Was ist ein Hardware-Wallet?

Kurzer Überblick

Viele Menschen, die zum ersten Mal mit einem Hardware-Wallet in Berührung kommen, halten es fälschlicherweise für einen „USB-Stick zum Speichern von Coins“. In Wirklichkeit schützt ein Wallet nicht die „Coins“ selbst, sondern den Schlüssel, der die Vermögenswerte kontrolliert. Im Folgenden klären wir das Konzept mit einer präzisen Definition und einer maßgeblichen Quelle, gefolgt von den wesentlichen Unterschieden zwischen Hardware-Wallets und mobilen Wallets.

Definition: Hardware-Wallet = Ein Signiergerät, das dedizierte Hardware verwendet, um private Schlüssel innerhalb der Sicherheitsgrenze des Geräts zu halten und Transaktionsbestätigungen sowie Signierungen direkt auf dem Gerät durchführt.

Maßgebliche Definition: Das NIST definiert in seinem „Blockchain Technology Overview“ (NISTIR 8202) ein Wallet als Software- oder Hardwaremodul, das zum Speichern und Verwalten der für Transaktionen erforderlichen asymmetrischen Schlüssel und Adressen verwendet wird. (NIST-Publikation)

Kurz gefasst: Was genau ist ein Hardware-Wallet? Wie unterscheidet es sich von meinem bisherigen Wallet?

Ein Hardware-Wallet ist kein „USB-Stick zum Speichern von Coins“; es ist eher ein „Signiergerät“:

• Ihr Computer/Telefon ist dafür zuständig, eine Verbindung zum Internet herzustellen, Guthaben zu prüfen und Transaktionen zu erstellen (den Inhalt vorzubereiten, der signiert werden soll).
• Das Hardware-Wallet ist verantwortlich für: Die Verwendung des privaten Schlüssels, um die Transaktion intern zu signieren (abzustempeln), und die Möglichkeit, wichtige Informationen auf dem Bildschirm des Geräts zu überprüfen, bevor Sie bestätigen.

Der eigentliche Unterschied zwischen Wallets liegt daher meist nicht darin, ob die Benutzeroberfläche gut aussieht, sondern darin:

Wo der private Schlüssel gespeichert ist, wo die Signatur ausgeführt wird und ob Sie die korrekten Informationen auf einem vertrauenswürdigeren Bildschirm überprüfen können, bevor Sie bestätigen.

Viele täglich genutzte Wallets wie MetaMask, OKX Wallet oder Binance Wallet sind im Grunde ebenfalls Wallets und führen dieselbe „Stempelfunktion“ aus; da sie jedoch nicht von der Netzwerkumgebung isoliert sind, ist ihre Sicherheitsobergrenze im Allgemeinen niedriger als die eines Hardware-Wallets.

---

1. Was ist das Wesen eines Kryptowährungs-Wallets?

1) Coins werden nicht wirklich im Wallet gespeichert

Viele Menschen missverstehen Kryptowährungs-Wallets und denken, dass verschiedene Kryptowährungen wie verschiedene Dateien seien und das Speichern der Datei bedeute, das Vermögen zu speichern. Das ist nicht der Fall: Der Status der Vermögenswerte ist immer auf der Blockchain aufgezeichnet; es gibt so etwas wie „Coins, die in einem Wallet gespeichert sind“, nicht. Treffender ausgedrückt: Das Haus ist immer da, und das Wallet enthält den Eigentumsnachweis und den Hausschlüssel, die Ihre Kontrolle über dieses Haus repräsentieren.

Hardware-Wallets: Mythen und Realitäten

Genauer gesagt:

• Die Blockchain zeichnet das Eigentum und den Status der Vermögenswerte auf (Guthaben / UTXO, etc.)
• Die Kernfunktion eines Wallets ist die Verwaltung von Schlüsseln und das Initiieren/Signieren von Transaktionen: Es legt keine „Coins“ in das Wallet, sondern beweist mittels Schlüsseln, dass Sie das Recht haben, diese Vermögenswerte zu nutzen.

