betreibt, ist Open Source, und du kannst jeden davon selbst betreiben – das Relay, den Public-Key-Index, die Chain-Daten und die Wechselkurse.
Geht getvela.app offline, signiert die Vela-Browser-Erweiterung weiter mit deinen vorhandenen Schlüsseln – dem Passkey dieses Geräts, einem Sicherheitsschlüssel oder einem per QR-Code verbundenen Handy –, und selbst gebaute Apps tun das auch, mit einem Handy oder einem Sicherheitsschlüssel.
Ja: vela-relay, geschrieben in Rust, unter Docker oder auf Cloudflare Workers. Lade seine Treasury mit dem Coin jeder Chain auf und trag seine URL in die Wallet ein. Die Gebühr, die du signierst, geht dann an deine eigene Treasury; über Wallet und Relay zusammengerechnet zahlst du also ungefähr die echten Gaskosten.
Es muss vela-relay sein: Die Wallet fragt das Gebührenangebot über eine Methode ab, die allgemeine ERC-4337-Bundler nicht implementieren.
Passkeys – synchronisiert über den iCloud-Schlüsselbund, den Google Passwortmanager oder einen anderen Passwortmanager –, ein anderes Handy per QR-Code und FIDO2-Hardware-Sicherheitsschlüssel: einen bis sieben, beim Anlegen der Wallet gewählt und danach nicht mehr änderbar. Jeder einzelne davon kann signieren (1-of-n). Ein einziger Schlüssel ohne Synchronisierung, etwa ein Sicherheitsschlüssel allein, braucht einen zweiten.
Keine Seed-Phrase, keine E-Mail, kein Startguthaben.
Ein synchronisierter Passkey ist auf deinem neuen Gerät wieder da. Ein nicht synchronisierter Schlüssel, der verloren geht, ist weg; dann signierst du mit einem anderen Schlüssel, den du hinzugefügt hast. War er dein einziger, ist die Wallet verloren.
Wird ein Konto kompromittiert, das einen deiner Passkeys synchronisiert, kann derjenige, der es kontrolliert, womöglich aus deiner Wallet ausgeben – und Schlüssel lassen sich nicht entfernen. Verschieb dein Guthaben in eine neue Wallet mit Schlüsseln, die nicht von diesem Konto abhängen. Mit Hardware-Sicherheitsschlüsseln entsteht diese Abhängigkeit gar nicht erst.
Ja. Für dApps sieht Vela aus wie jede andere Browser-Wallet.
Das funktioniert in der Vela-Browser-Erweiterung und im eingebauten Browser der Desktop-App (macOS, Windows) sowie der iPhone- und der Android-App. Die Web-Wallet verbindet sich nicht mit dApps.
Vela hat keinen Schlüssel und keine Rolle in deiner Wallet und kann dein Guthaben deshalb nicht von sich aus bewegen oder einfrieren. Die Software, die deine Schlüssel um eine Signatur bittet, schreibt allerdings Vela.
Es gibt weder E-Mail noch Konto. Deine öffentlichen Schlüssel, die Art des Authentifikators hinter jedem davon, deine Schlüsselnamen, der Wallet-Name und die Adresse stehen öffentlich on-chain; Velas Dienste sehen deine IP-Adresse und die Transaktionen, die du über sie sendest. Token-Emittenten können Adressen weiterhin sperren.