Häufige Fragen und Sicherheit

Nein. Die Schlüssel Ihrer Wallet werden auf Ihrem Gerät erzeugt oder dort importiert. Wir halten keine Kopie, die uns eine Verfügung über Ihre BTC erlaubt, und führen kein auszahlbares Kundenguthaben.

Maßgeblich sind die tatsächlichen Schlüssel- und Verfügungsrechte. KAI-Pay nutzt Spark über das Breez SDK. Spark braucht für Zahlungen die Mitwirkung der Spark-Betreiber. Spark sieht außerdem einen einseitigen Ausstieg vor, der ohne die Spark-Betreiber auskommt; was er voraussetzt, steht unter „Was passiert bei Dienstende?“.

Nicht automatisch. Jede zusätzliche Dienstleistung wird gesondert geprüft. Auch die Zulassung eines verlinkten Kaufanbieters („Kann ich Bitcoin kaufen?“) gilt nur für diesen Anbieter, nicht für KAI-Pay.

Nein. Wir haben keine Kopie Ihrer 12 Wörter und fragen niemals danach. Teilen Sie sie mit niemandem – weder mit uns noch mit Dritten.

Um Ihre Wallet in KAI-Pay wiederherzustellen: ja, sofern die Spark-Betreiber mitwirken. KAI-Pay leitet die Wallet allein aus den 12 Wörtern ab und nutzt für Sie keine eigenen Lightning-Kanäle, deren Daten zusätzlich gesichert werden müssten. Auch eine Passkey-Wallet zeigt Ihnen die 12 Wörter an; sie funktionieren ohne den Passkey.

PIN und Fingerabdruck-Entsperrung richten Sie auf dem neuen Gerät neu ein. Für den einseitigen Ausstieg ohne die Spark-Betreiber reichen die 12 Wörter allein nicht; dafür sichern Sie zusätzlich ein Notfallpaket (siehe „Was passiert bei Dienstende?“). Testen Sie die Wiederherstellung, bevor Sie Guthaben auf die Wallet übertragen.

Weil nur die 12 Wörter Ihre Wallet enthalten. Es gibt bei uns kein Konto und keine Kopie Ihrer Schlüssel, die wir Ihnen zurückgeben könnten. In der Android-App „KAI-Pay Beta“ ist deshalb „Wallet wiederherstellen“ mit den 12 Wörtern der einzige Weg. Im Browser können Sie eine Passkey-Wallet zusätzlich über „Mit Passkey öffnen“ öffnen; auch sie hat 12 Wörter.

Das Notfallpaket ist keine Wiederherstellung: Es dient nur dem einseitigen Ausstieg ohne die Spark-Betreiber (siehe „Was passiert bei Dienstende?“).

Da es kein Konto gibt, gibt es auch kein Abmelden im üblichen Sinn. Stattdessen sperren Sie die Wallet: Schaltfläche „Abmelden“ oben rechts (auch im Menü: „Abmelden (Wallet sperren)“). Dabei werden die Schlüssel aus dem Arbeitsspeicher entfernt; danach öffnen nur PIN, Fingerabdruck oder Passkey die Wallet wieder. Automatisch gesperrt wird nach 90 Sekunden im Hintergrund oder nach 5 Minuten ohne Bedienung.

Soll die Wallet ganz vom Gerät verschwinden, nutzen Sie Einstellungen → „Wallet von diesem Gerät entfernen“. Danach kommen Sie nur mit den 12 Wörtern wieder an Ihr Guthaben.

Nach Abschluss ist das technisch in der Regel nicht möglich; auch wir können abgeschlossene Zahlungen nicht zurückbuchen. Rechtliche Ansprüche gegen den Empfänger oder einen Anbieter können bestehen.

Prüfen Sie zuerst den vorhandenen Vorgang, um Doppelzahlungen zu vermeiden. Ist der Ausgang einer Zahlung unklar, zeigt die App „Ergebnis noch unklar – wird geprüft“. Den Stand der Zahlung zeigt der Verlauf: „Abgeschlossen“, „Ausstehend“ oder „Fehlgeschlagen“. Steht eine frühere Zahlung noch aus, weist die App Sie vor dem nächsten Senden darauf hin.

