Cupcake: Ein Zweithandy als Air-gapped-Signer nutzen
Cupcake ist eine kostenlose App des Cake-Wallet-Teams, die deine privaten Schlüssel auf einem ausgedienten, offline gehaltenen Handy aufbewahrt und Monero-, Bitcoin- und Litecoin-Transaktionen per QR-Code signiert. Cake Wallet auf deinem Alltagshandy hält nur View- oder öffentliche Schlüssel. Es ist günstiger als eine Hardware-Wallet, aber ein altes Handy ist kein Secure Element – die Sicherheit hängt also davon ab, wie sorgfältig du es einrichtest.
Kurzanleitung
- Zweithandy vorbereiten. Setze es auf Werkseinstellungen zurück, aktualisiere es, installiere Cupcake aus dem offiziellen Store-Eintrag und schalte dann WLAN, mobile Daten und Bluetooth dauerhaft aus.
- Wallet in Cupcake erstellen. Wähle die Coin, dann Create new wallet, lege eine starke PIN oder ein starkes Passwort fest und benenne die Wallet.
- Seed sichern. Schreib die Seed-Phrase auf Papier und schließe den Prüfschritt ab. Diese Phrase ist das eigentliche Backup.
- Link-QR-Code anzeigen. Wähle im Menü von Cupcake Link to Cake Wallet, um einen QR-Code anzuzeigen.
- In Cake Wallet hinzufügen. Öffne auf deinem Alltagshandy Wallets, tippe auf Restore Wallet, wähle Cupcake App, scanne den QR-Code, benenne die Wallet und tippe auf Restore.
- Per QR signieren. Erstelle eine Transaktion in Cake Wallet, scanne ihren QR-Code mit Cupcake, bestätige dort und scanne den signierten QR-Code zurück in Cake Wallet, um ihn zu übertragen.
Cupcake ist die Antwort von Cake Labs auf die Kosten und den Lieferaufwand von Hardware-Wallets. Statt ein Gerät zu kaufen, nutzt du ein Handy, das du nicht mehr brauchst. Es hält die Schlüssel und geht nie online; dein normales Handy betreibt Cake Wallet als View-only-Wallet. Transaktionen wandern als QR-Codes zwischen beiden hin und her.
Die wichtigsten Fakten
| Punkt | Detail (Oktober 2026) |
|---|---|
| Hersteller | Cake-Wallet-Team; Herausgeber im App Store: Cake Technologies, LLC |
| Preis | Kostenlos und Open Source |
| Plattformen | iOS- und Android-Handys |
| Coins | Monero, Bitcoin, Litecoin inklusive MWEB; laut Cake folgen weitere |
| Verbindung | Nur QR-Codes, kein Kabel, kein WLAN, kein Bluetooth nötig |
| Geschichte | Monero-Signatur ab Cake Wallet 4.21 (November 2024), Bitcoin ab 5.2, Litecoin und MWEB ab 5.6; breit angekündigt im September 2025 |
Store-Kennungen, damit du prüfen kannst, ob du die echte App hast: App-Store-ID 6737430272, Android-Paket com.cakewallet.cupcake. Installiere nur aus den offiziellen Store-Einträgen oder den GitHub-Releases des Projekts. Verwechsle sie nicht mit gleichnamigen Apps, die nichts damit zu tun haben.
So funktioniert es
Jede Krypto-Wallet hat Schlüssel, die Guthaben sehen können (View- oder öffentliche Schlüssel), und Schlüssel, die es ausgeben können (private oder Spend-Schlüssel). Cupcake verteilt sie auf zwei Handys:
- Cupcake erstellt die Wallet und behält die Spend-Schlüssel.
- Der QR-Code „Link to Cake Wallet“ gibt Cake Wallet nur die View-Informationen, sodass dein Alltagshandy synchronisieren, Guthaben und Verlauf anzeigen und unsignierte Transaktionen vorbereiten kann.
- Wenn du sendest, zeigt Cake Wallet die unsignierte Transaktion als QR-Code. Cupcake scannt ihn, zeigt dir die Details und signiert.
- Cake Wallet scannt das signierte Ergebnis und überträgt es ins Netzwerk.
Weil die Spend-Schlüssel das Online-Handy nie berühren, kann Malware dort allein kein Guthaben stehlen. Sie könnte aber versuchen, dich zum Signieren einer Transaktion an eine falsche Adresse zu verleiten – prüfe Adresse und Betrag also immer auf dem Cupcake-Bildschirm.
