So funktioniert es
Cake Wallet ist eine mobile und Desktop-App für mehrere Kryptowährungen, die private Schlüssel lokal auf dem Gerät der Nutzer hält. Der Code wird unter MIT-Lizenz auf GitHub von Cake Labs LLC veröffentlicht, mit Builds für Android, iOS, macOS, Linux und Windows. Nach der Installation wird dem Nutzer eine Seed-Phrase angezeigt, er wählt ein lokales Passwort, und ist drin. Es gibt keinen Anmeldebildschirm, kein E-Mail-Feld und kein zentrales Konto, das eine Wallet mit einer Identität verknüpft. Hintergrund-Synchronisation wird für Monero unterstützt, mit der Option, einen eigenen Knoten zu nutzen oder den Datenverkehr über Tor zu leiten. Der eingebaute Swap und das Lightning-Routing setzen auf demselben Tresor auf — die Wallet selbst verwahrt nie Mittel, aber der Aggregator, der einen Kurs anbietet, ist ein Dritter.
KYC und Privatsphäre
Die Wallet erhebt bei der Anmeldung nichts, weil es keine Anmeldung gibt. Kein Cake-Server hält Salden, Transaktions-Logs oder Kontaktdaten. Die Privatsphäre-Haltung steht auf drei Beinen: ein nicht-verwahrender Tresor, quelloffene Builds und die Freiheit, eigenen Knoten und eigene Verbindung einzusetzen. Der Haken ist der Swap-Aggregator: Wenn ein Nutzer einen Tausch von Monero zu Bitcoin routet, gibt Cake Wallet die Anfrage an ChangeNOW, SideShift, SimpleSwap oder Trocador weiter, und die Daten, die diese Anbieter sehen, unterliegen deren Richtlinien, nicht denen von Cake. Das Lightning-Routing und der Cake-Pay-Geschenkkartenfluss folgen demselben Modell — Cake stellt die Oberfläche, der Partner nimmt die Bestellung. Kein KYC auf Wallet-Ebene; manchmal KYC auf Partner-Ebene, je nach Schiene und Größe.
Stärken und Grenzen
Wo Cake heraussticht, ist sein Monero-Workflow — entfernte Knoten, Tor-Schalter, Sub-Adressen und eine UX, die niemanden bestraft, der XMR statt BTC wählt. Die Chain-Abdeckung ist breiter, als der Ruf der Wallet vermuten lässt: BTC, Lightning, ETH, SOL, LTC mit MWEB, BCH, Polygon, Nano, Decred, Zano, Wownero. Quelloffen auf GitHub seit 2018 bedeutet eine öffentliche Commit-Historie und einen öffentlichen Issue-Tracker. Die meistzitierte Schwäche ist historisch: Im Mai 2021 offenbarte das Team einen schwachen Pseudozufallszahlengenerator, der eine Untermenge von Bitcoin-Seeds im Electrum-Format betraf; der Patch wurde ausgeliefert, und v4.12.0 Ende 2023 fügte Warnungen für Nutzer hinzu, die noch betroffene Mnemoniken halten. Der Vorgang ist in der Milk-Sad-Forschung und im eigenen Changelog von Cake dokumentiert. Im Alltag ist die schwerste Last die Monero-Synchronisation auf älteren Telefonen; die nächste sind die geschichteten Gebühren, die Aggregatoren beim Routen über den In-App-Swap nehmen. Es gibt zudem keine öffentlich genannte externe Sicherheitsprüffirma, nur die Aussage des Teams, dass der Code regelmäßig überprüft wird.
Verdikt
Sieben Jahre später ist Cake Wallet einer der wenigen mobilen Clients, der Monero als erstklassigen Bürger behandelt und den Nutzer Knoten, Tor und Seed ohne Verkleidung kontrollieren lässt. Die PRNG-Episode von 2021 ist genau das, was seriöse Projekte überleben — offengelegt, gepatcht, im Code gewarnt. Power-User stören sich am Gebührenstapel beim Swap und am Fehlen einer benannten Prüffirma; der Rest schätzt die Wallet, die nichts verlangt.
Eine nicht-verwahrende Multi-Chain-Wallet, deren gesamte Haltung auf den Schlüsseln und Knoten des Nutzers ruht, und auf einer Swap-Schicht, die KYC an die Plattform weiterreicht, die den Auftrag annimmt. Die PRNG-Episode 2021 wurde offengelegt, gepatcht und in App-Warnungen verdrahtet; nichts mit diesem Gewicht ist seither aufgetaucht. Note: A- (8,6/10). Vertrauen: TRUSTED.
