Projektstand

Diese Wallet läuft im Testnetzwerk (kein echtes Geld) und ist noch nicht in den Browser-Stores veröffentlicht. Es liegt kein Sicherheitsaudit vor.

Browser-Wallet für Stellar · Chrome & Firefox

Eine Wallet, die mit dir wächst.

Eine Wallet, die vom ersten Kauf bis zur ersten dApp mitwächst — kein Wallet-Wechsel nötig.

Heute existieren zwei Sorten von Stellar-Wallets: einfache für den Einstieg und mächtige für Entwickler. Wer weiterkommt, muss umziehen. Wir bauen stattdessen eine Oberfläche, die standardmäßig einsteigerfreundlich ist und Entwickler-Funktionen erst freischaltet, wenn du sie brauchst.

Schlüssel bleiben auf deinem Gerät
Kein Tracking, keine Telemetrie
Quelloffen
Deutsch & Englisch

Für Chrome in Kürze Für Firefox in Kürze Für Entwickler

Noch nicht veröffentlicht. Die Store-Links werden hier eingetragen, sobald die Prüfung durch Chrome Web Store und AMO abgeschlossen ist.

So sieht die Extension aus

Schematische Darstellungen des Popups (360 × 600 Pixel). Sie zeigen den geplanten Aufbau, keine fertigen Produktaufnahmen — das Produkt ist in Entwicklung.

Einsteiger-Modus: Guthaben, Senden, Empfangen. Keine Netzwerkauswahl, keine Rohdaten.

Bestätigungsdialog: was passiert, in Klartext — mit Warnung, bevor du bestätigst.

Entwickler-Modus: Netzwerkauswahl, Contract-Aufruf, ausklappbares XDR.

Zwei Modi, ein Produkt

Ein einziges Setting entscheidet, wie viel die Oberfläche zeigt. Kein zweiter Download, kein „Pro-Tarif“, keine getrennte Codebasis. Das ist die vollständige Übersicht dessen, was der Umschalter verändert.

Zwei Modi, ein Produkt
Oberfläche	Einsteiger	Entwickler
Netzwerkauswahl	Testnetzwerk oder Hauptnetzwerk — Hauptnetzwerk erst nach Tippbestätigung	zusätzlich Futurenet (eigener Endpunkt geplant, noch nicht auswählbar)
Transaktionsansicht	nur Klartext-Zusammenfassung	Klartext + ausklappbares XDR/Base64
Soroban-Contract-Aufrufe	blockiert mit Hinweistext	Signieren erlaubt; Argument-Dekodierung fehlt noch
dApp-Connector	deaktiviert (kein Content-Script)	aktiv, mit Origin-Freigabeliste
Trustlines	„Asset hinzufügen“ (kurze kuratierte Liste)	beliebiger Issuer, Limit editierbar
Multisig	verborgen	Signer-Übersicht (Anzeige, Phase 1)
Fee	automatisch	manuell überschreibbar
Reserves	erklärt als „reserviert für dein Konto“	numerische Aufschlüsselung

Im Einsteiger-Modus heißen diese Dinge anders: Trustline → Asset-Freigabe · Reserves → reservierter Kontobetrag · Fee → Netzwerkgebühr · Sign → bestätigen · Seed → Wiederherstellungsschlüssel · Mnemonic → Wiederherstellungssatz.

Der Wechsel ist ein bewusster Akt

Der Entwickler-Modus wird in den Einstellungen aktiviert, mit Warnhinweis, und ist danach dauerhaft an einem Badge in der Kopfzeile erkennbar. Die Wallet schaltet nie von selbst um. Im Einsteiger-Modus wird kein Content-Script in Webseiten registriert — Einsteiger haben damit gar keine Angriffsfläche über Webseiten.

Sicherheit ohne Kleingedrucktes

Eine Wallet ist nur so viel wert wie das Vertrauen in ihr Innenleben. Deshalb hier die vier Aussagen, an denen wir uns messen lassen — in Alltagssprache.

Deine Schlüssel bleiben auf deinem Gerät

Der entschlüsselte Wiederherstellungsschlüssel verlässt niemals den geschützten Hintergrundprozess der Extension. Gespeichert wird ausschließlich ein verschlüsselter Datenblock; entschlüsselt existiert er nur im Arbeitsspeicher, solange die Wallet entsperrt ist. Wir haben keinen Server, der ihn sehen könnte. Die eine bewusste Ausnahme: Du selbst kannst dir deinen Wiederherstellungssatz anzeigen lassen — nur auf ausdrückliche Anforderung und nur nach erneuter Passworteingabe. Ohne diesen Weg gäbe es kein Backup.

Kein Tracking, keine Telemetrie

Es gibt keinen Analytics-Aufruf, kein Crash-Reporting, keine Nutzungsstatistik. Netzwerkverkehr entsteht ausschließlich zu den Stellar-Endpunkten, die du selbst eingestellt hast. Auch diese Website lädt nichts von Dritten — keine Cookies, keine externen Schriftarten, kein CDN.