Für die Wallet selbst berechnet KAI-Pay derzeit kein Entgelt. Für Zahlungen können Gebühren Dritter anfallen, etwa für das Bitcoin-Netzwerk, die Lightning-Weiterleitung oder Spark.

Beim Senden zeigt die App vor Ihrer Bestätigung Betrag, Gebühr und Gesamtbelastung an. Fällt beim Empfang über eine Lightning-Rechnung eine Gebühr an, zeigt die App sie zusammen mit der Rechnung an. Beim Empfang auf eine Bitcoin-Adresse kann eine Gebühr für die Gutschrift anfallen; die App zeigt sie vorab nicht an. Ein angezeigter Gegenwert in Landeswährung ist ein Näherungswert und keine Garantie des späteren BTC-Werts.

Nein. Eine Quelle, die Sie selbst einrichten, etwa KAI, kann Ihnen Zahlungen nur vorschlagen. Die Wallet prüft Signatur, erlaubte Empfänger und Ihr Budget; Empfänger, Betrag und Gebühr sehen Sie vor jeder Zahlung, und bezahlt wird erst, wenn Sie bestätigen. Den Zweck eines Vorschlags gibt die Quelle an; prüfen Sie ihn selbst.

Schritt für Schritt im Handbuch Kasse: einrichten (auch auf demselben Gerät), kassieren in Landeswährung oder sat, mit Artikeln, mehrere Kassen, Tages- und Monatsabschluss, CSV-Export, Belege als PDF und Erstattung.

Nein. Die Kasse ist ein Zahlungsterminal und kein elektronisches Aufzeichnungssystem mit zertifizierter technischer Sicherheitseinrichtung (TSE) im Sinne der Kassensicherungsverordnung. Ihr Beleg ist ein Zahlungsnachweis, kein Kassenbon. Ihre Umsätze erfassen Sie weiter in Ihrer Kasse; für Aufzeichnungs-, Beleg- und Steuerpflichten bleiben Sie selbst verantwortlich (Nutzungsbedingungen).

Ja. Bezahlt wird immer in Bitcoin (sat); eine Anzeige in Landeswährung bedeutet kein Fiat-Konto. Die Wallet zeigt den Gegenwert in der Vergleichswährung Ihrer Wahl zum Kurs des Breez-Dienstes und nennt den Stand; ist der Kurs älter als 15 Minuten, rechnet sie nicht mehr um. Zur Wahl stehen 34 Währungen von Ländern, in denen Bitcoin und Lightning nachweislich im Alltag genutzt werden (mindestens 50 Akzeptanzstellen mit Lightning laut BTC Map) oder die zu den 20 Ländern mit der größten Krypto-Nutzung zählen (Chainalysis Global Crypto Adoption Index 2026).

Die Kasse kassiert in EUR, USD, GBP, CHF, CAD, AUD oder JPY zum Kurs von mempool.space. Der Kurs wird für die Rechnung festgehalten; ist die Kasse über den Kassenlink Ihrer Wallet eingerichtet, zeigen Wallet und Beleg genau diesen Betrag. In Landeswährung kassiert die Kasse nur mit einem Kurs, der vor höchstens 5 Minuten abgerufen wurde und laut mempool.space höchstens 30 Minuten alt ist.

Wallet und Kasse gibt es auf Deutsch, Englisch, Spanisch, Portugiesisch, Französisch, Arabisch und Vietnamesisch. Deutsch, Englisch, Spanisch und Portugiesisch haben wir gewählt, weil Bitcoin über Lightning dort am meisten im Alltag angenommen wird: Jede dieser vier Sprachen steht für mindestens 5 % aller Akzeptanzstellen mit Lightning weltweit, zusammen für rund 85 % (BTC Map, Stand Oktober 2026). Französisch, Arabisch und Vietnamesisch sind dazugekommen, weil wir dort großes Potenzial sehen: Sie erreichen viele Menschen in Afrika, im Nahen Osten und in Südostasien. Arabisch erscheint von rechts nach links; Beträge stehen in lateinischen Ziffern wie in Rechnungen und QR-Codes.

