Deine Hardware-Wallet kann sicher sein – aber ist es auch die Verpackung?
Eine Hardware-Wallet wurde dafür entwickelt, private Schlüssel von Geräten zu isolieren, die mit dem Internet verbunden sind. Ihr Schutz hängt jedoch nicht nur vom Chip, der Firmware oder der PIN ab. Auch die Vertriebskette ist Teil der Sicherheit.
Laut der zugrunde liegenden Meldung hat Trezor bestimmte Wiederverkäufer darüber informiert, dass sie ab dem 1. Januar nicht mehr auf der Liste autorisierter Anbieter stehen würden. Das Unternehmen bezeichnete die Einschränkung als Vorsichtsmaßnahme angesichts von Berichten über manipulierte Ledger-Geräte. Das beweist nicht, dass jeder Drittanbieter unsicher ist, macht aber auf ein oft übersehenes Risiko aufmerksam: Das Gerät könnte manipuliert werden, bevor es den Nutzer erreicht.
In der Praxis sollten Hardware-Wallets über offizielle Kanäle oder bei überprüfbaren Wiederverkäufern gekauft werden. Beim Erhalt des Produkts ist es wichtig, Verpackung, Siegel und mögliche Öffnungsspuren zu prüfen. Auch bei der Ersteinrichtung ist Vorsicht geboten: Eine legitime Wallet sollte die Wiederherstellungsphrase direkt auf dem Gerät erzeugen. Bereits ausgedruckte, von Dritten bereitgestellte oder in der Verpackung gefundene Phrasen sind ein ernstes Warnsignal.
Wichtig ist außerdem, nur Apps und Updates aus den offiziellen Kanälen des Herstellers zu installieren und digitale Adressen sorgfältig zu überprüfen.
Die Selbstverwahrung schaltet bestimmte Zwischenhändler aus, überträgt aber auch Verantwortung. Der zentrale Punkt ist einfach: Der Schutz von Kryptowährungen beginnt nicht erst, wenn das Gerät eingeschaltet wird. Er beginnt mit der Entscheidung, wo es gekauft wird, und setzt sich bei jedem Schritt der Einrichtung fort.
Eine Hardware-Wallet wurde dafür entwickelt, private Schlüssel von Geräten zu isolieren, die mit dem Internet verbunden sind. Ihr Schutz hängt jedoch nicht nur vom Chip, der Firmware oder der PIN ab. Auch die Vertriebskette ist Teil der Sicherheit.
Laut der zugrunde liegenden Meldung hat Trezor bestimmte Wiederverkäufer darüber informiert, dass sie ab dem 1. Januar nicht mehr auf der Liste autorisierter Anbieter stehen würden. Das Unternehmen bezeichnete die Einschränkung als Vorsichtsmaßnahme angesichts von Berichten über manipulierte Ledger-Geräte. Das beweist nicht, dass jeder Drittanbieter unsicher ist, macht aber auf ein oft übersehenes Risiko aufmerksam: Das Gerät könnte manipuliert werden, bevor es den Nutzer erreicht.
In der Praxis sollten Hardware-Wallets über offizielle Kanäle oder bei überprüfbaren Wiederverkäufern gekauft werden. Beim Erhalt des Produkts ist es wichtig, Verpackung, Siegel und mögliche Öffnungsspuren zu prüfen. Auch bei der Ersteinrichtung ist Vorsicht geboten: Eine legitime Wallet sollte die Wiederherstellungsphrase direkt auf dem Gerät erzeugen. Bereits ausgedruckte, von Dritten bereitgestellte oder in der Verpackung gefundene Phrasen sind ein ernstes Warnsignal.
Wichtig ist außerdem, nur Apps und Updates aus den offiziellen Kanälen des Herstellers zu installieren und digitale Adressen sorgfältig zu überprüfen.
Die Selbstverwahrung schaltet bestimmte Zwischenhändler aus, überträgt aber auch Verantwortung. Der zentrale Punkt ist einfach: Der Schutz von Kryptowährungen beginnt nicht erst, wenn das Gerät eingeschaltet wird. Er beginnt mit der Entscheidung, wo es gekauft wird, und setzt sich bei jedem Schritt der Einrichtung fort.