Sicherheit, Wiederherstellung und Einschränkungen von Hardware-Wallets

Eine Hardware-Wallet ist ein spezielles Gerät zur Verwaltung von Signaturschlüsseln für Kryptowährungen, getrennt von einem herkömmlichen Computer oder Smartphone. Sie dient dazu, die Offenlegung von Schlüsseln zu minimieren und eine vertrauenswürdige Methode zur Überprüfung und Autorisierung von Transaktionen bereitzustellen. Die Sicherheitsarchitektur variiert: Einige Geräte speichern Geheimnisse in einem Secure Element, während andere die Verantwortlichkeiten auf mehrere Chips verteilen.

Bei normaler Signierung sendet die Begleitsoftware Transaktionsdaten an das Gerät, welches diese intern signiert und das Ergebnis zur Veröffentlichung zurückgibt. Signierungen über USB oder Bluetooth sind nicht von der Außenwelt getrennt. Selbst wenn die Schlüssel isoliert bleiben, kann ein Benutzer eine missbräuchliche Überweisung oder Token-Genehmigung autorisieren, sodass die auf dem Gerät angezeigte Transaktion weiterhin relevant ist.

Zu den Herstellern gehören Ledger , Trezor, Keystone, GridPlus und andere. Unterstützte Assets, Verbindungsmethoden, Backup-Formate und zugehörige Anwendungen variieren je nach Modell und Firmware. Eine lange Token-Liste bedeutet nicht, dass jede Blockchain oder Anwendung mit jedem Gerät kompatibel ist.

Hardware-Wallets können die Abhängigkeit von einem Verwahrer für Signaturschlüssel verringern. Sie übertragen die Verantwortung für Backups, Wiederherstellung, Transaktionsverifizierung und physische Sicherheit jedoch auf den Besitzer. Token-, Protokoll- oder Marktrisiken werden dadurch nicht beseitigt.

Herkunft & Geschichte

2011–2013 : Das Konzept dedizierter Hardware zur Speicherung von Kryptowährungsschlüsseln entstand aus dem wachsenden Bewusstsein der Bitcoin-Community, dass Software-Wallets auf herkömmlichen Computern anfällig für Schadsoftware waren. Frühe Bitcoin-Nutzer experimentierten mit Offline-Signaturen mithilfe von vom Netzwerk getrennten Computern, USB-Sticks und Papier-Wallets, doch diese Methoden waren umständlich und fehleranfällig.

2014 brachte das tschechische Unternehmen SatoshiLabs mit dem Trezor Model One die weltweit erste kommerziell erhältliche Hardware-Wallet auf den Markt. Gegründet von Marek „Slush“ Palatinus (dem Gründer des ersten Bitcoin-Mining-Pools) und Pavol Rusnak, leistete Trezor Pionierarbeit mit dem Konzept eines dedizierten Geräts mit Bildschirm zur Transaktionsverifizierung und PIN-geschützter Benutzeroberfläche.

2014–2016: Ledger steigt in den Markt für Hardware-Wallets ein und bringt 2016 den Nano S auf den Markt. Dessen Design verwendet ein Secure Element, während andere Hersteller unterschiedliche architektonische Entscheidungen treffen.

2018–2019: Trezor bringt das Model T auf den Markt und Ledger stellt den Nano X vor. Produkte wie COLDCARD und BitBox02 bieten zusätzliche Ansätze für die Signatur und den Schlüsselschutz.

Alternative Signaturverfahren: Einige Geräte tauschen Transaktionsdaten über QR-Codes oder Wechseldatenträger aus. Durch den Verzicht auf eine aktive USB-Datenverbindung wird zwar eine Angriffsfläche verringert, importierte Daten und Firmware bleiben jedoch sicherheitsrelevant.

2023: Ledger führt den optionalen Wiederherstellungsdienst ein. Nach der Registrierung und Gerätegenehmigung werden verschlüsselte Fragmente des Wiederherstellungsmaterials an separate Backup-Anbieter gesendet. Dies bringt zusätzliche Anforderungen an Dienstanbieter und Identitätswiederherstellung mit sich, die Benutzer unabhängig von der üblichen Transaktionssignatur prüfen sollten.

Oktober 2023: Trezor kündigt den Safe 3 mit Secure Element an. Spätere Produktveröffentlichungen erweitern das Angebot an verfügbaren Optionen. Eine Chip-Zertifizierung allein garantiert nicht, dass eine gesamte Wallet vor Angriffen geschützt ist.

