D’CENT
Test und Erfahrungsberichte 2022

Das ist kein Problem. Du kannst deine Konten auf eine neue Hardware Wallet mit Hilfe des Wiederherstellungsschlüssel, den du bei der Einrichtung notiert hast, wiederherstellen.

Die meisten Wallets unterstützen mehr als nur eine Kryptowährung, generieren aber nur ein Backup. Nichtsdestotrotz ist dieses eine Backup ausreichend, um alle Kryptowährungen wiederherzustellen, da alle privaten Keys der verschiedenen Wallets sich aus dem Seed ergeben, der als Backup bei der Einrichtung gesichert wird.

Hardware Wallets wie zum Beispiel der Ledger Nano X, Trezor Model T, BitBox02 oder KeepKey funktionieren alle nach dem gleichem Prinzip. Sie sind eine spezielle Form einer sogenannten Wallet, welche zum Verwalten von Kryptowährungen verwendet wird. Bei einer Hardware Wallet handelt es sich um ein physisches Gerät, welche sicher und isoliert die privaten Keys zu den Kryptowährungen generiert. Durch die extra Hardware haben sie einige Vorteile gegenüber Software Wallets:

• Private Schlüssel werden oft in einem geschützten Bereich eines Mikrocontrollers gespeichert und können nicht im Klartext aus dem Gerät übertragen werden.
• Hardware Wallets sind immun gegen Computerviren, die aus Software Wallets stehlen.
• Sie können sicher und interaktiv verwendet werden, private Schlüssel müssen niemals mit potenziell anfälliger Software in Kontakt kommen.
• Die Software ist in den meisten Fällen open source, so dass der Benutzer oder Fachleute den gesamten Betrieb des Geräts validieren kann.

Es ist jedoch wichtig zu verstehen, dass Hardware Wallets ein attraktives Ziel für Angreifer sind und von verschiedenen Annahmen abhängen, die für die Aufrechterhaltung der Sicherheit gelten. Sie sind keine Wunderwaffe, und es gibt mehrere realistische Möglichkeiten, wie eine Hardware Wallet doch gehackt werden kann. Vor allem dann, wenn jemand physischen Zugriff auf das Gerät hat.

Eine neue Kryptowährung wird zu Beginn selten direkt von einer Hardware Wallet unterstüzt. Allerdings arbeiten die meisten Anbieter wie Ledger oder TREZOR stetig daran, neue Kryptowährungen zu unterstützen. Von daher lohnt es sich oft abzuwarten, bis die gewünschte Währung von deiner Hardware Wallet unterstützt wird.

Sind meine Kryptowährungen in der Hardware Wallet gespeichert, oder wo genau sind sie? Das ist eine sehr gute Frage, denn die Antwort definiert, was deine Wallet eigentlich schützen muss.

Kryptowährungen heißen so, weil sie durch Kryptographie gesichert sind. Dazu benötigen Sie einen Satz digitaler Schlüssel, zum Beispiel deinen (sehr geheimen) privaten Schlüssel. Mit diesem Schlüssel kann man Dinge verschlüsseln und digital signieren.

Nehmen wir Bitcoin als Beispiel (andere Kryptowährungen funktionieren auf ähnliche Weise). Das gesamte Bitcoin-Netzwerk wird durch eine gemeinsame Datenstruktur, die Blockchain, auf dem Laufenden gehalten. Sie enthält Aufzeichnungen über alle jemals getätigten Transaktionen und ist online öffentlich zugänglich, kann also von jedem gelesen werden. Wenn du einige Bitcoins erhälst, sagen wir 0,1 BTC, sieht man diese in deiner Bitcoin-Wallet, aufgelistet unter einer Bitcoin-Adresse.

Dabei sind die Bitcoins nicht wirklich in der Wallet gespeichert, sie sind nur ein Eintrag in der öffentlichen Blockchain. Was die Wallet speichert, ist dein geheimer privater Schlüssel, der zu dieser Adresse gehört. Da du diesen privaten Schlüssel kontrollierst, kannst du diese Bitcoins wieder ausgeben: so ist “Bitcoin-Eigentum” definiert. Jeder kann diese Bitcoins sehen, aber nur du kannst es ausgeben, sie gehören also dir. Aber das bedeutet auch, dass *jeder*, der den richtigen privaten Schlüssel hat, diese Bitcoins ausgeben kann. Deshalb ist es sehr wichtig, diesen Schlüssel geheim zu halten.

Was hält den Hersteller deiner Hardware davon ab, eine Hintertür zu benutzen und einfach deine Kryptowährungen zu stehlen? Wie sehr muss man den Herstellern von Hardware Wallets vertrauen?

Während eine völlig “vertrauenslose” Lösung wahrscheinlich nicht möglich ist, tun die Hersteller alles, was sie können, um die Notwendigkeit, ihnen zu vertrauen, zu minimieren.

Der meiste Softwarecode vieler Hardware Wallet Hersteller ist Open Source, also öffentlich einsehbar. Jeder kann überprüfen, wie das Gerät funktioniert und wie mit Geheimnissen umgegangen wird. Natürlich hat nicht jeder die Fähigkeit, Programmcode zu überprüfen: deswegen werden oft auch unabhängige Forscher dazu ermutigt zu analysieren und diese werden häufig durch Bug-Bounty-Programm belohnt, wenn sie etwas finden. Das schränkt ihre Möglichkeiten nicht ein, einen vollständigen unabhängigen Bericht ohne Erlaubnis zu veröffentlichen.

Das Wichtigste zum Mitnehmen: Eine Wallet verwaltet deine geheimen privaten Schlüssel und benötigt vollen Zugriff auf diese. Du kannst und solltest volle Transparenz darüber verlangen, wie eine Wallet funktioniert und sicherstellen, dass unabhängige öffentliche Audits gefördert werden.