Eines dieser Konzepte ist die Coldcard des kanadischen Unternehmens Coinkite und sie ist in vielerlei Hinsicht anders. Einer Security-First-Maxime folgend aufs Minimale reduziert wird niemals der Eindruck erweckt, dass diese Hardware-Wallet Bitcoins verwaltet. Sie schützt Schlüssel.

Design, Funktionalität und Nutzerfreundlichkeit sind dementsprechend einem Form-follows-function-Ansatz untergeordnet. Die Coldcard soll nicht schön sein. Sie soll den sicheren Zugriff auf die eigenen Bitcoins kontrollieren. Ohne Kompromisse.

Ein „hässlicher kleiner Taschenrechner“, der es in sich hat

Richtig eingesetzt ist die Coldcard ein mächtiges und praktisches Werkzeug. Doch wie so oft bei Werkzeugen können Profis damit besser umgehen als Einsteiger. Insbesondere wenn diese nicht immer ganz genau wissen, was sie eigentlich gerade tun. Dann könnten sich Bitcoin-Neulinge mit einer Coldcard womöglich sogar mehr schaden als nutzen.

Die Coldcard richtig einzusetzen, setzt Verständnis voraus über Bitcoin und dessen technische Zusammenhänge und Abläufe „unter der Haube“. Wer dieses Wissen nicht mitbringt, muss es sich selbst aneignen oder läuft Gefahr, etwas falsch zu machen. Die Konsequenz kann dann der unwissentliche Verlust der Privatsphäre sein, dass man sich eine neue Coldcard kaufen muss oder, im schlimmsten Fall, dass die eigenen Bitcoins zwar gut absichert sind, man aber auch selbst den Zugriff darauf verliert.

Auch diese Kompromisslosigkeit ist letztlich konsequent. Bitcoin bietet denen die größte Freiheit und Unabhängigkeit, die sich ihre damit einhergehenden Verantwortung bewusst sind und entsprechend handeln.

Wer sich daher die Zeit nimmt, sich mit der der Herausforderung einer guten Cold Storage-Lösung und der berechtigten Kritik an bestehenden Hardware-Wallet-Konzepten auseinanderzusetzen, der wird verstehen, warum die Coldcard so kompromisslos ist, wie sie ist. Und ihre Möglichkeiten zu schätzen lernen, die so bisher keine andere Hardware-Wallet liefert.

Coinkite und ihre Coldcard sind keine Unbekannten

Zunächst zu den Basics. Der Coincard-Hersteller Coinkite ist kein Unbekannter, sondern gehört schon seit Jahren zum Bitcoin-Ökosystem. Mit dem Opendime hat das kanadische Unternehmen eine physische USB-Bitcoin-Wallet entwickelt, die bereits in der 4. Generation vorliegt.

Auch die Coldcard ist nicht neu, sondern in der aktuellsten Version aktuell bereits zweimal verbessert worden. Beständigkeit und transparente Weiterentwicklung, das zeigt die Erfahrung, sind im Bitcoin-Ökosystem aber prinzipiell gute Eigenschaften. Diese Review bezieht sich allerdings nicht auf das aktuelle Mk3-Modell, sondern noch auf ein Mark 2-Modell der zweiten Generation. Die Unterschiede sind aber nicht grundlegend.

Minimale Angriffsfläche durch Minimalismus

Das minimalistische Konzept der Coldcard zeigt sich direkt beim Auspacken. Wo andere Hardware Wallet-Hersteller Wert auf ansprechende Haptik, umfangreiches Zubehör und eine schön gestaltete Verpackung legen, kommt die Coldcard in einer stabilen durchsichtigen Plastiktasche. Darin außerdem: ein Sticker und ein Papierkärtchen für das Notieren des Schlüssels. Das war’s.

Will man die Coldcard in Betrieb nehmen, braucht man allerdings noch ein Micro-USB-Kabel und – wenn man die Coldcard für echtes Cold Storage nutzen will – eine Micro-SD-Karte. Wer beides nicht zu Hause hat, muss also noch einmal 10 bis 20 Euro auf die aktuell rund 110 US-Dollar (Vorbestellungspreis Modell Mk3) draufrechnen. Wer die SD-Karte auch als Backup nutzen will, sollte an dieser Stelle jedoch nicht sparen und auf ein auf Langlebigkeit ausgelegtes Markenprodukt zurückgreifen.

Auch beim Kabel muss man eventuell nachkaufen. Nicht jedes Kabel funktioniert an der Coldcard, nur weil es den passenden Anschluss hat. Bei mir war es bspw. erst Kabel Nummer vier, mit dem die Hardware-Wallet schließlich startete.