Die Webseite gibt es in denselben sieben Sprachen. Rechtstexte (Impressum, Datenschutz, Nutzungsbedingungen, Risikohinweise), die Datenschutzangaben in „Wer sieht was?“ und Angaben externer Anbieter gibt es auf Deutsch und Englisch; in den übrigen Sprachen zeigen wir dafür die englische Fassung. PDF-Belege erscheinen auf Arabisch und Vietnamesisch vorerst auf Englisch.

Ja – in der Kasse nach „Bezahlt“ und in der Wallet in den Zahlungsdetails („Beleg als PDF“), für Erstattungen als eigener Erstattungsbeleg. Das PDF entsteht auf Ihrem Gerät aus den gespeicherten Daten; erneut erzeugt ergibt dieselbe Zahlung dieselbe Datei (gleiche Sprache und Zeitzone). Es ist ein Zahlungsnachweis, keine Rechnung im Sinne des § 14 UStG und kein Kassenbon.

„Händler finden“ zeigt Orte, die laut BTC Map Bitcoin per Lightning annehmen (Daten aus OpenStreetMap). Ein Eintrag ist keine Vertragspartnerschaft mit KAI-Pay, und Angaben können veraltet sein – „Veraltet melden“ führt zu BTC Map. Einträge mit „Von KAI-Pay bestätigt“ haben wir selbst geprüft: Der Ort existierte und nahm zum genannten Datum Lightning an. Ändert sich der Eintrag danach bei OpenStreetMap oder ist die Prüfung älter als 12 Monate, verschwindet die Markierung.

Gesucht wird nur, wenn Sie tippen. BTC Map erfährt dabei immer Ihre IP-Adresse und den Zeitpunkt; bei „In meiner Nähe“ zusätzlich nur eine auf einige Kilometer gerundete Gegend – die Entfernung berechnet die Wallet auf Ihrem Gerät –, bei der Ortssuche den Suchbegriff. In der Android-App fragt „In meiner Nähe“ nur nach dem ungefähren Standort (ab Android 12); auf älteren Geräten bleibt die Ortssuche.

Unter „Spenden“ stehen in ihrem Sitzland als gemeinnützig anerkannte Organisationen. Die Liste stellt KAI-Pay selbst zusammen; sie bedeutet keine Partnerschaft mit den Organisationen und keine Empfehlung. Die Spende geht direkt von Ihrer Wallet an die Organisation – KAI-Pay verwahrt nichts und erhält nichts davon. In der Wallet bezahlbar sind nur Lightning-Adressen auf der eigenen Domain der Organisation; vor jeder Spende prüft die Wallet – auch im Sendeweg selbst –, dass die Adresse noch zum geprüften Eintrag passt, und bricht sonst ab. Organisationen ohne Lightning-Adresse auf eigener Domain erreichen Sie über ihre Spendenseite.

Eine Spendenbestätigung kann nur die Organisation ausstellen, bei anonymen Lightning-Spenden meist nicht. Spenden an Organisationen außerhalb der EU und des EWR sind in Deutschland nach § 10b EStG nicht abziehbar. Das ist keine Steuerberatung.

L402 ist ein offener Standard, mit dem Online-Dienste kleine Beträge per Lightning verlangen können – statt Konto, Abo oder Kreditkarte. Ihre Vorteile: Sie bezahlen nur, was Sie nutzen, schon ab wenigen sat, in Sekunden und weltweit, und geben dem Dienst über die Zahlung weder Namen noch Kartendaten. Ausführlich mit Vorteilen und Ablauf: Anwendungen erklärt.

Ja, für L402-Dienste im verbreiteten aperture-Format. Fügen Sie unter „Senden“ die L402-Aufforderung des Dienstes ein – den Inhalt des Headers WWW-Authenticate: L402 macaroon="…", invoice="…", wie ihn etwa curl anzeigt. Die Wallet bezahlt nur die enthaltene Rechnung und nur, wenn sie zum Zugang (Macaroon) passt; das schützt vor einer ausgetauschten Rechnung, nicht vor einer insgesamt gefälschten Aufforderung – prüfen Sie also, von wem sie stammt. L402-Zahlungen sind auf 1.000 sat (ohne Gebühr) begrenzt, und einen schon bezahlten Zugang bezahlt die Wallet nicht noch einmal, solange die Zahlung auf diesem Gerät im Verlauf steht. Danach zeigt die Wallet den Zugangsnachweis L402 <macaroon>:<preimage> zum Kopieren; Sie senden ihn selbst als Authorization-Header an den Dienst. Geht die Verbindung verloren, finden Sie den Nachweis in der Zahlung unter „Aktivität“ – auf diesem Gerät, nicht nach einer Wiederherstellung mit Ihren 12 Wörtern oder auf einem anderen Gerät.

