Die Kurzfassung. Firmware-Updates beheben Sicherheitsfehler und verbessern die Bestätigungsanzeigen, die Sie schützen; sie für immer abzulehnen ist also nicht die sichere Option, für die viele sie halten. Die Angst zielt auf das Falsche: Eine Wallet enthält keine Coins, nur Schlüssel, und diese Schlüssel lassen sich immer aus Ihrer Wiederherstellungsphrase neu erzeugen. Deshalb lautet die richtige Reihenfolge: zuerst Ihr Backup überprüfen, dann aus der offiziellen App aktualisieren, dann jede Abfrage auf dem eigenen Bildschirm des Geräts bestätigen.
Was Firmware ist und warum sie sich ändert
Firmware ist die Software auf der Wallet selbst: der Code, der Schlüssel erzeugt, die PIN-Prüfung enthält, den Bestätigungsbildschirm zeichnet und das Secure Element zum Signieren auffordert. Sie ist nicht die Desktop- oder Telefon-App, in der Sie herumklicken; die ist etwas Eigenes und wird weit häufiger aktualisiert.
Firmware ändert sich aus einigen redlichen Gründen. Forscher finden Schwachstellen, mal im Code der Wallet selbst, mal in einer Komponente, von der sie abhängt. Netzwerke ändern, wie Transaktionen aufgebaut werden, und das Gerät muss das neue Format verstehen, um es korrekt anzuzeigen. Neue Vermögenswerte und Adresstypen erhalten Unterstützung.
Die letzte Kategorie verdient einen Moment Aufmerksamkeit. Viele Verbesserungen drehten sich darum, Ihnen klarer zu zeigen, wozu Sie gerade zustimmen, besonders bei Smart-Contract-Interaktionen, bei denen eine einzige Unterschrift weitreichende Rechte einräumen kann. Updates auf unbestimmte Zeit abzulehnen bedeutet, die älteren, weniger aussagekräftigen Anzeigen zu behalten.
Warum Menschen Angst vor dem Aktualisieren haben
Die Angst ist nicht irrational, sie zielt nur auf das Falsche. Drei Sorgen tauchen immer wieder auf.
Die erste lautet “das Update löscht meine Coins”. Das kann es nicht, denn Ihre Coins liegen nicht auf dem Gerät. Sie sind Einträge in einem öffentlichen Ledger, und das Gerät hält die Schlüssel, die deren Bewegung autorisieren. Manche Abläufe setzen das Gerät tatsächlich zurück und löschen diese Schlüssel, und genau dafür existiert die Wiederherstellungsphrase.
Die zweite lautet “ein Update könnte bösartig sein”. Das ist eine echte Kategorie, und deshalb zählt der Zustellweg. Legitime Firmware ist vom Hersteller signiert und wird vom Gerät überprüft, bevor sie läuft. Der Angriff, der tatsächlich funktioniert, ist sozial: Sie dazu zu bringen, etwas über einen Link zu installieren oder Ihre Phrase in ein gefälschtes “Wiederherstellungswerkzeug” einzugeben.
Die dritte lautet “es könnte das Gerät unbrauchbar machen”. Unterbrechungen kommen vor, und der Weg zurück ist gut ausgetreten. Das schlimmste realistische Ergebnis sind die Kosten eines Geräts, nicht der Verlust Ihres Guthabens, vorausgesetzt, das Backup ist gut.
Überprüfen Sie Ihr Backup, bevor Sie irgendetwas anfassen
Das ist die eine Anweisung, die aus einem nervösen Vorgang eine Routine macht. Vergewissern Sie sich vor dem Start, dass Ihre Wiederherstellungsphrase tatsächlich funktioniert und tatsächlich zu diesem Gerät gehört.
“Ich habe sie bei der Einrichtung aufgeschrieben” ist keine Überprüfung. Backups scheitern auf langweilige Weise: ein falsch geschriebenes Wort, zwei vertauschte Wörter, ein ausgelassenes elftes Wort, verblasster Bleistift, eine von Feuchtigkeit beschädigte Karte, eine Phrase, die für ein anderes Gerät geschrieben und nie beschriftet wurde. Nichts davon meldet sich, bis zu dem Moment, in dem Sie sie brauchen.