Unter Strom – die Inbetriebnahme

Was die Coldcard von anderen Hardware-Wallets unterscheidet, ist das namengebende Feature, sie komplett cold, also offline und ohne Verbindung zu einem Computer einsetzen zu können. Daher auch die zwölf robusten, Taschenrechner-ähnlichen Tasten und das Display direkt am Gerät.

Für das initiale Setup muss man die Hardware-Wallet über den USB-Eingang mit Strom versorgen. Dafür soll angeblich eine Powerbank reichen. Wenn man, wie ich, allerdings nur bereits in die Jahre gekommene oder ohnehin schwachbrüstige Werbegeschenk-Powerbanks zur Hand hat, klappt das nicht unbedingt. Mit der Steckdose funktioniert es jedoch problemlos.

Im Notfall: Erschieße deine Coldcard!

Bei jedem Start überprüft sich die Coldcard selbst und zeigt per roter bzw. grüner LED die Integrität der Firmware und allem, was im Flashspeicher gespeichert ist. Gesteuert wird dieser Prozess vom Secure Element. Die physische Verbindung ist dabei durch Epoxidharz haptisch vor Manipulation geschützt. Daher auch das transparente Gehäuse, das jede Veränderung erkennen lässt und noch einen anderen Vorteil hat.

Durch die Hülle kann nämlich genau die Stelle erkennen, die man mit spitzer Gewalt treffen muss, um die eigene Coldcard final ins Jenseits zu schicken. Das mag drastisch klingen. Es gibt aber denkbare Umstände, unter denen es nötig sein kann, nachvollziehbar sicherzustellen, dass bei einer Coldcard definitiv nichts mehr zu holen ist.

In einem Interview erklärte Coinkite CEO Rodolfo Novak den Nutzen der Funktion mit dem Argument, dass dir Verbrecher möglicherweise schlimmere Dinge antun, solange sie davon ausgehen, dadurch irgendwann an deine Bitcoins zu kommen, als wenn offensichtlich ist, dass das sehr viel größeren Aufwand erfordert. Zum Beispiel indem erst eine neue Coldcard und das (idealerweise woanders versteckte) Backup besorgt werden muss.

Klingt für unsere Verhältnisse krass. Es gibt jedoch Situationen und Teile der Welt, da kann es sinnvoll sein, sich über so ein Szenario Gedanken zu machen. Insbesondere, wenn man größere Summen Bitcoins sicher verwahren will.

Das Secure Element „zumauern“

Zu viele falsche PIN-Eingaben führen übrigens zu dem gleichen Ergebnis und machen die Coldcard auch ohne Gewalteinwirkung irreparabel betriebsunfähig. Bis zur Mk2-Version verlängerten ähnlich wie beim Trezor falsche PIN-Eingaben die Zeitabstände für neue Versuche immer weiter. Ab Model Mk3 ist die Anzahl der falschen Eingaben auf 13 limitiert. Danach macht das Secure Element unwiderbringlich dicht.

Wer also nicht gut auf seinen PIN aufpasst, hat Pech und muss seine Bitcoins auf einem neuen Gerät wiederherstellen. Ein Factory Reset ist technisch unmöglich. Zitat: „If you forget your Coldcard PIN, there is nothing we can do except remind you to recycle your e-waste responsibly!“

Zusätzlich zum richtigen PIN kann man aber auch einen Spezial-PIN einrichten, der das Secure Element im Ernstfall sofort dicht macht (das Gerät also besser nicht in Kinderhände geben!) und einen Zweit-PIN, der in eine „falsche“ echte Wallet führt. Also eine Wallet lädt, die wie die originale Wallet aussieht und auch soviel Bitcoins enthalten sollte, um einen potentiellen Angreifer zufriedenzustellen. Aber eben nicht die eigentliche Wallet ist, die man in jedem Fall schützen möchte.

Von Würfeln und anderen Sicherheits-Features

Es gibt noch eine Vielzahl von weiteren Sicherheits-Features, die ich hier nicht auflisten kann, mit denen sich auseinanderzusetzen aber unbedingt schon im Vorfeld eines Kaufs lohnt. Sie sind alle auf der offiziellen Website und noch detaillierter im dortigen FAQ zu finden.

Zum Beispiel, dass man sicherstellen sollte, dass jedes Gerät intern dieselbe „Bag Number“ anzeigt, wie auch auf der Verpackung stand, in der die Coldcard geliefert wurde. Oder wie man den Private Key erwürfeln kann, wenn man dem eingebauten Zufallsgenerator nicht vertraut. Oder wie man seine Backups verschlüsselt. Oder oder oder.

Die Coldcard im praktischen Einsatz

Doch wie funktioniert die Hardware-Wallet in der Praxis? Wie bereits erwähnt, ist die Coldcard weniger, was sich die meisten wohl unter einer Bitcoin-Wallet vorstellen würden. Im Gegensatz zu anderen Hardware-Wallets gibt es nämlich kein eigenes Interface, das als App oder Website das Empfangen oder Versenden von Bitcoins per Coldcard ermöglicht.

