CoreVault

Help

How the wallet works

Last updated 20 August 2026

What each tab does, how safe it is, how you should use it, how to produce an address for the real Bitcoin network, and why this client does not send coins over the internet.

What the wallet can do

  • Overview, Send, Receive, Transactions, Console — Bitcoin-Qt layout.
  • HD receive addresses (BIP84 P2WPKH) on DemoNet (bcrt1).
  • Encrypted backup download. Lock wipes plaintext keys from RAM.

How safe is it

Safer than a site that emails you a private key. Not as safe as Bitcoin Core on an offline machine. AES-256-GCM wraps, PBKDF2 at 210,000 rounds, optional second password. Extra options coming soon. Safety collapses without HTTPS, with random extensions, or if you type the seed into another website. You are responsible for that environment.

Addresses for the real Bitcoin network

Guardian uses a BIP39 twelve-word English mnemonic. Sentinel’s six words are not BIP39 and cannot be imported into Electrum.

DemoNet path: m/84'/1'/0'/0/i (bcrt1). Mainnet path: m/84'/0'/0'/0/i (bc1q). The Receive tab can show the mainnet address so you can check it against Electrum before any value moves.

  1. Create a Guardian vault. Write the 12 words on paper.
  2. Receive → Show mainnet address. Copy the bc1q string.
  3. Install Electrum or Sparrow from the vendor site.
  4. Electrum: New wallet → Standard → I already have a seed → BIP39 → native segwit (p2wpkh).
  5. Confirm the first address matches. Only then receive bitcoin — in Electrum, not in CoreVault.

A seed typed on a daily-driver browser should not hold large amounts.

Can this wallet send over the internet?

No. The Send tab does not talk to Bitcoin. There is no node, no Electrum protocol, no mempool.space broadcast. The “transaction” is a row in localStorage. That is deliberate.

Broadcasting real bitcoin from a website would mean fetching live UTXOs, signing a mainnet transaction, and pushing it to a public API. That expands the attack surface and would require you to trust whoever operates the page. CoreVault refuses that trust model.

To send over the internet, use Electrum, Sparrow, or Bitcoin Core with the BIP39 seed (or a hardware wallet). CoreVault stops at wrapping keys and showing the matching mainnet address.

Demo vs real mode

Online demo (wallet.html): try wrapped keys and watch DemoNet transactions — for learning.

Real mode (local app after email registration): 12-word BIP39 phrase protects key material; password wraps the vault. Same registration idea as ETF Compare Pro.

After download, verify SHA-256 (588bca057547247e76d65161d601bc7b21e288a5066125c12feccf93fe887917 for the current zip) — preferably against the hash in your email. Prefer a clean VirtualBox VM for running the full app.

Details: install.html

Optional donation

Bitcoin: 1B4byA2Xa87jz926LYycYamCoAA8bdpvJ5 — voluntary, not a fee for the software.

Hilfe

So funktioniert das Wallet

Stand 20. August 2026

Was jeder Reiter tut, wie sicher die Nutzung ist, wie Sie es verwenden, wie Sie eine Adresse für das echte Bitcoin-Netz erzeugen und warum dieser Client keine Coins über das Internet sendet.

Was das Wallet kann

  • Übersicht, Senden, Empfangen, Transaktionen, Konsole — Layout wie Bitcoin-Qt.
  • HD-Empfangsadressen (BIP84 P2WPKH) auf DemoNet (bcrt1).
  • Verschlüsseltes Backup. Sperren löscht Klartextschlüssel aus dem RAM.

Wie sicher es ist

Sicherer als eine Seite, die einen privaten Schlüssel per E-Mail schickt. Nicht so sicher wie Bitcoin Core offline. AES-256-GCM, PBKDF2 mit 210.000 Runden, optionales zweites Passwort. Weitere Optionen coming soon. Die Sicherheit bricht ohne HTTPS, mit beliebigen Erweiterungen oder wenn Sie den Seed woanders eintippen. Für diese Umgebung sind Sie verantwortlich.

Adressen für das echte Bitcoin-Netz

Guardian nutzt eine BIP39-Mnemonic mit zwölf englischen Wörtern. Die sechs Wörter von Sentinel sind kein BIP39 und lassen sich nicht in Electrum importieren.

DemoNet-Pfad: m/84'/1'/0'/0/i (bcrt1). Mainnet-Pfad: m/84'/0'/0'/0/i (bc1q). Der Reiter Empfangen kann die Mainnet-Adresse zeigen, damit Sie sie mit Electrum vergleichen.

  1. Guardian-Tresor anlegen. 12 Wörter auf Papier.
  2. Empfangen → Mainnet-Adresse zeigen. bc1q kopieren.
  3. Electrum oder Sparrow von der Herstellerseite installieren.
  4. Electrum: Neues Wallet → Standard → Seed vorhanden → BIP39 → natives SegWit (p2wpkh).
  5. Erste Adresse muss übereinstimmen. Erst dann Bitcoin empfangen — in Electrum, nicht in CoreVault.

Ein Seed, der auf einem Alltag-Browser getippt wurde, sollte keine großen Beträge halten.

Kann dieses Wallet über das Internet senden?

Nein. Der Reiter Senden spricht nicht mit Bitcoin. Es gibt keinen Knoten, kein Electrum-Protokoll, kein mempool.space. Die „Transaktion“ ist eine Zeile in localStorage. Das ist Absicht.

Echtes Bitcoin von einer Website zu senden hieße, live UTXOs zu holen, eine Mainnet-Transaktion zu signieren und sie an eine öffentliche API zu schieben. Die Angriffsfläche wächst. CoreVault lehnt dieses Vertrauensmodell ab.

Um über das Internet zu senden, nutzen Sie Electrum, Sparrow oder Bitcoin Core mit dem BIP39-Seed (oder ein Hardware-Wallet). CoreVault hört auf beim Umhüllen der Schlüssel und beim Zeigen der passenden Mainnet-Adresse.

Demo vs. echter Modus

Online-Demo (wallet.html): wrapped Keys und DemoNet-Transaktionen sehen — zum Lernen.

Echter Modus (lokale App nach E-Mail-Registrierung): 12 BIP39-Wörter schützen das Key-Material; Passwort wrappt den Tresor. Registrierung wie beim ETF-Compare-Pro-Tool.

Nach dem Download SHA-256 prüfen (588bca057547247e76d65161d601bc7b21e288a5066125c12feccf93fe887917 für die aktuelle Zip) — idealerweise mit dem Hash in der E-Mail vergleichen. Voll-App bevorzugt in einer sauberen VirtualBox-VM betreiben.

Details: install.html

Optionale Spende

Bitcoin: 1B4byA2Xa87jz926LYycYamCoAA8bdpvJ5 — freiwillig, keine Gebühr für die Software.