Sicherheit & Wiederherstellung

Diese Seite erklärt, wie QoreX deine Schlüssel schützt und wie du eine Wallet zurückbekommst: der ML-DSA-87-Schlüssel, die soziale Wiederherstellung, Legacy, die Geräteverknüpfung, das EVM-Zugriffsfenster, was Genehmigungen anzeigen und der Q-Day Scanner. Sie richtet sich an alle QoreX-Nutzer; die meisten Wiederherstellungswerkzeuge befinden sich in der mobilen App.

Innovationen

• Soziale Wiederherstellung mit verschlüsselten Shares. Guardians halten verschlüsselte Shares deines Seeds, versiegelt mit ML-KEM, aufgeteilt 2 von 3. Eine Wiederherstellung durchläuft eine 48-Stunden-Zeitsperre und warnt dich; du kannst abbrechen, und ein Abbruch kann nur verzögern, niemals Gelder bewegen. Das Relay speichert nur undurchsichtige Umschläge.
• Legacy. Ein Totmannschalter über deinen Guardians, für einen Begünstigten deiner Wahl.
• Geräteverknüpfung. Ein einmaliger Code und ein QR-Code, niemals auf demselben Bildschirm. Der QR-Code allein ist Chiffretext hinter einer speicherintensiven Schlüsselableitung.
• Deterministischer ML-DSA-87-Schlüssel. Abgeleitet aus denselben 24 Wörtern (SHAKE256("qorechain:pqc:v1|" + address + "|" + mnemonic)), sodass der Schlüssel kein eigenes Backup braucht. Siehe QoreSign.
• Begrenzter EVM-Zugriff. Eine EVM-Transaktion wird nur zugelassen, solange ein Zugriffsfenster offen ist, begrenzt durch Transaktionsanzahl, Wert und Ablauf.
• Genehmigungen, die ablehnen, was sie nicht lesen können. Siehe Was das Genehmigungsfenster zeigt.
• Q-Day Scanner. Ein Expositionsbericht für jede Bitcoin- oder Ethereum-Adresse.

Anwendung und wo du es findest

Alles Folgende befindet sich in der mobilen App unter Einstellungen → Sicherheit. Die Browser-Erweiterung hat das EVM-Zugriffsfenster, die verbundenen Websites und die Genehmigungen; soziale Wiederherstellung, Legacy, Geräteverknüpfung und der Q-Day Scanner gibt es nur mobil. QoreX ist kostenlos und braucht dafür kein Konto; die Store-Links findest du in der Übersicht.

Der Home-Tab zeigt außerdem eine Backup-Health-Karte, die so lange warnt, bis die soziale Wiederherstellung eingerichtet ist. Die Karte verfolgt nur die soziale Wiederherstellung: Sie kann nicht erkennen, ob du deine Wiederherstellungsphrase aufgeschrieben hast, also erledige das selbst (siehe unten).

Jetzt sichern - niemand kann eine verlorene Wallet für dich wiederherstellen

Lies dies, bevor du deine Wallet mit Guthaben befüllst

QoreX ist non-custodial: Deine Schlüssel existieren ausschließlich auf deinem eigenen Gerät, und QoreChain Association besitzt weder eine Kopie davon noch einen Hauptschlüssel noch eine Möglichkeit, deine Wallet zurückzusetzen oder wiederherzustellen. Es gibt keinen „Passwort vergessen“-Ablauf, kein Support-Ticket und keine kundendienstliche Umgehung - verlierst du den Zugriff auf deine Schlüssel ohne vorhandenes Backup, sind die Mittel dauerhaft und unwiderruflich verloren. Das gilt für jede non-custodial Wallet, nicht nur für QoreX - aber es lohnt sich, es klar auszusprechen.

Mach mindestens eines davon - direkt nach dem Erstellen deiner Wallet, nicht später:

1. Schreibe deine 24-Wörter-Wiederherstellungsphrase auf und bewahre sie offline und dauerhaft auf (kein Screenshot, keine mit der Cloud synchronisierte Notiz, keine Nachricht an dich selbst). Sie ist das Einzige, das deine Wallet auf jedem Gerät und zu jeder Zeit wiederherstellen kann - auf Mobilgeräten zeigst du sie unter Einstellungen → Sicherheit → Wiederherstellungsphrase anzeigen an (die App zeigt sie nicht an, während sie die Wallet erstellt, du musst sie also selbst abrufen - tu das sofort); in der Erweiterung wird sie einmalig beim Erstellen der Wallet angezeigt und jederzeit über Wiederherstellungsphrase anzeigen im Popup. Siehe Eine bestehende Wallet wiederherstellen.
2. Richte soziale Wiederherstellung mit Guardians ein, denen du vertraust. So kannst du deine Wallet auch dann wiederherstellen, wenn du die Phrase verlierst - ohne dass ein einzelner Guardian jemals allein auf deine Gelder zugreifen könnte.

