![\"Phantom](\"https:\/\/lh3.googleusercontent.com\/sitesv\/AG8ngQUHlQyXDHIU-qKVh2q8zG1fIAPwOEVVsL6ULQFQ-gJgmocdgfd2GrWCCsU7QRNpFna-SsNYUWLPJRouIiTEyuxCHV5ONXGgQig4CfIN7zXZCAeOpVhBaF62tq1rSV1u3bg00QIpcBNgliTbeTtUpkxfIfhEiJRnZmx9bMLpiyP7JQ6oGw5zmyWZ6EtH4LhpUdf6lPq3ObIWvFCg6j_WwEU\")
<\/p>\nUnternehmen, die Kryptow\u00e4hrungen halten \u2013 sei es der Finanzvorstand eines kleinen Unternehmens, der operative Reserven verwaltet, oder eine dezentrale autonome Organisation, die Gelder verteilt \u2013 stehen vor einem strukturellen Problem, f\u00fcr dessen L\u00f6sung Wallet-Software f\u00fcr Endverbraucher urspr\u00fcnglich nicht konzipiert wurde. Individuelle Selbstverwahrung funktioniert, solange eine Person einen privaten Schl\u00fcssel kontrolliert. Gemeinsam genutzte Verm\u00f6genswerte erfordern jedoch mehrere Genehmigungen, Pr\u00fcfprotokolle, Rollentrennung und Wiederherstellungsmechanismen, die verhindern, dass eine einzelne Person den gesamten Bestand verschieben kann. Das Design von Phantom Wallet legt Wert auf individuelle Kontrolle und Benutzerfreundlichkeit, was sowohl eine Chance als auch eine Einschr\u00e4nkung f\u00fcr Teams darstellt, die die Verwaltung von gemeinsam genutztem Kapital implementieren m\u00f6chten.<\/p>\n
Die praktische Frage ist nicht, ob Phantom Unternehmenswerte verwalten kann \u2013 das ist durch die grundlegende Kontoerstellung und Selbstverwahrung m\u00f6glich. Die eigentliche Frage ist, ob ein Unternehmen die Funktionen von Phantom nutzen kann, um die f\u00fcr eine verantwortungsvolle Verm\u00f6gensverwaltung notwendigen Kontrollmechanismen umzusetzen. Dazu ist es erforderlich, die Kontotrennung, die Integration von Ledger-Hardware-Wallets, Nur-Lese-Adressen, Workflows zur Transaktionspr\u00fcfung und die Grenzen einer Einzelbenutzer-Wallet zu verstehen, wenn mehrere Personen zusammenarbeiten m\u00fcssen. Die Antwort entscheidet dar\u00fcber, ob Phantom als Teil einer umfassenden Treasury-L\u00f6sung f\u00fcr Unternehmen dienen kann oder ob es ein Werkzeug f\u00fcr die individuelle Verm\u00f6gensverwaltung bleiben sollte.<\/p>\n
Selbstverwahrung bedeutet, dass der Wallet-Inhaber den privaten Schl\u00fcssel besitzt, alle Transaktionen kontrolliert und die volle Verantwortung f\u00fcr Verlust oder Diebstahl tr\u00e4gt. Phantom setzt dieses Modell bewusst um: Die Wallet kann Transaktionen nicht r\u00fcckg\u00e4ngig machen, Konten nicht einfrieren oder verlorene Wiederherstellungsphrasen wiederherstellen, da keine zentrale Instanz zwischen Nutzer und Blockchain vermittelt. Dieses Design sch\u00fctzt Nutzer vor Eingriffen der Plattform und Verwahrungsfehlern. Es bedeutet auch, dass Phantom die Kontrollmechanismen nicht implementieren kann, die ein Schatzmeister oder ein Unternehmensvorstand \u00fcblicherweise ben\u00f6tigt, um Ausgaben zu autorisieren, Transaktionsbetr\u00e4ge zu begrenzen oder mehrere Unterschriften vor der Abwicklung zu verlangen.<\/p>\n
