Bitcoin PSBT erklärt: Transaktionen offline signieren und sicher prüfen
Eine Bitcoin-Transaktion muss nicht auf demselben Gerät vorbereitet, unterschrieben und an das Netzwerk gesendet werden. Genau hier setzt PSBT an: Das standardisierte Format „Partially Signed Bitcoin Transaction“ trennt die Vorbereitung einer Zahlung von der eigentlichen kryptografischen Freigabe. Dadurch können Hardware Wallets, vollständig offline betriebene Geräte und mehrere unabhängige Unterzeichner zusammenarbeiten, ohne dass ihre geheimen Schlüssel an eine koordinierende Software übergeben werden müssen. Das ist besonders relevant, wenn Du grössere Bitcoin-Bestände verwaltest oder Zahlungen mit mehreren Personen absichern möchtest.
PSBT ist dabei weder eine eigene Blockchain noch ein neues Bitcoin-Zahlungsnetzwerk. Es ist ein Austauschformat für Transaktionsdaten und Signaturen. Die fertige Bitcoin-Transaktion wird nach dem Signieren weiterhin auf der gewöhnlichen Bitcoin-Blockchain bestätigt. Dieser Fachartikel erklärt, was in einer PSBT-Datei steckt, wie der Ablauf technisch funktioniert, welche Sicherheitsprüfungen entscheidend sind und wo die Grenzen liegen. Im Mittelpunkt steht die Suchfrage: Wie kannst Du eine Bitcoin-Transaktion sicher offline signieren, ohne Deine Private Keys auf einen internetfähigen Computer zu übertragen?
Was ist eine PSBT bei Bitcoin?
PSBT steht für „Partially Signed Bitcoin Transaction“, auf Deutsch eine teilweise signierte Bitcoin-Transaktion. Der Begriff beschreibt einen standardisierten Datenbehälter, der eine noch nicht vollständig signierte Transaktion sowie zusätzliche Informationen für die beteiligten Wallets enthalten kann. Zu diesen Informationen gehören beispielsweise die verwendeten bisherigen Transaktionsausgänge, Ableitungspfade, Skripte und bereits vorhandene Signaturen. Eine PSBT kann deshalb zunächst vollständig unsigniert sein, später eine oder mehrere Signaturen enthalten und erst nach dem letzten erforderlichen Schritt in eine normale, sendefertige Bitcoin-Transaktion umgewandelt werden.
Das Format wurde in BIP 174 spezifiziert. Die Abkürzung BIP bedeutet Bitcoin Improvement Proposal und bezeichnet ein Dokument, das eine technische Verbesserung oder Standardisierung beschreibt. BIP 174 löst ein praktisches Problem: Ohne ein gemeinsames Format müsste jede Wallet ihre eigenen Dateien und Kommunikationsregeln für Offline-Signaturen oder Multisig verwenden. Mit PSBT können kompatible Programme ihre Informationen in einem definierten Aufbau austauschen. Eine PSBT ist allerdings nicht automatisch mit jeder beliebigen Wallet-Version kompatibel; insbesondere bei PSBTv2 und Taproot müssen die beteiligten Geräte die benötigten Felder unterstützen.
Eine einfache Analogie: Entwurf, Unterschrift und Versand
Stell Dir eine Überweisung vor, bei der ein Sachbearbeiter die Empfängerdaten und den Betrag vorbereitet, eine zweite Person die Angaben überprüft und eine zeichnungsberechtigte Person die Zahlung freigibt. Erst danach wird sie ausgeführt. Bei Bitcoin kann die koordinierende Wallet die Transaktion vorbereiten, während eine Hardware Wallet sie prüft und signiert. Der Rechner mit Internetverbindung übernimmt anschliessend das Versenden. Anders als bei einer gewöhnlichen Banküberweisung basiert die Freigabe auf einer kryptografischen Signatur, die an die vorgesehenen Transaktionsdaten gebunden ist.
