Ob der Trezor dieses Versprechen auch halten kann, wollte ich selbst herausfinden und habe kurzerhand bei SatoshiLabs angefragt, ob sie mir ein Testgerät zur Verfügung stellen. Haben sie und hier kommt der Erlebnisbericht über die Stärken und Schwächen von Hardware-Wallets im Allgemeinen und warum es sich lohnt, sich mit dem Konzept Trezor einmal näher auseinanderzusetzen. Denn es ist clever, smart umgesetzt und für Einsteiger ebenso geeignet, wie für Bitcoin-Nerds.

Hardware-Wallets – Was ist das genau?

Die grundsätzliche Idee hinter Hardware-Wallets ist es, die Lücke zu schließen zwischen „normalen“ Software-Wallets wie man sie auf dem Smartphone, dem Rechner oder Online nutzt und Paper Wallets.

Denn während erstere zwar sehr praktisch und für den täglichen Gebrauch geeignet sind, so können sie dennoch für den Nutzer nicht alle Sicherheitsrisiken ausräumen. Befindet man sich bspw. in einem unsicheren Netzwerk oder ist der eigene Rechner unwissentlich mit einem Keylogger o. Ä. infiziert, dann könnten Angreifer Zugriff auf den eigenen Private Key bekommen und damit das zugehörige Bitcoin-Konto leerräumen. Diese Gefahr lässt sich zwar durch entsprechendes Risikobewusstsein und bedachtes Handeln minimieren, aber nicht gänzlich ausschließen.

Nicht ohne Grund sagt die Faustformel, dass man nicht mehr Bitcoins auf dem Telefon haben sollte, als Bargeld in der Brieftasche.

Paper Wallets hingegen sind das andere Extrem. Wer seine Bitcoins gänzlich offline auf Papier speichert, der muss sich keine Sorgen um böswillige Hacker machen. Paper Wallets gehören daher zu den sichersten Wegen, Bitcoins aufzubewahren. Allerdings haben auch sie einen Nachteil: im Alltag sind sie ziemlich unpraktisch. Sie lassen sich nicht wiederverwenden und wenn man unterwegs ist, Geld braucht und die Paper Wallet liegt zu Hause, dann nutzt sie einem dort auch wenig.

An dieser Stelle kommen die Hardware-Wallets ins Spiel, denn sie sollen die einfache und praktische Handhabung von Software-Wallets mit der Sicherheit von Paper Wallets kombinieren. Der Trezor ist dafür das prominenteste und meistgenutzte Beispiel.

So funktioniert die Trezor Hardware-Wallet

Der Trezor ist, vereinfacht gesagt, ein kleiner, spezialisierter Computer, dessen einzige Aufgabe das sichere Aufbewahren und Bezahlen von Bitcoins ist. Das ermöglicht er durch einen einfachen Trick: Ist der Trezor einmal eingerichtet und an einen beliebigen Computer oder ein Smartphone angeschlossen, kann er ganz normal wie eine beliebige Software-Wallet verwendet werden. Allerdings mit einem Unterschied. Während Software-Wallets die Private Keys, die sie verwalten, auf möglicherweise korrumpierten Rechnern verwalten müssen, bietet der Trezor eine in sich abgeschlossene Umgebung. Denn auf dem Trezor lässt sich nichts installieren: keine Apps, keine Erweiterungen, keine Schadsoftware.

Was auf dem Trezor passiert, bleibt auf dem Trezor

Im Gegenzug gibt der Trezor wiederum keine sensiblen Daten nach außen. Denn das Gerät nutzt die auf ihm gespeicherten Private Keys nur, um Transaktion intern zu signieren. Und nur diese signierten Transaktionen gibt er dann wiederum weiter. Mit anderen Worten: Der Trezor beweist, dass er den entsprechenden Private Key besitzt, ohne ihn jedoch potentiellen Angreifern zugänglich zu machen.

Apple Pay funktioniert genauso

Genau dasselbe Prinzip nutzt überigens auch Apple, um die Sicherheit von Zahlungen über Apple Pay zu gewährleisten. Denn auch hier werden nicht mehr die allgemeinen Kreditkartendaten selbst an den Händler gegeben, sondern nur die Informationen, dass die entsprechende Karte für genau diese eine Zahlung genutzt werden kann.

