Was ist der Sachwert-Tresor?

Ein lokaler, verschlüsselter Tresor für deine Bitcoin-, Gold- und Silberbestände. Läuft komplett offline — keine Cloud, kein Server, keine Telemetrie, keine Kursabfragen übers Netz. Deine Daten verlassen das Gerät nie im Klartext.

⚠ Es gibt keinen Reset und kein Backdoor. Vergisst du deine Passphrase, sind die Daten unwiederbringlich weg. Lege regelmäßig ein Backup an.

Erste Schritte

• Passphrase vergeben — sie verschlüsselt den gesamten Tresor. Gut merken, sicher notieren.
• Optional 2FA (Aegis/TOTP) als zweite Hürde: Einstellungen → 2FA aktivieren.
• Auto-Sperre bei Inaktivität ist in den Einstellungen einstellbar.

Erfassen

• Bitcoin: Kauf / Verkauf / Entnahme — Menge, EUR, Quelle/Ziel, KYC-Flag.
• Gold/Silber: Stückzahl × Stückelung (z.B. 5 × 1 oz), Form (Münze/Barren), Feinheit, Händler.
• KYC-Flag: markiert Käufe über einen KYC-Broker — wichtig für die saubere Trennung zum Steuertool.
• Entnahme = Transfer/Ausgabe ohne Verkauf: reduziert den Bestand, ist aber kein steuerlicher Verkauf.
• Dubletten (gleicher Typ + Datum + Menge) werden gewarnt und mit ⚠ markiert.

Übersicht & Werte

Netto-Bestand je Anlageklasse (Käufe − Verkäufe − Entnahmen) plus investierter Einstand. Aktuelle Preise trägst du manuell ein (bewusst keine Netz-Abfrage) → daraus errechnen sich aktueller Wert und Gewinn/Verlust. Der Verlauf-Tab zeigt die Vermögensentwicklung.

Backup & Sync (wichtig!)

Dein Bestand liegt verschlüsselt im lokalen Speicher (localStorage) dieses Geräts — in der App im geschützten App-Speicher (übersteht Neustarts und Updates, geht nur bei „App-Daten löschen" oder Deinstallation verloren), im Browser im Browser-Profil (wird beim Löschen der „Cookies und Websitedaten" mit entfernt — nicht beim reinen Cache-Leeren). In beiden Fällen gilt: ohne .vault-Backup ist der Bestand unwiederbringlich weg. Die App ist deutlich persistenter — für den Dauerbetrieb empfohlen.

• Backup erstellen (Export & Sync) → verschlüsselte .vault-Datei. Leg sie in deinen Syncthing-Ordner.
• Syncthing synct die Datei P2P zwischen deinen Geräten — ohne Cloud.
• Backup wiederherstellen auf dem anderen Gerät → Datei wählen → Passphrase der Datei eingeben (die des Quell-Geräts, nicht zwingend die lokale).
• Merge: Der Import führt zusammen (neue Einträge kommen dazu, deine lokale Passphrase bleibt). Nachträgliche Änderungen und Löschungen syncen nicht — korrigiere Einträge sonst auf beiden Geräten gleich.

CSV-Import

Export & Sync → CSV importieren lädt manual_buys.csv (Käufe) / manual_sales.csv (Verkäufe) im Tresor-Format. Dubletten werden übersprungen — gefahrlos mehrfach importierbar. Broker-/Börsen-CSVs gehören dagegen direkt ins BTC-Steuertool (es hat eigene Broker-Parser) — nicht hierher.

Steuertool-Export

Export & Sync erzeugt manual_buys.csv / manual_sales.csv exakt im Format des BTC-Steuertools (KYC-Käufe markiert, noKYC getrennt) plus edelmetalle.csv für die Metalle.

2FA über mehrere Geräte

Das 2FA-Secret liegt im verschlüsselten Tresor, pro Installation. Web und App sind getrennte Speicher → 2FA ist nicht automatisch gleich. Für denselben Aegis-Eintrag auf beiden: 2FA nur auf einem Gerät aktivieren, dann Backup auf dem anderen wiederherstellen (dort vorher kein 2FA aktivieren — ein bestehendes wird nie überschrieben).

Sicherheit

• AES-256-GCM, Schlüssel via PBKDF2-SHA256 (600.000 Iterationen), native WebCrypto — kein Fremd-Krypto.
• Keine Netz-Abfragen, keine Tracker, keine externen CDNs. Alles offline.
• Die .vault-Datei ist verschlüsselt — selbst wenn sie irgendwo landet, ist ohne Passphrase nichts lesbar.