2) Private Schlüssel, Signaturen und Seed-Phrasen: Wallets erklärt mit einer „Tresor + Siegel“-Analogie

Letztendlich ist ein Wallet ein Werkzeug, das verwendet wird, um private Schlüssel sicher aufzubewahren und Signaturen zu vervollständigen. Sie können sich einen „privaten Schlüssel“ wie den Schlüssel zum Öffnen eines Tresors vorstellen und eine „Signatur“ wie das Herausholen eines Siegels, um ein Dokument zu stempeln. Die Seed-Phrase, die bei der Erstellung eines Wallets generiert wird, ist der Ausgangspunkt des gesamten Systems privater Schlüssel und macht es für Menschen einfach, diese aufzuzeichnen und zu sichern. Genauer gesagt:

• Privater Schlüssel: Kann als der einzigartige Schlüssel zum Öffnen des Tresors und zur Nutzung der Vermögenswerte angesehen werden. Wer den privaten Schlüssel besitzt, kann Überweisungen autorisieren.
• Signatur: Kann als „Stempeln“ angesehen werden. Sie organisieren zuerst den Transaktionsinhalt (Empfängeradresse, Betrag, etc.) in zu signierende Daten und verwenden dann den privaten Schlüssel, um eine Signatur zu generieren; das Netzwerk verwendet den öffentlichen Schlüssel, um zu verifizieren, ob die Signatur authentisch ist, aber Verifizierung bedeutet nicht, dass man den privaten Schlüssel zurückentwickeln kann.
• Seed-Phrase / Wiederherstellungsphrase: Kann als das Master-Backup für den gesamten Schlüsselsatz verstanden werden. Solange Sie diese Root-Informationen sicher aufbewahren, können Sie die entsprechenden privaten Schlüssel und Adressen wiederherstellen. Die überwiegende Mehrheit der Wallets folgt einem deterministischen Wallet-System: Eine Seed-Phrase kann mehrere private Schlüssel und Adressen ableiten (deshalb kann dasselbe Wallet verschiedene Arten von Coins verwalten). BIP-39 ist beispielsweise einer der Industriestandards, der beschreibt, wie Seed-Phrasen deterministische Schlüssel generieren. (GitHub)

3) Das Wesen eines Wallets

Jedes Mal, wenn eine Transaktion stattfindet, ist ein „privater Schlüssel“ erforderlich, um eine „Signatur“ zu erstellen, die beweist, dass die Transaktion von Ihnen autorisiert wurde. Mit anderen Worten: Im Kontext der Blockchain ist der private Schlüssel der Nachweis der Kontrolle über Vermögenswerte. Der Kern des „Eigentums“ auf der Blockchain liegt nicht darin, sich ein Passwort zu merken, sondern den privaten Schlüssel/die Seed-Phrase zu beherrschen.

Daher lautet das erste Prinzip der Wallet-Sicherheit immer: Geben Sie niemals Ihre Seed-Phrase weiter.

---

2. Hot Wallets? Cold Wallets? Gibt es verschiedene Kategorien von Wallets?

Wie oben erwähnt, da ein Wallet einen „Schlüssel“ und ein „Siegel“ benötigt, bestimmt der Speicherort direkt die Sicherheitsgrenze. Basierend darauf, wie Schlüssel gespeichert werden, können Kryptowährungs-Wallets in zwei Hauptkategorien unterteilt werden: Hot Wallets und Cold Wallets.

1) Was ist ein Hot Wallet?

Definition: Ein Hot Wallet bezeichnet ein Wallet, bei dem der private Schlüssel in einem System gespeichert ist, das mit dem Internet verbunden ist. Sein Zweck ist es, häufige Transaktionsvorgänge zu erleichtern, aber aufgrund seines Online-Status ist es anfälliger für Cyberangriffe. (NIST-Publikation)

Ein Hot Wallet ist wie das Aufbewahren eines „Siegels“ in einer verschlossenen Schublade im Büro. Es ist bequem zugänglich, aber das Büro selbst ist ein Bereich mit hohem Publikumsverkehr und mit dem Internet verbunden, daher ist das Risiko höher.