Die Coldcard lässt sich nur zusammen mit einer anderen Wallet-Software wie bspw. Electrum betreiben. Das ist prinzipiell kein Problem. Außer man betreibt selbst keinen eigenen Electrum-Server und ist sich auch nicht darüber im Klaren, wie viel Privatsphäre verloren geht, wenn man seine Daten stattdessen von irgendeinem Electrum-Server bezieht.

Wer die Coldcard nutzen will, sollte sich also nicht nur mit der Coldcard, sondern auch mit anderer Software, in dem Fall Electrum, auseinandersetzen. Für Einsteiger eher suboptimal.

Auch die Möglichkeit, die Electrum Wallet auf dem Rechner mit der Coldcard zu verschlüsseln ist tricky. Um die entsprechende Wallet zu öffnen, muss man die Coldcard dann nämlich jedes Mal mit dem Computer verbinden. Genau das sollte ja mit der Initialisierung per Powerbank/Steckdose ja ursprünglich vermieden werden.

Auf der anderen Seite eröffnet die Kombination aus Electrum und Coldcard aber denen, die sich auskennen und genau wissen, was sie vorhaben, eine Vielzahl von Möglichkeiten. Das ist nicht immer intuitiv, aber unterm Strich mächtig.

PSBT – Teilsignierte Bitcoin-Transaktion

Zu den Besonderheiten gehört auch die Unterstützung von Partially Signed Bitcoin Transactions (PTSB), ein Feature, das es ermöglicht, eine Transaktion nacheinander von mehreren Institutionen signieren zu lassen bzw. lassen zu müssen, bevor sie gültig ist und vom Netzwerk akzeptiert wird.

Dabei wird zum Beispiel in Electrum eine PTSB vorbereitet. Diese wird dann auf eine Micro-SD-Karte kopiert und in die Coldcard gegeben, die die Transaktion offline fertig signiert. Zurück im Rechner kann Electrum die finalisierte Transaktion von der SD-Karte dann ins Netzwerk geben.

Durch den Einsatz von PSBTs lässt sich die Coldcard komplett offline verwenden. Das ist für kleinere Summen nicht unbedingt praktisch, erhöht aber die Sicherheit (auch die gefühlte), wenn es um große Beträge geht.

Noch mehr, wenn PSBTs künftig zu einem Standard-Feature von Hardware-Wallets werden und sich eine Bitcoin-Wallet dann über die Hardware-Wallet-Modelle mehrere Hersteller hinweg sichern lässt.

Bisher kann allerdings nur die Coldcard mit PSBTs umgehen und auf Rechnerseite muss entweder Electrum oder Bitcoin Core laufen. PSBTs einzusetzen, ist also schon möglich, bislang aber eben noch eine sehr exotische Erfahrung, an der vor allem Nerds ihre Freude haben werden.

Ich hatte zum Beispiel keinen passenden SD-Kartenleser und musste meine Test-PSBT kurzerhand durchs Audiointerface schleusen. Pay per mic, quasi. Klappt, wird den bequemen Endnutzer so aber noch nicht überzeugen.

Fazit

Unterm Strich kann die Coldcard aufgrund ihrer kompromisslosen Fokussierung auf Sicherheit und Bitcoin (es wird nichts anderes unterstützt) die wohl beste Hardware-Wallet sein, die man derzeit kaufen kann. Vorausgesetzt man ist bereit, sich auf sie einzulassen.

Denn die Coldcard ermöglicht sehr viel, sie fordert dafür aber auch Einiges. Vor allem muss man wissen, was man eigentlich genau machen will und ob bzw. wie man die Coldcard einsetzen kann, um dieses Ziel zu erreichen. Das kostet Zeit und mitunter einiges an Hirnschmalz. Aber es lohnt sich. Denn je besser man sich auskennt, desto sicherer kann man die Coldcard verwenden.

Wer es hingegen einfach und bequem haben will, der wird mit der Coldcard vermutlich nicht glücklich werden. Gerade wenn es „nur“ um kleinere Summen geht, die im Cold Storage verwahrt werden sollen, auf die aber regelmäßig und schnell zurückgegriffen werden soll, ist die Coldcard im Gegensatz zur Konkurrenz vergleichsweise unhandlich.

Dessen ungeachtet füllt sie aber eine Lücke. Bequeme Hardware-Wallets sind potentiell weniger sicher. Wer größere Summen sichern möchte, technisch allerdings keine noch sehr viel aufwändigere Lösung wie bspw. das Glacier-Protokoll umsetzen kann oder will, der findet in der Coldcard eine sehr gute Lösung, die eben gerade wegen ihrer Kompromisslosigkeit in Hinblick auf den Fokus auf Sicherheit punktet. Dass sie dabei trotzdem sehr gut bedienbar bleibt, liegt an dem gut durchdachten Konzept, das man diesem unscheinbaren kleinen „Taschenrechner“ allerdings nicht auf den ersten Blick ansieht.

