Bewertung von SafePal S1

Der SafePal S1 ist ein günstiger Air-Gapped-Signer, und sein entscheidendes Merkmal ist das, was er nicht hat. Es gibt keine USB-Datenverbindung, kein WLAN, kein Bluetooth und kein NFC. Jede Transaktion läuft zwischen dem Gerät und der SafePal-App als QR-Code, der von einer Kamera gelesen wird. Ein kompromittierter Computer oder ein kompromittiertes Smartphone hat damit überhaupt keinen Kanal zum Gerät. SafePal beschreibt die S1-Reihe auf der eigenen Website als vollständig air-gapped und 100 Prozent offline und verkauft daneben ein neueres Bluetooth-Modell, das X1.

Das einzige öffentliche Sicherheitsereignis datiert auf Februar 2021, als Kraken Security Labs offenlegte, dass die Firmware-Update-Prüfung des S1 dazu gebracht werden konnte, eine ältere, schwächere Firmware-Version anzunehmen, ohne dass der Nutzer es bemerkt, ein Fehler der Art Time-of-Check to Time-of-Use. Kraken erklärte, während der Untersuchung mit dem Fehler keine Kryptowährung stehlen zu können, und SafePal lieferte eine Korrektur. Der Fehler ist fünf Jahre alt und gepatcht; was daraus zu ziehen ist, ist die Reaktion, denn ein Anbieter, der einen externen Bericht annimmt und zügig patcht, verhält sich so, wie Sie es wünschen.

Seien Sie sich jedoch klar darüber, was die SafePal-App ist. Sie ist eine breite Krypto-App: Swaps, DeFi, NFTs und eine integrierte Kauf-Funktion, die Bitcoin unter einer langen Liste von Chains abdeckt. Diese Breite ist das Argument für den S1, wenn Sie eine Reihe von Vermögenswerten halten und eine einzige App wollen, und das Argument dagegen, wenn Sie Bitcoin halten und möglichst wenig Code zwischen sich und Ihren Schlüsseln wollen.

SafePal veröffentlicht keine Liste der Länder, in die versendet wird, und verweist Käufer stattdessen auf den eigenen Shop und ein Netz autorisierter Wiederverkäufer, daher erscheint in diesem Eintrag keine Länderliste.