Beachten Sie jedoch, dass das Risiko eines Hot Wallets nicht bedeutet, dass die Software von Natur aus unsicher ist, sondern dass Telefone/Computer multifunktionale Systeme sind: Sie haben Browser, Plugins und verschiedene Apps installiert. Sobald ein Trojanisches Pferd installiert ist oder ein Phishing-Angriff stattfindet, vergrößert sich die Angriffsfläche insgesamt rapide.

2) Was ist ein Cold Wallet?

Definition: Ein Cold Wallet (oder Cold Storage) bezeichnet eine Methode, bei der der private Schlüssel in einer Umgebung gespeichert wird, die vollständig von jedem elektronischen Netzwerk (insbesondere dem Internet) getrennt ist. Sein Zweck ist es, Vermögenswerte durch physische Isolierung vor netzwerkbasierten Angriffen zu schützen. (NIST-Publikation)

Ein Cold Wallet ist eher wie das Aufbewahren eines „Siegels“ in einem Tresor zu Hause. Wenn Sie es verwenden müssen, bereiten Sie zuerst die zu signierenden Daten vor, verifizieren und signieren sie dann Punkt für Punkt in einer Offline-Umgebung und bringen das Ergebnis schließlich zurück auf ein Online-Gerät, um es zu übertragen. Da der gesamte Prozess so weit wie möglich von komplexen Netzwerkumgebungen isoliert gehalten wird, ist die Sicherheit höher; die entsprechenden Kosten sind, dass die Bedienung umständlicher ist.

3) Was ist mit dem „Warm Wallet“, von dem viele Leute sprechen?

Ein Warm Wallet ist kein standardisierter Begriff. Er bezieht sich normalerweise auf Lösungen, die durch Prozesse, Berechtigungen, Limits, Multi-Signatur usw. ein Gleichgewicht zwischen Komfort und Sicherheit herstellen. Letztendlich hängt es jedoch davon ab, ob der Schlüssel für längere Zeit online ist und ob die Signatur ferngesteuert werden kann.

4) Hardware-Wallet

Mit dem grundlegenden Wissen von oben ist es nicht schwer zu verstehen: Ein Hardware-Wallet ist eine Form eines Cold Wallets. Durch Schaltungs- und Programmdesign isoliert es den privaten Schlüssel und den Signiervorgang innerhalb eines sicheren Chips oder Sicherheitsmoduls und hält es von der Netzwerkumgebung isoliert. Es muss jedoch betont werden, dass kein Wallet die Seed-Phrase selbst für Sie sicher aufbewahren kann.

Jede Website, jedes Formular oder jeder Kundendienst, der Sie auffordert, Ihre Seed-Phrase einzugeben, ist ein Betrug.

---

3. Welche Art von Wallet verwenden Sie jetzt?

1) Börsenverwahrung vs. Eigenverwahrung: Der Unterschied liegt darin, „wer den Schlüssel hält“

Hier müssen zwei Schlüsselkonzepte unterschieden werden: Verwahrung und Eigenverwahrung. Sie entsprechen der Frage, wer das Wallet tatsächlich kontrolliert, was mit dem Unterschied zwischen einem Firmenkonto und einem Privatkonto verglichen werden kann.

• Verwahrung (Custodial): Die Plattform bewahrt den privaten Schlüssel für Sie auf, und Sie melden sich mit einem Kontopasswort/2FA an. Ähnlich wie bei einem „Firmenkontosystem“ haben Sie Vermögensrechte, aber Überweisungsberechtigungen werden vom Plattformsystem in Ihrem Namen ausgeführt. Zum Beispiel: OKX- und Binance-Handelskonten.
• Eigenverwahrung (Self-custody): Sie halten die Seed-Phrase/den privaten Schlüssel selbst. Ähnlich wie bei einem „privaten Hauptbuch + privatem Siegel“ haben Sie die ultimative Kontrolle über die Vermögenswerte und tragen auch alle Sicherheitsverantwortungen. Zum Beispiel: MetaMask, OneKey Hardware-Wallet.