Werbung / Affiliate-Link: Wenn Du Bitcoin zunächst kaufen möchtest, ist Relai eine mögliche Kaufoption für Nutzer in der Schweiz. Verwende bei Relai ausdrücklich den Code AUSWANDERNSCHWEIZ. Für einen Kauf über diesen Link kann unsere Plattform eine Provision erhalten. Prüfe vor der Nutzung die aktuellen Gebühren, unterstützten Wallet-Funktionen und Bedingungen direkt beim Anbieter. Ein Bitcoin-Kauf ist mit erheblichen Kursschwankungen und Verlustrisiken verbunden; PSBT schützt nicht vor fallenden Marktpreisen.
Warum Offline-Signaturen und getrennte Geräte sinnvoll sind
Der wichtigste Vorteil ist die Trennung zwischen einem potenziell angreifbaren Online-System und dem Gerät, das die geheimen Schlüssel verwahrt. Eine internetfähige Wallet kann den Kontostand aus öffentlichen Informationen ermitteln, Transaktionsausgänge auswählen und einen Zahlungsentwurf erstellen. Für die eigentliche Unterschrift übergibt sie den Entwurf an ein Signiergerät. Dieses muss den Private Key nicht exportieren. Nach der Signatur kehrt nur die ergänzte PSBT beziehungsweise die fertige Transaktion zurück. Die Schlüssel bleiben im Sicherheitsbereich des Signiergeräts, soweit dessen Architektur und Implementierung dies tatsächlich gewährleisten.
Das ist nicht dasselbe wie absolute Sicherheit. Wenn die Online-Software manipuliert ist, kann sie beispielsweise eine falsche Empfängeradresse oder eine überhöhte Gebühr in den Entwurf einbauen. Deshalb ist die Prüfung auf dem vertrauenswürdigen Bildschirm des Signiergeräts entscheidend. Ebenso kann ein kompromittiertes Gerät selbst falsche Informationen anzeigen oder eine manipulierte Firmware verwenden. PSBT ist ein nützliches Werkzeug zur Risikoreduktion, aber kein Ersatz für vertrauenswürdige Geräte, sorgfältige Verifikation und ein robustes Backup-Konzept. Für die grundlegende Einrichtung siehe unseren Leitfaden zur Hardware Wallet und Cold Storage.
Welche Daten enthält eine PSBT-Datei?
Eine PSBT besteht im Kern aus einem globalen Bereich sowie jeweils eigenen Bereichen für die Inputs und Outputs. Der globale Bereich enthält transaktionsweite Informationen. Zu jedem Input können beispielsweise Angaben über den bisher ungenutzten Bitcoin-Ausgang, die zugehörigen Skripte und die Ableitung des Schlüssels vorliegen. Output-Bereiche können zusätzliche Informationen enthalten, die etwa helfen, eine Wechselgeldadresse korrekt zuzuordnen. Der Aufbau basiert auf Schlüssel-Wert-Paaren. Es geht also nicht um einen beliebigen Text mit einer Unterschrift, sondern um eine formal definierte Datenstruktur.
Eine PSBT kann als binäre Datei mit der Endung .psbt oder als Base64-kodierter Text übertragen werden. Base64 ist lediglich eine Darstellung von Binärdaten als Textzeichen. Das macht die Daten nicht geheim und verschlüsselt sie nicht. Manche Wallets unterstützen QR-Codes, Speicherkarten oder andere Übertragungswege. Welche davon verfügbar sind, hängt von der konkreten Software und Hardware ab. QR-Codes können bei umfangreichen Transaktionen mehrere Frames benötigen; auch dann bleiben es dieselben strukturierten Transaktionsinformationen.
Inputs, Outputs und die Rolle der UTXOs
Bitcoin verwendet das UTXO-Modell. Ein Input verweist auf einen bisher nicht ausgegebenen Transaktionsausgang, der nun ausgegeben werden soll. Ein Output legt fest, an welche Bitcoin-Skripte beziehungsweise Adressen die neuen Werte gebunden werden. Eine typische Zahlung erzeugt einen Output für den Empfänger und häufig einen zweiten für das Wechselgeld. Die Summe der Input-Werte minus die Summe der Output-Werte ergibt die Transaktionsgebühr. Wer das noch nicht kennt, sollte zuerst den Artikel Bitcoin UTXO: Inputs, Outputs und Wechselgeld lesen.