Multisignatur-Transaktionen (Multisig-Transaktionen) sind hingegen eine Funktion der Blockchain. Eine Multisig-Adresse ben\u00f6tigt die Best\u00e4tigung mehrerer privater Schl\u00fcssel, bevor eine Transaktion autorisiert werden kann. Phantom selbst ist keine Multisig-Wallet im eigentlichen Sinne, da es weder Multisig-Adressen generieren noch die Signierung zwischen mehreren Inhabern koordinieren kann. Phantom kann jedoch \u00fcber eine Browserverbindung zu kompatiblen Anwendungen oder \u00fcber Hardware-Wallets mit Multisig-Adressen interagieren. Hat ein Unternehmen beispielsweise mit einem spezialisierten Tool wie Gnosis Safe oder dem Squads Protocol auf Solana eine Multisig-Treasury eingerichtet, k\u00f6nnen Teammitglieder Phantom als Signierschnittstelle nutzen, ohne dass Phantom die Multisig-Logik selbst verwalten muss.<\/p>\n
Dieses Verst\u00e4ndnis ist unerl\u00e4sslich. Phantom bietet Kontoverwaltung, Transaktionspr\u00fcfung und Hardware-Wallet-Anbindung. Unternehmen m\u00fcssen die Multisignatur-Funktionalit\u00e4t durch zus\u00e4tzliche Infrastruktur f\u00fcr die Team-Governance implementieren. Der Versuch, Multisignatur-Schutz durch Kontotrennung innerhalb einer einzelnen Phantom-Wallet zu erreichen \u2013 beispielsweise durch die Erstellung mehrerer Konten und die manuelle Zuordnung der Kontonutzung \u2013 erweckt lediglich den Anschein von Kontrolle, ohne die kryptografische Sicherheit zu gew\u00e4hrleisten. Eine einzelne Person mit Zugriff auf die Wiederherstellungsphrase kann Guthaben von jedem Konto in der Wallet transferieren und so den Zweck der Trennung zunichtemachen.<\/p>\n
Die entscheidende Sicherheitsma\u00dfnahme besteht darin, das **Schl\u00fcsselverwaltungsmodell** vom **Kontoverwaltungsmodell** zu trennen. Die Kontotrennung in Phantom dient der besseren \u00dcbersichtlichkeit und reduziert menschliche Fehler; sie ist jedoch kein Ersatz f\u00fcr Multisignatur. Um eine echte Multisignaturkontrolle zu erreichen, ben\u00f6tigen Unternehmen oder DAOs Hardware-Wallets, spezialisierte Multisignatur-Plattformen und die gezielte Schl\u00fcsselverteilung an verschiedene Personen.<\/p>\n
Phantom erm\u00f6glicht es Nutzern, mehrere Konten innerhalb einer einzigen Wallet anzulegen. Jedes Konto verf\u00fcgt \u00fcber eine eigene Adresse und einen eigenen Kontostand, die alle von derselben Wiederherstellungsphrase abgeleitet werden. Diese Funktion sorgt f\u00fcr eine \u00fcbersichtliche Organisation, auch wenn keine kryptografische Trennung gew\u00e4hrleistet ist. Ein Finanzverantwortlicher k\u00f6nnte beispielsweise Konten mit Bezeichnungen wie \u201eBetriebsreserve\u201c, \u201eEntwicklergehalt\u201c, \u201eRechtsabteilung und Compliance\u201c und \u201eNotfallfonds\u201c anlegen, um verschiedene Ausgabenkategorien visuell zu erfassen. Jedes Konto hat seine eigene Transaktionshistorie, Kontostandsanzeige und Verm\u00f6gensgruppierung. Ein Teammitglied, das die Kontenliste pr\u00fcft, kann so schnell erkennen, welche Adresse welchem \u200b\u200bZweck entspricht.<\/p>\n
Die betrieblichen Vorteile sind unbestreitbar, sollten aber nicht mit Zugriffskontrolle verwechselt werden. Alle Konten bleiben unter der Kontrolle desjenigen, der die Wiederherstellungsphrase besitzt. Wird die Wiederherstellungsphrase kompromittiert, sind alle Konten gleichzeitig gef\u00e4hrdet. Wird das Ger\u00e4t, auf dem Phantom l\u00e4uft, gestohlen, kann ein Angreifer mit Zugriff darauf Transaktionen von jedem Konto ohne zus\u00e4tzliche Authentifizierung autorisieren (abh\u00e4ngig von den Einstellungen des Ger\u00e4tesperrbildschirms und der lokalen Sicherheitskonfiguration von Phantom). Die Kontotrennung ist daher am besten als **Kennzeichnungs- und Nachverfolgungsinstrument** zu verstehen, nicht als Berechtigungsgrenze.<\/p>\n