NOT YOUR KEYS, NOT YOUR COINS

2) Beispiele

• MetaMask / OKX Wallet (Software-Wallet): Meist Hot Wallets in Eigenverwahrung (abhängig davon, ob Sie die Seed-Phrase selbst halten)
• OneKey / Trezor (Hardware-Wallet): Primär Eigenverwahrung, tendenziell ein Cold Wallet/Offline-Signierer
• Börsenkonto: Typisches Verwahrungsmodell

3) Wie sollte ein Anfänger wählen?

• Nur Kaufen/Verkaufen an Börsen, keine On-Chain-Interaktion, kleine Beträge: Priorisieren Sie die Festigung der Kontosicherheit; die Nutzung von Börsen-Verwahrungskonten und Hot Wallets ist ausreichend (2FA, Anti-Phishing, Whitelist-Adressen, etc.).
• Beginn der Nutzung von DeFi / Autorisierung / Airdrop-Interaktion oder das Kapital wächst: An diesem Punkt wird der Wert der „isolierten Signierung“ eines Hardware-Wallets deutlicher, und es hilft, das Risiko des „Blind Signings“ zu reduzieren. (Ledger)
• Ein sichererer Lernpfad: Üben Sie den Prozess zuerst mit kleinen Beträgen (Überweisen/Empfangen/Backup), dann migrieren Sie schrittweise große Vermögenswerte.

---

4. Wie funktioniert ein Hardware-Wallet?

1) Standardprozess

Standard-Workflow eines Hardware-Wallets

1. Computer/Telefon verbindet sich mit dem Internet: Erstellen einer Transaktion (Adresse, Betrag, Gas/Gebühr, Contract Call, etc.)
2. Verpacken der „zu signierenden Transaktionsdaten“ und Übertragung an das Hardware-Wallet (USB/Bluetooth/QR-Code, etc.)
3. Hardware-Wallet-Bildschirm zeigt Zusammenfassung der Schlüsseldaten (Empfängeradresse, Betrag, Netzwerk, Vertragsinformationen)
4. Bestätigen (signieren) auf dem Gerät
5. Das Gerät verwendet den privaten Schlüssel intern zum Signieren und gibt das Signaturergebnis aus
6. Das Gerät überträgt die signierte Transaktion an die Chain

Dies ist auch ein Punkt, der von Herstellern wie Ledger, Trezor und OneKey wiederholt betont wird: Der private Schlüssel bleibt im Gerät, und die Transaktion wird im Gerät signiert. (trezor.io)

2) Warum ist der „Bildschirm“ entscheidend?

Weil der Bildschirm als zweite Verifizierungsebene fungiert. Selbst wenn der Computer von einem Trojaner kontrolliert oder die Webseite manipuliert wird, können Sie wichtige Informationen wie die Empfängeradresse und den Betrag über den Gerätebildschirm verifizieren. Die Anzeige des PCs ist nicht speziell für Anti-Hijacking optimiert, während ein Hardware-Wallet Transaktionsinformationen innerhalb des Geräts analysiert und anzeigt, was Ihnen hilft, genau zu bestätigen, was Sie signieren.

Warum der Anzeigepfad wichtig ist

Dies ist auch der Grund, warum die Branche „Clear Signing / Transaktionslesbarkeit“ betont: Benutzer sollen klar sehen können, was sie signieren. (Ledger)

---

5. Ist ein Hardware-Wallet sicher? Was kann es verhindern, was nicht, und für wen ist es geeignet?

Sicherheits-Rote-Linie: Jede Website, jedes Formular oder jeder Kundendienst, der Sie auffordert, Ihre Seed-Phrase einzugeben, sollte sofort als Betrug behandelt werden. Die Seed-Phrase sollte nur auf Offline-Medien geschrieben werden (Papier/Stahlplatte); geben Sie sie niemals ein, machen Sie keine Fotos davon, machen Sie keine Screenshots und synchronisieren Sie sie nicht mit der Cloud auf einem mit dem Internet verbundenen Gerät. Diese Regel erfordert nicht, dass Sie beurteilen, ob die andere Partei offiziell ist, denn die Aufforderung nach einer Seed-Phrase ist an sich schon eine Verbotszone.

