Hardware-Wallets: wovor sie schützen — und wie Menschen trotzdem Mittel verlieren
Eine Hardware-Wallet löst ein Problem außerordentlich gut und mehrere benachbarte überhaupt nicht. Zu wissen, welches welches ist, entscheidet zwischen Sicherheit und dem Gefühl davon.
Von einer Hardware-Wallet heißt es oft, sie mache Ihre Krypto sicher. Sie tut etwas deutlich Konkreteres, und in der Lücke zwischen dem Konkreten und dieser allgemeinen Behauptung verlieren Menschen Geld, während sie sich geschützt glauben.
Das eine Problem, das sie löst
Eine Hardware-Wallet erzeugt und speichert Ihren privaten Schlüssel in einem eigenen Gerät und signiert dort. Der Schlüssel existiert nie in lesbarer Form auf Ihrem Computer oder Telefon.
Das erledigt eine ganze Angriffsklasse. Schadsoftware, die Dateien liest, Tastatureingaben mitschreibt oder den Speicher Ihres Rechners durchsucht, kann keinen Schlüssel erlangen, der dort nie war. Selbst auf einer vollständig kompromittierten Maschine kann die angreifende Partei sehen, was Sie tun, aber ohne das Gerät keine Transaktion signieren — und das Gerät verlangt eine körperliche Bestätigung.
Das ist eine wirklich große Verbesserung, und es ist alles, was die Hardware leistet.
Was sie nicht löst: das Falsche freigeben
Das Gerät signiert, was Sie bestätigen. Bestätigen Sie eine Transaktion, die Ihre Mittel an eine angreifende Partei sendet, erzeugt die Hardware-Wallet dafür gewissenhaft eine gültige Signatur.
Das ist das vorherrschende Fehlerbild, und es hat nichts mit Schlüsselsicherheit zu tun. Eine überzeugende Oberfläche bittet um eine Freigabe, der Bildschirm zeigt eine Transaktion, die Sie nicht ganz verstehen, und Sie drücken die Taste. Das Gerät hat seine Arbeit perfekt gemacht. Zu lesen, was tatsächlich auf dem Gerätedisplay steht — nicht was die Website behauptet — ist die einzige Verteidigung, und genau diesen Schritt lassen Menschen aus, weil die Website ihnen schon gesagt hat, was zu erwarten ist.
Was sie nicht löst: Token-Freigaben
Auf Netzen, die sie unterstützen, erteilt eine Freigabe einem Vertrag die Erlaubnis, einen Token in Ihrem Namen zu bewegen — mitunter unbegrenzt und mitunter unbefristet. Diese Erlaubnis bleibt nach der Transaktion bestehen, die sie erteilt hat.
Eine Hardware-Wallet signiert eine unbegrenzte Freigabe bereitwillig, denn Signieren ist ihre Aufgabe. Die Mittel können danach ohne jede weitere Handlung von Ihnen oder dem Gerät bewegt werden. Freigaben zu prüfen und zu widerrufen ist eine gesonderte Hygiene, die Hardware nicht übernimmt.
Was sie nicht löst: die Seed-Phrase
Das Gerät schützt den Schlüssel vor Ihrem Computer. Es schützt die Seed-Phrase nicht vor Ihnen.
Die Phrase entsteht bei der Einrichtung und wird von Hand notiert, und von diesem Moment an ist sie eine Klartextkopie jedes Schlüssels, den das Gerät hält. Sie zu fotografieren, irgendwo einzutippen oder in einem Cloud-Dienst abzulegen verwandelt eine hardwaregeschützte Wallet in eine softwaregeschützte, ohne am Gerät irgendetwas zu ändern. Jede Aufforderung, die Phrase auf einer Website oder in einer App einzugeben, ist ein Versuch, genau das zu erreichen — und eine legitime Fassung dieser Aufforderung gibt es nicht. Unser Glossareintrag erklärt, warum die Phrase über jedem einzelnen Schlüssel steht.
Was sie nicht löst: Verlust
Eigenverwahrung beseitigt die verwahrende Stelle — und damit sowohl deren Risiko als auch deren Wiederherstellungsverfahren. Ein verlorenes Gerät bei sicher verwahrter Phrase ist eine Unannehmlichkeit. Ein verlorenes Gerät bei verlorener Phrase ist ein endgültiger Verlust ohne Einspruch, ohne Hotline und ohne jeden Mechanismus.