Die Wallet ruft den Dienst nicht selbst auf und meldet ihm nichts zurück; ob und wie lange er Sie freischaltet, entscheidet der Dienst. Behandeln Sie den Nachweis wie ein Passwort. Ausnahme: Die Schaltfläche „Zeitstempel“ für registrierte Firmen holt Aufforderung und Nachweis direkt bei KAI Oracle (kai-oracle.com) und reicht dort ein. Dieser Zeitstempel ist eine eigene, kostenpflichtige Leistung der Formsys GmbH (KAI Oracle) und nicht Teil der kostenlosen Wallet. Die Wallet berechnet den Fingerabdruck (SHA-256) der Datei auf Ihrem Gerät und sendet nur ihn, nicht die Datei.

In der Android-App „KAI-Pay Beta“ (ab der Version mit NFC): Hält man das entsperrte Telefon an einen NFC-Tag mit einem Zahlungslink (lightning: oder bitcoin:), liest Android ihn und öffnet KAI-Pay unter „Senden“ mit diesem Ziel und dem Hinweis „Per NFC gelesen“ – auch wenn die App geschlossen war. Ist gerade ein Vorgang offen, bleibt er unverändert; die App zeigt dann „Neuer Zahlungslink empfangen“ zum Öffnen. Bezahlt wird erst, wenn Sie Empfänger, Betrag und Gebühr geprüft und bestätigt haben – wie beim QR-Code. Andere Inhalte ignoriert die App; derselbe Tag zählt innerhalb weniger Sekunden nur einmal. Beim Lesen sendet die App nichts; erst „Prüfen“ fragt – wie beim QR-Code – gegebenenfalls den Server des Empfängers ab. NFC lässt sich in den Android-Einstellungen abschalten; ohne NFC bleibt der QR-Code.

Handy zu Handy: Unter „Empfangen“ kann die App eine Rechnung oder Ihre Lightning-Adresse „Per NFC bereitstellen“. Ihr Handy verhält sich dann bis zu zwei Minuten wie ein NFC-Tag mit genau diesem Zahlungslink. Hält jemand sein entsperrtes Android-Handy mit KAI-Pay Beta daran, öffnet sich dort „Senden“ – bei einer Rechnung mit Betrag, bei der Lightning-Adresse gibt der Zahler den Betrag selbst ein –, und bezahlt wird erst nach Bestätigung, ganz ohne Kamera und QR-Code. In dieser Zeit kann jedes Handy in NFC-Reichweite den Link lesen. Die Bereitstellung endet beim Verlassen der App, mit „NFC beenden“ und bei einer Rechnung, sobald die Zahlung eingeht; währenddessen liest Ihr Handy selbst keine NFC-Links. Das geht nur zwischen Android-Handys; auf dem iPhone ist das für KAI-Pay derzeit nicht möglich. In der Kasse im Browser gibt es NFC noch nicht.

Ja, als Zahlungsplan mit Erinnerung: Unter „Daueraufträge“ legen Sie Empfänger (Lightning-Adresse oder LNURL), Betrag (in sat oder in Landeswährung) und Rhythmus fest – monatlich an einem Tag oder wöchentlich an einem Wochentag. Ist eine Zahlung fällig, zeigt die Wallet sie beim Öffnen an; bezahlt wird erst, wenn Sie bestätigen, mit einer frischen Rechnung des Empfängers. Bei Landeswährung rechnet die Wallet beim Antippen von „Jetzt zahlen“ zum aktuellen Kurs um (höchstens 15 Minuten alt) und zeigt Betrag, Kurs und sat vor der Bestätigung. Die Wallet merkt sich auf diesem Gerät jede bezahlte oder übersprungene Fälligkeit und bietet sie nicht erneut an; ist der Ausgang einer Zahlung unklar, zeigt sie die Fälligkeit unter „Daueraufträge“ als ungeklärt, bis der Verlauf sie klärt. Fälligkeiten vor dem Anlegen oder aus einer Pause holt sie nicht nach. Pläne und Vermerke liegen nur auf diesem Gerät – legen Sie denselben Dauerauftrag auf mehreren Geräten an, bezahlen Sie nur auf einem. Automatisch ohne Bestätigung zahlt KAI-Pay nicht: Ihre Schlüssel liegen nur auf Ihrem Gerät, kein Server kann für Sie zahlen. Auf Wunsch legt „In den Kalender“ eine Erinnerung für Ihren eigenen Kalender an; die Datei ist eine Kopie, Pausieren oder Löschen in der Wallet ändert Ihren Kalender nicht.