Was es verhindern kann

Für normale Benutzer ist der größte praktische Wert eines Hardware-Wallets:

Risiken, die schnell aus der Ferne hätten ausgenutzt werden können, in Angriffe zu verwandeln, die höhere Kosten und mehr Zeit zur Fertigstellung erfordern. Es kann nicht alle Probleme lösen, aber es kann die Remote-Angriffsfläche erheblich reduzieren. Nachdem festgestellt wurde, dass ein Gerät verloren gegangen ist oder abnormal ist, ist es normalerweise immer noch möglich, Vermögenswerte auf ein neues Wallet zu migrieren, solange die Seed-Phrase noch sicher ist. Der Fall des Trezor-Knackens unten verdeutlicht dies ebenfalls: Selbst mit der Autorisierung des Eigentümers erfordert das Knacken immer noch ein Zeitfenster, das oft ausreicht, um die Vermögensübertragung abzuschließen. Dies erinnert Benutzer auch daran, Open-Source-Hardware-Wallets zu priorisieren, die auditiert werden können, da Probleme in Closed-Source-Produkten weniger wahrscheinlich zeitnah von Außenstehenden entdeckt werden.

Ein realer Fall des Knackens eines Trezor-Wallets

Was es nicht verhindern kann

Für wen ist es geeignet?

• Langzeithalter: Große Beträge, lange Zyklen, sehr wenige häufige Transaktionen
• On-Chain-Interaktoren: Häufiges Autorisieren/Signieren/Cross-Chain/DeFi
• Sicherheitsbewusste Personen: Menschen, die sich Sorgen um unsaubere Computerumgebungen, zu viele Plugins oder häufige Installationen neuer Software machen

---

6. Was genau sind Seed-Phrase, PIN und Passphrase?

1) Seed-Phrase

In allen Wallet-Sicherheitsmodellen ist die Seed-Phrase das wichtigste Fundament. Sie ist der Ausgangspunkt des gesamten Wallet-Schlüsselsystems und kann mehrere Pfade, mehrere private Schlüssel, öffentliche Schlüssel und Adressen ableiten (was bedeutet, dass dieselbe Seed-Phrase mehrere Adressen verwalten kann).

Warum muss sie offline gesichert werden?

Weil auf jede mit dem Internet verbundene Umgebung über Screenshots, Lesen der Zwischenablage, Cloud-Synchronisierung oder Malware zugegriffen werden kann. Sobald eine Seed-Phrase auf einem mit dem Internet verbundenen Gerät erschienen ist (eingegeben, fotografiert, gespeichert, synchronisiert), ist es schwer zu beweisen, dass sie nie geleakt wurde.

• Relevante Standards: Wallet-Standards (wie BIP-39) beschreiben das Schema für die Verwendung von Seed-Phrasen zur Generierung deterministischer Schlüssel. (GitHub)

Einfaches Diagramm der Wallet-Generierung

Kontroverse um Ledgers offiziellen „Seed Phrase Recovery Service“

In den letzten Jahren ist ein häufig diskutiertes Beispiel der Ledger Recover „Seed-Phrase-Wiederherstellungs-/Backup-Dienst“, der von Ledger eingeführt wurde. Laut Ledger verschlüsselt dieser Dienst das für die Wiederherstellung verwendete Wallet-Geheimnis und teilt es in Fragmente auf (2-von-3-Mechanismus), die dann an Dritte wie Ledger, Coincover und EscrowTech zur sicheren Aufbewahrung übergeben werden, und unterstützt bei der Wiederherstellung, nachdem der Benutzer die Identitätsprüfung bestanden hat.