Einfach ausgedrückt

1. Eine Hardware-Wallet ist wie ein spezielles Signaturwerkzeug mit eigener Sperre und Anzeige. Sie kann helfen, Geheimnisse vor Schadsoftware zu schützen, aber ein gestohlenes Backup oder eine genehmigte schädliche Transaktion können diesen Schutz umgehen.
2. Stellen Sie sich ein kleines Gerät vor, das eine geplante Transaktion prüft und sie nach Genehmigung signiert. Der Computer erhält eine Signatur anstelle des privaten Schlüssels. Dies beschreibt den normalen Signiervorgang, nicht aber alle möglichen Backup-Funktionen oder Fehlermodi.
3. Die Selbstverwahrung trennt die Kontrolle über die Schlüssel vom Konto einer Kryptobörse. Ein Hardwaregerät sorgt für zusätzliche Isolation, während eine Software-Wallet den Komfort erhöht; beide erfordern sorgfältige Datensicherung und Transaktionsverwaltung.
4. Das Prinzip ist ähnlich wie bei Kreditkarten mit Chip und PIN. Der Chip in Ihrer Kreditkarte führt kryptografische Operationen durch, ohne den geheimen Schlüssel jemals dem Kartenlesegerät oder dem Computer des Geschäfts preiszugeben. Eine Hardware-Wallet funktioniert genauso für Ihre Kryptowährung – sie beweist, dass Sie die Coins besitzen, ohne preiszugeben, wie.

Wichtig: Bewahren Sie die Wiederherstellungssicherung vertraulich auf und halten Sie sich an das dokumentierte Format des Geräts. BIP-39-Phrasen und SLIP-39-Freigaben unterscheiden sich, und einige Geräte verwenden andere Wiederherstellungsmethoden. Wer über ausreichend Wiederherstellungsmaterial verfügt, kann die Assets auch ohne das Originalgerät oder dessen PIN kontrollieren.

Wichtige technische Merkmale

Secure Element (SE) Chip-Architektur

• Ein Secure Element ist so konzipiert, dass es bestimmten physischen Angriffen widersteht. Chiptyp und Prüfstufe sind modellspezifisch; eine Zertifizierung gilt nur für den geprüften Bereich und ist keine Garantie für die gesamte Wallet.
• Im Trezor Safe 3 schützt das Secure Element den PIN-basierten Zugriff auf ein Geheimnis, das für die verschlüsselte Wallet-Sicherung verwendet wird. Die Architektur für Schlüsselspeicherung und Signaturerstellung unterscheidet sich je nach Gerätedesign.
• Entropieerzeugung, geheime Speicherung und Signierung können unterschiedliche Komponenten erfordern. Prüfen Sie die Architektur des jeweiligen Geräts, anstatt anzunehmen, dass alle Operationen innerhalb eines Chips stattfinden.
• Manipulationsschutz kann Versuchsbegrenzungen und andere Gegenmaßnahmen umfassen, die automatische Zerstörung von Schlüsseln ist jedoch keine universelle Funktion von Secure Elements.

Isolierte Transaktionssignierung

1. Der Benutzer erstellt eine unsignierte Transaktion auf seinem Host-Computer oder Smartphone mithilfe der zugehörigen Wallet-Software (Ledger Live, Trezor Suite, MetaMask mit Hardware-Wallet-Integration).
2. Die unsignierte Transaktion wird je nach Gerät per USB, Bluetooth oder QR-Code an die Hardware-Wallet übertragen.
3. Die Hardware-Wallet zeigt die Transaktionsdetails (Empfängeradresse, Betrag, Gebühren) auf einem eigenen Bildschirm an, damit der Benutzer sie überprüfen kann.
4. Der Benutzer bestätigt die Transaktion physisch durch Drücken einer Taste auf dem Gerät.
5. Das Gerät signiert mit dem von der Blockchain und dem Transaktionstyp geforderten Algorithmus – beispielsweise ECDSA oder Schnorr für entsprechende Bitcoin-Ausgaben oder Ed25519 in unterstützten Netzwerken.
6. Die signierte Transaktion wird an den Host-Computer zurückgesendet, der sie an das Blockchain-Netzwerk weiterleitet.
7. Die normale Signaturfunktion liefert Signaturen oder signierte Transaktionen. Backup-Exporte und Wiederherstellungsdienste sind separate Funktionen mit eigenen Regeln und Vertrauensannahmen.

