Hardware-Wallet
Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel verwahrt und Transaktionen mit Kryptowährungen unabhängig von einem mit dem Internet verbundenen Computer oder Telefon signiert. In einer typischen Bitcoin-Wallet (englisch)-Konfiguration bereitet die Begleitsoftware eine Transaktion vor, die Hardware-Wallet signiert sie und die Begleitsoftware überträgt sie an das Netzwerk. Diese Trennung kann das Risiko durch Schadsoftware auf dem verbundenen Gerät verringern, schützt eine Wallet jedoch nicht vollständig vor Diebstahl oder Kompromittierung.[1]
Funktionsweise
Die mit dem Netzwerk verbundene Wallet und das Signiergerät übernehmen unterschiedliche Aufgaben. Die Begleitsoftware kann Kontostände überwachen und nicht signierte Transaktionen erstellen, ohne die Ausgabeschlüssel zu besitzen. Das Signiergerät prüft und signiert die Transaktionsdaten und gibt das Ergebnis zur Übertragung an das Netzwerk zurück. Das Bitcoin-Format Partially Signed Bitcoin Transaction (PSBT) bietet eine standardisierte Möglichkeit, Transaktionsdaten zwischen Software und Signiergeräten auszutauschen.[2]
Ein Display am Gerät ermöglicht es Nutzern, Transaktionsdetails unabhängig vom Host-Computer zu prüfen. Sein Nutzen hängt von der Integrität des Geräts und davon ab, welche Angaben dessen Software entschlüsseln und anzeigen kann. Bei Smart-Contract-Interaktionen bedeutet blindes Signieren, Daten zu bestätigen, deren Bedeutung sich auf dem Gerät nicht ausreichend prüfen lässt. Eine menschenlesbare Dekodierung der Transaktion kann die Prüfung erleichtern; die Unterstützung dafür hängt jedoch vom Gerät, der Anwendung und dem Vertrag ab. Auch eine gültige Signatur kann eine unerwünschte Überweisung autorisieren.[3]
Sicherung und Wiederherstellung
Viele deterministische Wallets leiten Schlüssel aus einem Seed ab, der durch eine mnemonische Wiederherstellungsphrase gesichert wird. BIP 39 beschreibt mnemonische Phrasen, die aus zufälliger Entropie erzeugt werden. Beim Ableiten des Seeds wird eine optionale Passphrase zusammen mit der Mnemonik verwendet. Die Passphrase ist nicht unbedingt ein einzelnes zusätzliches Wort: Eine andere Passphrase erzeugt einen anderen Seed.[4]
Eine Wiederherstellungsphrase kann den Zugriff ohne das ursprüngliche Gerät wiederherstellen; wird sie offengelegt, kann dies den Schutz durch die Hardware zunichtemachen. Für die Wiederherstellung sind eine kompatible Wallet und die korrekten Sicherungsdaten erforderlich; bei einer durch Passphrase geschützten Wallet muss auch die exakte Passphrase bekannt sein. Geht diese Passphrase verloren, kann die Wiederherstellung auch dann scheitern, wenn die Mnemonic noch vorliegt. Eine Geräte-PIN und eine Wiederherstellungs-Passphrase erfüllen unterschiedliche Zwecke.[5]
Sicherheitsgrenzen
Die Isolation der Schlüssel verringert einige Risiken durch einen kompromittierten Host, garantiert aber nicht, dass die vom Nutzer genehmigte Transaktion sicher ist. Bösartige Benutzeroberflächen, unlesbare Signieranforderungen und die Offenlegung von Sicherungsmaterial bleiben Risiken. Im Dezember 2023 veranlasste bösartige Ledger-Connect-Kit-Software, die von dezentralen Anwendungen geladen wurde, Nutzer dazu, vermögensabschöpfende Transaktionen zu signieren, wie aus Ledgers Vorfallsbericht hervorgeht.[6]
Auch physische Manipulation kann Informationen außerhalb eines geschützten Chips angreifen. Am 13. Oktober 2026 berichtete The Record über Ledgers Angaben, wonach Implantate in Geräten, die über den südostasiatischen Händler CryptoBilis verkauft wurden, bei der Einrichtung angezeigte Wiederherstellungsphrasen abfingen. The Record berichtete von Ledgers Warnung, dass solche Geräte möglicherweise weiterhin Authentizitätsprüfungen bestehen könnten, weil das Secure Element intakt geblieben war. Zum Zeitpunkt dieses Berichts hatte Ledger weder die betroffenen Modelle noch die Gesamtverluste bestätigt. Dies veranschaulicht eine Grenze dieser Prüfungen bei dem berichteten Angriff, belegt jedoch nicht, dass alle Hardware-Wallet-Modelle betroffen sind.[7]
Geräte und Forschung
Trezor und Ledger sind Beispiele für Hardware-Wallet-Produktfamilien. Da sich Ausführung und Leistungsumfang unterscheiden, sollten Vergleiche konkrete Geräte und Softwareversionen berücksichtigen, statt ganze Marken pauschal als sicher einzustufen.[3][1]
Das ursprüngliche Ledger Nano S wurde 2016 eingeführt; Ledger kündigte 2022 seine Produktionseinstellung und den Ersatz durch Nano S Plus an.[8]
Joe Grand dokumentierte unabhängig die Rückentwicklung eines realen Implantats in einem Ledger Nano X; die Präsentationsfolien wurden am 29. Mai 2026 überarbeitet. Das untersuchte Gerät wurde als Nano X identifiziert; aus den späteren Berichten über den Wiederverkäufer ging keine betroffene Modellreihe hervor.[9]
Siehe auch
Einzelnachweise
- ↑ 1,0 1,1 Bitcoin Developer Guide: Wallets, signing-only wallets and hardware wallets. Accessed 19 October 2026.
- ↑ BIP 174: Partially Signed Bitcoin Transaction Format. Accessed 19 October 2026.
- ↑ 3,0 3,1 Trezor: Clear Signing on Trezor. Accessed 19 October 2026.
- ↑ BIP 39: Mnemonic code for generating deterministic keys. Accessed 19 October 2026.
- ↑ Trezor: What is a passphrase?. Accessed 19 October 2026.
- ↑ Ledger: Security Incident Report, 20 December 2023.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.