Der Kern der riesigen Kontroverse, die durch solche Dienste ausgelöst wurde, ist nicht, ob es optional ist, sondern dass es das Vertrauensmodell vieler Benutzer für Hardware-Wallets verändert:

• Ob die Seed-Phrase/der private Schlüssel das Gerät in irgendeiner Form verlassen kann: Selbst wenn Ledger betont, dass das, was exportiert wird, verschlüsselte Fragmente sind und vom Benutzer aktiv aktiviert werden muss, sind viele Menschen immer noch besorgt: Sobald die Firmware die Fähigkeit hat, geheimes Material zu exportieren, ist die Angriffsfläche nicht mehr nur „ob die Seed-Phrase geleakt wurde“, sondern umfasst auch das Vertrauen in die Firmware-Implementierung, die Lieferkette und die Multi-Party-Verwahrungslinks.
• Bindung von Seed-Phrase-bezogenen Materialien an reale Identitäten: Recover beinhaltet einen Identitätsprüfungsprozess. Dies macht Benutzer, die Wert auf Privatsphäre legen und minimale Offenlegung betonen, sensibler. Selbst wenn die technische Lösung selbst streng genug ist, führt es psychologisch dazu, dass manche Menschen das Gefühl haben, es weiche von der ursprünglichen Absicht des Kaufs eines Cold-Storage-Geräts ab.
• Die Lücke in der Art und Weise, wie Sicherheitsversprechen ausgedrückt werden: Viele Benutzer kaufen Hardware-Wallets aufgrund einer intuitiven Erwartung: Private Schlüssel gehen nur hinein und niemals heraus, und die einzige Aufgabe des Geräts ist das Signieren. Die durch Recover ausgelöste Kontroverse ist im Wesentlichen die Lücke zwischen dieser Erwartung und der tatsächlichen technischen Implementierung (Firmware kann aktualisiert werden, Funktionen können erweitert werden) und den zusätzlichen Vertrauenskosten, die dadurch entstehen.

Wenn Ihr Sicherheitsziel darin besteht, Vertrauen zu minimieren und die Einbeziehung Dritter sowie Identitätsbindung zu vermeiden, dann sollten solche Cloud-/Verwahrungs-Wiederherstellungslösungen mit Vorsicht verwendet werden, auch wenn sie verfügbar sind; wenn Ihr Hauptrisiko darin besteht, Ihre Seed-Phrase selbst zu verlieren, und Sie bereit sind, zusätzliches Vertrauen gegen Backup-Komfort einzutauschen, könnte es für eine andere Art von Benutzer geeignet sein. Aber es muss klar sein: Es verändert das Sicherheitsmodell; es fügt nicht nur einen weiteren Funktionsbutton hinzu.

2) PIN (Geräte-Entsperrcode)

PIN ist das lokale Passwort zum Entsperren des Hardware-Wallet-Geräts, das verwendet wird, um zu verhindern, dass andere es bedienen, wenn sie es in die Hände bekommen.

Verlust des Geräts ≠ Verlust von Vermögenswerten:

• Vermögenswerte sind auf der Chain; das Gerät ist nur ein Signierwerkzeug.
• Solange die Seed-Phrase noch sicher ist, können Sie normalerweise denselben Satz von Adressen auf einem neuen Gerät wiederherstellen und die Kontrolle über die Vermögenswerte zurückgewinnen.

Umgekehrt ist das, was wirklich gefährlich ist, der Verlust oder das Leck der Seed-Phrase.

3) Passphrase

Passphrase kann als eine zusätzliche Ebene von Passwort über der Seed-Phrase verstanden werden.

Ein häufiger Spruch ist das „25. Wort“, aber genauer gesagt ermöglicht es derselben Seed-Phrase, unabhängige Wallets unter verschiedenen Passphrasen zu generieren.

