So funktionieren Passkeys

Velas gesamtes Sicherheitsmodell steht auf einer Idee: Der Schlüssel, der deine Wallet kontrolliert, ist ein Passkey. Dein Gerät erzeugt ihn, dein Betriebssystem hält ihn — keine App, auch Vela nicht, kann ihn lesen — und benutzt wird er nur mit deinem Gesicht oder deinem Fingerabdruck.

Was ein Passkey wirklich ist

Ein Passkey ist ein Schlüsselpaar aus öffentlichem und privatem Schlüssel, das dein Gerät erzeugt. Der private Schlüssel liegt beim Passkey-Dienst deines Betriebssystems — typischerweise iCloud-Schlüsselbund bei Apple, Google Passwortmanager bei Android — Ende-zu-Ende verschlüsselt, sodass keine App ihn lesen oder kopieren kann. Apps bekommen den Schlüssel nicht; sie dürfen nach deiner Authentifizierung dein Gerät bitten, etwas zu signieren.

Das ist dieselbe Technik, die Apple Pay und deine biometrische Entsperrung schützt.

Warum es nichts zum Abfischen gibt

Phishing funktioniert, indem man dich dazu bringt, ein Geheimnis herauszugeben. Bei einer Seed-Phrase sind das zwölf Wörter, die du in eine gefälschte Seite tippen kannst. Bei einem Passkey gibt es kein Geheimnis, das man tippen könnte. Eine Betrugsseite kann dich nicht bitten, „deinen Passkey einzugeben“, weil ein Passkey nichts Eingebbares ist — er ist eine Hardware-Operation, die deine Biometrie freigibt.

Damit fällt der mit Abstand häufigste Weg weg, auf dem Menschen selbstverwahrtes Geld verlieren.

Wie sich eine Signatur anfühlt

Du bestätigst eine Transaktion in Vela.
Dein Gerät fragt nach Face ID / Touch ID.
Dein Gerät signiert die Transaktion mit deinem Passkey.
Vela schickt die signierte Transaktion ins Netzwerk.

Dieselbe Geste wie beim Entsperren deines Handys — weil es derselbe Passkey-Mechanismus ist, den dein Gerät überall sonst schon benutzt.

Wo der Rest liegt

Der öffentliche Schlüssel deines Passkeys wird in einem kleinen On-Chain-Index veröffentlicht, damit deine Wallet auf einem neuen Gerät wiederhergestellt werden kann. Das ist das Thema der nächsten Seite: Wiederherstellung und Anmeldung.