Was wir können, was wir ausdrücklich nicht können
Selbstverwahrung klingt nach einem Merkmal. Sie ist eine Machtverteilung — und die geht in beide Richtungen. Diese Seite sagt, wie sie hier verteilt ist.
Was Selbstverwahrung bedeutet
Im Englischen heisst das non-custodial. Wörtlich übersetzt käme dabei „nicht verwahrend" heraus — ein Wort, das im Deutschen nichts erklärt. Gemeint ist etwas Einfaches: Niemand verwahrt hier etwas für dich. Es gibt keine Stelle, bei der dein Guthaben liegt.
Was du besitzt, hängt an deinen Schlüsseln, und die liegen auf deinem Gerät. Das ist der ganze Unterschied zu einer Börse oder einem Broker: Dort hältst du eine Forderung gegen ein Unternehmen. Hier hältst du die Sache selbst.
Der Preis dafür steht im nächsten Abschnitt. Er ist nicht verhandelbar, und wir wollen ihn auch nicht kleinreden.
Was das Omega Wallet Entwicklungsteam nicht kann
Die folgenden Punkte sind keine Einschränkung, die wir später aufheben. Sie folgen daraus, wie die Produkte gebaut sind:
- Wir können deine Schlüssel nicht sehen. Sie entstehen auf deinem Gerät und werden uns nie übermittelt.
- Wir können deine Wallet nicht wiederherstellen. Es gibt kein Konto, kein Passwort zum Zurücksetzen und keinen Sicherungsserver.
- Wir können dein Guthaben nicht sperren, einfrieren oder zurückholen — weder auf eigene Faust noch auf Anweisung Dritter.
- Wir können deine Sicherung nicht ersetzen. Wer seine Wiederherstellungs-Wörter verliert, verliert den Zugang. Endgültig.
- Wir können nichts herausgeben, wenn jemand danach fragt. Nicht, weil wir uns weigern würden, sondern weil nichts da ist.
Das ist die Kehrseite derselben Entscheidung, die dir die Kontrolle gibt. Wer eine Rückholmöglichkeit will, braucht jemanden, der die Schlüssel hält — und damit jemanden, der sie auch gegen dich verwenden könnte.
Was wir stattdessen tun
Wenn wir dich im Ernstfall nicht retten können, schulden wir dir wenigstens, dass du uns nicht vertrauen musst. Dafür gibt es drei konkrete Massnahmen:
- Offener Standard. OMDP-39 ist offengelegt und nachbaubar. Es steckt kein Geheimnis darin, sondern ein bekanntes Verfahren — Shamir’s Secret Sharing. Wer es versteht, kann seine Sicherung auch dann wiederherstellen, wenn es uns eines Tages nicht mehr geben sollte.
- Signierte Auslieferung. Jede Fassung dieser Website wird gehasht und signiert. Dein Browser rechnet auf Wunsch nach, ob die Dateien, die du gerade siehst, exakt die veröffentlichten sind.
- Keine Beobachtung. Keine Tracking-Cookies, keine Analysedienste, keine externen Schrift- oder Icon-Server. Diese Seite stellt keine einzige Anfrage an Dritte — auch nicht an uns, solange du nichts anklickst.
Warum wir auf post-quantensichere Verfahren setzen
Die Verfahren, die heute Signaturen absichern, gelten als sicher, solange niemand einen ausreichend grossen Quantenrechner baut. Ob und wann das gelingt, kann seriös niemand sagen — wer ein Datum nennt, rät.
Was man heute entscheiden kann, ist die Bauweise. Ein Gerät, das zehn Jahre halten soll, wird auf post-quantensichere Verfahren (PQC) ausgelegt — nicht weil die Gefahr akut wäre, sondern weil man Hardware später nicht umbaut. Genau darauf wird die Omega Hardware Wallet gebaut.
Was PQC nicht ist: ein Versprechen auf Unangreifbarkeit. Es ist eine Entscheidung gegen ein bekanntes künftiges Risiko, mehr nicht. Wer damit wirbt, als sei danach alles sicher, verkauft dir etwas.
Eine Sicherheitslücke melden
Wenn du in einem unserer Produkte oder auf einer unserer Seiten eine Schwachstelle findest, melde sie bitte an info@cundw.io. Dieselbe Adresse steht maschinenlesbar unter /.well-known/security.txt.
Wir bitten dich, uns Gelegenheit zu geben, die Lücke zu schliessen, bevor du sie öffentlich machst. Im Gegenzug halten wir dich nicht hin und sagen dir ehrlich, wenn wir etwas nicht beheben können oder wollen.
Für Omega Connect gibt es darüber hinaus ein Bug-Bounty-Programm mit gestaffelten Prämien — von kleinen Beträgen für UI-Fehler und Vorschläge bis zu vierstelligen Summen für kritische Funde wie Schlüsselabfluss oder umgangene Authentifizierung. Ausgezahlt wird in USDC. Die Bedingungen stehen auf omegaconnect.app; was dort zugesagt ist, gilt dort — diese Seite verspricht nichts darüber hinaus.