Zum Beispiel kann dieselbe Seed-Phrase mit verschiedenen Passphrasen verwendet werden, um zwei unabhängige Wallets zu generieren. Sie können große Vermögenswerte in eines legen und das andere als Wallet für den täglichen Gebrauch mit hoher Frequenz und Vertragssignierung verwenden. Wenn das tägliche Wallet kompromittiert wird und der Angreifer nicht weiß, dass Sie ein weiteres Wallet haben, werden die Vermögenswerte im letzteren normalerweise nicht zusammen exponiert.

• Vorteile: Selbst wenn die Seed-Phrase geleakt wird, kann der Angreifer möglicherweise immer noch nicht auf das Wallet zugreifen, das Sie tatsächlich verwenden, da die Passphrase fehlt.
• Nachteile: Sie müssen sicherstellen, dass Sie sich die Passphrase über lange Zeit merken oder ordnungsgemäß sichern können; das Vergessen der Passphrase kann bedeuten, Ihre Vermögenswerte für immer zu sperren.

Warum ein verstecktes Wallet wichtig ist

---

7. Wie fangen Anfänger richtig mit einem Hardware-Wallet an?

Vor dem Kauf (Quellrisiken vermeiden)

• Nur bei offiziellen Websites / autorisierten Kanälen kaufen
• Keine gebrauchten Geräte unbekannter Herkunft kaufen (das Risiko von Sekundärverpackungen / voreingestellten Seed-Phrasen in Hardware-Wallets ist sehr real)
• Überprüfen Sie die Ware bei Erhalt gemäß den Markenrichtlinien: Außenverpackung, manipulationssichere Siegel, Serieninformationen, etc. (siehe offizielle Anweisungen)

Auspacken und Einrichten (anfängliches Leck vermeiden)

• Initialisieren Sie in einer relativ privaten und vertrauenswürdigen Umgebung (vermeiden Sie Orte mit vielen Kameras oder Menschen)
• Führen Sie nur Offline-Backups der Seed-Phrase durch: Papier- oder Metall-Backups, separat gelagert
• Legen Sie eine PIN fest
• Wenn die Bedingungen es erlauben, führen Sie eine Wiederherstellungsübung durch, um zu bestätigen, dass das Backup tatsächlich verwendbar ist

Tägliche Nutzung (Risiken vor der Bestätigung blockieren)

• Jede Transaktion/Autorisierung: Verlassen Sie sich nur auf den Bildschirm des Hardware-Wallet-Geräts (Adresse, Betrag, Schlüsselzusammenfassung)
• Bleiben Sie misstrauisch gegenüber Notfall-Upgrades / Kontoanomalien / sofortiger Migration / kostenlosen Airdrop-Ansprüchen
• Halten Sie inne, wenn Sie eine Signatur-/Autorisierungsanfrage sehen, und stellen Sie sich drei Fragen:
  1. Erkenne ich diese Domain/diesen Einstiegspunkt?
  2. Verstehe ich, was ich autorisiere?
  3. Wurde dieser Vorgang von mir initiiert?

---

8. Was sind die häufigsten Betrugsmaschen? Wie erkennt man sie?

Allgemeines Identifikationsprinzip: Betrüger wollen letztendlich nur zwei Dinge

1. Ihre Seed-Phrase/Ihren privaten Schlüssel
2. Dass Sie eine Transaktion signieren, die Sie nicht verstehen (Überweisung/Autorisierung/Contract Call)

Häufiger Betrug 1: Falscher Kundendienst/Falsche Webseiten

• Taktik: Panik erzeugen („Sie wurden gehackt“, „Ihr Konto ist abnormal“), Sie drängen, sofort zu verifizieren/migrieren/reparieren
• Zweck: Sie dazu bringen, Ihre Seed-Phrase auf einer Webseite/einem Formular einzugeben
• Gegenmaßnahme: Zurück zur Sicherheits-Rote-Linie; jede Aufforderung nach einer Seed-Phrase sollte sofort als Betrug behandelt werden. (trezor.io)

Falscher Kundendienst und falsche Webseiten geben sich oft im Namen der Marke als offiziell aus, insbesondere indem sie die Gewohnheit der Benutzer ausnutzen, in Suchmaschinen oder sozialen Medien nach „offiziellen Einstiegspunkten“ zu suchen. Viele negative Eindrücke von Marken-Wallets entstehen nicht, weil das Produkt selbst Probleme hat, sondern weil sie durch falsche Seiten oder falschen Kundendienst dazu gebracht wurden, ihre Seed-Phrasen preiszugeben. Der Beurteilungsstandard kann sehr einfach sein: Jede Aufforderung nach einer Seed-Phrase wird als Betrug behandelt.