Die Trennung von Konten erweist sich in Kombination mit anderen Kontrollmechanismen als vorteilhaft. Beispielsweise k\u00f6nnte ein Unternehmen ein Phantom-Konto als \u201ePr\u00fcf- und Signieradresse\u201c einrichten, die Transaktionspakete von einem externen Multisignatursystem empf\u00e4ngt, w\u00e4hrend andere Konten langfristige Reserven halten. In diesem Setup fungiert die Phantom-Wallet als Schnittstelle f\u00fcr den Signierer und nicht als prim\u00e4rer Verwahrer. Die zugrunde liegende Multisignaturadresse setzt die Governance-Regel durch; Phantom stellt die Benutzeroberfl\u00e4che und die Hardware-Wallet-Anbindung bereit, um im Namen dieser Adresse zu signieren.<\/p>\n
Der praktische Arbeitsablauf sieht folgenderma\u00dfen aus: (1) Ein Multisignatur-Governance-Prozess legt fest, dass Gelder aus der Treasury transferiert werden sollen. (2) Ein Koordinator erstellt eine Transaktion und sendet diese \u00fcber eine gemeinsame Schnittstelle oder per Direktkommunikation an die Unterzeichner. (3) Jeder erforderliche Unterzeichner nutzt Phantom (gegebenenfalls mit angeschlossenem Ledger-Ger\u00e4t), um die Transaktion zu pr\u00fcfen und zu signieren. (4) Sobald die erforderliche Anzahl an Signaturen erreicht ist, wird die Transaktion in der Blockchain abgewickelt. Die Transaktionsvorschau von Phantom ist in diesem Zusammenhang besonders wertvoll: Durch die Anzeige der Zieladresse, des Betrags und der betroffenen Verm\u00f6genswerte k\u00f6nnen die Unterzeichner vor der Signierung \u00fcberpr\u00fcfen, ob die Transaktion der autorisierten Anweisung entspricht.<\/p>\n
Die M\u00f6glichkeit von Phantom, sich mit Ledger-Hardware-Wallets zu verbinden, l\u00f6st eines der gr\u00f6\u00dften Sicherheitsbedenken im Bereich der Unternehmensverm\u00f6gensverwaltung. Ein Ledger-Ger\u00e4t speichert private Schl\u00fcssel in einer sicheren Umgebung und gibt sie niemals weiter. Sobald Phantom eine Verbindung zu einem Ledger herstellt und ein Benutzer eine Transaktion initiiert, bereitet die Wallet-Software die Transaktionsdetails vor und sendet sie an das Ger\u00e4t. Der Ledger zeigt die Transaktion auf seinem Bildschirm an, der Benutzer pr\u00fcft sie und best\u00e4tigt sie physisch \u00fcber die Tasten des Ger\u00e4ts. Die signierte Transaktion wird an Phantom zur\u00fcckgesendet und im Netzwerk ver\u00f6ffentlicht. W\u00e4hrend des gesamten Prozesses verl\u00e4sst der private Schl\u00fcssel das Ger\u00e4t nicht, und Phantom hat niemals direkten Zugriff darauf.<\/p>\n
Diese Architektur ist deutlich schwerer zu kompromittieren als eine reine Software-Wallet. Schadsoftware auf einem Computer mit Phantom kann zwar weiterhin falsche Transaktionsdetails anzeigen, aber sie kann Transaktionen nicht automatisch signieren, ohne dass der Benutzer dies explizit auf dem Ledger-Bildschirm best\u00e4tigt. Ein gestohlenes Ger\u00e4t mit Phantom ohne das zugeh\u00f6rige Ledger-Ger\u00e4t kann keine Gelder transferieren. Ein Angreifer, der das Ledger-Ger\u00e4t ohne die PIN stiehlt, kann die Gelder nicht ausgeben, ohne ein zus\u00e4tzliches Geheimnis zu erraten.<\/p>\n