Warum Ableitungspfade und Skripte dazugehören
Eine Hardware Wallet muss erkennen können, mit welchem ihrer Schlüssel sie den jeweiligen Input signieren darf. Hierfür sind unter anderem Ableitungspfade, Fingerprints und passende Skriptinformationen relevant. Bei komplexen Multisig-Konstruktionen müssen mehrere Schlüssel und ihre Zuordnung berücksichtigt werden. Die zusätzlichen Metadaten machen den Austausch zwischen unterschiedlichen Programmen möglich. Gleichzeitig können solche Metadaten Informationen über die Wallet-Struktur preisgeben. Eine PSBT solltest Du deshalb nicht wahllos an Dritte verschicken, auch wenn sie normalerweise keinen Private Key enthält.
Der PSBT-Ablauf in sechs klaren Schritten
1. Transaktion erstellen
Die koordinierende Wallet erfasst Empfängeradresse und Betrag, wählt geeignete UTXOs und legt die beabsichtigten Outputs fest. Sie berechnet oder schätzt eine angemessene Gebühr und erstellt einen noch nicht unterschriebenen Transaktionsentwurf. Dabei kann sie bereits erkennen, ob Wechselgeld nötig ist. Die Auswahl der UTXOs beeinflusst sowohl die Gebühren als auch die spätere Nachvollziehbarkeit der Zahlung. Eine sinnvolle Auswahl ist daher nicht nur eine technische, sondern auch eine Datenschutzentscheidung.
2. Fehlende Informationen ergänzen
Damit ein Signiergerät den Entwurf prüfen kann, müssen die benötigten Daten zu den Inputs und gegebenenfalls Skripten verfügbar sein. Das Gerät sollte insbesondere die tatsächlich eingesetzten Beträge zuverlässig prüfen können. Die vorbereitende Wallet ergänzt deshalb die für die Signatur notwendigen Metadaten. In BIP 174 werden die Rollen „Creator“ und „Updater“ unterschieden. In der Praxis übernimmt häufig dieselbe Software beide Aufgaben. Wichtig ist das Ergebnis: Der Signierer erhält genügend verifizierbare Informationen, um nicht blind einen unbekannten Datenblock zu unterschreiben.
3. Entwurf auf das Signiergerät übertragen
Der Entwurf wird beispielsweise über eine Speicherkarte, einen QR-Code oder eine direkte Verbindung an die Hardware Wallet übergeben. „Air-gapped“ bezeichnet ein Gerät, das beim Signieren nicht direkt mit dem Internet verbunden ist. Das kann eine sinnvolle zusätzliche Barriere sein. Eine Speicherkarte oder ein QR-Code ist aber kein magischer Schutz gegen fehlerhafte Daten: Die Daten selbst müssen weiterhin sorgfältig geprüft werden. Auch bei einer USB-Verbindung kann eine korrekt implementierte Hardware Wallet ihre Schlüssel intern halten. Entscheidend sind Sicherheitsmodell und Bedienung, nicht allein die Art des Kabels.
4. Betrag, Empfänger und Wechselgeld prüfen
Vor der Signatur vergleichst Du die Empfängeradresse auf dem vertrauenswürdigen Gerät mit der ursprünglich beabsichtigten Adresse. Kontrolliere den Betrag und die ausgewiesene Gebühr. Achte ausserdem darauf, ob die Wallet einen Wechselgeld-Output als zu Deiner Wallet gehörig erkennt. Gerade hier entstehen gefährliche Fehler: Ein Angreifer könnte versuchen, das Wechselgeld an eine fremde Adresse zu lenken. Bei einer Multisig- oder komplexen Skript-Wallet muss die Anzeige die Transaktion ausreichend verständlich darstellen. Falls das Gerät Informationen nicht eindeutig anzeigt, solltest Du nicht unterschreiben.
