Das Gerät erzeugt Ihre Schlüssel intern und ist so gebaut, dass sie sich nicht wieder auslesen lassen. Wenn Sie Mittel senden wollen, reicht die Wallet-Software eine unsignierte Transaktion an das Gerät weiter, Sie prüfen die Details auf dessen Bildschirm, drücken die physische Taste, und nur die Signatur kommt zurück. Ein von Schadsoftware durchsetzter Computer bekommt den Schlüssel trotzdem nie zu Gesicht.
Dieser vertrauenswürdige Bildschirm ist der ganze Sinn der Sache, nutzen Sie ihn also. Adress-tauschende Schadsoftware funktioniert, indem sie das, was Sie kopiert haben, durch die Adresse eines Angreifers ersetzt, und der einzige Ort, an dem Sie das erwischen können, ist die Geräteanzeige. Lesen Sie dort jedes Mal Ziel und Betrag, statt anzunehmen, dass das, was auf Ihrem Monitor steht, das ist, was Sie signieren. Unsere Anleitung zur Einrichtung einer Hardware-Wallet behandelt Initialisierung, PIN-Wahl und die Überprüfung des Backups.
Seien Sie ebenso klar darüber, was eine Hardware-Wallet nicht tut. Sie kann Sie nicht davon abhalten, einen bösartigen Smart Contract zu genehmigen, denn das haben Sie selbst autorisiert. Sie bietet überhaupt keinen Schutz, wenn Ihre Wiederherstellungsphrase durchsickert, da die Phrase die Schlüssel auch ohne das Gerät rekonstruiert. Und sie kann eine an die falsche Adresse gesendete Transaktion nicht retten. Kaufen Sie nur beim Hersteller oder einem autorisierten Händler, initialisieren Sie das Gerät selbst, und behandeln Sie jedes Gerät, das mit einem vorausgefüllten Wiederherstellungsblatt ankommt, als offenen Angriff.
Die Wahl zwischen Modellen läuft darauf hinaus, welche Ketten Sie nutzen, ob Sie ein Air-Gapped-Design wollen, wie die Firmware entwickelt wird und ob der Hersteller offen über sein Sicherheitsmodell ist. Unsere Hardware-Bewertungen sind recherchebasiert, aufgebaut aus öffentlicher Dokumentation, Firmware- und Sicherheitsoffenlegungen sowie Herstellerangaben statt aus praktischen Labortests, und unsere Bewertungsmethodik erklärt genau, was das abdeckt und was nicht.
Was ist eine Krypto-Wallet? Schlüssel, nicht Coins
Das Wichtigste in Kürze
- Das Gerät schützt den Schlüssel; die Adresse auf dessen eigenem Bildschirm zu prüfen ist das, was die Transaktion schützt.
- Eine Hardware-Wallet wertet eine durchgesickerte Wiederherstellungsphrase nicht auf, die Phrase bleibt also das schwächste Glied in der Kette.
- Richten Sie ausschließlich ein Gerät ein, das Sie selbst initialisiert haben, und niemals eines, das mit bereits notierten Wörtern ankam.
Hardware-Wallet — häufig gestellte Fragen
Was passiert, wenn meine Hardware-Wallet kaputtgeht oder verloren geht?
Ihre Mittel bleiben unberührt, denn sie leben auf der Blockchain, und das Gerät hielt nur die Schlüssel. Stellen Sie Ihre Wiederherstellungsphrase auf einem Ersatzgerät oder auf jeder kompatiblen Wallet wieder her, und die Guthaben erscheinen wieder. Genau deshalb zählt das Backup der Wiederherstellungsphrase mehr als die Hardware, und deshalb muss es getrennt vom Gerät selbst aufbewahrt werden.
Ist eine Hardware-Wallet für kleine Beträge notwendig?
Das hängt von Ihrer eigenen Situation ab und ist eher ein Abwägen als eine Regel. Ein Gerät fügt Kosten und etwas Reibung zu Alltagstransaktionen hinzu, während es eine ganze Kategorie von Risiko durch Schadsoftware auf Telefon oder Computer entfernt. Viele Menschen behalten eine kleine Hot Wallet für den routinemäßigen Gebrauch und reservieren Offline-Lagerung für alles, dessen Verlust sie verärgern würde.
Neu bei Krypto oder Lücken zu füllen? Arbeiten Sie die Grundlagen in Learn durch, stöbern Sie durch alle Begriffe A–Z oder sehen Sie sich die Live-Preise der Coins an, die diese Konzepte antreiben.