Hardware-Wallet

Der Bildschirm ist genauso wichtig wie der Chip. Eine Hardware-Wallet geht davon aus, dass der Computer, an den sie angeschlossen wird, kompromittiert ist, weshalb die Adresse und der Betrag auf einem Display erscheinen, das Schadsoftware nicht umschreiben kann. Kraken Security Labs zeigte im Januar 2020, dass ein Trezor mit physischem Zugriff und etwa 75 Dollar Ausrüstung noch geöffnet werden konnte, was diese Geräte zu einer Verteidigung gegen Diebstahl aus der Ferne macht und nicht gegen einen Einbrecher.

So funktioniert es

Das Gerät erzeugt die Seed-Phrase selbst mit seinem eigenen Zufallszahlengenerator, und es gibt keine Schnittstelle, um sie zu exportieren. Alles andere folgt daraus: Die Wiederherstellungswörter werden einmal auf dem Bildschirm des Geräts angezeigt, damit Sie sie von Hand abschreiben können, und die daraus abgeleiteten Schlüssel bleiben für den Rest der Lebensdauer des Geräts hinter einer Chipgrenze.

Das Signieren ist ein Gespräch mit strengen Regeln. Ihr Computer oder Smartphone erstellt eine unsignierte Transaktion, üblicherweise als PSBT nach BIP-174, und sendet sie hinüber. Das Gerät liest sie ein, zeigt jede Zieladresse, jeden Betrag und die Gebühr an und wartet auf einen physischen Tastendruck. Erst dann gibt es Signaturen zurück. Der Host sieht nie einen Schlüssel, und einem Host, der darüber lügt, wohin das Geld geht, widerspricht das Display in Ihrer Hand.

Die Hardware unterscheidet sich zwischen den Anbietern in Punkten, die man kennen sollte. Ledger-Geräte sind um ein zertifiziertes Secure Element herum gebaut, einen Chip, der physischer Extraktion widerstehen soll, mit einer Firmware, die nicht vollständig quelloffen ist. Die früheren Modelle von Trezor, das One und das Model T, verwenden einen Allzweck-Mikrocontroller mit vollständig offener Firmware, was der Kompromiss ist, den die Forscher von Kraken ausnutzten, indem sie die Spannung des Chips störten. Keiner der Ansätze ist einfach besser: Der eine widersteht einem Dieb mit Labor, der andere einem Anbieter mit einem Geheimnis.

Zwei Funktionen leisten die alltägliche Schutzarbeit. Eine PIN begrenzt die Versuche und löscht das Gerät nach einer festgelegten Zahl falscher Eingaben, sodass eine verlorene Wallet keine offene Wallet ist. Eine BIP-39-Passphrase wirkt als zusätzliches Wort, das nirgendwo gespeichert wird und aus derselben Seed-Phrase eine völlig separate Wallet erzeugt, was eine Herausgabe unter Zwang überlebbar macht.

Warum das beim Bitcoin-Kauf wichtig ist

Kaufen Sie das Gerät neu, im eigenen Shop des Herstellers oder bei einem autorisierten Wiederverkäufer, und niemals gebraucht. Der klassische Angriff erfordert keine technischen Kenntnisse: Ein weiterverkauftes Gerät kommt mit einer bereits ausgefüllten Wiederherstellungskarte, der Käufer folgt der beiliegenden Karte, statt eine neue Seed-Phrase zu erzeugen, und der Verkäufer räumt die Gelder Wochen später ab. Ein echtes Gerät lässt Sie immer Wörter aufschreiben, die es Ihnen zum ersten Mal zeigt.

Schützen Sie auch die Lieferdaten. Im Juli 2020 teilte Ledger mit, dass seine E-Commerce-Datenbank kompromittiert worden war, wodurch rund 1 Million E-Mail-Adressen und etwa 272.000 detaillierte Datensätze mit Namen, Postanschriften und Telefonnummern offengelegt wurden. Die Bitcoin waren nie gefährdet, aber Kunden erhielten überzeugende Phishing-Mails und in einigen Fällen physische Drohungen. An ein Schließfach oder eine Geschäftsadresse zu liefern, ist eine vernünftige Reaktion.