5. Signaturen ergänzen und gegebenenfalls zusammenführen
Das Signiergerät fügt eine passende kryptografische Signatur hinzu, ohne den Private Key zu exportieren. Bei einer gewöhnlichen Single-Signature-Transaktion kann damit bereits alles für die Fertigstellung vorliegen. Bei einer 2-von-3-Multisig müssen beispielsweise zwei der drei berechtigten Schlüssel signieren. Die koordinierende Software kann mehrere teilweise signierte Fassungen kombinieren. Nicht jede Kombination ist automatisch gültig; die Signaturen müssen zur konkreten Transaktion und zum jeweiligen Skript passen. Mehr zur Aufteilung der Verantwortung findest Du im Artikel über Bitcoin Multisig Wallets.
6. Finalisieren, übertragen und bestätigen lassen
Erst wenn alle notwendigen Signaturen vorliegen, kann die Wallet die Transaktion finalisieren und die regulären Signaturdaten in das sendefertige Format überführen. Anschliessend wird sie über einen Bitcoin-Node ins Netzwerk gesendet. Die Übertragung bedeutet noch keine endgültige Aufnahme in einen Block. Nach dem Broadcast kann die Zahlung zunächst unbestätigt sein. Wie sich null, eine oder mehrere Bestätigungen auf die praktische Sicherheit auswirken, erklärt unser Beitrag Bitcoin-Bestätigungen: 0, 1, 3 oder 6 Confirmations.
Rechenbeispiel: Eine PSBT mit Wechselgeld und Gebühr
Angenommen, Deine Wallet besitzt zwei UTXOs über 0,035 BTC und 0,020 BTC. Du möchtest 0,040 BTC versenden. Für dieses reine Rechenbeispiel wird eine Transaktionsgebühr von 0,0001 BTC angesetzt; das ist kein aktueller Marktpreis und keine Gebührenempfehlung. Die Inputs ergeben zusammen 0,055 BTC. Davon gehen 0,040 BTC an den Empfänger und 0,0001 BTC an die Miner. Als Wechselgeld bleiben exakt 0,0149 BTC. Es gilt also: 0,055 − 0,040 − 0,0001 = 0,0149 BTC.
In Satoshi ausgedrückt entsprechen die beiden Inputs zusammen 5’500’000 sat, der Empfänger erhält 4’000’000 sat, die Gebühr beträgt 10’000 sat und der Wechselgeld-Output 1’490’000 sat. Die tatsächliche Gebühr wird nicht aus dem Betrag in Bitcoin allein abgeleitet, sondern aus der Transaktionsgrösse in virtuellen Bytes und der gewählten Gebührendichte in sat/vB. Die koordinierende Wallet sollte diese Informationen konsistent darstellen. Ein Signierer muss insbesondere erkennen können, ob eine vermeintlich kleine Unstimmigkeit tatsächlich ein sehr teurer Gebührenfehler ist.
PSBT selbst reduziert die Netzwerkgebühr nicht. Das Format erleichtert lediglich die Zusammenarbeit beim Signieren. Eine aufwendige Multisig-Transaktion kann mehr Platz benötigen als eine einfache Zahlung; die konkrete Grösse hängt jedoch vom verwendeten Skript und den Transaktionsdaten ab. Aktuelle Gebühren lassen sich nicht seriös als fixer Wert für alle Nutzer angeben. Die Hintergründe findest Du unter Bitcoin-Transaktionsgebühren, sat/vB und Mempool.
PSBTv0, PSBTv2 und Taproot: Wo liegen die Unterschiede?
Das ursprüngliche PSBT-Format nach BIP 174 wird heute häufig PSBTv0 genannt. Es enthält eine globale unsignierte Transaktion und zusätzliche Angaben zu Inputs und Outputs. BIP 370 definiert PSBTv2, bei dem verschiedene Transaktionsbestandteile auf eigene Felder verteilt werden. Das soll unter anderem bestimmte Bearbeitungs- und Koordinationsabläufe flexibler machen. Die Version der PSBT ist dabei nicht dasselbe wie die Version einer Bitcoin-Transaktion. Diese Unterscheidung ist wichtig, wenn Du Softwareprotokolle liest oder einen Kompatibilitätsfehler beheben möchtest.
