# AI Krypto Wallet erklärt: Assistenz, Freigabe und Kontrolle

> AI Krypto Wallets prüfen: Wallet und Account, KI-Ausgabe, Berechtigungen, Freigabe, Signatur, Ausführung, Recovery und Datenschutz trennen.

Source: https://www.chain-atm.com/learn/ai-crypto-wallet

## Kurzfassung

- AI Krypto Wallet ist ein Produkt- und Marketingbegriff, kein technischer Wallet- oder Verwahrungsstandard.
- Wallet und Blockchain-Account sind nicht dasselbe: Die Wallet ist eine Oberfläche beziehungsweise ein Werkzeug, das Schlüssel und Accounts nutzbar macht.
- Eingabe, Interpretation, Antwort oder Vorschlag, Autorisierung beziehungsweise Signatur und technische Ausführung sind getrennte Ebenen.
- Modellausgaben müssen als nicht vertrauenswürdige Eingaben behandelt und gegen vollständige Transaktionsdaten geprüft werden.
- Delegierte Wallets brauchen dort, wo die Infrastruktur es unterstützt, eng begrenzte Rechte und einen verständlichen Widerrufspfad.
- Bei ChainATM genehmigt eine getippte oder gesprochene Anfrage keine Transaktion. Der Nutzer trifft die letzte Entscheidung im jeweiligen App-Ablauf.

## Fünf Ebenen einer AI Krypto Wallet

1. Eingabe: Text, diktierte Sprache, Schaltflächen oder strukturierte Daten gelangen in die Anwendung.
2. Interpretation: Ein Modell oder regelbasierter Dienst kann die Anfrage einordnen und fehlende Angaben erkennen.
3. Antwort oder Vorschlag: Das Produkt kann Information, eine Rückfrage oder eine prüfbare Aktion ausgeben.
4. Autorisierung und Signatur: Nutzer, Richtlinien und Wallet-Infrastruktur bestimmen, ob und wie eine Aktion freigegeben wird.
5. Ausführung: Erst danach wird eine signierte Transaktion an ein Netzwerk oder ein beteiligter Auftrag an einen Anbieter übermittelt.

## Drei Kontrollmodelle

- Assistenzschicht: Die KI erklärt oder bereitet Informationen auf; die bestehende Wallet- und Signaturlogik bleibt separat.
- Nutzerkontrolliertes Wallet mit Delegation: Der Nutzer kann einem zusätzlichen Signer begrenzte Rechte geben, sofern die Wallet-Infrastruktur solche Richtlinien unterstützt.
- Anwendungs- oder agentenkontrolliertes Wallet: Eine Anwendung oder ein Agent kann innerhalb seiner technischen Schlüssel- und Richtlinienstruktur Aktionen autorisieren. Risiko und Recovery unterscheiden sich grundlegend vom ersten Modell.

## Sechs Prüfschritte

1. Begriff und Wallet-Modell klären: Prüfe zuerst Assistenzschicht, nutzerkontrollierte Delegation oder anwendungs- beziehungsweise agentenkontrolliertes Wallet.
2. Ausgabe als Vorschlag behandeln: Kontrolliere Betrag, Asset, Netzwerk, Ziel, Anbieter, Kurs, Spread, Gebühren und Berechtigungen in der tatsächlichen Vorschau.
3. Freigabe und Signatur verfolgen: Finde heraus, wer autorisiert, welcher Schlüssel signiert und welche Systeme beteiligt sind.
4. Berechtigungen begrenzen: Prüfe, sofern unterstützt, erlaubte Aktionen, Empfänger, Beträge, Zeitfenster, Widerruf und sichtbare Protokolle.
5. Recovery und Export testen: Kläre Wiederherstellung, Gerätewechsel, Export und Anbieter-Ausfall vor einer größeren Nutzung.
6. Klein im Live-Ablauf prüfen: Teste eine verfügbare Route mit vertretbarem Betrag und kontrolliere den unabhängigen Transaktionsnachweis.

## Offizielle Quellen

- Ethereum.org – Wallets: https://ethereum.org/wallets/
- Ethereum.org – Accounts: https://ethereum.org/developers/docs/accounts/
- ERC-4337 – Account Abstraction Using Alt Mempool: https://eips.ethereum.org/EIPS/eip-4337
- OWASP – Prompt Injection: https://genai.owasp.org/llmrisk/llm01-prompt-injection/
- Privy – Wallet controls and policies: https://docs.privy.io/controls/overview
- Privy – Key concepts: https://docs.privy.io/basics/key-concepts
- Privy – Embedded wallets: https://docs.privy.io/wallets/overview/embedded
- Privy – Wallet infrastructure architecture: https://docs.privy.io/security/wallet-infrastructure/architecture

## Aktuelle ChainATM-Grenzen

- Text und Spracheingabe gelangen in denselben Chat-Ablauf. Die Antwort kann Information, eine Rückfrage oder eine prüfbare Aktion sein.
- Tippen oder Sprechen allein genehmigt, signiert oder überträgt keine On-Chain-Transaktion. Der Nutzer trifft die letzte Entscheidung im jeweiligen App-Ablauf.
- Das standardmäßig eingebettete Wallet wird von Privy bereitgestellt. Signatur und Ausführung hängen vom konkreten Weg ab und können das authentifizierte ChainATM-Backend mit Privy oder ein verbundenes externes Wallet einbeziehen.
- Google Gemini ist der aktuell offengelegte KI-Anbieter. Daraus folgt keine Zusage für eine bestimmte Antwort, Route oder Verfügbarkeit.
- Dieser Ratgeber verspricht keine universelle Abdeckung von Assets, Netzwerken, Anbietern, Regionen, Geräten oder Aktionswegen.