Manche Geräte bieten eine eingebaute Prüfung, die bestätigt, dass Ihre Wörter zur Wallet passen, ohne etwas offenzulegen. Wo es sie gibt, nutzen Sie sie. Wo nicht, lesen Sie Ihr schriftliches Backup und vergewissern Sie sich, dass die Wörter lesbar, vollständig, korrekt geschrieben und in der richtigen Reihenfolge sind. Unsere Anleitung dazu, wie man eine Seed-Phrase sichert, behandelt, wie ein Backup entsteht, das überdauert.
Sicherheit: Führen Sie diese Prüfung mit der Papier- oder Metallkopie vor sich durch, und lassen Sie die Wörter offline. Tippen Sie Ihre Wiederherstellungsphrase niemals in einen Computer, ein Telefon oder eine Website, um sie zu “prüfen”. Eine Überprüfung, die eine mit dem Internet verbundene Tastatur braucht, ist keine Überprüfung, sie ist der Betrug.
Die sichere Reihenfolge der Schritte
Sobald das Backup bestätigt ist, ist das Update mechanisch. Arbeiten Sie es langsam ab und tun Sie nichts nebenbei.
- Beginnen Sie bei der offiziellen Quelle. Öffnen Sie die eigene Anwendung des Herstellers, installiert von dessen dokumentierter Downloadseite, und lassen Sie sie Ihnen das Update anbieten. Folgen Sie niemals einem Update-Link aus einer E-Mail, einer Chat-Nachricht, einer Suchanzeige oder einem Social-Media-Beitrag.
- Nutzen Sie einen Rechner, den Sie kontrollieren, nach Möglichkeit mit dem Originalkabel und mit genug Zeit, um fertig zu werden, ohne abzustecken.
- Lesen Sie bei jedem Schritt den Gerätebildschirm. Die Wallet zeigt an, was sie zu installieren im Begriff ist, und verlangt eine körperliche Bestätigung. Dieser kleine Bildschirm, nicht das Fenster auf Ihrem Monitor, ist der Teil, dem Sie vertrauen können.
- Lassen Sie es zu Ende laufen. Stecken Sie nichts ab, schließen Sie den Deckel nicht, halten Sie den Rechner aus dem Ruhezustand und am Netzstrom.
- Prüfen Sie danach. Vergewissern Sie sich, dass das Gerät Ihre PIN weiterhin annimmt, und kontrollieren Sie, dass eine auf dem Gerät angezeigte Empfangsadresse mit der Begleit-App übereinstimmt, bevor Sie sich darauf verlassen.
Setzt der Ablauf das Gerät zurück und bittet Sie um eine Wiederherstellung, ist das bei manchen Modellen normal. Sie geben die Wiederherstellungsphrase auf dem Gerät selbst erneut ein, über dessen Tasten oder Touchscreen, niemals auf einer Computertastatur. Es ist derselbe Ablauf wie in unserer Einrichtungsanleitung, und es ist der Moment, in dem sich Ihre frühere Überprüfung bezahlt macht.
Wenn ein Update unterbrochen wird
Ein losgerissenes Kabel oder ein mitten im Schreibvorgang leerer Akku kann das Gerät unvollständig zurücklassen. Das sieht meist beunruhigend aus: ein leerer Bildschirm, eine Bootloader-Meldung, ein Gerät, das nicht normal startet.
Tun Sie nichts Dramatisches. Geben Sie Ihre Wiederherstellungsphrase nirgendwo ein, um es zu “retten”, und suchen Sie nicht nach einem Reparaturwerkzeug von Dritten. Verbinden Sie sich erneut mit derselben offiziellen Anwendung und versuchen Sie es noch einmal, denn die meisten Wallets können erneut in den Update-Modus wechseln und einen unterbrochenen Schreibvorgang abschließen. Scheitert das, folgen Sie den dokumentierten Wiederherstellungsschritten des Herstellers.
Ist das Gerät wirklich tot, ist Ihr Guthaben sicher. Kaufen Sie einen Ersatz über einen Kanal, dem Sie vertrauen, mit den Prüfungen aus eine Hardware-Wallet sicher kaufen, und stellen Sie aus Ihrer Phrase wieder her. Es muss nicht dieselbe Marke sein, auch wenn der Umgang mit der Passphrase und die Kontotypen sich zwischen Herstellern unterscheiden können.