Taproot benötigt zusätzliche Angaben, weil sich das Signaturverfahren und die Skriptstruktur von älteren Ausgabetypen unterscheiden. BIP 371 definiert die dafür erforderlichen PSBT-Felder, unter anderem für Taproot-Signaturen und relevante Schlüsselinformationen. Ein PSBTv0-Dokument kann Taproot-Felder enthalten; Taproot setzt nicht zwingend PSBTv2 voraus. Ob Deine Wallet diese Kombination unterstützt, musst Du anhand der aktuellen Herstellerdokumentation und gegebenenfalls mit einer kleinen Testtransaktion überprüfen. Die technischen Hintergründe erläutert unser Taproot-Fachartikel zu Schnorr und BIP 340–342.
Kompatibilität vor einem grösseren Transfer testen
Ein Standard kann nur helfen, wenn alle beteiligten Programme ihn korrekt umsetzen. Unterschiede bei unterstützten PSBT-Versionen, Wallet-Deskriptoren, Ableitungspfaden oder Skripttypen können dazu führen, dass ein Signierer Daten nicht akzeptiert oder wichtige Informationen nicht anzeigen kann. Ein fehlgeschlagener Signierversuch bedeutet normalerweise noch keinen Verlust von Bitcoin, weil ohne gültige Unterschrift nichts ausgegeben wird. Trotzdem solltest Du vor einem grossen Transfer prüfen, ob sich eine kleine, vollständig kontrollierte Testzahlung vom Erstellen bis zum Broadcast erfolgreich abschliessen lässt.
PSBT und Multisig: Mehrere Personen oder Geräte koordinieren
Bei Multisig ist PSBT besonders wertvoll. Eine koordinierende Wallet kann eine Zahlung vorbereiten, die nacheinander oder parallel von unterschiedlichen Signiergeräten bearbeitet wird. In einem 2-von-3-Modell können beispielsweise zwei voneinander unabhängige Geräte jeweils eine Signatur hinzufügen. Keine der beiden beteiligten Personen muss ihren Private Key mit der anderen teilen. Die Koordinationssoftware muss ebenfalls keinen geheimen Schlüssel besitzen. Das ermöglicht organisatorische Trennung, etwa bei einem Verein, einer Familie oder einem Unternehmen.
Die Koordinationssoftware bleibt jedoch sicherheitsrelevant. Sie kann fehlerhafte Transaktionsentwürfe vorlegen, Informationen weglassen oder die Kommunikation zwischen Signierern stören. Die Teilnehmer müssen daher auf ihren eigenen Geräten die relevanten Daten prüfen. Zusätzlich benötigen Multisig-Wallets für die Wiederherstellung nicht nur die jeweiligen Schlüssel-Backups, sondern je nach Wallet auch Angaben zur gemeinsamen Skriptkonfiguration beziehungsweise den Deskriptoren. Ein Satz einzelner Seed Phrases allein kann für eine unkomplizierte Wiederherstellung unzureichend sein.
Welche Risiken bleiben trotz PSBT bestehen?
Adressmanipulation und gefälschtes Wechselgeld
Ein kompromittierter Online-Rechner könnte die Zieladresse in der vorbereiteten PSBT austauschen. Wenn Du die Adresse nur auf dem Rechner kontrollierst, bemerkst Du den Angriff womöglich nicht. Ebenso kann eine fehlerhafte Wallet einen Wechselgeld-Output falsch zuordnen. Deshalb sollten Empfänger, Betrag, Gebühren und Wechselgeld möglichst unabhängig auf dem Signiergerät nachvollzogen werden. Bei ungewöhnlichen Outputs oder Warnmeldungen ist Abbrechen die sicherere Wahl. Die verbreitete Aussage „Private Key bleibt offline, also kann nichts passieren“ ist zu kurz gegriffen.
Überhöhte Gebühren und unvollständige Input-Daten
Die Transaktionsgebühr ergibt sich aus Inputs minus Outputs. Eine falsche Interpretation der Input-Werte kann daher zu einer erheblich überhöhten Gebühr führen. BIP 174 diskutiert ausdrücklich Sicherheitsüberlegungen zu UTXO-Informationen und Signaturen. Deshalb sollten Signierer die relevanten Werte und vorherigen Transaktionsdaten so prüfen, wie es ihr unterstütztes Signaturverfahren verlangt. Wenn das Gerät die Gebühr nicht sinnvoll anzeigt oder die Daten unvollständig sind, ist eine Signatur ohne zusätzliche Kontrolle riskant.