Und auch das ist letztlich ja kein Manko, sondern ein potentielles Sicherheits-Feature.

Doch entwickelt sich das Crypto-Universum schnell und obwohl es auch Jahre später nichts am Trezor und dem Service der dahinter stehenden Firma Satoshi Labs auszusetzen gibt, ist die Hardware Wallet made in Prag etwas aus dem Fokus der Öffentlichkeit gerutscht.

Trezor vs. Nano S – Satoshi Labs vs. Ledger

Nicht zuletzt, weil der französische Konkurrent Ledger bei ähnlich gutem Service mit seinem handlicheren, weniger nerdigen und vor allem ein gutes Stück billigerem Legder Nano S ebenfalls bald auf den Markt drängte und sich einen ordentlichen Anteil des selbigen sicherte. Immerhin wurde der Ledger Nano S allein vergangenes Jahr durch den Kursboom nicht nur, wie ursprünglich von Ledger erwartet, rund 60.000 Mal verkauft, sondern insgesamt rund eine Million Geräte.

Angesichts dieser Zahlen ist es nur konsequent, dass sich Satoshi Labs mit dem Trezor T nun mit einer moderneren und erweiterten Version des jetzt Trezor One genannten Vorgängermodells zurückmeldet.

Doch bleibt fraglich, inwieweit dieser tatsächlich Marktanteile von Ledger wird abtrotzen können. Zwar strotzt der Trezor T vor allem im Vergleich zum eigenen Vorgängermodell vor Komparativen – größer, schwerer, bunter und auch ein kleines bisschen sicherer – doch muss man nicht alle dieser Attribute zwingend positiv bewerten, zumal der Trezor T eben auch teurer als sein Vorgängermodell ist, das ja selbst wiederum bereits teurer als der Nano S ist.

Trotzdem könnte der Trezor T seinen Platz auf dem Hardware Wallet Markt finden. Denn schlecht ist er keineswegs und es gibt einen nicht unerheblichen konzeptionellen Faktor, in dem sich die Trezor-Modelle von denen aus dem Hause Ledger unterscheiden: das Sicherheitskonzept. Denn Sicherheit können zwar beide Unternehmen grundsätzlich gewährleisten, doch darin, wie sie diese Sicherheit erreichen, unterscheiden sie sich grundsätzlich.

Offen oder verschleiert? Zwei verschiedene Sicherheitskonzepte

Während Ledger nämlich konsequent auf einen Security by obscurity-Ansatz setzt, bei dem die sensiblen Daten innerhalb der Hardware Wallet durch ein zertifiziertes Secure Element abgesichert werden und man als Nutzer letztlich sowohl Ledger als auch dem Hersteller/Zertifizierer des verbauten Secure Element vertrauen muss, verfolgt man bei Satoshi Labs konsequent einen Open Source-Ansatz und setzt auf die Zusammenarbeit mit der Community. Denn das Innenleben des Trezors und der Code, der es steuert, sind seit jeher offen und frei zugänglich.

Dadurch kann sich (zumindest theoretisch) jeder selbst von der Sicherheits-Architektur dieser Hardware Wallet überzeugen. Allerdings haben es so auch Copy-Cat-Konkurrenten oder potentielle Angreifer leichter. Dass der Trezor in beiden Ausführungen dennoch als vor Angriffen sicher gilt, liegt nun an der jahrelangen guten Zusammenarbeite zwischen Satoshi Labs mit der Community. Gemeinsam haben beide in den vergangenen vier Jahren nämlich fünf potentielle Schwachstellen geschlossen bevor sie effektiv ausgenutzt werden konnten.

Die unterschiedliche Herangehensweise beider Firmen in puncto Sicherheitskonzept ist dabei übrigens in der Historie begründet. Während Satoshi Labs aus der in Prag stark vertretenen Hackerszene gegründet wurde und dem Open Source-Ansatz stark verbunden ist, ist Ledger gezielt im Hinblick auf potentielle Businesscases entstanden. Die Entscheidung für ein verbautes Secure Element ist nämlich insofern strategisch, als dass institutionelle Investoren, die ihre Krypo-Portfolios absichern wollen, dieses vielfach eben nur mit zertifizierbarer Hardware umsetzen können bzw. dürfen.

