Wie du eine Hardware-Wallet auswählst

Eine Hardware-Wallet ist ein kleines Gerät, das deine privaten Schlüssel offline hält und Transaktionen auf seinem eigenen Bildschirm signiert. Sie ist das übliche Werkzeug für langfristige Ersparnisse. Diese Lektion erklärt, worauf du achten solltest. Marken empfehlen wir nicht.

Was sie tut

Dein Handy oder Computer bereitet eine Transaktion vor und schickt sie an das Gerät. Das Gerät zeigt dir die Details. Du drückst zur Bestätigung einen Knopf, und es schickt eine Signatur zurück. Der Schlüssel bleibt im Gerät.

Schadsoftware auf deinem Computer kann den Schlüssel nicht auslesen. Sie kann aber trotzdem versuchen, dich zu täuschen. Deshalb ist der Bildschirm des Geräts so wichtig.

bitcoin.org nennt Hardware-Wallets „die beste Balance zwischen sehr hoher Sicherheit und einfacher Bedienung".

Brauchst du eine?

Frag dich, ob es dir wehtun würde, den Betrag zu verlieren, den du hältst. Wenn ja, ist eine Hardware-Wallet eine günstige Versicherung. Hältst du eine kleine Summe, während du lernst, reicht vorerst eine sorgfältig genutzte Handy-Wallet.

Sechs Prüfpunkte

1. Wo du sie kaufst. Kauf direkt beim Hersteller oder bei einem Händler, der auf der Website des Herstellers aufgeführt ist. Kauf nicht gebraucht und nicht über ein Marktplatz-Angebot. Der Fall unten zeigt, warum.

2. Offenes Design und unabhängige Prüfung. Achte auf veröffentlichten Firmware-Code und Sicherheitsforschung von Außenstehenden. Prüfe, wie der Hersteller reagiert hat, als Schwachstellen gefunden wurden. Kein Gerät ist fehlerfrei.

3. Ein Bildschirm, der die ganze Transaktion zeigt. Du solltest die vollständige Adresse und den Betrag auf dem Gerät selbst lesen können. Zeigt der Bildschirm nur einen Code, den du nicht deuten kannst, signierst du blind.

4. Ein Standard-Backup. Das Gerät sollte eine Standard-Seed-Phrase mit 12 oder 24 Wörtern erzeugen. Dann kannst du deine Coins auf dem Gerät eines anderen Herstellers wiederherstellen, falls dieses kaputtgeht oder die Firma schließt.

5. Unterstützung für das, was du hältst. Prüfe, ob es deine Coins unterstützt und mit der Wallet-Software funktioniert, die du nutzen willst.

6. Ein aktiver Hersteller. Die Firmware sollte regelmäßig aktualisiert werden. Prüfe das Datum der letzten Version.

Ein manipuliertes Gerät

2023 untersuchte die Sicherheitsfirma Kaspersky eine Hardware-Wallet, die ein Opfer über eine Kleinanzeigen-Website gekauft hatte. Sie sah echt aus. Innen war der Chip ausgetauscht und die Firmware verändert worden.

Das Gerät erzeugte keine zufällige Seed-Phrase. Es nutzte eine von 20 Phrasen, die die Angreifer bereits kannten. Sie warteten nach der ersten Einzahlung einen Monat und nahmen dann das Geld. Das Gerät lag zu diesem Zeitpunkt unbenutzt herum, denn die Angreifer hielten die Schlüssel bereits.

Daraus folgen zwei Lehren. Kauf bei der offiziellen Quelle. Und sei misstrauisch bei jedem Gerät, das schon eingerichtet ankommt.

Was eine Hardware-Wallet nicht kann

Eine bekannt gewordene Seed-Phrase schützen. Wenn du die Wörter auf einer Phishing-Seite eingibst, spielt das Gerät keine Rolle mehr.
Dich davon abhalten, etwas Schädliches zu genehmigen. Sie signiert, was du bestätigst.
Ein Backup ersetzen. Geräte gehen kaputt. Die Seed-Phrase bleibt.

Funktionen, die du anfangs ignorieren kannst

Drahtlose Verbindungen, Touchscreens und Apps für viele Coins sind Komfort. Was dich schützt, sind die sechs Prüfpunkte oben.