Metadaten und Privatsphäre
PSBT-Dateien können Angaben über verwendete UTXOs, Wallet-Ableitungspfade und öffentliche Schlüssel enthalten. Daraus lassen sich unter Umständen Rückschlüsse auf Deine Wallet und Transaktionshistorie ziehen. Teile PSBT-Dateien daher nur mit Beteiligten, die sie tatsächlich benötigen. Speichere sie nicht unbedacht in öffentlichen Cloud-Ordnern oder Foren. Ein fehlender Private Key bedeutet nicht, dass die Datei datenschutzrechtlich oder operativ belanglos ist. Für weiterführende Fragen zu Verknüpfbarkeit und Adresswiederverwendung lies Bitcoin Datenschutz und Blockchain-Analyse.
Manipulierte Geräte, Firmware und Software
Ein kompromittiertes Signiergerät kann die Sicherheitsannahmen unterlaufen. Prüfe deshalb die Herkunft der Hardware, die vom Hersteller beschriebenen Integritätskontrollen und den Update-Prozess. Verwende keine unbekannten Wallet-Downloads und gib Deine Seed Phrase niemals in eine Webseite ein, nur um eine PSBT zu signieren. Auch scheinbar hilfreiche Fernwartung oder ein angeblicher Support-Mitarbeiter kann ein Angriff sein. Eine PSBT ist kein Grund, Geheimnisse preiszugeben. Unsere Übersicht Bitcoin-Betrug erkennen und Recovery-Scams vermeiden zeigt typische Maschen.
PSBT mit Bitcoin Core: Die wichtigsten Werkzeuge
Bitcoin Core stellt mehrere RPC-Befehle bereit, die den Ablauf abbilden. „walletcreatefundedpsbt“ erzeugt eine vorbereitete und mit Inputs versehene PSBT. „walletprocesspsbt“ kann Wallet-Informationen ergänzen und, wenn passende Schlüssel vorhanden und freigegeben sind, Signaturen hinzufügen. „combinepsbt“ führt kompatible teilweise signierte Fassungen zusammen. „finalizepsbt“ schliesst die Signaturen ab und kann eine vollständig signierte Transaktion extrahieren. Anschliessend lässt sich die fertige Rohtransaktion mit „sendrawtransaction“ übertragen. Diese Namen stammen aus der offiziellen Bitcoin-Core-Dokumentation; die genaue Parameterliste hängt von der installierten Version ab.
Für eine technische Kontrolle sind „decodepsbt“ und „analyzepsbt“ hilfreich. Sie können vorhandene Informationen lesbar darstellen beziehungsweise den Status der Signaturbearbeitung analysieren. Ein solcher Bericht ersetzt jedoch nicht die Prüfung auf dem sicheren Gerät. Wer Befehle automatisiert, sollte zunächst auf einem geeigneten Testnetz oder mit sehr kleinen Beträgen arbeiten und die Dokumentation der konkret eingesetzten Bitcoin-Core-Version beachten. Die blosse Kenntnis der RPC-Namen ist keine ausreichende Anleitung, um produktive Gelder sicher zu verwalten.
Wann ist PSBT für Dich sinnvoll – und wann nicht?
PSBT ist besonders sinnvoll, wenn Du eine Offline-Wallet nutzt, eine Hardware Wallet mit einer separaten Koordinationssoftware verbinden möchtest oder bei Multisig mehrere Signaturen organisieren musst. Auch Watch-only-Wallets können damit einen Zahlungsentwurf vorbereiten, ohne selbst einen ausgabefähigen Private Key zu besitzen. Für eine einfache Alltagszahlung aus einer mobilen Wallet kann der zusätzliche Ablauf hingegen unnötig komplex sein. Entscheidend ist, ob der Sicherheitsgewinn zu Deiner Situation passt und ob Du den gesamten Prozess zuverlässig beherrschst.