BIP-39 / BIP-44 Seed-Phrase und Ableitung

• BIP-39 definiert mnemonische Längen von 12, 15, 18, 21 oder 24 Wörtern; Geräte unterstützen üblicherweise eine Teilmenge. SLIP-39 verwendet ein anderes Format zur gemeinsamen Nutzung mnemonischer Zeichen.
• Wallet-Software leitet Kontoschlüssel mithilfe unterstützter Schemata und Pfade ab. BIP-44 ist eine dieser Konventionen; nicht jede Blockchain und jedes Konto verwendet sie.
• Für die Wiederherstellung werden ein kompatibles Backup-Format, eine beliebige Passphrase sowie die korrekte Kontoableitung und -kettenunterstützung benötigt. Ein Ersatzgerät eines anderen Herstellers ist nicht automatisch kompatibel.
• Eine optionale BIP-39-Passphrase ändert die abgeleitete Wallet. Es kann sich um eine beliebige unterstützte Zeichenkette handeln, nicht unbedingt um das „25. Wort“. Bei Verlust oder Tippfehler kann der Zugriff auf die entsprechenden Konten unmöglich werden.

Multi-Chain- und DApp-Unterstützung

• Unterstützte Netzwerke und Token variieren je nach Modell, Firmware und Begleitsoftware; überprüfen Sie die genauen Assets, die Sie verwenden.
• Browser-Wallet-Integrationen ermöglichen die Transaktionserstellung und den Netzwerkzugriff, während eine angeschlossene Hardware-Wallet unterstützte Anfragen signiert. Die verfügbaren Verbindungen variieren je nach Gerät.
• Hardware-Wallets können Smart-Contract-Interaktionen, NFT-Käufe, DeFi-Transaktionen und Governance-Abstimmungen signieren und dabei die Schlüssel offline aufbewahren.
• Einige Geräte dekodieren unterstützte Vertragsinteraktionen zur Überprüfung. Nicht unterstützte oder blind signierte Daten können wichtige Auswirkungen unklar lassen.

Supply Chain Sicherheit

• Einige Hersteller bieten Geräte-Authentifizierungsprüfungen über offizielle Software an. Befolgen Sie den modellspezifischen Authentifizierungsprozess.
• Prüfen Sie die Verpackung und befolgen Sie die dokumentierten Firmware- und Echtheitsprüfungen für die erste Verwendung. Ein intaktes Siegel allein ist kein Beweis für die Sicherheit eines Geräts.
• Open-Source-Firmware kann unabhängige Überprüfungen unterstützen. QR-Code-Kommunikation reduziert zwar bestimmte Verbindungsrisiken, schließt aber bösartige Eingaben, manipulierte Firmware oder Lieferkettenangriffe nicht aus.
• Kaufen Sie ausschließlich beim Hersteller oder einem auf dessen offizieller Website bestätigten autorisierten Händler. Verwenden Sie niemals eine vom Verkäufer bereitgestellte Wiederherstellungsphrase oder PIN.

Vorteile Nachteile

Risikomanagement

Sicherheit der Seed-Phrase

• Speichern Sie Ihre Seed-Phrase niemals digital – weder in der Cloud, per E-Mail, in Passwortmanagern noch in Fotos auf Ihrem Smartphone; behandeln Sie sie wie ein physisches Dokument.
• Verwenden Sie Backups der Seed-Phrase auf Metallbasis (z. B. Kryptosteel, Billfodl) zum Schutz vor Feuer, Wasser und physikalischer Beschädigung
• Bei Verwendung der SLIP-39-Mehrfachfreigabesicherung wählen Sie ein unterstütztes Schwellenwertschema und speichern Sie die Freigaben separat. Improvisieren Sie nicht, indem Sie eine herkömmliche Wiederherstellungsphrase in Teile zerlegen. (Quelle: SLIP-39-Spezifikation zur Wiederherstellungsteilung)
• Bewahren Sie Backups der Seed-Phrase an einem anderen geografischen Ort als die Hardware-Wallet selbst auf (z. B. in einem Bankschließfach).