In Unternehmen werden Ledger-Ger\u00e4te \u00fcblicherweise an mehrere Unterzeichner verteilt, jeder mit eigener Wiederherstellungsphrase und PIN. Das Ger\u00e4t einer Person wird beispielsweise in einem Safe aufbewahrt, das einer anderen an einem anderen Ort und das einer dritten von einem designierten Ersatzunterzeichner. Ben\u00f6tigt das Unternehmen drei von f\u00fcnf Unterschriften (3-von-5-Multisignatur), kann keine Einzelperson eigenm\u00e4chtig \u00fcber Kassengelder verf\u00fcgen, und es befinden sich nicht alle Schl\u00fcssel an einem einzigen Ort. Phantom, das auf einem B\u00fcrocomputer l\u00e4uft, kann mit jedem an diesen Computer angeschlossenen Ledger-Ger\u00e4t kommunizieren, sodass verschiedene Personen denselben B\u00fcrocomputer zu unterschiedlichen Zeiten zum Signieren nutzen k\u00f6nnen.<\/p>\n
Das Sicherheitsmodell erfordert weiterhin sorgf\u00e4ltige Bedienung. Die PIN jedes Ledger-Ger\u00e4ts muss eindeutig sein und darf nicht an andere Ger\u00e4tebesitzer weitergegeben werden. Die Wiederherstellungsphrase jedes Ledger-Ger\u00e4ts muss sicher offline gespeichert werden und ihr Speicherort sollte nur dem Ger\u00e4tebesitzer (oder einem benannten Notfallkontakt) bekannt sein. Teammitglieder m\u00fcssen verstehen, dass die Best\u00e4tigung einer Transaktion auf dem Ledger-Bildschirm eine verbindliche Autorisierung darstellt und die Transaktionsdetails sorgf\u00e4ltig pr\u00fcfen, bevor sie die Tasten bet\u00e4tigen. Dokumentation und Schulung sind ebenso wichtig wie die Technologie selbst.<\/p>\n
Phantom unterst\u00fctzt Watch-Only-Adressen. Diese erm\u00f6glichen es Nutzern, Kontost\u00e4nde und Transaktionshistorie einzusehen, ohne den privaten Schl\u00fcssel zum Signieren von Transaktionen zu besitzen. F\u00fcr einen Finanzverantwortlichen bietet eine Watch-Only-Adresse Einblick in den Kassenbestand, ohne dass dieser die Gelder verwahren muss. Beispielsweise kann eine Multisig-Kapitaladresse von allen Teammitgliedern als Watch-Only-Adresse in Phantom hinzugef\u00fcgt werden. So kann jeder den aktuellen Kontostand und die Transaktionshistorie in einer einheitlichen Oberfl\u00e4che einsehen. Dies reduziert die Abh\u00e4ngigkeit von externen Block-Explorern und erm\u00f6glicht es den Teammitgliedern, innerhalb der Wallet auf eine einzige, verl\u00e4ssliche Datenquelle zuzugreifen.<\/p>\n
F\u00fcr Watch-Only-Adressen m\u00fcssen weder die Wiederherstellungsphrase noch der private Schl\u00fcssel in Phantom importiert werden. Der Nutzer gibt lediglich die \u00f6ffentliche Adresse an. Phantom fragt daraufhin die Blockchain ab und zeigt den Kontostand, die Tokenbest\u00e4nde und die Transaktionshistorie der Adresse an. Die Benutzeroberfl\u00e4che entspricht der eines regul\u00e4ren Kontos, jedoch k\u00f6nnen von einer Watch-Only-Adresse innerhalb von Phantom selbst keine Transaktionen initiiert werden. Falls eine Transaktion signiert werden muss, autorisiert ein Teammitglied diese mit seinem Ledger-Ger\u00e4t oder einem anderen Signaturmechanismus au\u00dferhalb von Phantom. Sobald die Transaktion in der Blockchain abgeschlossen ist, zeigt Phantom sie als best\u00e4tigt an.<\/p>\n