Das ist ein echter Tausch, und man sollte ihn bewusst eingehen statt ihn als Nebenwirkung eines befolgten Ratschlags hinzunehmen. Unser Vergleich, wer Ihre Krypto tatsächlich hält, behandelt die verwahrte Seite derselben Entscheidung.
Die genaue Zusammenfassung
Eine Hardware-Wallet bringt Ihren privaten Schlüssel außer Reichweite der Software auf Ihrem Rechner. Sie prüft nicht, ob eine Transaktion die gemeinte ist, verwaltet keine dauerhaften Erlaubnisse, die Sie erteilt haben, schützt keine Phrase, mit der Sie nachlässig umgegangen sind, und bietet keine Wiederherstellung, wenn Sie beides verlieren. Sie ist eine starke Lösung für ein Problem und überhaupt keine für die vier häufigsten Arten, auf die Menschen tatsächlich von ihren Mitteln getrennt werden.
Die Lieferkette gehört zum Bedrohungsmodell
Eine Hardware-Wallet ist nur dann vertrauenswürdig, wenn sie das Gerät ist, das die Herstellerin gebaut hat. Der Kauf über einen Drittanbieter-Marktplatz oder die Annahme eines unaufgefordert zugesandten Geräts eröffnet die Möglichkeit der Manipulation, und der Angriff braucht keine Raffinesse: Ein Gerät, das mit einer bereits in der Schachtel notierten Seed-Phrase ankommt, ist ein Gerät, dessen Schlüssel jemand anderes erzeugt hat.
Die daraus folgenden Regeln sind kurz. Direkt beim Hersteller kaufen. Den Seed bei der Einrichtung selbst auf dem Gerät erzeugen, statt einen mitgelieferten zu übernehmen. Das Gerät mit der vom Hersteller angebotenen Bestätigung prüfen. Ein Gerät, das mit einer Phrase kam, ist kompromittiert — egal wie überzeugend die Verpackung wirkt.
Blindes Signieren ist die verbleibende Lücke
Das Gerätedisplay ist Ihre Verteidigung, und bei komplexen Transaktionen kann es womöglich nicht in sinnvollen Worten anzeigen, was Sie freigeben. Manche Interaktionen erscheinen als undurchsichtige Nutzlast, die das Gerät als Daten statt als menschenlesbare Handlung zeigt.
Etwas freizugeben, das Sie nicht lesen können, ist das Krypto-Äquivalent zum Unterschreiben eines Blankovertrags. Wo ein Gerät oder eine Oberfläche eine Transaktion in Klartext übersetzen kann, ist diese Fähigkeit mehr wert als jede Angabe auf der Verpackung. Wo sie es nicht kann, ist die ehrliche Antwort, die Interaktion als hochriskant zu behandeln statt sie durchzuklicken — das Gegenteil dessen, wozu eine gut gestaltete Abfrage einlädt.
Was konkret mit der Phrase zu tun ist
Der Rat endet meist bei „sicher aufbewahren“, was nicht handlungsleitend ist. Zwei Eigenschaften zählen wirklich, und sie ziehen gegeneinander: Die Phrase muss den Verlust Ihrer Wohnung überstehen, und sie darf für niemanden lesbar sein, der sie findet.
Redundanz adressiert das Erste — mehr als eine Kopie, an mehr als einem Ort, auf einem Medium, das Wasser und Feuer übersteht. Verbergen adressiert das Zweite, und eine Kopie dort, wo eine einbrechende Person nachsehen würde, ist keine Sicherung, sondern eine Verzögerung. Eine Phrase über Orte aufzuteilen wird mitunter vorgeschlagen und ist leicht falsch zu machen: Eine naive Aufteilung kann den Suchraum für jemanden mit einem Teilstück verkleinern und zugleich einen neuen Weg schaffen, den Zugang dauerhaft zu verlieren.
Welches Verfahren Sie auch wählen: Testen Sie die Wiederherstellung, bevor es darauf ankommt. Eine Sicherung, die nie zurückgespielt wurde, ist eine Vermutung, keine Sicherung.