Beides zu tun ist die sicherste Option - die Phrase schützt dich, wenn du das Gerät wechselst oder die App nicht verfügbar ist; die Guardians schützen dich, wenn du die Phrase selbst verlierst.

Das Deinstallieren der App löscht deine Schlüssel von diesem Gerät. Der Vault der mobilen App und der Vault der Browser-Erweiterung existieren jeweils nur auf dem Gerät, das sie erzeugt hat. Das Deinstallieren der App, das Zurücksetzen des Telefons oder das Entfernen/Löschen der Erweiterung löscht diese Kopie - ohne Backup und ohne verknüpftes Gerät kann deine Wallet von niemandem wiederhergestellt werden, auch nicht von QoreChain. Das Entfernen einer Wallet von einem Telefon oder einem Browser (Einstellungen → Wallets → Von diesem Telefon entfernen bzw. Aus diesem Browser entfernen in der Erweiterung) löscht den Schlüssel dieser Wallet auf die gleiche Weise vom Gerät - deine Gelder bleiben on-chain, aber nur ihre Wiederherstellungsphrase kann sie zurückbringen.

ML-DSA-87-Schlüssel

Der Sicherheitsbildschirm zeigt den aktuellen On-Chain-Status deines ML-DSA-87-Schlüssels: „Registrierung mit deiner ersten Überweisung“ → „On-Chain registriert ✓“. Der Algorithmus ist ML-DSA-87 (deterministisch, hybrid mit secp256k1).

Schlüsselrotation - die Rotation deines ML-DSA-87-Schlüssels (eine On-Chain-Operation MsgRotatePQCKey) ist innerhalb von QoreX noch nicht verfügbar; sie kommt mit einem späteren Update der Schlüsselverwaltung, erfordert eine neue biometrische Bestätigung und wird niemals automatisiert. Websites können QoreX nicht auffordern, deinen ML-DSA-87-Schlüssel zu registrieren, zu migrieren oder zu rotieren. Die Registrierung erfolgt von selbst mit deiner ersten Überweisung und erfordert nichts von dir - seit v3.2.3 akzeptiert die Chain zur Registrierung außerdem einen optionalen Besitznachweis (Proof of Possession), den QoreX in den aktuellen Store-Builds unsichtbar übernimmt. Den zugrunde liegenden Mechanismus findest du unter Schlüsselrotation.

Soziale Wiederherstellung

Die soziale Wiederherstellung lässt vertrauenswürdige Guardians dir helfen, deine Wallet wiederherzustellen, ohne jemals deine Wiederherstellungsphrase zu sehen.

• Dein Seed wird in verschlüsselte Shares aufgeteilt (versiegelt mit ML-KEM): standardmäßig drei, von denen beliebige zwei dir bei der Wiederherstellung helfen können (ein 2-von-3-Schwellenwert-Schema); einer allein kann es nicht.
• Jeder Guardian erhält ein Credential. Die Einrichtung schreibt nichts Lesbares an das Relay - nur undurchsichtige, versiegelte Umschläge.
• Eine Wiederherstellung erfordert die Zustimmung des Schwellenwerts an Guardians, durchläuft dann eine 48-Stunden-Zeitsperre und sendet dir einen Abbruch-Alarm, sodass ein böswilliger Versuch gestoppt werden kann.

Einrichtung: Home → Wiederherstellung einrichten (oder Einstellungen → Sicherheit → Soziale Wiederherstellung) → Guardian-Credentials erstellen. QoreX erstellt drei Credentials - Guardian 1, Guardian 2 und ein Druckbares Backup - und beliebige 2 der 3 können dir bei der Wiederherstellung helfen. Gib je eines an eine vertrauenswürdige Person oder ein vertrauenswürdiges Gerät und bewahre das druckbare Backup an einem sicheren Ort auf. Die Backup-Health-Warnung verschwindet, sobald dies erledigt ist.

Die Wiederherstellung einer anderen Person genehmigen: Wenn du für jemanden Guardian bist, nutze Wiederherstellung helfen im Home-Tab, um dessen Anfrage zu genehmigen.

Legacy Protocol

Legacy Protocol ist ein Totmannschalter über deinen Guardians: Dein Vermögen kann an deinen gewählten Begünstigten übergehen, falls du nicht mehr erreichbar bist. Es ist optional und wird unter Einstellungen → Sicherheit konfiguriert.