Dennoch hat der Trezor einen großen Vorteil gegenüber Apple. Denn während sich Apple Pay ausschließlich mit den modernsten iPhones verwenden lässt, kann der Trezor mit nahezu jedem Rechner und jedem Android-Smartphone verwendet werden, solange die Geräte Zugang zum Internet haben. Wie genau das funktioniert, zeige ich im Folgenden.

Unboxing – Die Trezor-Grundausstattung

Zunächst einmal der Überblick über das Equipment. Mein Trezor-Päckchen wurde binnen weniger Tage geliefert und enthielt, wie versprochen, neben dem separat verpackt und versiegelten Trezor und etwas Promomaterial ein zusätzliches Micro-USB zu Micro-USB-Kabel. Dieses ist notwendig, wenn man den Trezor auch mit einem Smartphone verwenden möchte und sollte unbedingt mitbestellt werden, wenn man den Trezor nicht nur zu Hause bzw. mit dem Computer nutzen will.

Darüber hinaus lag meiner Bestellung ein zweites, zusätzliches USB zu Micro-USB-Kabel bei. Ob das allgemeiner Standard ist oder ein Einzelfall war, kann ich nicht sagen.

Grundsätzlich gibt sich SatoshiLabs bei der Verpackung jedoch große Mühe und legt schon hier viel Wert auf Sicherheit. Der Karton des Trezor-Geräts ist nicht nur verschweißt und versiegelt, sondern auch extrem gut verklebt. Diesen zu öffnen ohne Spuren zu hinterlassen, ist kaum möglich. Sind Siegel und Verpackung unversehrt, kann man also davon ausgehen, dass sich das Gerät unmanipuliert im Werkszustand befindet. Andernfalls sollte man das Gerät auch nicht nutzen.

Den Trezor in Betrieb nehmen

Aus Sicherheitsgründen wird der Trezor von Haus aus ohne vorinstallierte Wallet ausgeliefert. Um ihn in Betrieb zu nehmen, muss man auf dem Gerät also erst einmal selbst eine Bitcoin-Wallet erzeugen. Dazu muss der Trezor einmal mit dem zugehörigen Web-Walletservice mytrezor.com kommunizieren können.

Die Website ist gleichzeitig auch eine von mehreren Möglichkeiten Zahlungen mit dem Trezor vorzunehmen. Allerdings muss dafür auf dem Rechner zunächst ein Hilfsprogramm installiert werden.

Zwar geht das schnell und für Chrome gibt es sogar eine komfortable Trezor-Erweiterung. Allerdings ist es ohne diese zusätzliche Installation unmöglich, Trezor an einem Rechner zu benutzen, für den man nicht die erforderlichen Administrator-Rechte besitzt.

Die Überlegung Bitcoins von Bibliotheks-, Universitäts-, Schul- oder Behördenrechnern zu versenden, ist damit vom Tisch. Dieser Umstand wiederum ist eines der guten Argumente für das bereits erwähnte Smartphone-taugliche Micro-USB zu Micro-USB-Kabel.

Ist die Software dann aber installiert, kann der Trezor seine Arbeit aufnehmen. Zunächst wird eine Wallet erzeugt und mit ihr der obligatorische Backup-Master Seed, also die 24 Zufalls-Worte, mit denen sich die Wallet wiederherstellen lässt, sollte der Trezor mal defekt sein, gestohlen werden oder verloren gehen.

Spürbar smarte Sicherheit

Als weitere Sicherungsmaßnahme sollte man eine PIN einrichten, die das Gerät vor unbefugtem Zugriff schützt. Und genau hier wird deutlich, warum der Trezor in der Bitcoin-Szene einen so guten Ruf genießt. Denn die Lösung, die verhindert, dass die PIN bei der Eingabe heimlich ausgelesen wird, ist erfrischend clever. Das potentiell unsichere Gerät, der Computer oder das Smartphone, zeigt nämlich nur ein blindes Nummernfeld.

Welcher Button dabei für welche Zahl steht, lässt sich wiederum auf dem Display des Trezor ablesen.