Wenn Du Bitcoin bei einem Dienstleister kaufst, beginnt die Frage nach PSBT häufig erst beim späteren Transfer in Deine eigene Wallet. Ein Kaufanbieter ist nicht automatisch Teil Deines PSBT-Signierablaufs. Relai kann für den Erwerb von Bitcoin eine Option sein; für die sichere Eigenverwahrung und den konkreten PSBT-Workflow musst Du die Kompatibilität Deiner Wallet-Lösung gesondert prüfen. Eine Kauf-App ersetzt weder das Signiergerät noch ein Wiederherstellungskonzept. Achte auf klare Trennung zwischen Kaufentscheidung, Auszahlungsadresse und langfristiger Aufbewahrung.
Werbung / Affiliate-Link: Wenn Du Relai nutzen möchtest, gib bei der Anmeldung beziehungsweise dort, wo ein Aktionscode vorgesehen ist, den Code AUSWANDERNSCHWEIZ ein. Prüfe die aktuellen Bedingungen unmittelbar bei Relai. Durch den Affiliate-Link kann eine Provision für Auswandern Schweiz entstehen. Es gibt hier weder eine garantierte Bonuszusage noch ein Gewinnversprechen. Bitcoin ist volatil; auch bei technisch sicherer Verwahrung kann Dein investiertes Kapital erheblich an Wert verlieren.
Praktische Sicherheits-Checkliste vor jeder Offline-Signatur
Beginne mit einer vertrauenswürdigen Wallet-Installation und einem bekannten Signiergerät. Prüfe, ob alle Geräte den verwendeten Skripttyp und die PSBT-Version unterstützen. Erstelle einen nachvollziehbaren Transaktionsentwurf mit klar dokumentierter Empfängeradresse und gewünschtem Betrag. Kontrolliere die UTXOs, die ausgewiesene Netzwerkgebühr und den Wechselgeld-Output. Übertrage die PSBT auf das Signiergerät und vergleiche die entscheidenden Angaben auf dessen eigenem Display. Signiere erst, wenn die Anzeige plausibel und vollständig ist. Vergewissere Dich anschliessend, dass nur die beabsichtigte Transaktion finalisiert und gesendet wird.
Bewahre Seed Phrases und gegebenenfalls zusätzliche Passphrases getrennt und sicher auf. Teste die Wiederherstellbarkeit Deiner Wallet, ohne dabei produktive Geheimnisse in fremde Software einzugeben. Bei Multisig sollten auch die erforderlichen Wallet-Konfigurationsdaten dokumentiert werden. Für langfristige Bestände kann eine schriftlich dokumentierte Vorgehensweise helfen, Bedienfehler zu vermeiden. Die richtige Sicherheitslösung ist diejenige, die Du im Ernstfall selbst oder mit vertrauenswürdigen Berechtigten tatsächlich wiederherstellen kannst – nicht unbedingt die technisch komplizierteste.
Häufige Fragen zu PSBT
Ist eine PSBT bereits eine Bitcoin-Transaktion?
Sie enthält Informationen für eine geplante Bitcoin-Transaktion und gegebenenfalls bereits Signaturen. Solange die erforderlichen Signaturen fehlen und die Transaktion nicht finalisiert wurde, ist sie noch nicht als normale, gültig signierte Zahlung sendefertig. Erst die extrahierte und gesendete Transaktion kann im Bitcoin-Netzwerk verarbeitet und bestätigt werden.
Kann jemand mit meiner PSBT-Datei Bitcoin stehlen?
Eine gewöhnliche unsignierte PSBT enthält keinen Private Key und ermöglicht für sich genommen normalerweise keine unberechtigte Ausgabe. Trotzdem können Metadaten sensibel sein. Bei bereits signierten Daten ist zudem zu beachten, dass Signaturen im vorgesehenen Rahmen genutzt werden können. Behandle PSBT-Dateien daher als vertrauliche Transaktionsunterlagen und prüfe sorgfältig, an wen Du sie weitergibst.
Muss ich für PSBT zwingend eine Hardware Wallet besitzen?