Neues Gerät verknüpfen

Verschiebe deine Wallet auf ein zweites Telefon oder Tablet ohne Server und ohne die 24 Wörter einzutippen:

1. Neues Gerät → Onboarding → Von einem anderen Gerät verknüpfen. Es zeigt einen einmaligen 10-stelligen Code an und öffnet die Kamera.
2. Altes Gerät → Einstellungen → Sicherheit → Neues Gerät verknüpfen → diesen Code eingeben → mit Biometrie bestätigen. Ein QR-Code erscheint (dein Seed, versiegelt mit einem aus dem Code abgeleiteten Schlüssel: scrypt N=2¹⁷ → AES-256-GCM).
3. Neues Gerät scannt den QR-Code → entschlüsselt lokal → gleiche Wallet, gleiche Adressen.

Warum ein Foto des QR-Codes nicht ausreicht: Der Code und der QR-Code erscheinen niemals auf demselben Bildschirm. Ein Foto allein vom QR-Code ist Chiffretext hinter einer speicherintensiven Schlüsselableitungsfunktion, und beide Artefakte sind einmalig und verschwinden mit den Bildschirmen. Ein falscher Code liefert eine eindeutige Fehlermeldung - einfach erneut versuchen.

hinweis

Die Geräteverknüpfung ist eine Annehmlichkeit, keine Wiederherstellungsmethode. Deine 24-Wörter-Phrase und die soziale Wiederherstellung sind deine eigentlichen Sicherheitsnetze.

EVM-Zugriffsfenster

Ab Chain v3.2.0 wird eine Transaktion auf der EVM-Lane - zum Beispiel eine, die du in MetaMask gegen das EVM-Netzwerk von QoreChain signierst - nur von einem Konto zugelassen, das einen registrierten ML-DSA-87-Schlüssel und ein offenes Autorisierungsfenster hat (eine hybrid signierte MsgOpenEVMWindow). Die EVM-Transaktion selbst trägt nur eine secp256k1-Signatur. Der Explorer kennzeichnet eine solche Transaktion mit „Authorised by a PQC window“. Das Öffnen eines Fensters ist eine Nachricht der QoreChain-Native-Lane, die MetaMask nicht erzeugen kann, daher öffnest du es in QoreX. Die eigenen Überweisungen von QoreX nutzen die Native-Lane und brauchen nie ein Fenster.

Wer es braucht. Ein Fenster ist für Ethereum-artige (Coin-60-)Konten gedacht - die Konten, die du mit Ethereum-Konto hinzufügen (coin 60) für eine zuerst in MetaMask verwendete Phrase hinzufügst (siehe Eine Phrase aus MetaMask oder dem Dashboard wiederherstellen). MetaMask signiert mit einem Ethereum-Schlüssel, und das ist der Schlüssel eines Coin-60-Kontos; kein MetaMask-Schlüssel kann von einem gewöhnlichen Coin-118-Konto qor1… aus senden, ein dort geöffnetes Fenster bewirkt also nichts und kostet nur die Gebühr.

Öffne es in der App unter Einstellungen → Sicherheit → EVM-Zugriffsfenster oder mit der Schaltfläche EVM-Zugriffsfenster im Popup der Erweiterung. Du wählst:

Feld	Bedeutung	Limit
Wie lange (Blöcke, max. 17280)	wie lange das Fenster offen bleibt	bis zu 17.280 Blöcke (etwa 15 Stunden im Mainnet)
Wie viele Transaktionen (max. 1000)	wie viele EVM-Transaktionen es zulässt	bis zu 1.000
Ausgabelimit, QOR - deckt jeden gesendeten Betrag PLUS seine maximale Gebühr ab	das Maximum, das es durchlässt	zählt den Wert plus die maximale Gebühr jeder Transaktion

Die Chain unterstützt seit v3.2.3 außerdem engere, eingegrenzte Fenster; QoreX bietet dafür keinen Bildschirm. Die Standardwerte sind 300 Blöcke (etwa 16 Minuten im Mainnet), 5 Transaktionen und 1 QOR. Das Öffnen kostet eine normale Netzwerkgebühr und wird mit der üblichen hybriden Signatur (secp256k1 und ML-DSA-87) signiert, und ein neues Fenster ersetzt jedes bereits offene Fenster. Das Öffnen erhöht außerdem die Nonce deines Kontos, öffne das Fenster also zuerst und sende dann aus MetaMask - eine früher vorbereitete Transaktion wird mit „nonce too low“ abgelehnt. Fenster schließen wird nur angeboten, solange ein Fenster aktiv ist.