Diese Funktion ist besonders n\u00fctzlich f\u00fcr die \u00dcberwachung verteilter Teams. Ein Team kann die Multisig-Treasury-Adresse als Nur-Lese-Adresse in die Phantom-Installation jedes Mitglieds einbinden und so sofort \u00fcberpr\u00fcfen, ob die letzten Ausgaben der Genehmigung des Vorstands entsprechen. Ein Compliance-Beauftragter kann eine Nur-Lese-Liste aller wichtigen Gesch\u00e4ftsadressen f\u00fchren und so Stichproben durchf\u00fchren, ohne Zugriff auf die Signaturschl\u00fcssel zu ben\u00f6tigen. Das Nur-Lese-Modell beseitigt ein h\u00e4ufiges operationelles Risiko: die Versuchung, einen privaten Schl\u00fcssel in eine Desktop-Wallet zu importieren, nur um den Kontostand zu pr\u00fcfen, wodurch die Angriffsfl\u00e4che f\u00fcr Sicherheitsl\u00fccken unbeabsichtigt erh\u00f6ht wird.<\/p>\n
In kleinen Organisationen kann das Phantom-Konto einer einzelnen Person mehrere Nur-Lese-Adressen enthalten, die verschiedenen Gesch\u00e4ftskonten zugeordnet sind, w\u00e4hrend das Ledger-Ger\u00e4t dieser Person den Signaturschl\u00fcssel speichert. In gr\u00f6\u00dferen Organisationen k\u00f6nnen Nur-Lese-Adressen im Phantom-Konto als Pr\u00fcf- und Abgleichsinstrument dienen, selbst wenn die Signatur \u00fcber eine separate Governance-Plattform erfolgt.<\/p>\n
Phantom zeigt Transaktionsdetails wie Zieladresse, Betrag, Netzwerk, Token-Typ und gesch\u00e4tzte Gasgeb\u00fchren an, bevor ein Benutzer die Transaktion signiert. Dieser Vorschau-Schritt ist zwar einfach, aber entscheidend, wenn mehrere Teammitglieder dieselbe Transaktion pr\u00fcfen. Ein Kassenverwalter, der eine Zahlung vorbereitet, kann die Transaktionsdetails generieren und sie einem Genehmiger m\u00fcndlich, per E-Mail oder \u00fcber ein dokumentiertes Genehmigungsprotokoll mitteilen. Der Genehmiger kann diese Details dann in der Phantom-Vorschau \u00fcberpr\u00fcfen und sicherstellen, dass Adresse, Betrag und Token-Typ der autorisierten Anweisung entsprechen, bevor er die Transaktion signiert.<\/p>\n
Das Risiko, das hier minimiert wird, ist weit verbreitet: Ein Nutzer k\u00f6nnte eine Transaktion signieren, die 100 USDC an einen H\u00e4ndler senden soll, aber versehentlich eine Transaktion \u00fcber 100 SOL (oder einen deutlich h\u00f6heren Betrag) an eine andere Adresse genehmigen \u2013 etwa aufgrund unachtsamer Pr\u00fcfung oder Social Engineering. Die Vorschau von Phantom macht diesen Fehler sichtbar, bevor er unwiderruflich wird. Ein zweiter Genehmiger, der dieselbe Vorschau unabh\u00e4ngig pr\u00fcft, schafft eine zus\u00e4tzliche Kontrollm\u00f6glichkeit.<\/p>\n
Transaktionsvorschauen allein stellen jedoch keinen Multisignatur-Mechanismus dar. Enth\u00e4lt eine einzelne Phantom-Wallet mehrere Konten und haben mehrere Teammitglieder Zugriff auf dasselbe Ger\u00e4t, kann jeder von ihnen eine Transaktion erstellen und signieren, ohne dass die anderen davon wissen. Die Vorschau zeigt zwar weiterhin die Details an, es gibt jedoch keine erzwungene Pause, die die explizite Genehmigung einer zweiten Person erfordert. Echte Genehmigungsprozesse erfordern entweder (1) eine Multisignatur-Funktionalit\u00e4t, bei der die Blockchain selbst mehrere Signaturen erzwingt, oder (2) einen dokumentierten Prozess, bei dem eine Person die Transaktion vorbereitet, eine zweite Person sie vor der Signierung pr\u00fcft und eine dritte Person sie nach der Speicherung in der Blockchain auditiert.<\/p>\n