Welches Sicherheitskonzept nun unterm Strich besser ist, lässt sich schlussendlich nicht so einfach sagen. Keines der beiden Sicherheitskonzepte – Security by obscurity von Ledger oder der konsequente Open Source-Ansatz von Trezor – kann grundsätzlich als dem anderen überlegen bezeichnet werden. Beide funktionieren (zumindest bisher) sehr gut, was aber eben auch auf der in beiden Fällen ausgezeichneten und stets auf Aktualität und Nutzerfreundlichkeit ausgerichteten Software zur Verwaltung der Hardware-Wallets beruht.

Sowohl Ledger als auch Satoshi Labs haben schnell auf die Bitcoin Cash-Fork vor gute einem Jahr reagiert und zügig erfreulich nutzerfreundliche Splitting-Tools zum sicheren Verwalten beider Coins bereit gestellt. Auch haben beide gerade erst ihre Wallet-Verwaltungssoftware rundum erneuert.

Letztlich ist es daher eine individuelle Entscheidung jeden Nutzers, welchem Konzept er mehr vertraut.

Inwieweit ist der Trezor T dem Trezor One überlegen?

Bleibt die Frage, wenn man sich grundsätzlich für einen Trezor entscheidet, welches der beiden Modelle es sein soll. Lohnt sich das teurere, moderne Gerät oder tut es auch der „alte“?  Immerhin liegt der Trezor Model T mit 149 Euro deutlich über dem Trezor One mit 89 Euro.

Größer!

Zunächst einmal ist der neue Trezor Model T im Vergleich zum Trezor One in allen Dimensionen gewachsen. Er ist 4 mm länger, 9 mm breiter, 4 mm dicker und 4 Gramm schwerer. Da diese Werte im Verhältnis durchaus bis zu 25 Prozent Zuwachs ausmachen, wirkt sich das auf die Handlichkeit spürbar aus. Als Hardware Wallet für den Schlüsselbund eignet sich der Trezor Model T jedenfalls nicht mehr so gut wie der Vorgänger. Die entsprechende Öse wurde daher auch gleich weggelassen.

Magnetischer!

Dass der neue Trezor Model T wohl ohnehin eher für den Heimgebrauch konzipiert ist, zeigt dafür ein anderes durchaus praktisches Feature. Zusammen mit der Hardware Wallet bekommt man nämlich ein selbstklebendes magnetisches Grundplättchen. Dieses Plättchen kann man nun hinter einen Schrank, unter eine Schublade oder wohin man will kleben und den Trezor Model T, der magnetisch sehr gut darauf hält, so vor (auch zufälligem) unerwünschtem Zugriff schützen.

Bunter!

Nötig wurde die Vergrößerungen des Geräts vor allem durch den Einbau eines farbigen Touchscreens, der die Bedienung am Gerät deutlich vereinfacht. Während die Verwaltung des Trezor One noch größtenteils über den Computer läuft und das kleine Gerätedisplay hauptsächlich zur Verifizierung und zusätzlichen Absicherung diente, ist dies nun umgedreht.

Sicherer!

So findet beispielsweise die PIN-Eingabe zur Entsperrung beim Trezor Model T direkt am Gerät statt. Das ist komfortabler und auch sicherer, büßt im Vergleich zum Vorgängermodell aber an nerdigem Charme und Geheimniskrämerei ein.

Moderner?

Was die Unterstützung für Altcoins und Token angeht, ist der Trezor Model T dem kleineren Trezor One bislang allerdings (noch) nicht wirklich überlegen. Beide Varianten unterstützen laut Website bislang mehr als 600 Coins und Token (wer die alle braucht, steht jedoch auf einem anderen Blatt Papier), wobei es schon verwunderlich ist, dass der ältere Trezor One mit Decred und dem Groestlcoin zwei Altcoins/Token unterstützt, die der neuere Trezor Model T bislang offensichtlich nicht verwalten kann.

Immerhin: Monero kann der Trezor Model T zwar noch nicht verwalten, aber immerhin soll das bald kommen. Wer hingegen nur einen Trezor One besitzt, wird für die anonymere Kryptowährung auf das neuere Modell upgraden müssen.

Fazit: „Zwei Seelen wohnen, ach! in meiner Brust“

Der neue Trezor Model T ist unterm Strich ein spürbar ambivalentes Produkt, das dementsprechend schwierig einzuordnen ist und Satoshi Labs wagt mit dieser neuen Hardware Wallet einen herausfordernden Spagat.

Auf der einen Seite die eigene Historie basierend auf Hacker-Mentalität, Nerdigkeit, Open Source- und Community-Grundsätzen und darauf basierend eine Marktnische, die eigentlich schon mit dem Trezor One recht gut bedient ist. Auf der anderen Seite der sehr viel größere und von Ledger bereits gut adressierte Markt der Nicht-Nerds, der einfachen Anwender und der Krypto-Neulinge, die sich um Code und Sicherheitsdetails nicht scheren, sondern bei einer Hardware Wallet auf Verständlichkeit, Bedienkomfort und den Preis achten.