KAI-Pay selbst verkauft keine Bitcoin. Unter „Bitcoin kaufen“ öffnet die Wallet die externe Website von Strike. Anbieter des dortigen Bitcoin-Kaufs ist Zap (Strike) Europe Limited (Malta). Sie verfügt über eine Zulassung als Kryptowerte-Dienstleister nach MiCA durch die maltesische Finanzaufsicht MFSA und ist im entsprechenden ESMA-Register aufgeführt. Die Zulassung betrifft Strike; sie ist keine Zulassung oder behördliche Empfehlung von KAI-Pay oder der Formsys GmbH und garantiert weder einen bestimmten Bitcoin-Wert noch die Verfügbarkeit des Dienstes oder die Rückzahlung eingesetzter Mittel. Bitcoin-Bestände unterliegen keiner gesetzlichen Einlagensicherung.

KAI-Pay nimmt Ihren Kaufauftrag nicht entgegen, wickelt den Kauf nicht ab, verwahrt weder Kaufgelder noch die gekauften Bitcoin und erhält für den Link keine Vergütung. Der Link selbst übermittelt keine Wallet-Schlüssel und keine Wallet-Adresse automatisch an Strike. Der Kaufvertrag kommt allein mit dem bei Strike angegebenen Anbieter zustande. Konto, Identitätsprüfung, Kaufkosten, Halte- oder Sperrfristen und Auszahlung richten sich nach dessen Bedingungen; für unsere eigenen Leistungen bleiben wir verantwortlich (Nutzungsbedingungen, Abschnitt 15). Wir beraten nicht und sagen nicht zu, dass Strike für Sie geeignet oder am günstigsten ist; prüfen Sie vor dem Kauf Endpreis und Auszahlungsgebühren.

So kommt das Bitcoin in Ihre Wallet: Erst sichern Sie Ihre 12 Wörter. Dann kopieren Sie unter „Bitcoin kaufen“ Ihre Lightning-Adresse und fügen sie nach dem Kauf bei Strike beim Senden als Empfänger ein – eine Rechnung oder Bitcoin-Adresse brauchen Sie dafür nicht. Vergleichen Sie die Adresse vor dem Senden Zeichen für Zeichen und prüfen Sie den Betrag. Ohne eigene Lightning-Adresse geht es auch mit einer frischen Lightning-Rechnung über den Betrag, den Strike Ihnen zum Senden anbietet; ist sie abgelaufen, erstellen Sie eine neue, statt erneut zu kaufen. Maßgeblich ist allein der Eingang in KAI-Pay, nicht eine Meldung von Strike oder die Rückkehr in die App – zeigt Strike eine Fehlermeldung, senden Sie nicht erneut, sondern prüfen Sie zuerst den Eingang. Erfolgreich ausgeführte Bitcoin-Zahlungen lassen sich in der Regel nicht rückgängig machen.

Der Kauf ist nicht anonym: Strike kennt Ihre Identität und kann die eingegebene Rechnung oder Adresse Ihrem Konto zuordnen (Datenschutzerklärung 2.18). Geben Sie Ihre 12 Wörter oder privaten Schlüssel niemals bei Strike oder einem anderen Anbieter ein – für Kauf und Auszahlung werden sie nicht gebraucht. Bitcoin unterliegt starken Kursschwankungen; erhebliche Verluste bis zum Totalverlust sind möglich. Keine Anlage- oder Steuerberatung.

Bei einer Störung des Anbieters, einem geänderten Linkziel oder aus Sicherheitsgründen können wir den Link abschalten; die Wallet zeigt das an und funktioniert sonst unverändert weiter.

