Wie Signiergeräte innen funktionieren

Secure Elements, Air Gaps, PSBT und Adressprüfung: was Schlüssel in einer Hardware-Wallet schützt.

Bildungsinformation, keine Finanzberatung.

Eine Hardware-Wallet speichert den privaten Schlüssel in einem kleinen Gerät, das ihn nie mit deinem Computer teilt.

Der Ablauf

  1. Dein Computer baut eine unsignierte Transaktion als PSBT (BIP 174).
  2. Das Gerät zeigt Betrag, Empfänger und Gebühr auf dem eigenen Display.
  3. Du bestätigst; das Gerät signiert und gibt nur die Signatur zurück.

Innere Schutzmaßnahmen

  • Secure Element: viele Geräte speichern Schlüssel in einem Chip, der physischer Extraktion widerstehen soll.
  • Air Gap: manche Geräte nutzen QR-Codes oder SD-Karten und verbinden sich nie per USB.
  • Eigenes Display: Malware auf deinem Computer kann ändern, was er zeigt – nicht, was das Gerät zeigt.
  • Wechselgeld-Prüfung: das Gerät prüft, dass Wechselgeld zu deinen eigenen Schlüsseln zurückgeht (BIP-32-Pfade).

Was du trotzdem tun musst

Prüfe Adressen auf dem Geräte-Display. Kaufe beim Hersteller. Prüfe Firmware-Signaturen. Bei Multisig nutze Geräte verschiedener Hersteller, damit ein einzelner Fehler nicht alles nehmen kann.