Diese Lösung ist in doppelter Hinsicht genial. Zum einen ist sie sehr sicher. Zum anderen macht sie diese Sicherheit für den Nutzer auf eine geradezu begeisternde Art spürbar. Ich zumindest habe jedes Mal eine Art wohliges James Bond-Feeling, wenn ich meine PIN eingebe und dabei ganz unauffällig auf den Trezor linse.

Ein Mini-Display, zwei kleine Knöpfe – alles, was man braucht

Das Display hat darüber hinaus aber noch weitere Funktionen. Soll der Trezor eine Transaktion freigeben, zeigt es die Details zur optionalen Gegenkontrolle. Dann kommen auch die zwei Knöpfe zum Einsatz. Jede Transaktion muss manuell doppelt bestätigt werden.

Bitcoins verschicken im Praxistest

Nachdem man seinen Trezor eingerichtet und Bitcoins an die Adresse geschickt hat, die das Gerät verwaltet, ist die Hardware-Wallet einsatzbereit. Um mit ihr zu bezahlen, muss man das Gerät nun mit einer kompatiblen Wallet verbinden. Im einfachsten Fall nutzt man dafür einfach die mytrezor.com-Website. Es gibt aber noch verschiedene andere Wallets, die den Trezor unterstützen.

Trezor mit Mycelium verwenden

Ich habe mich für meinen Test entschieden, Mycelium zu nutzen, eine der beliebtesten Bitcoin-Wallets für Android. Dafür habe ich den Trezor mit dem Telefon verbunden und die App gestartet. Die folgenden Screenshots zeigen dabei die Schritte, die innerhalb der App für eine Zahlung nötig sind.

Der Trezor nutzt dabei ausschließlich die Infrastruktur von Mycelium. Die App wird so zum Terminal, mit dem sich das Gerät bedienen lässt. Alle sicherheitsrelevanten Informationen und Entscheidungen laufen dabei jedoch nur extern über den angeschlossenen Trezor: Entschlüsselung des PIN-Feldes, Überprüfen der Empfangsadresse und doppelte Bestätigung der Transaktion per Tastendruck.

Das funktioniert alles erfreulich reibungslos und dauert kaum länger als eine normale Transaktion mit Mycelium selbst. Die App behält im Anschluss zudem keine Information über getätigte Trezor-Transaktionen zurück. Ein Pluspunkt in Sachen Privatsphäre, denn so kann man seine Bitcoins prinzipiell auch auf geliehenen Telefonen sicher verschicken.

Allerdings ist hier, neben dem nötigen Zusatzprogramm für die Verwendung am Computer, auch der zweite Schwachpunkt des Trezor. Denn die getätigte Transaktion ist natürlich sofort im Bitcoin-Netzwerk sichtbar. Und mit ihr die Absenderadresse, die verrät, wie viele Bitcoins auf dem Gerät gespeichert sind. Das nützt virtuellen Angreifern zwar wenig. Dennoch ist es grundsätzlich schlecht – Stichwort „5-Dollar-Wrench-Attack“ – wenn der eine theoretisch herausfinden kann, wieviel digitales Geld der andere direkt mit sich führt.

Fazit: Nicht perfekt, aber nah dran

Trotzdem ist mein Fazit zum Trezor durchweg positiv. Denn auch wenn er nicht die totale Finanzdaten-Anonymität bietet, füllt er dennoch wie versprochen die Lücke zwischen Software- und Paper-Wallet. Gerade, wenn man auf dem Telefon nur Summen bis 50 Euro in Bitcoin bei sich führen will, aber dennoch hin und wieder mit etwas größeren Beträgen zu tun hat, ist der Trezor ein guter Kompromiss und rechtfertigt seinen Preis von rund 100 Dollar. Zumal die umtriebigen Leute von SatoshiLabs bereits an weiteren Einsatzgebieten für den Trezor arbeiten.

Für richtig große Summen sollte man ihn jedoch besser nur als reinen Cold-Storage-Speicher nutzen oder auf die bewährte Paper Wallet zurückgreifen.