Kein Code aus dem Internet

Die Extension lädt keinen Programmcode nach: kein CDN, kein eval, keine dynamischen Importe von fremden Adressen. Was du installierst, ist genau das, was läuft — eine harte Anforderung der Store-Prüfungen von Chrome und Mozilla, und für uns ohnehin die einzige vertretbare Bauweise.

Quelloffen und nachprüfbar

Der gesamte Quelltext ist öffentlich einsehbar. Vertrauen soll aus Nachprüfbarkeit entstehen, nicht aus einem Versprechen auf einer Marketing-Seite. Was noch fehlt — ein externes Audit zum Beispiel — benennen wir offen.

Sicherheit im Detail: Bedrohungsmodell und offene Punkte

Einordnung im Stellar-Ökosystem

Der Stellar-Wallet-Markt ist fragmentiert, und die etablierten Wallets sind gut in dem, wofür sie gebaut wurden. Die Tabelle zeigt ausschließlich Punkte, die in unserer Marktrecherche belegt sind. Wo wir nichts Belastbares gefunden haben, steht „nicht erhoben“ — nicht „nein“.

Einordnung im Stellar-Ökosystem
Merkmal	Aubergine	LOBSTR	Freighter	xBull
Einsteigerfreundlich als Standardzustand	ja Einsteiger-Modus ist Auslieferungszustand	ja Consumer-Wallet, ausdrücklich auf Einstieg ausgerichtet	nein auf Entwickler ausgerichtet	teilweise auf Trader und Entwickler ausgerichtet
Soroban-Smart-Contracts und dApp-Connector	teilweise nur im Entwickler-Modus; Contract-Argumente noch nicht dekodiert	nein nein	ja zentraler dApp-Connector im Ökosystem	ja Developer-/dApp-Kategorie
Beide Zielgruppen in einer Oberfläche, umschaltbar	ja ja	nein nein	nein nein	nicht erhoben nicht erhoben
Klartext-Transaktionsvorschau als Standard	ja Warnungen bei riskanten Operationen	nicht erhoben nicht erhoben	nicht erhoben nicht erhoben	nicht erhoben nicht erhoben
Quelloffen	ja ja	nicht erhoben nicht erhoben	ja ja	ja auf GitHub
Firefox-Extension	ja Chrome und Firefox aus einer Codebasis	nein iOS, Android, Chrome-Extension	nicht erhoben nicht erhoben	ja Chrome, Firefox, Web, Desktop
Fiat-Kauf direkt in der Wallet	nein Phase 1: nur Schnittstelle vorbereitet	ja Karte, Bank, Apple/Google Pay	teilweise Anchor-Anbindung auf der Roadmap	nicht erhoben nicht erhoben
Multisig	teilweise Phase 1 nur Anzeige, keine Ausführung	ja LOBSTR Vaults	nicht erhoben nicht erhoben	nicht erhoben nicht erhoben
Hardware-Wallet (Ledger)	nein kein Ziel in Phase 1	ja ja	ja ja	nicht erhoben nicht erhoben
WalletConnect	nein nein	ja ja	nicht erhoben nicht erhoben	nicht erhoben nicht erhoben
Passkey-Anmeldung	nein Passwort + Argon2id	nicht erhoben nicht erhoben	nicht erhoben nicht erhoben	ja mit Version 2 eingeführt
Deutschsprachige Oberfläche, DACH-Fokus	ja Deutsch und Englisch gleichrangig	nicht erhoben kein DACH-Fokus erkennbar	nicht erhoben kein DACH-Fokus erkennbar	nicht erhoben kein DACH-Fokus erkennbar
Reifegrad	nein Testnetzwerk, nicht veröffentlicht, nicht auditiert	ja über 1 Mio. Nutzer, 4,7 von 5 bei 30.000+ Bewertungen	ja seit 2020, Wallet der Stellar Development Foundation	ja Version 2 veröffentlicht

✓ ja · ~ teilweise · – nein · ? nicht erhoben
Grundlage: unsere interne Marktrecherche (Stand August 2026) auf Basis öffentlicher Quellen der Anbieter, des Stellar-Blogs und der Browser-Stores. Angaben der Wettbewerber können sich seitdem geändert haben.

Bewusst nicht in der Tabelle: Sicherheitsaudits, Gebührenmodelle, Nutzerzahlen der kleineren Anbieter, Datenschutzverhalten der Konkurrenz und Detailvergleiche zu Swap-/DEX-Funktionen. Dazu liegen uns keine belastbaren Quellen vor, und geschätzte Werte hätten in einer Vergleichstabelle nichts verloren.

Installation

Die Extension ist noch nicht veröffentlicht. Wir stellen sie erst in die Stores, wenn die Testnetz-Phase abgeschlossen ist und die Kernfunktionen stabil laufen.

