Hardware Wallet

Wer digitale Währungen wie Bitcoin besitzt, besitzt eigentlich nur eine geheime Zahlenfolge. Diese Zahlenfolge nennt man privaten Schlüssel. Sie ist der Beweis, dass das Geld einem gehört, und sie ist der Einzige. Wer sie kennt, kann das Geld ausgeben – wer sie verliert, kommt nie mehr daran. Ein Hardware Wallet ist ein kleines Gerät, oft in Form eines USB-Sticks, das diese Zahlenfolge aufbewahrt. Der Schlüssel wird im Gerät erzeugt und verlässt es danach nie wieder, auch nicht beim Bezahlen.

Warum ein Stick sicherer ist als ein Laptop

Auf einem normalen Computer oder Handy liegt der geheime Schlüssel als Datei oder in einer App. Damit ist er genauso angreifbar wie alles andere auf dem Gerät. Schadprogramme können solche Dateien suchen, kopieren und ins Internet schicken. Der Besitzer merkt das oft erst, wenn das Konto leer ist. Anders als bei einer Bank gibt es niemanden, der die Überweisung zurückholt.

Ein Hardware Wallet trennt deshalb die zwei Aufgaben. Der Computer erledigt alles, was mit dem Internet zu tun hat. Das kleine Gerät erledigt nur die eine Aufgabe, die geheim bleiben muss. Es kann kaum etwas anderes, und genau darin liegt die Sicherheit. Fachleute nennen diesen Ansatz Cold Storage, also Aufbewahrung außerhalb des Netzes.

Wichtig ist die Abgrenzung zu einer Börse. Wer Kryptowährungen bei einem Online-Händler liegen lässt, vertraut dessen Sicherheit. Mehrere große Börsen sind in der Vergangenheit zusammengebrochen oder ausgeraubt worden. Ein Hardware Wallet verschiebt die Verantwortung zum Besitzer selbst. Das ist ein Vorteil und ein Risiko gleichzeitig.

Signieren, ohne den Schlüssel zu verraten

Eine Zahlung mit Kryptowährung braucht eine digitale Unterschrift. Diese Unterschrift wird aus dem geheimen Schlüssel und den Daten der Zahlung berechnet. Man kann sie prüfen, ohne den Schlüssel zu kennen. Rückwärts vom Ergebnis auf den Schlüssel zu schließen, ist praktisch unmöglich.

Genau dieses Rechnen erledigt das Hardware Wallet. Der Computer schickt die geplante Zahlung an das Gerät. Das Gerät zeigt Betrag und Empfänger auf seinem eigenen kleinen Display. Der Besitzer bestätigt mit einem Knopfdruck, dann berechnet der Chip die Unterschrift. Zurück an den Computer geht nur diese Unterschrift, niemals der Schlüssel.

Das eigene Display ist dabei kein Detail, sondern der Kern des Schutzes. Ein manipulierter Computer könnte auf dem Bildschirm einen falschen Empfänger anzeigen. Auf dem Wallet steht dann die echte Adresse, und der Betrug fällt auf. Zusätzlich ist das Gerät durch eine PIN gesperrt. Bei zu vielen Fehlversuchen löscht es sich selbst.

Beim ersten Start zeigt das Gerät eine Liste von 12 oder 24 Wörtern, die Seed-Phrase. Aus ihr lässt sich der Schlüssel jederzeit neu erzeugen. Sie muss auf Papier notiert und sicher verwahrt werden, denn sie ist die einzige Sicherung. Geht das Gerät verloren, kauft man ein neues und gibt die Wörter ein. Wer die Wörter abfotografiert oder in die Cloud lädt, hebelt den ganzen Schutz aus.

Von Ledger bis zur Börsenpleite

Die bekanntesten Hersteller heißen Ledger und Trezor. Ihre Geräte kosten meist zwischen 50 und 250 Euro und sehen aus wie USB-Sticks oder kleine Smartphones. Verkauft werden sie mit dem Versprechen, Krypto-Vermögen dauerhaft zu sichern. Fachleute empfehlen, nur direkt beim Hersteller zu kaufen, weil gebrauchte Geräte manipuliert sein können.

In Wirtschaftsnachrichten tauchen Hardware Wallets fast immer nach einem Zwischenfall auf. Wird eine Handelsplattform gehackt oder geht sie pleite, steigt die Nachfrage sofort. Dazu passt der Satz « not your keys, not your coins » – wer die Schlüssel nicht selbst hat, besitzt die Münzen nicht wirklich. Nach dem Zusammenbruch der Börse FTX Ende 2022 meldeten Hersteller Verkaufsrekorde.

Auch professionelle Anleger nutzen die Technik, oft in aufwendigerer Form. Investmentfonds und Unternehmen verteilen Schlüssel auf mehrere Geräte an verschiedenen Orten. Eine Zahlung braucht dann mehrere Unterschriften gleichzeitig. Ein einzelner gestohlener Stick reicht dort nicht aus.