Nein. PSBT ist ein Datenformat und kann auch zwischen unterschiedlichen Software-Wallets oder Bitcoin-Core-Instanzen verwendet werden. Eine Hardware Wallet kann jedoch die Trennung zwischen Online-Koordination und geschützter Schlüsselverwahrung erleichtern. Ob sie notwendig ist, hängt von Deinem Sicherheitsmodell und Deinen Anforderungen ab.
Kann ich eine PSBT per QR-Code übertragen?
Ja, sofern die beteiligten Programme und Geräte einen kompatiblen QR-basierten PSBT-Transport unterstützen. Grosse Datensätze benötigen unter Umständen mehrere QR-Bilder. Der QR-Code ist nur ein Transportweg und sagt nichts darüber aus, ob Empfängeradresse, Gebühr oder Signiergerät vertrauenswürdig sind.
Ist PSBTv2 sicherer als PSBTv0?
PSBTv2 ist vor allem eine Weiterentwicklung des Formats und seiner Felder. Daraus folgt nicht automatisch, dass jede Implementierung sicherer ist. Für die tatsächliche Sicherheit zählen die korrekte Verarbeitung, die unterstützten Skripte, die Prüfung der Transaktionsdaten und die Qualität der beteiligten Geräte. Beide Versionen müssen passend zur eingesetzten Wallet-Software gewählt werden.
Spart PSBT Bitcoin-Transaktionsgebühren?
Nein. Das PSBT-Format selbst verändert die Gebührenregeln des Bitcoin-Netzwerks nicht. Entscheidend sind die finalen Transaktionsdaten und deren virtuelle Grösse sowie die gewählte Gebührendichte. Bei aufwendigeren Skripten kann die Transaktion grösser werden. Die tatsächliche Gebühr sollte vor dem Signieren geprüft werden.
Brauche ich für den Bitcoin-Kauf bei Relai eine PSBT?
Für einen gewöhnlichen Bitcoin-Kauf ist PSBT nicht grundsätzlich erforderlich. Das Format wird relevant, wenn Du eine eigene Wallet-Architektur mit Offline-Signaturen oder mehreren Unterzeichnern verwendest. Prüfe die jeweils unterstützten Auszahlungs- und Wallet-Funktionen direkt bei Relai und bei Deinem Wallet-Hersteller, bevor Du Geld überträgst.
Fazit: PSBT ist ein Standard für kontrolliertes Signieren, kein Sicherheitsautomatismus
PSBT macht die Trennung von Transaktionsvorbereitung, kryptografischer Signatur und Versand technisch standardisiert. Damit können Hardware Wallets, Offline-Geräte, Watch-only-Wallets und Multisig-Lösungen sinnvoll zusammenarbeiten. Die wichtigste Sicherheitsregel bleibt dennoch unverändert: Verlasse Dich nicht auf die Anzeige eines möglicherweise kompromittierten Online-Rechners. Prüfe Empfänger, Betrag, Gebühr und Wechselgeld auf einem vertrauenswürdigen Signiergerät. Sichere zudem die Wiederherstellung Deiner Schlüssel und Wallet-Konfiguration. Wer diese Grundlagen versteht, kann PSBT als leistungsfähigen Baustein einer durchdachten Bitcoin-Verwahrung nutzen.
Quellen und weiterführende Literatur
Ava Chow: BIP 174 – Partially Signed Bitcoin Transaction Format. Offizielle technische Spezifikation des PSBT-Austauschformats, einschliesslich Datenstruktur und Sicherheitsüberlegungen.
Ava Chow: BIP 370 – PSBT Version 2. Spezifikation der PSBTv2-Felder und ihrer Unterschiede zum ursprünglichen Format.
Ava Chow: BIP 371 – Taproot Fields for PSBT. Erweiterung der PSBT-Felder für Taproot-Signaturen und Skripte.
Bitcoin Core: PSBT in Bitcoin Core. Dokumentation der Rollen, RPC-Befehle und typischen Signierabläufe.
Bitcoin Core: walletcreatefundedpsbt – Referenzdokumentation. Versionierte Referenz zur Erstellung und Finanzierung einer PSBT; Befehlsdetails für die eigene installierte Version gesondert prüfen.
Kommentare