Link: Trezor bei buytrezor.com kaufen

Cold Storage bei 1200°C

Mit Cryptosteel kommt nun eine neue Idee, die zwar ein bisschen paranoid wirkt, aber irgendwie auch ganz sympathisch: eine Cold Storage-Bitcoin-Wallet, aus Stahl, die selbst Temperaturen von 1200°C aushalten soll. Quasi für all die User, die sich bei einem Hausbrand mehr um die Sicherheit ihre Bitcoins sorgen als um alles andere.

Volle Kontrolle über den eigenen Private Key

Was ich aber besonders mag an der Idee, ist deren pragmatische Funktionalität. Wer sich eine Cryptosteel-Wallet kauft, muss dafür nirgends seinen Private Key bekannt geben. Man kauft einfach ein vorgestanztes Set aus Zahlen und Buchstaben und bastelt sich daraus dann seine eigene, ganz persönliche Cold-Starage-Wallet. Die ist dann nicht nur wiederverwendbar, sondern wer will, kann sie ja auch selbst noch verschlüsseln. Selbst wenn man dafür nur eine einfache Caesar-Verschiebung nimmt.

Produktion durch Crowdfunding

Noch kann man die Cryptosteel-Wallet nicht kaufen, aber bald soll eine Crowdfunding-Kampagne die Produktion initiieren. Danach sollen auch die Pläne für das Projekt unter CC-Lizenz freigegeben werden. Ich bin gespannt, wo der Preis liegen wird. Immerhin – noch ein großer Vorteil – lassen sich die Cryptosteel-Wallets, weil sie keine Individualisierung brauchen, in Masse produzieren.

Wallet-Cards zu gewinnen

Nicht nur, dass passend zur kalten Jahreszeit Cold Storage das Thema des aktuellen Podcasts ist. Carsten von Bit-Card war so freundlich uns speziell für diesen Anlass zehn Wallet-Cards in limitierter Sonderauflage zur Verfügung zu stellen.

Und diese Wallet-Cards gebe ich nun gerne an euch weiter, damit ihr sie euch selbst oder jemand anderem unter den Baum legen könnt. Fünf stehen aktuell drüben bei detektor.fm zur Verlosung, die anderen fünf nun hier.

Um die hiesigen zu bekommen, müsst ihr nicht viel tun, außer einen Kommentar zu hinterlassen, in dem ihr beschreibt, was euer schönstes Bitcoin-Erlebnis war dieses Jahr. Meines war zweifelsohne dieses hier.

Die Gewinnerauswahl erfolgt dann ganz subjektiv, aber gerecht nach dem Wer zuerst kommt, mahlt zuerst–Prinzip. Aber wer sich dabei keine Mühe gibt, geht leer aus. Ich würde einfach gerne ein paar schöne Bitcoin-Erlebnisse (keine Romane!) lesen.

Falls ihr neu seid und noch keine Erfahrungen mit Bitcoin sammeln konntet, schreibt, was ihr mit einem Bitcoin machen würdet, wenn ihr zu Weihnachten einen bekämet.

Leere Wallets sind blöd

Auf alle Karten habe ich übrigens auch den symbolischen Euro in Bitcoin draufgespielt. Es ist ja nicht so schön komplett leere Wallets zu verschenken. Seht das einfach als kleines Zusatzgeschenk abgezwackt von den Bitcoins, die hier so über das Jahr als Unterstützung eingegangen sind. Das war alles in allem eine überschaubare Anzahl, aber auch Weniges kann man teilen um anderen eine Freude zu machen.

In diesem Sinne. Hier nun die aktuelle Folge von #Digitales Bezahlen, in der es neben Cold Storage auch noch einmal um Microsoft geht:

[powerpress]

Den #Digitales Bezahlen-Podcast abonnieren oder alle bisherigen Folgen nachhören, könnt ihr übrigens hier.

Eine guter Einstiegsartikel zum Erstellen einer Paper Wallet gibt es in diesem Blogpost. Ich empfehle dazu aber auch die verschiedenen Reddit-Diskussionen und Tipps zu Paper Wallets durchzugehen. Insbesondere den Hinweis die Paper Wallets am besten über eine Ubuntu-Live-DVD zu starten, halte ich für sehr sinnvoll.

PS: Seid euch bewusst, dass falls ihr eine Karte haben wollt, ich euch zu Postversandzwecken nach einer Adresse eures Vertrauen fragen werde.