Was ist eine Hardware-Wallet?
Eine Hardware-Wallet ist ein spezialisiertes physisches Gerät, das private Schlüssel speichert oder ableitet und Signieranfragen getrennt von Computer oder Smartphone bearbeitet. Funktionieren Design und Implementierung wie vorgesehen, erhält die Anwendung eine Signatur, nicht den privaten Schlüssel.
Blockchain-Assets liegen nicht als Dateien im Gerät. Das Gerät kontrolliert Signiermaterial, das nach den Konto- und Netzwerkregeln autorisieren kann.
Wie Transaktionserstellung und Signieren getrennt werden
Eine Host-Anwendung liest Blockchain-Daten und erstellt eine Anfrage. Das Gerät analysiert sie, zeigt unterstützte Details und signiert nach Bestätigung intern. Der Host überträgt danach Signatur oder Transaktion.
Bitcoin PSBT standardisiert den Austausch zwischen Ersteller, Signierer und Finalizer und liefert Angaben zur Erkennung von Empfänger- und Wechselgeldausgaben. Andere Netzwerke benötigen andere Formate; beliebige Bytes zu akzeptieren bedeutet nicht, sie korrekt prüfen zu können. BIP-174
NIST beschreibt Hardware-Wallets als Geräte mit geschützter Schlüsselspeicherung und Signieren ohne Offenlegung an Anwendungen. Das ist ein Designziel, kein Beweis gleicher Eigenschaften jedes Produkts. NISTIR 8301
Das Gerätedisplay ist Teil der Autorisierungsgrenze
Schlüsselisolation verhindert nicht, dass ein kompromittierter Host Ziel, Betrag oder Vertragsaktion ersetzt. Das Gerät reduziert dieses Risiko nur, wenn es die Anfrage unabhängig interpretiert und verständlich darstellt.
Ledger nennt dies Clear Signing und unterscheidet es von Blind Signing. Die Begriffe sind herstellerspezifisch, die Grenze ist allgemein: Ein undurchsichtiger Hash erlaubt weniger Prüfung als lesbare Ziel- und Aktionsdaten. Displays, unterstützte Felder und Vertragsdecoder unterscheiden sich. Ledger developer documentation: clear signing
Auch eine korrekt angezeigte Adresse kann schwer zu vergleichen sein, und Berechtigungen oder verschachtelte Aufrufe lassen sich nicht immer in einem Betrag zusammenfassen. Eine Bestätigungstaste schützt nur bei Angaben, die das Gerät korrekt darstellt und die der Nutzer tatsächlich prüft.
Hardware, Cold und Non-Custodial beschreiben verschiedene Eigenschaften
Hardware bezeichnet ein Gerät, Cold einen Offline-Workflow und Non-Custodial die Kontrolle über Autorisierung. Ein Hardwaregerät kann online kommunizieren, Teil einer Multisig-Richtlinie oder eines verwalteten Systems sein. USB, Bluetooth, NFC, QR und Datenträger schaffen jeweils Datenpfade; keiner beweist allein Verwahrung oder Gültigkeit. Trezor: what is a hardware wallet?
Der Besitz eines Geräts reicht nicht zwingend zur Autorisierung, wenn weitere Signierer oder Richtlinienbedingungen erforderlich sind.
Geräte-PIN, Recovery-Phrase und Passphrase sind nicht austauschbar
Die PIN beschränkt meist lokalen Zugriff und ändert die Schlüssel nicht. BIP-39-kompatible Geräte können Seed-Material als Mnemonik sichern und eine optionale Passphrase nutzen, die einen anderen Seed und damit eine andere Wallet ergibt. BIP-39
Recovery-Daten sind ein paralleler Weg zu den Schlüsseln. Verlust von Gerät und ausreichendem Backup kann Zugriff verhindern. Nicht jede Hardware-Wallet nutzt BIP-39; eine Phrase stellt möglicherweise keine importierten Schlüssel, Multisig-Deskriptoren oder Smart-Account-Regeln wieder her.
Wer Phrase, gegebenenfalls Passphrase und kompatible Einstellungen besitzt, kann die Schlüssel möglicherweise ohne das ursprüngliche Gerät rekonstruieren. Dieser Wiederherstellungspfad ist daher eine eigene Sicherheitsgrenze.
Fehler jenseits entfernter Schlüsselextraktion
Verbleibende Risiken sind Firmwarefehler, manipulierte Updates, Lieferketten- oder physische Eingriffe, täuschende Hostanzeigen, unvollständige Gerätedaten, offengelegte oder falsch notierte Recovery-Phrasen, unbeabsichtigte Genehmigungen und verlorene weitere Signierer. „Hardware“ ist keine absolute Sicherheitsgarantie. Ethereum: security
FAQ
Bedeutet Geräteverlust den Verlust der Assets?
Nicht zwingend. Kompatible Wiederherstellung kann Zugriff rekonstruieren, wenn alle nötigen Eingaben und Einstellungen vorliegen.
Kann Host-Malware ohne privaten Schlüssel Assets ausgeben?
Sie kann bei intaktem Schlüsselisolationsmodell keine gültige Signatur allein erzeugen, aber eine schädliche Anfrage zur Bestätigung vorlegen.
Mehr erfahren
Siehe den OKX-Learn-Hardware Wallet Guide (englisch).
Verwandte Begriffe
Lies über Cold Wallets, Non-Custodial Wallets, private Schlüssel und Seed-Phrasen oder kehre zum Krypto-Glossar zurück.
Quellen
- NISTIR 8301 — Hardware-Wallets und Signiergrenzen.
- BIP-174 — Rollen und Transaktionsinformationen in PSBT.
- Bitcoin Developer Guide: wallets — Trennung von Netzwerk und Signiergerät.
- BIP-39 — Mnemonik, Seed und optionale Passphrase.
- Ledger developer documentation: clear signing — lesbare Geräteprüfung und Blind-Signing-Grenzen.
- Trezor: what is a hardware wallet? — Schlüsselisolation und Gerätebestätigung.
- Ethereum: security — Recovery-, Phishing- und Signaturrisiken.
© 2025 OKX. Dieser Artikel darf in seiner Gesamtheit vervielfältigt oder verbreitet oder es dürfen Auszüge von 100 Wörtern oder weniger dieses Artikels verwendet werden, sofern eine solche Nutzung nicht kommerziell erfolgt. Bei jeder Vervielfältigung oder Verbreitung des gesamten Artikels muss auch deutlich angegeben werden: „Dieser Artikel ist © 2025 OKX und wird mit Genehmigung verwendet.“ Erlaubte Auszüge müssen den Namen des Artikels zitieren und eine Quellenangabe enthalten, z. B. „Artikelname, [Name des Autors, falls zutreffend], © 2025 OKX.“ Einige Inhalte können durch künstliche Intelligenz (KI) generiert oder unterstützt worden sein. Es sind keine abgeleiteten Werke oder andere Verwendungen dieses Artikels erlaubt.
