Wie Sie eine Hardware-Wallet nutzen

Eine Hardware-Wallet ist das wirkungsvollste einzelne Upgrade für die Krypto-Sicherheit, das einem gewöhnlichen Nutzer zur Verfügung steht. Sie lässt sich aber auch auf Arten benutzen, die den eigentlichen Sinn stillschweigend zunichtemachen.

Was sie tatsächlich tut

Das Gerät speichert Ihren Private Key in einem Chip und gibt ihn nie preis. Um Krypto zu senden, erstellt Ihr Computer eine unsignierte Transaktion und übergibt sie dem Gerät. Sie prüfen sie auf dem eigenen Bildschirm des Geräts, drücken dessen physische Tasten zur Genehmigung, und nur die Signatur kehrt zurück.

Das ist wichtig, weil Ihr Computer als nicht vertrauenswürdig angenommen wird. Selbst wenn er vollständig kompromittiert ist, kann der Angreifer keinen Key extrahieren, der ihn nie erreicht — und weil Sie das Ziel auf dem Bildschirm des Geräts überprüfen, wird Malware, die die Adresse austauscht, sichtbar, bevor Sie genehmigen.

Sicher kaufen

Zwei Regeln machen das konkret. Ein echtes Gerät erzeugt die Seed-Phrase immer selbst, bei der ersten Einrichtung, vor Ihren Augen. Kommt ein Gerät mit einer bereits auf einer Karte gedruckten Phrase an, oder mit der Anweisung, eine mitgelieferte Phrase zu verwenden, handelt es sich um Diebstahl — schicken Sie es zurück und melden Sie es. Und führen Sie während der Einrichtung die Echtheitsprüfung des Herstellers durch; beide großen Anbieter stellen eine bereit.

Einrichtung

1. Laden Sie die offizielle Begleit-App von der Website des Herstellers herunter, direkt eingetippt. Nicht über eine Suchanzeige.
2. Wählen Sie „als neues Gerät einrichten“. Lassen Sie es den Seed erzeugen.
3. Notieren Sie die Seed-Phrase — Papier oder Metall, zwei Kopien, zwei Orte. Siehe Seed-Phrasen: richtig sichern.
4. Legen Sie eine Geräte-PIN fest. Das schützt vor jemandem, der das Gerät physisch an sich nimmt; es ist nicht der Seed.
5. Überprüfen Sie das Backup, und senden Sie dann eine kleine Testtransaktion, bevor Sie etwas Nennenswertes bewegen.

Tägliche Nutzung

Die wichtigste Gewohnheit: lesen Sie jedes Mal den Gerätebildschirm. Die Anzeige Ihres Computers kann manipuliert werden; die des Geräts nicht. Prüfen Sie vor der Genehmigung die Zieladresse und den Betrag direkt auf dem Gerät und vergleichen Sie mindestens die ersten und letzten Zeichen mit der Adresse, an die Sie eigentlich senden wollten.

Das ist das eine Verhalten, das adress-austauschende Malware zunichtemacht, und es auszulassen nimmt den Großteil des Schutzes, für den Sie bezahlt haben.

Wovor sie nicht schützt

• Preisgabe Ihrer Seed-Phrase. Tippen Sie sie auf einer Phishing-Seite ein, ist das Gerät irrelevant. Das ist immer noch der häufigste Weg, wie Nutzer von Hardware-Wallets Gelder verlieren.
• Genehmigung eines bösartigen Contracts. Signieren Sie bewusst eine Transaktion, die einem feindseligen Contract unbegrenzte Ausgabenbefugnis erteilt, signiert das Gerät sie getreu. Lesen Sie, was Sie genehmigen.
• Verlust der Seed-Phrase. Ein defektes oder verlorenes Gerät ist aus der Phrase wiederherstellbar. Eine verlorene Phrase und ein verlorenes Gerät sind es nicht.
• Physischer Zwang. Eine PIN verlangsamt einen Angreifer, der das Gerät besitzt, aber die Seed-Phrase in Ihrem Haus ist das eigentliche Ziel.

Wenn das Gerät kaputtgeht oder verloren geht

Nichts geht verloren. Kaufen Sie einen Ersatz — vom Hersteller — und stellen Sie aus Ihrer Seed-Phrase wieder her. Genau für dieses Szenario existiert das Backup, und deshalb ist es wichtig, es vorher zu testen.

Was Sie als Nächstes lesen sollten

Als Nächstes: Self-Custody vs. Krypto auf einer Börse belassen.