Inwieweit sich der Trezor Model T in diesem Spannungsfeld behaupten kann, wird sich erst noch zeigen müssen. Vom Leistungsumfang ist er bislang noch nicht viel besser als der eigene Vorgänger, aber ein gutes Stück teurer. Selbiges gilt auch für den Ledger Nano S, der ein Drittel weniger kostet. Insbesondere wenn sich die Käufer nicht um das Sicherheitskonzept kümmern, könnte die französische Hardware Wallet hier auf Grund des deutlich niedrigeren Preises weiter die Nase vorn behalten.

Dennoch: Für Krypto-Enthusiasten, die nicht primär auf den Preis achten, sondern an einer vertrauenswürdigen, gut gemachten und zukunftstauglichen Hardware Wallet mit passendem moralisch-ideologischem Background interessiert sind, könnte der Trezor Model T ein sinnvolle Alternative sein.

Der Trezor Model T  (149 Euro zzgl. MwSt) und der Trezor One (89 Euro zzgl. MwSt) sind online direkt bei Satoshi Labs erhältlich. 

Der Nano S (99,99 Euro inkl. MwSt) ist online direkt bei Ledger erhältlich. 

Bitcoin-Wallets: Aufmachen, anschauen, selber bauen

Bemerkenswert ist dabei nicht nur die Passion, mit der er sich den Geräten widmet oder eigene Projekte durchführt (wie bspw.
I built my own Trezor clone: DINOSAUR HIPHOP ZERO), sondern auch, wie viele Modelle er schon getestet hat, von denen ich bislang noch nie etwas gehört habe.

Wobei das eine aber auch mit dem anderen zu tun haben könnte. Denn gbg ist zu Recht durchaus kritisch. Aber genau das macht seine Arbeit so wertvoll. Denn wer will seine Bitcoins schon einem Stück Technik anvertrauen, das niemand auf Herz und Nieren geprüft hat?

Bitcoin-Bastler aus Leidenschaft

Fun fact: Eine früheres Projekt von gbg war es, seine uralte NES-Spielekonsole in einem Bitcoin-Miner zu verwandeln. Nicht wegen des Profits, sondern einfach, weil es möglich ist. Und um dieses Projekt wiederum ging es vor mehr als drei Jahren im allerersten Beitrag hier im Blog.

Ich experimentiere seit ein paar Tagen mit dem Ledger Nano S, der neuen Hardware-Wallet aus der Ledger-Produktfamilie des gleichnamigen Anbieters aus Paris. Und abgesehen von wenigen Minuspunkten bin ich angenehm begeistert.

Denn mit dem kompakteren Design, einer guten Verarbeitung, durchdachten Funktionen und einem deutlich günstigeren Preis ist der Ledger Nano S ein würdiger Herausforderer für den Trezor – den amtierenden Hardware-Wallet-Platzhirsch. Nicht zuletzt, weil sich damit nicht nur Bitcoins, sondern auch Ether sicher aufbewahren lassen.

Unboxing – der Ledger Nano S ausgepackt

Nach einem kurzen, sehr freundlichen Kontakt mit dem Ledger-Support hatte ich mein Testgerät wenige Tage später in der Post. Leider ließ sich, wie auch schon beim Trezor bemängelt, durch den Absender auf den Inhalt des Luftpolsterumschlags schließen.

Das ist ein klarer Minuspunkt, denn auch wenn Kryptowährungen und Hardware-Wallets noch ein Nischenthema sind, wäre mehr Diskretion hier angebracht. Die Post- und Paketdienste arbeiten zwar in den meisten Fällen zuverlässig. Wer seinen Kunden jedoch ermöglichen will, größere Summen sicher und mit ruhigem Gewissen zu verwahren, muss hier nachbessern. Denn als Kunde möchte ich die größtmögliche Gewissheit, dass meine Hardware-Wallet nicht zwischenzeitlich von jemandem manipuliert wurde. Immerhin leben wir in einer Welt, in der man auch kein Bargeld mit der Post verschicken sollte.

Kompakt verpackt und eingeschweißt: Der Ledger Nano S

Die Unsicherheit eines wiederverwendbaren „Siegels“

(Update: Siehe zu diesem Absatz auch den unten stehenden Kommentar von Eric Larchevêque, CEO von Ledger)

Was die mangelnde Diskretion leider zusätzlich verschlechtert: Der Ledger Nano S kommt in einer verschweißten Verpackung, die zwar mit einem Sicherheits-Aufkleber „versiegelt“ ist. Allerdings ist der Sinn dieses Siegels fragwürdig. Ich habe innerhalb weniger Sekunden den Sticker spurlos ablösen und unbeschadet auf der gegenüberliegenden Seite wieder anbringen können. Für den Käufer lässt sich also nicht nachvollziehen, ob die Verpackung des Ledger Nano S zwischenzeitlich geöffnet wurde.

