Eine Hardware-Wallet wird oft so beschrieben, als mache sie das eigene Krypto sicher. Tats\u00e4chlich leistet sie etwas erheblich Spezifischeres, und genau in der L\u00fccke zwischen dieser spezifischen Leistung und der allgemeinen Behauptung verlieren Menschen Geld, w\u00e4hrend sie sich gesch\u00fctzt glauben.<\/p>\n
Eine Hardware-Wallet erzeugt und speichert den privaten Schl\u00fcssel innerhalb eines eigenen Ger\u00e4ts und f\u00fchrt die Signierung dort aus. Der Schl\u00fcssel existiert nie in lesbarer Form auf dem Computer oder Telefon.<\/p>\n
Damit wird eine ganze Kategorie von Angriffen ausgehebelt. Schadsoftware, die Dateien liest, Tastatureingaben protokolliert oder den Arbeitsspeicher des Computers durchsucht, kann keinen Schl\u00fcssel erbeuten, der dort nie vorhanden war. Selbst auf einem vollst\u00e4ndig kompromittierten Rechner sieht der Angreifer zwar, was gerade geschieht, kann aber ohne das Ger\u00e4t keine Transaktion signieren, und das Ger\u00e4t verlangt eine physische Best\u00e4tigung.<\/p>\n
Das ist eine wirklich erhebliche Verbesserung, und es ist alles, was die Hardware leistet.<\/p>\n
Das Ger\u00e4t signiert, was best\u00e4tigt wird. Wer eine Transaktion best\u00e4tigt, die die eigenen Gelder an einen Angreifer sendet, bekommt von der Hardware-Wallet zuverl\u00e4ssig eine g\u00fcltige Signatur daf\u00fcr.<\/p>\n
Das ist der dominierende Fehlerfall, und er hat nichts mit der Sicherheit des Schl\u00fcssels zu tun. Eine \u00fcberzeugende Oberfl\u00e4che bittet um die Best\u00e4tigung von etwas, der Bildschirm zeigt eine Transaktion, die nicht vollst\u00e4ndig verstanden wird, und der Knopf wird gedr\u00fcckt. Das Ger\u00e4t hat seine Aufgabe perfekt erf\u00fcllt. Zu lesen, was tats\u00e4chlich auf dem Bildschirm des Ger\u00e4ts angezeigt wird \u2014 nicht, was die Website behauptet \u2014, ist die einzige Verteidigung, und es ist genau der Schritt, den Menschen \u00fcberspringen, weil die Website ihnen bereits gesagt hat, was sie erwarten sollen.<\/p>\n
In Netzwerken, die dies unterst\u00fctzen, gew\u00e4hrt eine Genehmigung (Approval) einem Vertrag die Erlaubnis, einen Token im eigenen Namen zu bewegen, manchmal unbegrenzt und manchmal unbefristet. Diese Erlaubnis besteht auch nach der Transaktion fort, die sie erteilt hat.<\/p>\n
Eine Hardware-Wallet signiert eine unbegrenzte Genehmigung ohne Z\u00f6gern, denn Signieren ist genau das, was sie tut. Die Gelder k\u00f6nnen danach ohne jede weitere Interaktion der Nutzerin oder des Ger\u00e4ts bewegt werden. Genehmigungen zu \u00fcberpr\u00fcfen und zu widerrufen ist eine eigene Hygienema\u00dfnahme, die die Hardware nicht \u00fcbernimmt.<\/p>\n
Das Ger\u00e4t sch\u00fctzt den Schl\u00fcssel vor dem Computer. Es sch\u00fctzt die Seed-Phrase nicht vor der Person selbst.<\/p>\n
Die Phrase wird bei der Einrichtung erzeugt und von Hand notiert, und ab diesem Moment ist sie eine Klartextkopie jedes Schl\u00fcssels, den das Ger\u00e4t verwaltet. Sie zu fotografieren, irgendwo einzutippen oder in einem Cloud-Dienst zu speichern, verwandelt eine hardwaregesch\u00fctzte Wallet in eine softwaregesch\u00fctzte, ohne dass sich am Ger\u00e4t irgendetwas \u00e4ndert. Jede Aufforderung, die Phrase auf einer Website oder in einer App einzugeben, ist ein Versuch, genau das zu erreichen, und es gibt keine legitime Version dieser Aufforderung. Unser Glossareintrag<\/a> erkl\u00e4rt, warum die Phrase \u00fcber jedem einzelnen Schl\u00fcssel steht.<\/p>\n Selbstverwahrung schafft den Verwahrer ab und damit sowohl dessen Risiko als auch dessen Wiederherstellungsprozess. Ein verlorenes Ger\u00e4t bei sicher aufbewahrter Phrase ist eine Unannehmlichkeit. Ein verlorenes Ger\u00e4t bei verlorener Phrase ist ein endg\u00fcltiger Verlust \u2014 ohne Einspruch, ohne Support-Hotline und ohne jeglichen Mechanismus.<\/p>\nWas sie nicht l\u00f6st: Verlust<\/h2>\n