Watch-only-Wallet

Eine Watch-only-Wallet wird erstellt, indem eine Adresse oder der erweiterte öffentliche Schlüssel (xpub) einer hierarchisch deterministischen Wallet importiert wird. Der xpub erlaubt es, die untergeordneten Adressen abzuleiten und damit alle Salden und die gesamte Historie einzusehen, aber nicht, Mittel auszugeben. In Konfigurationen mit Hardware wie Ledger, Trezor oder BitBox02 zeigt die Desktop-Anwendung die Salden an, während die Signatur auf das Offline-Gerät beschränkt ist; so bleibt der private Schlüssel isoliert.

Ein Aspekt der Privatsphäre ist zu beachten: Der Export eines xpub legt alle abgeleiteten Adressen und die vollständige Transaktionshistorie dieses Kontos offen. Es ist ein Trade-off bei der Sichtbarkeit, nicht bei der Kontrolle über die Mittel, denn wer beobachtet, erhält nie die Fähigkeit zu signieren. Genau diese Trennung zwischen der Rolle des Beobachtens und der Rolle des Signierens macht diesen Wallet-Typ nützlich.

Sie ermöglicht es, Salden und Bewegungen zu überwachen, ohne den privaten Schlüssel auf dem Überwachungsgerät preiszugeben; über die Ansicht selbst besteht kein Diebstahlrisiko. Typische Anwendungsfälle sind Audit (Prüfung von Reserven oder Beständen), Buchhaltung (Abstimmung von Bewegungen) und Treasury-Überwachung. BlueWallet bietet eine Watch-only-Funktion per Adresse oder xpub; Blockstream (Green und Jade), BitBox02 und Vault12 Guard dokumentieren die Einrichtung über den xpub-Export, und Sparrow oder Electrum unterstützen den Import von xpub oder Deskriptoren.