Trezor hat Benutzer auch wiederholt daran erinnert, dass einige Leute sie per E-Mail oder gefälschten Seiten dazu verleiten werden, Seed-Phrasen einzugeben. Egal wie sehr das Szenario wie ein offizielles aussieht, solange es Sie auffordert, eine Seed-Phrase einzugeben, können Sie es direkt als Betrug beurteilen.

Häufiger Betrug 2: Falsche Updates/Falsche Firmware-Einstiegspunkte

• Taktik: Pop-ups, die Upgrades fordern, oder Suchanzeigen, die Sie auf Kopierseiten führen
• Gegenmaßnahme: Verwenden Sie nur die offizielle Website der Marke/offizielle In-App-Einstiegspunkte; betreten Sie keine Download-Seiten von Anzeigen oder seltsamen Links

Häufiger Betrug 3: Airdrop/Autorisierungs-Phishing

• Taktik: Lassen Sie Sie kostenlos beanspruchen, aber signieren Sie tatsächlich risikoreiche Autorisierungen oder bösartige Contract Calls
• Gegenmaßnahme: Halten Sie bei der Autorisierung inne, prüfen Sie vier Dinge:
  1. Ist der Einstiegspunkt vertrauenswürdig (Domain/Quelle)
  2. Ist das autorisierte Objekt oder der Vertrag vernünftig (fragt es Sie, Inhalte zu autorisieren, die für diesen Vorgang nicht benötigt werden)
  3. Geht es über das hinaus, was für diesen Vorgang benötigt wird (z. B. unbegrenzte Autorisierung nicht verwandter Vermögenswerte)
  4. Wenn Sie ein OneKey Hardware-Wallet verwenden, lesen Sie die Transaktionsanalyse auf dem Gerät sorgfältig durch, um sicherzustellen, dass der signierte Vertrag oder Transaktionsinhalt den Erwartungen entspricht

---

9. Was kommt als Nächstes?

Wenn Sie bereits die Definition und die Sicherheitsgrenzen eines Hardware-Wallets verstanden haben, wird empfohlen, weiterzulesen:

„Die besten Hardware-Cold-Wallets des Jahres 2026“

---

Referenzen:

• NISTIR 8202, Blockchain Technology Overview: Definitionen und Erklärungen von Konzepten wie Wallets, privaten Schlüsseln, öffentlichen Schlüsseln und Adressen. (NIST-Publikation)
• Trezor Learn: Stellt vor, wie Hardware-Wallets mit Computern interagieren, während die Offenlegung privater Schlüssel gegenüber dem Internet vermieden wird. (trezor.io)
• Ledger Academy: Stellt die Offline-Speicherung privater Schlüssel und das Abschließen von Offline-Signaturen innerhalb des Secure Element vor. (Ledger)
• OneKey Help / Blog: Stellt das Prinzip vor, dass private Schlüssel das Gerät nicht verlassen, Signaturen lokal auf dem Gerät abgeschlossen werden und die Grundprinzipien der Offline-Signierung. (help.onekey.so)
• BIP-39: Standardbeschreibung von Seed-Phrasen, die deterministische Schlüssel generieren. (GitHub)

---

Haftungsausschluss

Dieser Artikel dient nur zu Bildungs- und Sicherheitsbewusstseinszwecken und stellt keine Anlageberatung oder Sicherheitsgarantie dar. Krypto-Vermögenswerte bergen hohe Risiken; bitte treffen Sie Entscheidungen umsichtig basierend auf Ihrer eigenen Situation.