Phantom unterst\u00fctzt die Dokumentation dieses Prozesses. Detaillierte Notizen zum Gesch\u00e4ftszweck jeder Transaktion, verkn\u00fcpft mit dem Transaktionshash und den Genehmigungssignaturen, bilden einen Pr\u00fcfpfad. Dieser erm\u00f6glicht es der F\u00fchrungsebene, Ausgabenentscheidungen zu \u00fcberpr\u00fcfen und unautorisierte oder ungew\u00f6hnliche Aktivit\u00e4ten zu erkennen. Phantom erstellt diese Notizen nicht automatisch \u2013 das erfordert bewusste Disziplin im Team \u2013, aber die Benutzeroberfl\u00e4che der Wallet unterst\u00fctzt das Erstellen von Screenshots oder den Export des Transaktionsverlaufs in einem f\u00fcr die Dokumentation geeigneten Format.<\/p>\n
Phantom unterst\u00fctzt mehrere Blockchains, darunter Solana, Ethereum, Base, Polygon, Bitcoin und weitere. Unternehmen, die Verm\u00f6genswerte in verschiedenen Netzwerken halten, stehen vor einer Koordinationsherausforderung: Jede Blockchain hat unterschiedliche Geb\u00fchrenstrukturen, Best\u00e4tigungszeiten, Token-Standards und Adressformate. Eine einzelne Phantom-Wallet kann Konten in mehreren Netzwerken verwalten, jedoch m\u00fcssen die Teammitglieder wissen, in welchem \u200b\u200bNetzwerk sie aktiv sind und sicherstellen, dass Transaktionen an den richtigen Empf\u00e4nger weitergeleitet werden.<\/p>\n
Stellen Sie sich ein Szenario vor, in dem ein Unternehmen USDC sowohl auf Ethereum als auch auf Polygon h\u00e4lt. Die Kontoadressen sehen \u00e4hnlich aus, befinden sich aber in unterschiedlichen Netzwerken. Das Senden von Ethereum-USDC an eine Polygon-Adresse w\u00fcrde zu einem Verlust der Gelder f\u00fchren. Die Benutzeroberfl\u00e4che von Phantom zeigt das Netzwerk im Kontokopf und in der Transaktionsvorschau an, doch ein Benutzer, der schnell oder unter Zeitdruck arbeitet, bemerkt dies m\u00f6glicherweise nicht. Schulungen und Checklisten sind daher unerl\u00e4sslich: Vor der Signierung einer Transaktion sollte ein Teammitglied (1) das Blockchain-Netzwerk, (2) das Format der Zieladresse (Ethereum-Adressen beginnen mit 0x; Solana-Adressen sind Base58-kodiert; Bitcoin-Adressen verwenden andere Formate) und (3) die \u00dcbereinstimmung der Zieladresse mit einer f\u00fcr dieses Netzwerk zugelassenen Adresse \u00fcberpr\u00fcfen.<\/p>\n
Die in Phantom integrierten Betrugswarnungen bieten zus\u00e4tzlichen Schutz. Wenn eine Transaktion Gelder an eine bekannte betr\u00fcgerische Adresse sendet oder einem bekannten Phishing-Muster folgt, kann Phantom eine Warnung anzeigen. Diese Warnungen sind zwar n\u00fctzlich, aber nicht vollst\u00e4ndig: Sie k\u00f6nnen nicht jeden Betrug erkennen und erfassen m\u00f6glicherweise neuere Angriffsmuster nicht. Phantom sollte daher nur eine von mehreren Verteidigungsebenen in einem umfassenden Sicherheitskonzept sein und nicht der alleinige Schutz vor Betrug.<\/p>\n