Der vermeintliche „Siegel“-Aufkleber im Originalzustand auf der einen …

… und wenige Sekunden später auf der anderen Seite.

Dieses vermeintliche „Siegel“ ist daher ein großer Kritikpunkt. Denn es gaukelt dem Nutzer eine Sicherheit vor, die nicht gewährleistet ist. Entweder lässt man den Aufkleber ganz weg, oder besser: man nimmt wie beim Trezor ein echtes Siegel, das sich im Test nicht ablösen ließ, ohne das Siegel und die Verpackung zu beschädigen.

Das Lob nach der Schelte

Lässt man das anfängliche Diskretions- und Vertrauensproblem jedoch hinter sich – hier muss letztlich jeder selbst entscheiden, für wie relevant er das hält – zeigen sich bald die Stärken der äußerst handlichen Hardware-Wallet im USB-Stick-Format.  Denn schon nach wenigen Minuten ist das Gerät einsatzbereit.

USB-Kabel, Recovery-Seed-Karte, Kurzanleitung, Befestigungsvarianten – alles, was man für den Ledger Nano S braucht.

Einmal mit dem Rechner verbunden, muss eine PIN gesetzt und der für Wallets mittlerweile obligatorische Master-Seed notiert werden – also eine Abfolge zufälliger Wörter, aus denen sich im Fall der Fälle (Diebstahl, Verlust, technisches Versagen etc.) die Wallet komplett wiederherstellen lässt.

Diesen Seed sollte man gut aufbewahren, denn gibt man die vierstellige PIN drei Mal hintereinander falsch ein, löscht sich das Gerät und kann nur mit Hilfe des Master-Seeds neu hergestellt werden.

Die PIN sollte man sich gut merken, nach drei falschen Versuchen löscht sich das Gerät selbst.

Bitcoins und Ether mit dem Ledger Nano S verwalten

Nach dem Setup der Hardware müssen nun noch die jeweiligen Chrome-Apps zur Verwaltung der gespeicherten Bitcoins bzw. Ether installiert werden. Beides ist am eigenen Rechner schnell und unkompliziert erledigt – schränkt allerdings die Nutzung auf fremden bzw. öffentlichen Computern ein.

Auch am Ledger Nano S muss man die richtige Wallet auswählen. Hier: Bitcoin.

Pluspunkte sind in beiden Wallets das angenehm aufgeräumte und nutzerfreundliche Design, wobei die Ledger Wallet Bitcoin deutlich mehr Optionen bietet. So können bspw. mehrere Adresse angelegt und verwaltet werden. Die Ledger Wallet Ethereum ermöglicht es hingegen nur, eine einzige Adresse zu verwenden. Dafür können aber sowohl Ether (ETH) als auch Ether Classic (ETC) verwaltet werden. Hier muss man nur im Vorfeld der Verbindung aufpassen, dass man die richtige Option gewählt hat. Die Auswahl zwischen ETH und ETC versteckt sich im Startbildschirm recht dezent in der Fußzeile.

Einmal eingerichtet, läuft alles reibungslos

Hat man sich jedoch erst einmal an die Bedienung des Ledger Nano S gewöhnt – was erfreulich schnell geht – ist die Bedienung sehr einfach und intuitiv. Das Menü ist auf das Nötigste beschränkt und übersichtlich gehalten. Die Bedienung mittels der zwei Knöpfe und dem gut leserlichen Display ist praktisch und funktional.

Die Verwaltung der Wallets erfolgt am Computer. Erst wenn eine Transaktion getätigt werden soll, muss man diese am Ledger Nano S bestätigen.

Auch das Gerät an sich macht einen sehr gut verarbeiteten und robusten Eindruck, sodass der beigelegte Schlüsselring nicht nur ein nettes Gimmick ist, sondern der Ledger Nano S durchaus einen festen Platz am Schlüssel aushalten würde. Einziges Mobilitäts-Manko in dem Fall ist jedoch, dass man dennoch ein separates Kabel braucht, um den Ledger Nano S mit dem Computer zu verbinden.

Fazit:  Der Ledger Nano S ist eine echte Alternative

Nach einigen Tagen im Test bin ich vom Ledger Nano S wirklich sehr angetan. Die Inbetriebnahme und Handhabung ist intuitiv und einfach, das Gerät ist kompakt und robust und der Funktionsumfang ein echtes Alleinstellungsmerkmal. Denn auch wenn beim Trezor ebenfalls bereits daran gearbeitet wird, künftig neben Bitcoin auch Ethereum zu unterstützen, ist der Ledger Nano S diesbezüglich noch alternativlos. Zusammen mit dem deutlich günstigeren Preis von 69,90 Euro (Trezor: 99 US-Dollar) ist das ein überzeugendes Argument für alle, die eine Lösung für beide Kryptowährungen suchen.

