Hardware-Wallet

Das Gerät erzeugt den BIP-39-Seed direkt auf dem Gerät und leitet die hierarchischen Schlüssel nach BIP-32 und BIP-44 ab. Kernstück ist das Secure Element, ein nach Common Criteria (EAL5+ oder EAL6+) zertifizierter Chip, der physischen Angriffen standhalten soll und PIN sowie Fehlversuchszähler verwaltet. Die Signatur erfolgt isoliert über USB, Bluetooth oder QR-Code: Der Computer sendet die unsignierte Transaktion, der Nutzer prüft und bestätigt sie auf dem Display des Geräts selbst. Das schützt vor Malware auf dem angeschlossenen Rechner. Eine optionale Passphrase ermöglicht versteckte Wallets.

Sie ist die praktikable Form der Kaltverwahrung (Cold Storage) für Privatpersonen und Institutionen und schützt hohe Bestände vor Malware, Diebstahl aus der Ferne und Phishing von Schlüsseln. Eine wichtige Einschränkung sollte man kennen: Das Gerät signiert, was der Nutzer bestätigt, und schützt daher nicht davor, eine bösartige Freigabe blind zu signieren (Blind Signing). Deshalb ist Clear Signing wichtig, also auf dem Display genau zu lesen, was autorisiert wird.