Alles, was eine Self-Custody-Wallet sein sollte

Anwendungs-Selbstschutz zur Laufzeit (RASP)

Veyrnox enthält die Runtime-Verteidigungen, die auch Banking-Apps nutzen, um Manipulationen während der Ausführung zu verhindern. Ist die Umgebung kompromittiert, sperrt sich die Wallet, bevor sie ausgenutzt werden kann.

• Root-/Jailbreak-Erkennung — die App sperrt sich auf gerooteten (Android) oder gejailbreakten (iOS) Geräten, wo OS-Sicherheitsgarantien nicht mehr gelten
• Debugger- und Hooking-Erkennung — dynamische Instrumentierung (Frida, Objection und ähnliche) löst sofortige Sperre aus
• Integritätsprüfungen — die App verifiziert, dass ihr Binary nicht modifiziert wurde, bevor sie eine Wallet entsperrt

In jedem Plan enthalten, auch in Free.

Coercion Resistance — der Deniability-Modus

Jede Hardware-Wallet, jede Seed Phrase, jeder Recovery-Mechanismus ist so gebaut, dass er kooperiert, wenn der Besitzer es verlangt. Genau das ist die Schwachstelle bei physischem Zwang — Wrench Attacks, Grenzkontrollen, Kontrollsituationen in Beziehungen, Einbrüche bei bekannten Crypto-Haltern.

Veyrnox hat einen Deniability-Modus: eine Köder-Wallet mit echt wirkenden Balances und Historie, die neben deiner echten Wallet lebt. Unter Zwang entsperrst du den Köder. Der Angreifer sieht eine Wallet, sieht einen plausiblen Betrag, nimmt was da ist und geht. Deine echten Bestände bleiben unsichtbar.

Zusammen mit Tamper-Erkennung — die App sperrt sich bei Root, Jailbreak oder Debug-Tools — bekommst du digitalen und physischen Schutz in einem Produkt.

Enthalten im Safety Plus-Plan ($5.99/Monat). Siehe /plans.

Shamir-fragmentierter Seed

Der zugrundeliegende Seed deiner Wallet wird mit Shamir Secret Sharing in mehrere Shards aufgeteilt. Kein einzelner Shard offenbart deinen Schlüssel, und niemand — auch nicht Veyrnox — hat eine vollständige Kopie. An der Oberfläche ist deine einzige Setup-Credential ein 8-stelliger PIN.

• Der Geräte-Shard lebt im Hardware-Sicherheitsmodul deines Handys: Secure Enclave auf iOS, StrongBox / TEE auf Android. Er verlässt den Chip nie im Klartext.
• Der Cloud-Shard lebt in deinem eigenen iCloud- (iOS) oder Google-Drive-Konto (Android), clientseitig vor dem Upload verschlüsselt.

Veyrnox betreibt keinen serverseitigen Shard. Wir können deinen Seed nicht rekonstruieren und keine Transaktionen für dich signieren.

Hardware-gebundene Schlüsseloperationen

Beim Signieren einer Transaktion werden die benötigten Shards nur im Secure Enclave deines Geräts kombiniert, nur für den Moment der Signatur. Der rekonstruierte Schlüssel wird sofort danach genullt, und nichts wird an Veyrnox übertragen.

Jede Signatur ist biometrisch gesichert — Face ID, Touch ID oder Fingerabdruck — ein gestohlenes Gerät ohne dein Gesicht oder deinen Daumen bleibt eine verschlossene Wallet.

Recovery ohne Papier-Backup

Handy verloren? Neues holen, Veyrnox installieren, im gleichen Cloud-Konto wie beim Setup anmelden, neuen 8-stelligen PIN setzen. Veyrnox holt den Cloud-Shard, kombiniert ihn mit einem frisch bereitgestellten Geräte-Shard und rekonstruiert deine Wallet on-device.

Keine 12 Wörter aufzuschreiben. Keine Metallplatte zu verstecken. Kein Verwandter, der einen Zettel hütet. Nur ein 8-stelliger PIN, den du beim Setup wählst.

Der Trade-off echter Self-Custody bleibt: Wenn du Zugriff auf Gerät UND Cloud-Konto verlierst, ist die Wallet nicht wiederherstellbar. Genau das macht es zu Self-Custody.

Hardware-Wallet-Integration

Lieber Schlüssel auf dedizierter Hardware? Veyrnox koppelt mit Trezor, sodass du Transaktionen direkt aus der Veyrnox-App mit deiner Hardware-Wallet signierst.

Deine Hardware-Wallet signiert; Veyrnox liefert UX, Transaction Simulation und — mit AI Security Protection — das AI Security Advisor Overlay. Mobile-Ergonomie ohne Cold-Storage-Sicherheit aufzugeben.

Keine Seed Phrase im UI — by design

Der häufigste Weg, Crypto zu verlieren: Menschen werden ausgetrickst, ihre Seed Phrase in eine Fake-Wallet, Fake-App oder Fake-"Support"-Seite zu tippen. Wenn eine Seed Phrase nie im UI existiert, kann sie nicht gephisht werden.

Veyrnox entfernt die Seed Phrase komplett aus dem UI. Du meldest dich mit einem 8-stelligen PIN an und stellst über dein Cloud-Konto wieder her — kein Seed-Feld, kein "Verify your seed"-Screen, kein "Emergency recovery input" für Angreifer zum Nachahmen. Die größte Phishing-Angriffsfläche in Crypto wird auf Produktebene geschlossen, nicht nur zur Laufzeit erkannt.

Zusammen mit dem AI Security Advisor in AI Security Protection bekommst du strukturellen Schutz gegen klassisches Seed-Phishing plus Echtzeit-Erkennung neuer Angriffsvektoren auf Scam-Seiten, dApps und DEXs.

Support für die Top-10-Crypto-Assets

Nativer Support für die meistgehaltenen digitalen Assets — inklusive Bitcoin, Ethereum und den anderen Majors — mit Balances, Senden, Empfangen und Historie in einer Oberfläche. Siehe aktuelle Liste auf /docs.

Weitere Chains kommen nach Nachfrage — sag uns, was fehlt, auf /contact.

Gebaut für iOS, Android in Kürze

Veyrnox ist eine native Mobile-App auf beiden Plattformen. Sie nutzt die Hardware-Sicherheitsprimitive des jeweiligen OS — Secure Enclave auf iOS, StrongBox / TEE auf Android — deine Schlüssel bekommen den gleichen Schutz wie Face ID, Google Pay und Passkeys.

Keine Desktop-App. Keine Browser-Extension. Wenn es nicht auf deinem Handy ist, ist es nicht in deiner Wallet.

Self-Custody by design

Für eine einfache Erklärung der Kryptografie siehe den Security-Bereich auf /docs.

Veyrnox verwahrt deine Gelder nicht, kann dein Konto nicht einfrieren und verlangt kein KYC. Du besitzt deine Schlüssel; wir liefern die Software, mit der du sie sicher verwaltest.