Chrome / Chromium in Kürze

Firefox in Kürze

Beide Fassungen entstehen aus einer Codebasis (Manifest V3). Sobald die Store-Prüfungen durch sind, stehen die Links an dieser Stelle.

Vorher ausprobieren

Wer nicht warten will: Der Quelltext liegt öffentlich im Repository und lässt sich als entpackte Erweiterung im Browser laden. Das ist ausdrücklich für Entwickler und Testerinnen gedacht, nicht für den Alltagseinsatz.

Für Entwickler

Häufige Fragen

Kurze, ehrliche Antworten. Wo etwas noch offen ist, steht das auch so da.

Was unterscheidet Einsteiger- und Entwickler-Modus?

Im Einsteiger-Modus zeigt die Wallet nur, was du zum Senden, Empfangen und Ansehen deines Guthabens brauchst — in Klartext, ohne Netzwerkauswahl und ohne Rohdaten. Der Entwickler-Modus schaltet Netzwerkauswahl, XDR-Ansicht, Soroban-Contract-Aufrufe, dApp-Verbindungen, freie Asset-Freigaben, manuelle Gebühren und die Signer-Übersicht frei. Es ist dieselbe Wallet und dasselbe Konto — nur mehr Oberfläche.

Wo liegen meine Schlüssel?

Ausschließlich auf deinem Gerät, verschlüsselt im Speicher deines Browsers. Zum Entsperren wird dein Passwort mit Argon2id zu einem Schlüssel verrechnet, mit dem der verschlüsselte Block geöffnet wird. Der entschlüsselte Wiederherstellungsschlüssel existiert nur im Arbeitsspeicher des Hintergrundprozesses und wird nach Gebrauch überschrieben, so weit JavaScript das zulässt (siehe Sicherheitsseite). Es gibt keinen Server, auf den er hochgeladen würde.

Kann ich die Wallet heute schon benutzen?

Nur zum Ausprobieren im Testnetzwerk. Testnetzwerk heißt: kein echtes Geld, die Guthaben dort haben keinen Wert. Die Freigabe für das Hauptnetz kommt erst, wenn die Kernfunktionen stabil und geprüft sind.

Ist die Wallet auditiert?

Nein. Ein externes Sicherheitsaudit liegt nicht vor, und wir behaupten auch nichts anderes. Bis dahin gilt: quelloffener Code, dokumentiertes Bedrohungsmodell, kleine überprüfbare Angriffsfläche — aber keine Garantie. Verwende im Testnetzwerk keine Schlüssel, die du auch im Hauptnetz nutzt.

Was kostet die Wallet?

Für die Extension selbst erheben wir keine Gebühr. Netzwerkgebühren für Transaktionen zahlst du an das Stellar-Netzwerk, nicht an uns. Wir verkaufen keine Daten — wir erheben ja keine.

Was passiert, wenn ich mein Passwort vergesse?

Dann brauchst du deinen Wiederherstellungssatz — die Wortfolge, die dir beim Einrichten angezeigt wird. Damit stellst du dein Konto in dieser oder in jeder anderen kompatiblen Stellar-Wallet wieder her. Ohne Passwort und ohne Wiederherstellungssatz kann niemand helfen, wir eingeschlossen. Das ist der Preis dafür, dass niemand sonst Zugriff hat.

Funktioniert die Wallet mit bestehenden Stellar-dApps?

Das ist das Ziel. Die Schnittstelle, die wir Webseiten anbieten, folgt bewusst der etablierten Freighter-artigen Signatur, damit vorhandene Anwendungen ohne Anpassung funktionieren. Wir erfinden keinen neuen Standard. Die Schnittstelle ist nur im Entwickler-Modus aktiv.

Sammelt ihr Daten über mich?

Nein. Die Extension enthält keine Analytics-, Telemetrie- oder Crash-Reporting-Aufrufe. Diese Website setzt keine Cookies, bindet nichts von Dritten ein und lädt Schriftarten vom eigenen Server. Was der Hoster technisch protokolliert, steht in der Datenschutzerklärung.

Welche Browser werden unterstützt?

Chrome beziehungsweise Chromium-basierte Browser und Firefox, jeweils mit Manifest V3 aus einer gemeinsamen Codebasis. Eine App für Mobilgeräte ist in Phase 1 nicht geplant.

Warum noch eine Stellar-Wallet?

Weil die vorhandenen gut sind — aber jeweils nur für eine Hälfte des Wegs. Wer heute mit einer Einsteiger-Wallet startet und später eine dApp benutzen will, muss die Wallet wechseln. Genau diesen Bruch wollen wir vermeiden. Und weil im deutschsprachigen Raum bisher kaum eine Wallet mit durchgängig deutscher Oberfläche und europäischem Datenschutzverständnis antritt.