Das Problem mit Software-Wallets
Wenn Sie eine Wallet auf Ihrem Smartphone oder Laptop verwenden, befinden sich Ihre privaten Schlüssel auf demselben Gerät wie Ihr Browser, Ihr E-Mail-Programm und alle installierten Apps. Eine einzige Schadsoftware – etwa ein manipuliertes npm-Paket, eine bösartige Browser-Erweiterung oder eine Phishing-Seite, die Sie dazu bringt, etwas zu signieren – kann diese Schlüssel auslesen und Ihre Guthaben leeren. Das ist schon passiert. Und es wird wieder passieren.
Was eine Hardware-Wallet tatsächlich macht
Eine Hardware-Wallet ist ein kleines Gerät, dessen einzige Aufgabe darin besteht, Ihre privaten Schlüssel aufzubewahren und Transaktionen zu signieren. Die Schlüssel verlassen das Gerät nie. Wenn Ihr Laptop eine Transaktion senden soll, überträgt er die Transaktionsdetails per USB oder Bluetooth an die Hardware-Wallet. Das Gerät zeigt Ihnen auf seinem eigenen Bildschirm die Empfängeradresse und den Betrag an und fordert Sie auf, zur Bestätigung eine Taste zu drücken. Die signierte Transaktion wird zurückgesendet. Ihr Schlüssel bleibt im Gerät.
Das ist wichtig, denn selbst wenn Ihr Laptop vollständig kompromittiert ist, kann der Angreifer ohne physischen Zugriff auf das Gerät und Ihre Zustimmung nichts signieren.
Seed-Phrases bleiben die Schwachstelle
Hardware-Wallets leiten ihre Schlüssel aus einer Seed-Phrase ab – üblicherweise aus 12 oder 24 Wörtern –, die Sie bei der Einrichtung des Geräts notieren. Wenn jemand an diese Phrase gelangt, braucht die Person das Gerät gar nicht. Sie kann Ihre Wallet auf einer beliebigen anderen Hardware wiederherstellen.
Hardware-Wallets verändern also das Bedrohungsmodell, beseitigen die Gefahr aber nicht. Ihre neue Aufgabe ist es, die Seed-Phrase zu schützen: Schreiben Sie sie auf Papier (niemals digital), bewahren Sie sie an einem unauffälligen Ort auf, fotografieren Sie sie nicht und geben Sie sie in nichts ein – außer bei der Wiederherstellung in eine ganz neue Hardware-Wallet.
Wann Sie tatsächlich eine brauchen
Als Faustregel gilt: Wenn es Sie wirklich schmerzen würde, Ihr Guthaben zu verlieren, verwenden Sie eine Hardware-Wallet. Für Beträge, die eher Taschengeld sind und mit denen Sie aktiv handeln, reicht eine Software-Wallet aus. Sobald sich der Betrag nicht mehr wie Taschengeld anfühlt, übertragen Sie ihn.
Das Wichtigste auf einen Blick
- Private Schlüssel auf einem Gerät mit Netzwerkverbindung sind immer nur einen Exploit von einer Kompromittierung entfernt.
- Hardware-Wallets halten den Schlüssel offline. Ihr Laptop schlägt Transaktionen vor, das Gerät signiert sie.
- Die Seed-Phrase ist nun das sensible Element – schützen Sie sie wie den Schlüssel selbst.
- Ob eine Software-Wallet ausreicht oder Sie eine Hardware-Wallet verwenden sollten, hängt davon ab, wie schmerzhaft der Verlust für Sie wäre.