Der Bildschirm zeigt einen von vier Zuständen: Noch {blocks} Blöcke offen · {txs} Transaktionen · {value} QOR übrig; Es ist kein Fenster offen. MetaMask-Transaktionen von diesem Konto werden abgelehnt.; Dieses Fenster ist abgelaufen oder aufgebraucht; oder QoreX konnte das Fenster nicht aus dem Netzwerk lesen - das bedeutet, dass QoreX es nicht weiß, nicht, dass du keines hast. Wenn dein Konto noch keinen ML-DSA-87-Schlüssel hat, registriere zuerst einen (deine erste QoreX-Überweisung erledigt das); vorher hilft ein Fenster nicht.

Halte es klein und kurz

Ein Fenster lässt gewöhnliche MetaMask-Transaktionen dein QOR nur mit einer secp256k1-Signatur bewegen. Halte die Limits niedrig - ein kleines Ausgabelimit, wenige Transaktionen, eine kurze Zeit - und schließe das Fenster, wenn du fertig bist. Das Öffnen eines neuen Fensters ersetzt das alte, und das Limit zählt jeden gesendeten Betrag plus seine maximale Gebühr, sodass eine Transaktion, die das Limit überschreiten würde, abgelehnt wird.

QoreX selbst sendet nie auf der EVM-Lane von QoreChain; nutze dafür MetaMask oder eine andere EVM-Wallet, innerhalb eines offenen Fensters. (ETH, BNB und andere Assets auf anderen Netzwerken aus QoreX zu senden, ist etwas anderes - siehe Externe Netzwerke & Token.)

Was das Genehmigungsfenster zeigt

Jede Signatur, die QoreX erzeugt, wird von dir genehmigt, und die Genehmigung listet genau auf, was du signierst. QoreX zeigt:

• einen Titel und beschriftete Felder für jede Nachricht der Anfrage, einschließlich Nachrichten, die in einem authz-MsgExec verschachtelt sind, und der Bedingungen von Berechtigungs-Grants - und es lehnt alles ab, was es nicht anzeigen kann („QoreX kann diese Nachricht nicht lesen … Genehmige nur, wenn du dieser Website vollständig vertraust“);
• die Gebühr (Gebühr: {amount} · Gas {gas}), wer sie zahlt und jeden Fee Grant - kann die Gebühr nicht gelesen werden, sagt QoreX das und rät dir, nicht zu genehmigen;
• das Limit, die erlaubte Aktion und den Ablauf von Ausgabeberechtigungen und authz-Grants, wobei UNLIMITED und NEVER ausgeschrieben werden; ein Ablauf wird sekundengenau angezeigt (YYYY-MM-DD HH:MM:SS UTC), und eine Governance-Abstimmung wird dekodiert, sodass du siehst, worüber du abstimmst; Alles Unlesbare, Unbegrenzte oder Endlose erfordert einen zweiten Tipp auf Genehmigen (Zum Genehmigen erneut tippen);
• das signierende Konto (Signiert von …), wenn du mehrere hast;
• bei einer Anfrage mit sehr vielen Nachrichten die ersten 50 und die Anzahl der übrigen.

QoreX lehnt außerdem eine Anfrage ab, deren Bytes auf zwei Arten gelesen werden können (seit 1.1.7 / 0.3.7). Eine Anfrage, die ein Feld wiederholt, das nur einmal vorkommen sollte - zum Beispiel eine doppelte Gebühr oder ein doppelter Betrag -, könnte auf eine Weise angezeigt und auf eine andere ausgeführt werden, daher zeigt QoreX sie gar nicht erst zur Genehmigung an. Bei Websites identifiziert QoreX die anfragende Website anhand der Origin, die der Browser selbst bestätigt, niemals anhand dessen, was die Anfrage über sich selbst sagt.

Ein Wallet- oder Kontowechsel oder das Sperren der Wallet beantwortet wartende Anfragen mit „Nein“; eine Website kann eine Anfrage warten lassen, insgesamt können drei warten. Feldnamen in Genehmigungsfenstern werden in einigen Builds auf Englisch angezeigt.

