Von einer Hardware-Wallet hei\u00dft es oft, sie mache Ihre Krypto sicher. Sie tut etwas deutlich Konkreteres, und in der L\u00fccke zwischen dem Konkreten und dieser allgemeinen Behauptung verlieren Menschen Geld, w\u00e4hrend sie sich gesch\u00fctzt glauben.<\/p>\n
Eine Hardware-Wallet erzeugt und speichert Ihren privaten Schl\u00fcssel in einem eigenen Ger\u00e4t und signiert dort. Der Schl\u00fcssel existiert nie in lesbarer Form auf Ihrem Computer oder Telefon.<\/p>\n
Das erledigt eine ganze Angriffsklasse. Schadsoftware, die Dateien liest, Tastatureingaben mitschreibt oder den Speicher Ihres Rechners durchsucht, kann keinen Schl\u00fcssel erlangen, der dort nie war. Selbst auf einer vollst\u00e4ndig kompromittierten Maschine kann die angreifende Partei sehen, was Sie tun, aber ohne das Ger\u00e4t keine Transaktion signieren \u2014 und das Ger\u00e4t verlangt eine k\u00f6rperliche Best\u00e4tigung.<\/p>\n
Das ist eine wirklich gro\u00dfe Verbesserung, und es ist alles, was die Hardware leistet.<\/p>\n
Das Ger\u00e4t signiert, was Sie best\u00e4tigen. Best\u00e4tigen Sie eine Transaktion, die Ihre Mittel an eine angreifende Partei sendet, erzeugt die Hardware-Wallet daf\u00fcr gewissenhaft eine g\u00fcltige Signatur.<\/p>\n
Das ist das vorherrschende Fehlerbild, und es hat nichts mit Schl\u00fcsselsicherheit zu tun. Eine \u00fcberzeugende Oberfl\u00e4che bittet um eine Freigabe, der Bildschirm zeigt eine Transaktion, die Sie nicht ganz verstehen, und Sie dr\u00fccken die Taste. Das Ger\u00e4t hat seine Arbeit perfekt gemacht. Zu lesen, was tats\u00e4chlich auf dem Ger\u00e4tedisplay steht \u2014 nicht was die Website behauptet \u2014 ist die einzige Verteidigung, und genau diesen Schritt lassen Menschen aus, weil die Website ihnen schon gesagt hat, was zu erwarten ist.<\/p>\n
Auf Netzen, die sie unterst\u00fctzen, erteilt eine Freigabe einem Vertrag die Erlaubnis, einen Token in Ihrem Namen zu bewegen \u2014 mitunter unbegrenzt und mitunter unbefristet. Diese Erlaubnis bleibt nach der Transaktion bestehen, die sie erteilt hat.<\/p>\n
Eine Hardware-Wallet signiert eine unbegrenzte Freigabe bereitwillig, denn Signieren ist ihre Aufgabe. Die Mittel k\u00f6nnen danach ohne jede weitere Handlung von Ihnen oder dem Ger\u00e4t bewegt werden. Freigaben zu pr\u00fcfen und zu widerrufen ist eine gesonderte Hygiene, die Hardware nicht \u00fcbernimmt.<\/p>\n
Das Ger\u00e4t sch\u00fctzt den Schl\u00fcssel vor Ihrem Computer. Es sch\u00fctzt die Seed-Phrase nicht vor Ihnen.<\/p>\n
Die Phrase entsteht bei der Einrichtung und wird von Hand notiert, und von diesem Moment an ist sie eine Klartextkopie jedes Schl\u00fcssels, den das Ger\u00e4t h\u00e4lt. Sie zu fotografieren, irgendwo einzutippen oder in einem Cloud-Dienst abzulegen verwandelt eine hardwaregesch\u00fctzte Wallet in eine softwaregesch\u00fctzte, ohne am Ger\u00e4t irgendetwas zu \u00e4ndern. Jede Aufforderung, die Phrase auf einer Website oder in einer App einzugeben, ist ein Versuch, genau das zu erreichen \u2014 und eine legitime Fassung dieser Aufforderung gibt es nicht. Unser Glossareintrag<\/a> erkl\u00e4rt, warum die Phrase \u00fcber jedem einzelnen Schl\u00fcssel steht.<\/p>\n Eigenverwahrung beseitigt die verwahrende Stelle \u2014 und damit sowohl deren Risiko als auch deren Wiederherstellungsverfahren. Ein verlorenes Ger\u00e4t bei sicher verwahrter Phrase ist eine Unannehmlichkeit. Ein verlorenes Ger\u00e4t bei verlorener Phrase ist ein endg\u00fcltiger Verlust ohne Einspruch, ohne Hotline und ohne jeden Mechanismus.<\/p>\nWas sie nicht l\u00f6st: Verlust<\/h2>\n