Gerätediebstahl und physischer Zugang

• Legen Sie eine sichere Geräte-PIN fest und beachten Sie, dass die Wiederholungslimits und das Löschverhalten je nach Modell variieren.
• Eine sichere Passphrase kann zusätzlichen Schutz bieten, falls das Backup offengelegt wird, muss aber auch vom Eigentümer wiederhergestellt werden können. Sie behebt keinen Fehler im Signaturprozess.
• Erwägen Sie die Verwendung einer Täuschungs-Wallet mit einem geringen Guthaben auf dem Basis-Seed, wobei der Großteil der Gelder hinter der Passphrase verborgen bleibt.
• Verwenden Sie unterstützte Anwendungssperren, um den lokalen Zugriff und die Privatsphäre zu schützen; diese sind kein Ersatz für die Geräteauthentifizierung.

Firmware und Lieferkette

• Aktualisieren Sie die Firmware ausschließlich über die offizielle Begleitsoftware (Ledger Live oder Trezor Suite) und überprüfen Sie nach Möglichkeit die Prüfsummen der Aktualisierungen.
• Befolgen Sie die vom Hersteller dokumentierte Wiederherstellungsprozedur. Geben Sie die Wiederherstellungswörter niemals an einen Supportmitarbeiter weiter und tragen Sie sie nicht auf einer unerwünschten Website, in einem Verifizierungsformular oder in einem Chat ein.
• Nutzen Sie einen verifizierten Vertriebskanal und prüfen Sie das Gerät gemäß den offiziellen Anweisungen.
• Überprüfen Sie die Geräteauthentizität mithilfe des vom Hersteller bereitgestellten Attestierungsverfahrens, bevor Sie eine Seed-Phrase generieren oder eingeben.

Betriebssicherheit

• Nutzen Sie, falls verfügbar, eine dokumentierte Backup-Prüfung oder eine Trockenlauf-Wiederherstellungsfunktion. Löschen Sie das einzige funktionierende Gerät nicht, bevor Sie sichergestellt haben, dass alle erforderlichen Wiederherstellungsdaten vollständig und kompatibel sind.
• Halten Sie mehrere Hardware-Wallets für unterschiedliche Risikoprofile bereit – eine „heiße“ Hardware-Wallet für häufige DeFi-Interaktionen und ein „deep cold“-Gerät für langfristige Anlagen.
• Prüfen Sie regelmäßig, ob Firmware-Updates und Sicherheitshinweise vom Hersteller verfügbar sind.
• Seien Sie wachsam gegenüber Social-Engineering-Angriffen: Kein seriöser Supportmitarbeiter wird Sie jemals nach Ihrer Seed-Phrase oder PIN fragen.

Kulturelle Relevanz

Börsenpleiten haben das Thema Selbstverwahrung wieder in den Fokus gerückt. Hardware-Wallets trennen die Kontrolle über Signaturen vom Börsenguthaben, doch Nutzer benötigen weiterhin sichere Backups und müssen die von ihnen verwahrten Vermögenswerte und Smart Contracts genau kennen.

Die Debatte um Ledger Recover konzentrierte sich auf Firmware-Vertrauen, Einwilligung und die Wiederherstellung durch Dritte. Sie verdeutlicht, warum Besitzer sowohl die üblichen Signatur- als auch die optionalen Backup-Funktionen verstehen sollten, anstatt sich auf den Slogan zu verlassen, dass Geheimnisse niemals die Hardware verlassen können.

Hardware-Wallets ermöglichen die unabhängige Verwahrung von Vermögenswerten über verschiedene Rechtsordnungen hinweg. Sie bieten jedoch keine Garantie für Schutz vor Diebstahl, Nötigung, rechtlichen Auflagen oder Beschränkungen beim Transfer von Vermögenswerten.

Anschauliche Beispiele

1. 1. Rückführung in die Selbsthaft

• Hypothetisches Szenario: Ein Anleger beschließt, Vermögenswerte von einem Depotkonto auf eine Adresse zu übertragen, die von einer Hardware-Wallet kontrolliert wird.
• Vorgehensweise: Der Investor überprüft die Empfangsadresse auf dem Gerät, prüft das Netzwerk und bestätigt die Überweisung, bevor er sie als abgeschlossen betrachtet.
• Lektion: Eine abgeschlossene Auszahlung trennt diese Vermögenswerte vom Börsenkonto. Verfügbarkeit und Zeitpunkt von Auszahlungen können während einer Krise nicht als gegeben angenommen werden.