Cupcake im Vergleich zu einer Hardware-Wallet
| Punkt | Cupcake | Eigene Hardware-Wallet |
|---|---|---|
| Kosten | Kostenlos mit einem Zweithandy | Preis eines Geräts |
| Lieferung und Privatsphäre | Keine Bestellung, keine Lieferadresse | Kauf- und Lieferdaten |
| Schlüsselschutz | Normaler Speicher und Betriebssystem-Sicherheit des Handys | Speziell gebautes Gerät, oft mit Secure Element |
| Angriffsfläche | Ein komplettes Smartphone-Betriebssystem, eventuell ohne Updates | Minimale Firmware |
| Coins in Cake Wallet | Monero, Bitcoin, Litecoin mit MWEB | Je nach Gerät; siehe Ledger und Trezor |
Nicht alle sind überzeugt. In einer Diskussion im Privacy-Guides-Forum vom November 2025 sagten einige Teilnehmer, sie würden es gar nicht als Hardware-Wallet bezeichnen; Handys ohne Sicherheitsupdates seien bekannten Exploits ausgesetzt, und viele Nutzer richteten es womöglich nicht korrekt ein. Andere verwiesen auf die Vorteile bei Kosten, Privatsphäre und Open Source. Beide Seiten haben recht: Cupcake ist klar besser, als große Summen in einer Hot Wallet auf dem Alltagshandy zu halten, und eine seriöse Hardware-Wallet ist die stärkere Wahl, wenn der Betrag es rechtfertigt.
Gut eingerichtet
- Nutze nach Möglichkeit ein Handy, das noch Sicherheitsupdates bekommt. Setze es vorher auf Werkseinstellungen zurück.
- Halte es dauerhaft offline. Schalte nach der Installation von Cupcake den Flugmodus ein und WLAN und Bluetooth aus. Melde dich bei keinen Cloud-Konten an und installiere keine anderen Apps.
- Nutze eine starke PIN oder ein starkes Passwort für das Handy und für Cupcake.
- Sichere den Seed auf Papier. Geht das Zweithandy kaputt, stellt der Seed die Wallet in Cupcake auf einem anderen Handy oder in jeder kompatiblen Wallet wieder her.
- Teste mit einem kleinen Betrag, inklusive eines vollständigen Sende- und Signiervorgangs, bevor du Ersparnisse verschiebst.
- Bewahre das Handy sicher auf. Wer es samt PIN bekommt, kann ausgeben.
Für wen Cupcake passt
Cupcake ist am sinnvollsten für Menschen, die mehr Monero, Bitcoin oder Litecoin halten, als sie auf dem Alltagshandy lassen würden, bereits ein Zweithandy haben und entweder nicht leicht an eine Hardware-Wallet kommen oder keine Kauf- und Lieferspur hinterlassen wollen. Es ist auch ein praktischer Weg, Air-gapped-Signieren kennenzulernen, bevor man Hardware kauft.
Weniger gut passt es, wenn du Coins hältst, die Cupcake nicht unterstützt, wenn dein einziges Zweithandy sehr alt ist und keine Updates mehr bekommt oder wenn du den Signer aus Bequemlichkeit wahrscheinlich wieder mit dem Internet verbindest. Dann ist ein eigenes Gerät die sicherere Wahl; siehe unsere Hardware-Wallet-Anleitung. Für kleine Alltagsbeträge reicht meist eine normale Cake Wallet auf dem Handy mit gutem Backup.
Grenzen, die du kennen solltest
- Die Coins sind vorerst auf Monero, Bitcoin und Litecoin beschränkt.
- Funktionen, die in Cake Wallet private Schlüssel brauchen, etwa Lightning, sind für View-only-Wallets nicht verfügbar.
- Jede Sendung braucht einige QR-Scans; das passt eher zu Ersparnissen als zu täglichen Ausgaben.
- Die Apps auf einem Offline-Handy aktuell zu halten erfordert bewussten Aufwand; plane, wie du Cupcake aktualisierst, bevor du dich darauf verlässt.
Cake Wallet fragt nie nach deinem Cupcake-Seed und schreibt dich nie von sich aus an. Halte den Seed von den Kameras und Zwischenablagen beider Handys fern.
Häufig gestellte Fragen
Ist Cupcake kostenlos?
Ja. Cupcake ist eine kostenlose Open-Source-App. Du brauchst nur ein Zweithandy mit iOS oder Android.
Welche Coins unterstützt Cupcake?
Monero, Bitcoin und Litecoin inklusive MWEB, Stand Oktober 2026. Laut Cake kommen weitere Coins hinzu.
Ist Cupcake so sicher wie ein Ledger oder Trezor?
Nicht auf dieselbe Weise. Es hält die Schlüssel offline, aber einem Handy fehlt das sichere Design einer Hardware-Wallet, und alte Handys bekommen eventuell keine Sicherheitsupdates. Es ist ein großer Fortschritt gegenüber einer Hot Wallet, aber kein vollwertiger Ersatz für eigene Hardware.
Was passiert, wenn das Cupcake-Handy kaputtgeht?
Stelle den Cupcake-Seed auf einem anderen Handy in Cupcake oder in einer Wallet wieder her, die diesen Seed unterstützt, und verknüpfe sie dann erneut mit Cake Wallet.
Lässt sich Cupcake ohne Cake Wallet nutzen?
Cupcake ist als Signer für Cake Wallet gedacht. Dein Seed ist für die jeweilige Coin Standard, daher lässt sich das Guthaben jederzeit in anderen kompatiblen Wallets wiederherstellen.