Update-Aufforderungen, bei denen Sie sofort innehalten sollten
Angreifer wissen, dass “dringendes Firmware-Update” eine Formulierung ist, der Menschen folgen, und die gefälschten Varianten laufen nach einer kleinen Zahl von Drehbüchern ab.
Alles Unaufgeforderte per E-Mail, SMS oder Direktnachricht ist grundsätzlich verdächtig, wie gut das Erscheinungsbild auch kopiert sein mag. Alles, was behauptet, Ihr Gerät sei kompromittiert und müsse mit Ihren Wiederherstellungswörtern “neu synchronisiert” oder “validiert” werden, ist ein Angriff, Punkt. Ebenso eine Seite, die anbietet zu prüfen, ob ein Datenleck Sie betroffen hat, wenn Sie Ihre Phrase dort einfügen, und ebenso ein Anruf vom Support, denn Hersteller rufen Kunden nicht an, um nach Seed-Wörtern zu fragen.
Die gesunde Gewohnheit ist einfach. Updates sind etwas, das Sie sich holen, nach Ihrem eigenen Zeitplan, aus Software, die Sie bereits hatten. Sie kommen niemals von selbst zu Ihnen.
Das Wichtigste in Kürze
- Firmware-Updates bringen Sicherheitskorrekturen und klarere Bestätigungsanzeigen; sie auf unbestimmte Zeit abzulehnen ist deshalb ein eigenes Risiko.
- Überprüfen Sie zuerst, dass Ihre Wiederherstellungsphrase vollständig, lesbar und korrekt ist, denn manche Updates setzen das Gerät zurück.
- Aktualisieren Sie nur aus der offiziellen Anwendung des Herstellers, die Sie selbst geöffnet haben, niemals über einen Link in einer Nachricht.
- Ein unterbrochenes Update ist ein Hardware-Problem, kein Guthaben-Problem. Versuchen Sie es über die offizielle Software erneut und stellen Sie dann aus Ihrer Seed-Phrase wieder her, falls sich das Gerät nicht retten lässt.
Häufig gestellte Fragen
Muss ich aktualisieren, sobald eine neue Version erscheint?
Es besteht kein Anlass, innerhalb von Stunden zu hetzen, und eine kurze Weile zu warten, bis andere Nutzer Probleme melden, ist vernünftig. Nicht vernünftig ist es, Updates jahrelang zu überspringen, denn dann sammeln Sie jede ungepatchte Schwachstelle an und verpassen Verbesserungen an den Anzeigen, die Sie vor irreführenden Transaktionen schützen. Ein sinnvoller Rhythmus ist, bei der nächsten Nutzung des Geräts nachzusehen und als sicherheitsrelevant gekennzeichnete Versionen ohne lange Verzögerung einzuspielen.
Ändert ein Update meine Adressen oder Guthaben?
Nein. Ihre Adressen leiten sich aus denselben Schlüsseln ab, die aus derselben Wiederherstellungsphrase stammen, sie bleiben also über Firmware-Versionen hinweg gleich. Ändern kann sich, welche Konten die Begleit-App standardmäßig anzeigt, besonders wenn ein neuer Adresstyp hinzukommt. Wirkt ein Konto danach verschwunden, ist es fast immer eine Anzeige- oder Ableitungseinstellung in der App und kein verlorenes Guthaben.
Kann ich ein Gerät aktualisieren, auf dem eine per Passphrase geschützte Wallet liegt?
Ja, mit einer zusätzlichen Vorsicht. Eine Passphrase wird in den meisten Konstruktionen nicht auf dem Gerät gespeichert, sie wird also nicht für Sie wiederhergestellt. Sie müssen sie exakt festgehalten haben, mit denselben Leerzeichen und derselben Groß- und Kleinschreibung, bevor Sie beginnen. Sie zu verlieren bedeutet, diese Wallet zu verlieren, selbst mit einer perfekten Wiederherstellungsphrase; ihre Überprüfung gehört deshalb in dieselbe Prüfung vor dem Update.
Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase und Ihre privaten Schlüssel niemals an irgendjemanden weiter — auch nicht an jemanden, der behauptet, CoinCrafty zu sein.
Zuletzt aktualisiert 30 Juli 2026
Tanaya Macheel mostly analyzes crypto markets for CoinCrafty.
