Warum solltest du die Daten auf dem Display deiner Hardware-Wallet prüfen?
Richtige Antwort
Antwort D: Ob Adresse und Betrag der Zahlung korrekt angezeigt werden.
Kurz erklärt
Ein infizierter Computer könnte eine falsche Adresse anzeigen. Auf dem Display der Hardware-Wallet kannst du Adresse und Betrag unabhängig kontrollieren, bevor du die Zahlung bestätigst.
Ausführlich erklärt
Eine Hardware-Wallet ist ein spezialisiertes Signiergerät. Die begleitende App auf Smartphone oder Computer beobachtet Guthaben, erstellt eine unsignierte Transaktion und übermittelt sie an das Gerät. Der Computer könnte jedoch kompromittiert sein und eine andere Adresse anzeigen oder an den Signierer weitergeben. Deshalb ist das eigene, vom Signiergerät kontrollierte Display ein wichtiger Vertrauensanker.
Vor der Bestätigung sollten Zieladresse, Betrag und - soweit angezeigt - Gebühr oder weitere Ausgaben auf diesem Display geprüft werden. Erst danach erzeugt das Gerät die Signatur. Die privaten Schlüssel sollen das Gerät dabei nicht verlassen. Ein Bildschirm hilft allerdings nur, wenn die Angaben tatsächlich verglichen werden.
Das Display ist nicht die Definition von Cold Storage. Private Schlüssel können auch mit anderen dauerhaft offline gehaltenen Verfahren getrennt werden. Eine Hardware-Wallet beseitigt außerdem nicht jedes Risiko: Backup, Passphrase, Firmware, Empfangsdaten und Bedienung bleiben relevant. Geht nur das Gerät verloren, kann eine geprüfte Sicherung die Wiederherstellung ermöglichen.
Hardware-Wallets sollten über unabhängig verifizierte offizielle Bezugs- und Updatewege eingerichtet werden. Firmwarestand, Gerätezustand und angezeigte Daten sind zu prüfen. Verpackung oder Siegel können Hinweise geben, sind aber keine absolute Echtheitsgarantie.
Beispiel oder Alltagsbezug
Der Laptop zeigt eine Empfängeradresse an, die Hardware-Wallet auf ihrem eigenen Display jedoch eine andere. Du brichst ab, weil nur die Geräteanzeige zeigt, was tatsächlich signiert werden soll. Ein Gerät wird mit vorab ausgefüllter Seed-Karte geliefert. Der Nutzer verwendet es nicht, setzt es nach Herstellerverfahren zurück und erzeugt die Seed selbst.
Typischer Irrtum
Cold Storage und Hardware-Wallet werden oft gleichgesetzt, oder das Display gilt nur als Bedienkomfort. Das Display einer Hardware-Wallet ist ein unabhängiger Prüfkanal für Empfängeradresse und Betrag. Irrtum: Ein unbeschädigtes Siegel beweist vollständige Sicherheit. Richtig ist: Lieferkette und Softwareprüfung benötigen mehrere Kontrollen.
Verwendete Quellen
Bitcoin Developer Guide - Wallets
Diese Quelle richtet sich vor allem an Entwickler. Die relevante Information kann deshalb schwerer zu finden sein.
Originalquelle prüfenBitcoin Core - External signer and address display
Diese Quelle richtet sich vor allem an Entwickler. Die relevante Information kann deshalb schwerer zu finden sein.
Originalquelle prüfen