## Questions and answers

### Was ist eine AI Krypto Wallet?

AI Krypto Wallet ist kein einheitlicher technischer Standard. Der Begriff kann eine Sprach- oder Assistenzschicht über einer Wallet, ein Wallet mit begrenzter Delegation oder ein anwendungs- beziehungsweise agentenkontrolliertes Wallet meinen. Entscheidend sind Schlüsselkontrolle, Berechtigungen, Freigabe, Signatur, Ausführung und Recovery im konkreten Produkt.

### Ist eine Wallet dasselbe wie ein Blockchain-Account?

Nein. Ethereum.org beschreibt eine Wallet als Anwendung oder Oberfläche, mit der du deinen Account mithilfe deiner Schlüssel verwendest. Ein Account ist die On-Chain-Struktur. Ein Produkt kann mehrere Accounts zeigen, und derselbe Account kann je nach System über unterschiedliche Wallet-Oberflächen erreichbar sein.

### Kann eine KI eine Krypto-Transaktion selbst ausführen?

Das hängt vom Kontrollmodell ab. Eine Assistenzschicht kann nur erklären oder einen Vorschlag vorbereiten. Ein delegierter Signer oder ein anwendungs- beziehungsweise agentenkontrolliertes Wallet kann technisch mehr dürfen, wenn Schlüssel und Richtlinien das erlauben. Der Begriff KI allein sagt nichts über diese Befugnisse aus.

### Macht Account Abstraction eine AI Wallet automatisch sicher?

Nein. ERC-4337 trennt bei Smart-Contract-Accounts unter anderem Validierung und Ausführung und ermöglicht anpassbare Signatur- oder Recovery-Logik. Die konkrete Implementierung, Berechtigungen, Schlüsselverwaltung und Oberfläche bestimmen das Risiko. Dieser Ratgeber behauptet nicht, dass ChainATM ERC-4337 verwendet.

### Warum ist Prompt Injection bei Wallet-Assistenten relevant?

OWASP beschreibt Prompt Injection als Eingaben, die das beabsichtigte Modellverhalten verändern können. Deshalb darf eine Modellausgabe nicht allein über eine finanzielle Aktion entscheiden. Prüfe die vollständigen strukturierten Transaktionsdaten, die autorisierende Instanz und den Signaturweg.

### Welche Grenzen sind bei delegierten Wallets wichtig?

Prüfe, sofern vom Anbieter unterstützt, erlaubte Aktionen und Empfänger, Betragsgrenzen, Zeitfenster, Widerruf, Protokollierung und Recovery. Eine allgemeine Aussage wie begrenzte Berechtigung reicht nicht; nur die tatsächlich konfigurierte und sichtbare Richtlinie zählt.

### Wie funktioniert ChainATM als AI Krypto Wallet?

In der aktuell geprüften iPhone-App gelangen Text und Spracheingabe in denselben Chat-Ablauf. Die Antwort kann Information, eine Rückfrage oder eine prüfbare Aktion sein. Tippen oder Sprechen allein genehmigt, signiert oder überträgt keine On-Chain-Transaktion. Der Nutzer trifft die letzte Entscheidung im jeweiligen App-Ablauf.

### Wer kontrolliert und signiert beim eingebetteten ChainATM Wallet?

Das standardmäßig eingebettete Wallet wird von Privy bereitgestellt. Eine Bestätigung in der App, die kryptografische Signatur und die technische Ausführung sind getrennte Schritte. Je nach Weg können das authentifizierte ChainATM-Backend mit Privys Wallet-Infrastruktur oder ein verbundenes externes Wallet beteiligt sein. Prüfe den konkreten Live-Ablauf.

### Welche KI nutzt ChainATM?

Google Gemini ist der aktuell offengelegte KI-Anbieter. Das ist eine Anbieterangabe, keine Zusage, dass jede Formulierung verstanden wird oder jedes Asset, Netzwerk, jede Region, jeder Anbieter und jeder Aktionsweg verfügbar ist.

### Welche AI Krypto Wallet ist die beste?

Ein pauschales Ranking ist nicht belastbar. Vergleiche zuerst das Kontrollmodell, dann Recovery und Export, vollständige Transaktionsvorschau, Berechtigungen, Widerruf, Datenschutz, Anbieterabhängigkeiten und die tatsächlich verfügbare Route. Teste neue Abläufe mit einem vertretbaren Betrag.

---

Published by ChainATM, an AI crypto finance assistant
by Noctra Labs UG (haftungsbeschränkt), Trier, Germany.