Das hängt davon ab, ob Sie Ihre 12 Wörter gesichert haben. Die App legt Ihre Wallet-Daten im Speicher Ihres Browsers bzw. der App auf diesem Gerät ab; Ihre 12 Wörter liegen dort nur verschlüsselt. Werden diese Daten gelöscht – etwa über die Browsereinstellungen oder mit „Wallet von diesem Gerät entfernen“ –, lässt sich die Wallet nur noch mit Ihren 12 Wörtern wiederherstellen, bei einer Passkey-Wallet auch mit dem Passkey. Die Exit-Daten für einen einseitigen Ausstieg haben Sie dann nur noch, wenn Sie vorher ein Notfallpaket gesichert haben. Das Löschen der App ist kein Backup. Was beim Entfernen wo bestehen bleibt, erklärt die Datenschutzerklärung.

Stellen Sie die Wallet auf einem sauberen Gerät mit Ihren 12 Wörtern wieder her („Wallet wiederherstellen“). Könnten Ihre Schlüssel offengelegt sein, bringen Sie das verbleibende Guthaben gesichert auf eine neue Wallet mit neuen 12 Wörtern.

Das gilt auch, wenn die Wallet auf dem verlorenen Gerät mit einer PIN geschützt war: Die Wörter liegen dort zwar verschlüsselt, eine 6-stellige PIN lässt sich mit einer Kopie der Gerätedaten aber außerhalb der App in kurzer Zeit durchprobieren. Ausgeschlossen ist das nur, wenn Sie in der Web-App das Entsperren per Fingerabdruck ohne PIN-Rückfall eingerichtet haben. In der App „KAI-Pay Beta“ bleibt die PIN Pflicht. „Fingerabdruck“ heißt im Browser die Benutzerprüfung Ihres Geräts; je nach Gerät genügt dafür auch die Displaysperre. Wer sie kennt, kann die Wallet dann ebenfalls öffnen. Senden Sie Ihre 12 Wörter niemals an uns oder an Dritte.

Dann hat jemand von einem anderen Gerät aus mit Ihren 12 Wörtern Geld gesendet oder es versucht. Der Alarm kommt, weil Benachrichtigungen jede Lightning-Zahlung Ihrer Wallet melden, auch von fremden Geräten. Legen Sie sofort eine neue Wallet mit neuen 12 Wörtern an und senden Sie Ihr verbleibendes Guthaben dorthin. Die alten Wörter gelten danach als verbrannt; nutzen Sie sie nicht weiter. Prüfen Sie, wo Ihre Wörter aufgeschrieben oder gespeichert waren.

Der Alarm ist standardmäßig an, sobald Sie Benachrichtigungen einschalten (Einstellungen → Benachrichtigungen → „Auch bei gesendeten Zahlungen (Sicherheitsalarm)“). Er meldet auch Ihre eigenen Zahlungen; das ist gewollt. Eine Grenze hat er: Wer Ihre Wörter kennt, kann die Benachrichtigungen vorher abmelden. Der Alarm ersetzt also nicht den sicheren Umgang mit den Wörtern.

Seit September 2025 haben Angreifer mehrfach weit verbreitete Softwarepakete im npm-Verzeichnis mit Schadcode versehen. Aus diesem Verzeichnis werden auch Web-Apps wie KAI-Pay gebaut. Der Schadcode tauscht im Browser Zahlungsziele gegen Adressen der Angreifer aus, die dem Original zum Verwechseln ähnlich sehen.

Am 8. Oktober 2026 haben wir alle Pakete, aus denen KAI-Pay gebaut wird, sowie die ausgelieferte Wallet und Kasse geprüft: keine bekannte Schadversion, keine Spur des Schadcodes. Seitdem wird jede Änderung an den Paketen und jede Auslieferung geprüft, und zwar gegen eine öffentliche Datenbank bekannter Schadpakete; einmal pro Woche prüfen wir automatisch die ausgelieferten Seiten. Installationsskripte von Paketen führen wir beim Bauen nicht aus, neue Paketversionen übernehmen wir in der Regel erst nach einer Wartezeit von sieben Tagen (Sicherheitskorrekturen auch früher). Finden wir etwas, informieren wir hier.