2. 2. Multisignatur-Treasury-Management

• Hypothetisches Szenario: Ein Finanzministerium führt eine 3-von-5-Mehrfachsignaturrichtlinie mit unabhängig kontrollierten Unterzeichnern ein.
• Vorgehensweise: Die Unterzeichner verwenden separate Geräte und überprüfen dieselbe Transaktion. Die Wiederherstellungsplanung umfasst die Wallet-Konfiguration sowie die Sicherung der Schlüssel.
• Beispielhaftes Ergebnis: Ein Multisignatur-Setup kann die Abhängigkeit von einem einzelnen Signaturgerät verringern, erfordert jedoch sichere Backups und einen getesteten Wiederherstellungsprozess.

3. 3. QR-Code-basierte Signatur

• Hypothetisches Szenario: Ein NFT-Besitzer nutzt ein kompatibles Gerät und eine Wallet-Schnittstelle, um Transaktionsdaten per QR-Code auszutauschen.
• Ablauf: Das Gerät scannt die unsignierte Anfrage, zeigt die unterstützten Details an und sendet nach Genehmigung die signierten Daten zurück. Kompatibilität und dekodierte Informationen können variieren.
• Fazit: Ein QR-Workflow vermeidet zwar ein direktes Datenkabel, verarbeitet aber dennoch Eingaben. Er kann schädliche Genehmigungen, bösartige Firmware oder jede Software-Schwachstelle nicht verhindern.

4. 4. Änderung des Vertrauensmodells einer Wallet

• Hypothetisches Szenario: Ein Benutzer stellt fest, dass ein Gerät oder ein optionaler Wiederherstellungsdienst seinen Anforderungen nicht mehr entspricht.
• Vorgehensweise: Sie initialisieren eine neue Wallet sicher, verifizieren deren Backup und übertragen die Vermögenswerte nach Prüfung der Kompatibilität und Gebühren an neue Adressen. Das Importieren einer ungeschützten alten Wallet-Phrase würde deren Gefährdung fortsetzen.
• Lektion: Getrennte Signaturgeräte, zuverlässige Datensicherungen und klare Autorisierungsverfahren können das Betriebsrisiko reduzieren. Dies ist ein hypothetisches Beispiel.

Vergleichstabelle

Verwandte Begriffe

• Tiefkühllagerung — Jede Methode zur Speicherung von Kryptowährung private Schlüssel offline, einschließlich Hardware-Geldbörsen, Papier Portemonnaiesund vom Internet getrennte Computer, um sie vor Online-Angriffen zu schützen.
• Heiße Brieftasche — Eine mit dem Internet verbundene Kryptowährungs-Wallet, wie zum Beispiel MetaMask or Geldbörse vertrauenSie bieten zwar Komfort, setzen aber gleichzeitig die Schlüssel potenziellen Online-Bedrohungen aus.
• Wiederherstellungssicherung — Geheimes Material zur Wiederherstellung des Signaturzugriffs. Formate umfassen BIP-39-Mnemonics und SLIP-39-Shares; Kompatibilität muss geprüft werden.
• Mehrfachsignatur (Multisig) — Ein Sicherheitskonzept, das mehrere private Schlüssel (oft auf separaten Hardware-Wallets gespeichert) zur Autorisierung einer Transaktion erfordert und für das Treasury-Management und die gemeinsame Verwahrung verwendet wird.
• Sicheres Element — Ein manipulationssicherer Mikrochip, der für die Speicherung kryptografischer Geheimnisse zertifiziert ist und in Hardware-Wallets, Reisepässen und Chip-basierten Kreditkarten verwendet wird.
• BIP-39 — Der Bitcoin Improvement Proposal, der den Standard für mnemonische Seed-Phrasen festlegt, die zum Sichern und Wiederherstellen deterministischer Wallets verwendet werden.
• Air-Gapped Signing – Ein Workflow ohne direkte Netzwerk- oder Datenverbindung zum Unterzeichner, häufig unter Verwendung von QR-Codes oder Wechseldatenträgern. Importierte Daten und Firmware bleiben weiterhin Angriffsflächen.
• Selbstverwahrung — Die Praxis, die eigenen privaten Schlüssel für Kryptowährungen persönlich zu besitzen und zu verwalten, anstatt sie einem externen Verwahrer wie einer Kryptobörse anzuvertrauen.
• Private Key — Eine geheime 256-Bit-Zahl, die die Möglichkeit bietet, Kryptowährung von einer zugehörigen Blockchain-Adresse auszugeben; das Kerngeheimnis, das Hardware-Wallets schützen sollen.
• Shamir Backup — Ein von Trezor unterstütztes Schlüsselteilungsschema (SLIP-39), das einen Seed in mehrere Anteile aufteilt und eine bestimmte Anzahl von Anteilen benötigt, um den ursprünglichen Seed wiederherzustellen.