Ledger Recover, im Mai 2023 angekündigt, veränderte die Bewertung der Kategorie. Der Dienst teilt eine verschlüsselte Kopie der Seed-Phrase für Abonnenten unter Verwahrern auf, und die Kritik konzentrierte sich auf den Nachweis, dass Firmware überhaupt so gebaut werden konnte, dass sie Seed-Material nach außen befördert. Er ist optional, und die nützliche Lehre ist allgemein: Ihr Bedrohungsmodell muss die künftige Firmware des Anbieters einschließen, weshalb offene Builds und reproduzierbare Releases Aufmerksamkeit verdienen.

Nutzen Sie das Gerät ab dem ersten Kauf, nicht ab dem ersten großen Kauf. Wenn Sie von einer Börse auszahlen, erzeugen Sie die Empfangsadresse auf dem Gerät, prüfen Sie sie auf dem Bildschirm des Geräts und fügen Sie sie in das Auszahlungsformular ein. Unsere Bewertungen decken die Modelle ab, die nach unserer Einschätzung einen Kauf wert sind, und die ehrliche Zusammenfassung lautet, dass jedes aktuelle Modell eines ernsthaften Anbieters besser ist, als Bitcoin auf einer Börse zu lassen.

Wofür der Bildschirm tatsächlich da ist

Betrachten Sie eine routinemäßige Auszahlung von 0,05 Bitcoin. Sie kopieren eine Adresse aus Ihrer Wallet-Software, fügen sie bei der Börse ein und senden. Läuft auf dem Laptop ein Clipboard-Hijacker, ist die eingefügte Zeichenfolge nicht die kopierte, und nichts auf dem Bildschirm wird es Ihnen sagen, weil die Schadsoftware den Bildschirm steuert.

Die Hardware-Wallet durchbricht diese Schleife auf eine bestimmte Weise: Sie zeigt die Empfangsadresse auf einem Display an, auf dem der Laptop nicht zeichnen kann. Die ersten vier und die letzten vier Zeichen zu vergleichen, dauert drei Sekunden und erkennt die Vertauschung vollständig.

Dieselbe Logik erklärt den größten Diebstahl, den die Branche verzeichnet hat. Das FBI schrieb den Diebstahl von rund 1,5 Milliarden Dollar von Bybit im Februar 2025 nordkoreanischen Akteuren zu, die manipulierten, was die Signaturschnittstelle anzeigte, sodass die Personen, die die Überweisung freigaben, etwas anderes autorisierten als das, was sie zu sehen glaubten. Das zu signieren, was ein Gerät Ihnen zeigt, schützt nur, wenn das Gerät Ihnen tatsächlich die Transaktion zeigt, weshalb die blinde Freigabe von allem, was Sie auf der Hardware nicht lesen können, die Gewohnheit ist, die Sie vermeiden sollten.

Hardware-Wallet vs. Software-Wallet

Eine Hardware-Wallet ist ein Computer mit einer Aufgabe und einer Schnittstelle; eine Software-Wallet teilt sich eine Maschine mit allem anderen, was Sie ausführen. Dieser Unterschied ist das gesamte Sicherheitsargument, und er ist enger, als das Marketing nahelegt: Beide leiten Schlüssel aus denselben Standards ab, erzeugen dieselben Adressen und können die Wiederherstellungsphrasen der jeweils anderen wiederherstellen. Was Sie kaufen, ist Isolation und ein vertrauenswürdiges Display, nicht stärkere Kryptografie.

Hardware-Wallet vs. Cold Storage

Eine Hardware-Wallet zu besitzen, ist nicht dasselbe wie Cold Storage zu praktizieren. Das Gerät ist ein Werkzeug, und Cold Storage ist eine Disziplin: Der Schlüssel muss auf dem Gerät entstehen, es nie verlassen, und jede Transaktion muss auf seinem Bildschirm geprüft werden. Ein Gerät, das mit einer Phrase initialisiert wurde, die Sie auf einem Laptop erzeugt haben, war bereits kompromittiert, bevor Sie begannen, und ein Gerät, das Sie täglich anschließen, um Aufforderungen anzuklicken, ohne sie zu lesen, bietet deutlich weniger, als sein Preis nahelegt.