Worauf Sie selbst achten sollten: Vergleichen Sie vor jedem Senden das vollständige Ziel – Anfang, Mitte und Ende – mit der Quelle, besonders nach Kopieren und Einfügen. Gefälschte Adressen weichen oft nur in wenigen Zeichen in der Mitte ab. Nutzen Sie gespeicherte Kontakte oder scannen Sie den QR-Code direkt. Warnt die Wallet, dass ein Ziel einem Kontakt oder einem früher bezahlten Ziel ähnelt, aber nicht gleicht, senden Sie erst, wenn Sie die Adresse auf einem zweiten Weg bestätigt haben. Bei einer Hardware-Wallet wie der BitBox gilt die Adresse auf deren eigenem Display. Öffnen Sie KAI-Pay nur über app.kai-pay.net oder die offizielle App, geben Sie Ihre 12 Wörter nie auf einer Website oder in einem Chat ein und halten Sie Browser und Erweiterungen aktuell und auf das Nötige beschränkt.

Ihre Schlüssel liegen nicht bei uns. KAI-Pay leitet Ihre Wallet allein aus Ihren 12 Wörtern ab, mit dem quelloffenen Breez SDK Spark; Server von KAI-Pay sind daran nicht beteiligt. Mit den 12 Wörtern lässt sich die Wallet deshalb grundsätzlich auch mit anderer Software auf Grundlage dieses SDK wiederherstellen, solange die Spark-Betreiber mitwirken. Ein Passkey ist dagegen an app.kai-pay.net gebunden. Ist diese Seite nicht mehr erreichbar, helfen auch bei einer Passkey-Wallet nur Ihre 12 Wörter.

Spark sieht außerdem einen einseitigen Ausstieg vor: Guthaben kann ohne Mitwirkung der Spark-Betreiber auf die Bitcoin-Blockchain zurückgeholt werden. Dafür sind Ausstiegsdaten nötig, die die Wallet auf dem Gerät hält – die 12 Wörter allein genügen nicht –, sowie eigene Bitcoin auf der Blockchain, um die Netzwerkgebühren zu bezahlen. Eine verschlüsselte Kopie der Ausstiegsdaten sichern Sie unter „Einstellungen“ → „Notausstieg“ als Notfallpaket; sie veraltet mit jeder Zahlung. Wer einen eigenen Bitcoin-Node betreibt, kann dort zusätzlich den Wächterauszug prüfen und beobachten lassen (ebenfalls unter „Notausstieg“). Er ist unverschlüsselt, gehört nur auf eigene Geräte und sollte danach vom Telefon gelöscht werden; niemand von KAI-Pay fragt danach (Datenschutz 2.13). Wegen Zeitsperren im Bitcoin-Netzwerk kann der Ausstieg mehrere Tage bis Wochen dauern. Er gelingt nicht in jedem Fall; bei kleinen Guthaben können die Gebühren höher sein als das Guthaben selbst. Den Ausstieg selbst führt die KAI-Pay-App derzeit nicht aus.

Abhängigkeiten vom Bitcoin-Netzwerk und von Anbietern wie den Spark-Betreibern können fortbestehen.

KAI-Pay kann keinen fehlenden Schlüssel ersetzen. Sehen Sie eine sichere Nachlass- oder Vertretungsregelung vor, außerhalb ungeschützter Kommunikationswege.

Nein, eine Anonymitätsgarantie gibt es nicht. Netzwerk- und Transaktionsdaten können verknüpft werden. Verschlüsselung heißt nicht Anonymität: Auch wo KAI-Pay verschlüsselt, etwa die Notiz der Kasse, bleiben Zahlung, Betrag, Zeitpunkt und Gegenstellen für die Beteiligten sichtbar. Welche Daten an wen gehen, erklären die Datenschutzerklärung und in der Wallet die Seite „Wer sieht was?“. Auch ein Bitcoin-Kauf bei einem externen Anbieter ist nicht anonym („Kann ich Bitcoin kaufen?“).

Nein. Der Export des Verlaufs als CSV-Datei und gesetzliche Meldungen von Anbietern ersetzen Ihre eigenen Pflichten nicht. Der CSV-Export umfasst den vollständigen Verlauf, den die Wallet auf diesem Gerät kennt; prüfen Sie ihn dennoch selbst.