FAQ

F: Welche ist die sicherste Hardware-Wallet, die es derzeit gibt?

Es gibt kein universell sicherstes Modell. Vergleichen Sie die Sicherheitsarchitektur, die unterstützten Assets, die Update-Richtlinien, die Wiederherstellungsoptionen und die Transaktionsanzeige des jeweiligen Geräts mit Ihren Anforderungen. Die Möglichkeit der Trennung vom Internet (Air-Gap) ist eine Workflow-Option; beispielsweise unterstützen COLDCARD-Modelle optional auch USB-Datenverbindungen. (Quelle: COLDCARD-Anschlussoptionen )

F: Was passiert, wenn meine Hardware-Geldbörse verloren geht, gestohlen wird oder kaputt geht?

Ein kompatibler Wiederherstellungsprozess kann den Zugriff wiederherstellen, sofern alle erforderlichen Sicherungsdaten, Passphrasen und Kontoeinstellungen vorhanden sind. Der Verlust des Geräts allein führt nicht zwangsläufig zum Verlust der Guthaben, jedoch kann eine BIP-39-Phrase kein SLIP-39-Wallet wiederherstellen, und nicht jede Marke unterstützt jeden Kontotyp.

F: Kann eine Hardware-Wallet gehackt werden?

Ja. Hardware-Isolation reduziert zwar einige Angriffe, doch Firmware-Schwachstellen, physische Angriffe, Kompromittierung der Lieferkette, gestohlene Backups und böswillige Genehmigungen können weiterhin zu Verlusten führen. Angreifer benötigen nicht immer physischen Zugriff, um Daten zu stehlen, wenn sie eine schädliche Signatur erzeugen können.

F: Stellt die Ledger-Recover-Funktion ein Sicherheitsrisiko dar?

Die Wiederherstellung ist optional und verwendet genehmigte verschlüsselte Backup-Fragmente anstelle der Veröffentlichung eines Klartext-Ausdrucks. Sie führt zu Abhängigkeiten vom Backup-Anbieter und der Identitätswiederherstellung. Prüfen Sie diese Annahmen und das Vertrauensmodell der Geräte-Firmware vor der Registrierung. (Quelle: Ledger Recover-Design )

F: Benötige ich eine Hardware-Wallet, wenn ich nur eine geringe Menge Kryptowährung besitze?

Es gibt keine allgemeingültige Kostenobergrenze. Berücksichtigen Sie Verlustkapazität, Gerätekosten, technisches Vertrauen, Wiederherstellungsplanung und die Häufigkeit Ihrer Vertragsinteraktionen. Ein Gerät ist nur dann hilfreich, wenn seine Einrichtung und Nutzung sicher sind.

F: Kann ich eine Hardware-Wallet für mehrere Blockchains verwenden?

Häufig, aber überprüfen Sie das genaue Gerät, die Firmware und die Wallet-Oberfläche. Unterstützte Ableitungspfade und Signaturalgorithmen unterscheiden sich. Konten, die vom selben Backup abgeleitet wurden, bergen zudem das Risiko eines Fehlers beim Wiederherstellungsschlüssel.

F: Wie funktionieren Hardware-Wallets mit DeFi und NFTs?

Eine kompatible Browser-Wallet erstellt Anfragen, während das Gerät unterstützte Anfragen signiert. Überprüfen Sie die Vertragsberechtigungen und Transaktionsdetails. Eine heute signierte Token-Berechtigung kann spätere Überweisungen ohne weitere Gerätebestätigung autorisieren; die Verbindung einer Hardware-Wallet macht eine DApp nicht sicherer. (Quelle: Ethereum-Sicherheit und Betrugsprävention )

Fazit

Eine Hardware-Wallet kann die Offenlegung von Signaturschlüsseln reduzieren, ihr Schutz hängt jedoch vom Gerät, der Datensicherung, der Firmware und dem Genehmigungsprozess ab. Überprüfen Sie daher sorgfältig, was Sie signieren, und planen Sie eine kompatible Wiederherstellung, bevor Sie wichtige Daten auf dem Gerät speichern.

Quellen

Trezor Secure Element-Architektur

BIP-39-Mnemonikspezifikation

SLIP-39-Spezifikation zur Wiederherstellungsteilung

Ledger-Wiederherstellungsdesign

COLDCARD-Anschlussoptionen

Ethereum-Sicherheit und Betrugsprävention