Deine Wiederherstellungsphrase und Bedienungshilfen

Der Bildschirm mit der Wiederherstellungsphrase verlangt jedes Mal eine frische Biometrie oder Geräte-PIN, zeigt die Wörter als nummeriertes, schreibgeschütztes Raster ohne Kopieren-Schaltfläche, ist unter Android für Screenshots gesperrt und im App-Umschalter verborgen. Unter Android 14 und neuer werden die Wörter außerdem Bedienungshilfen-Diensten vorenthalten, die keine echten Bedienungshilfen sind (TalkBack und andere echte Screenreader können sie weiterhin vorlesen). Unter älterem Android und unter iOS sind die Wörter standardmäßig vor Screenreadern verborgen; wenn du auf einen Screenreader angewiesen bist, tippe auf den Hinweis auf diesem Bildschirm, damit er sie vorlesen darf. Zeige die Phrase nur an, wenn niemand deinen Bildschirm sehen kann.

Verbundene dApps

dApp-Verbindungen sind pro Ursprung (per-origin). In der App sind sie außerdem sitzungsgebunden: Das Schließen des In-App-dApp-Browsers widerruft jede Verbindung, sodass nichts im Hintergrund verbunden bleibt (die Karte Verbundene dApps unter Einstellungen → Sicherheit sagt genau das). In der Browser-Erweiterung bleiben Verbindungen bestehen, bis du sie entfernst - öffne Verbundene Websites im Popup, um jede von dieser Wallet genehmigte Website zu sehen, und widerrufe beliebige davon.

Verknüpfte Signierer & Ausgabelimits

Das Verknüpfen eines externen Schlüssels (Phantom oder MetaMask) als verknüpfter Signierer mit eigenen Ausgabelimits ist innerhalb von QoreX noch nicht verfügbar - Einstellungen → Sicherheit zeigt die Karte, mit der Aktion als demnächst markiert. Mit deiner Wallet ist nichts verknüpft, es sei denn, du hast es selbst außerhalb von QoreX getan. Die Schlüsselverwaltung kann niemals an einen verknüpften Schlüssel delegiert werden. Das On-Chain-Modell findest du unter Linked Wallet Authenticators.

Q-Day Scanner

Mit dem Q-Day Scanner kannst du eine beliebige Adresse eingeben - deine eigene oder die von jemand anderem - und einen Expositionsbericht für jede Bitcoin- oder Ethereum-Adresse erhalten. Erreichbar über die Schnellzugriff-Buttons im Home-Tab.

Sicherheitsmodell im Überblick

1. Non-custodial - Schlüssel werden auf dem Gerät erzeugt, liegen in hardwaregestützten Vaults (mobil) oder einem verschlüsselten Vault (Erweiterung) und verlassen dieses niemals.
2. Nichts ohne Zustimmung - jede Verbindung ist pro Ursprung, jede Signatur wird einzeln genehmigt (biometrisch auf Mobilgeräten), und Payloads werden vor dem Signieren immer entschlüsselt - was QoreX nicht entschlüsseln kann, lehnt es ab.
3. Hybrid signierte native Lane. Jede native QOR-Überweisung wird zweifach signiert: mit einem klassischen Schlüssel und mit ML-DSA-87 (FIPS 204). Alles Klassische (externe Netzwerke, EVM) ist gekennzeichnet, niemals stillschweigend.
4. Keine Analyse, keine Absturzberichte, kein Tracking-SDK. Schlüssel, Wiederherstellungsphrase, Vault und Genehmigungen verlassen das Gerät niemals. Die optionale Anmeldung, Push-Benachrichtigungen und die soziale Wiederherstellung nutzen einen Server nur, wenn du sie einschaltest; die vollständige Liste dessen, was QoreX sendet, findest du unter Was QoreX über das Netzwerk sendet, und die QoreChain-Datenschutzrichtlinie deckt sie ab.
5. Wiederherstellungswege - 24-Wörter-Phrase (immer), soziale Wiederherstellung mit Guardians + 48-Stunden-Zeitsperre (optional), Legacy-Vererbung (optional), Geräteverknüpfung (Annehmlichkeit).

Einschränkungen und bekannte Probleme

• Soziale Wiederherstellung, Legacy, Geräteverknüpfung und der Q-Day Scanner gibt es nur mobil.
• Die Schlüsselrotation für deinen ML-DSA-87-Schlüssel ist innerhalb von QoreX noch nicht verfügbar.
• Verknüpfte Signierer mit Ausgabelimits sind innerhalb von QoreX noch nicht verfügbar.
• QoreX bietet keinen Bildschirm für eingegrenzte EVM-Fenster (die Chain unterstützt sie seit v3.2.3).
• Die Geräteverknüpfung ist eine Annehmlichkeit, keine Wiederherstellungsmethode. Eine verlorene Wallet ohne aufgeschriebene Phrase und ohne soziale Wiederherstellung kann von niemandem wiederhergestellt werden.
• Das Genehmigungsfenster zeigt einige Feldnamen in einigen Builds auf Englisch.