Link: Trezor – Die Bitcoin Hardware-Wallet im Test

Ob der Trezor dieses Versprechen auch halten kann, wollte ich selbst herausfinden und habe kurzerhand bei SatoshiLabs angefragt, ob sie mir ein Testgerät zur Verfügung stellen. Haben sie und hier kommt der Erlebnisbericht über die Stärken und Schwächen von Hardware-Wallets im Allgemeinen und warum es sich lohnt, sich mit dem Konzept Trezor einmal näher auseinanderzusetzen. Denn es ist clever, smart umgesetzt und für Einsteiger ebenso geeignet, wie für Bitcoin-Nerds.

Hardware-Wallets – Was ist das genau?

Die grundsätzliche Idee hinter Hardware-Wallets ist es, die Lücke zu schließen zwischen „normalen“ Software-Wallets wie man sie auf dem Smartphone, dem Rechner oder Online nutzt und Paper Wallets.

Denn während erstere zwar sehr praktisch und für den täglichen Gebrauch geeignet sind, so können sie dennoch für den Nutzer nicht alle Sicherheitsrisiken ausräumen. Befindet man sich bspw. in einem unsicheren Netzwerk oder ist der eigene Rechner unwissentlich mit einem Keylogger o. Ä. infiziert, dann könnten Angreifer Zugriff auf den eigenen Private Key bekommen und damit das zugehörige Bitcoin-Konto leerräumen. Diese Gefahr lässt sich zwar durch entsprechendes Risikobewusstsein und bedachtes Handeln minimieren, aber nicht gänzlich ausschließen.

Nicht ohne Grund sagt die Faustformel, dass man nicht mehr Bitcoins auf dem Telefon haben sollte, als Bargeld in der Brieftasche.

Paper Wallets hingegen sind das andere Extrem. Wer seine Bitcoins gänzlich offline auf Papier speichert, der muss sich keine Sorgen um böswillige Hacker machen. Paper Wallets gehören daher zu den sichersten Wegen, Bitcoins aufzubewahren. Allerdings haben auch sie einen Nachteil: im Alltag sind sie ziemlich unpraktisch. Sie lassen sich nicht wiederverwenden und wenn man unterwegs ist, Geld braucht und die Paper Wallet liegt zu Hause, dann nutzt sie einem dort auch wenig.

An dieser Stelle kommen die Hardware-Wallets ins Spiel, denn sie sollen die einfache und praktische Handhabung von Software-Wallets mit der Sicherheit von Paper Wallets kombinieren. Der Trezor ist dafür das prominenteste und meistgenutzte Beispiel.

So funktioniert die Trezor Hardware-Wallet

Der Trezor ist, vereinfacht gesagt, ein kleiner, spezialisierter Computer, dessen einzige Aufgabe das sichere Aufbewahren und Bezahlen von Bitcoins ist. Das ermöglicht er durch einen einfachen Trick: Ist der Trezor einmal eingerichtet und an einen beliebigen Computer oder ein Smartphone angeschlossen, kann er ganz normal wie eine beliebige Software-Wallet verwendet werden. Allerdings mit einem Unterschied. Während Software-Wallets die Private Keys, die sie verwalten, auf möglicherweise korrumpierten Rechnern verwalten müssen, bietet der Trezor eine in sich abgeschlossene Umgebung. Denn auf dem Trezor lässt sich nichts installieren: keine Apps, keine Erweiterungen, keine Schadsoftware.

Was auf dem Trezor passiert, bleibt auf dem Trezor

Im Gegenzug gibt der Trezor wiederum keine sensiblen Daten nach außen. Denn das Gerät nutzt die auf ihm gespeicherten Private Keys nur, um Transaktion intern zu signieren. Und nur diese signierten Transaktionen gibt er dann wiederum weiter. Mit anderen Worten: Der Trezor beweist, dass er den entsprechenden Private Key besitzt, ohne ihn jedoch potentiellen Angreifern zugänglich zu machen.

Apple Pay funktioniert genauso

Genau dasselbe Prinzip nutzt überigens auch Apple, um die Sicherheit von Zahlungen über Apple Pay zu gewährleisten. Denn auch hier werden nicht mehr die allgemeinen Kreditkartendaten selbst an den Händler gegeben, sondern nur die Informationen, dass die entsprechende Karte für genau diese eine Zahlung genutzt werden kann.

Dennoch hat der Trezor einen großen Vorteil gegenüber Apple. Denn während sich Apple Pay ausschließlich mit den modernsten iPhones verwenden lässt, kann der Trezor mit nahezu jedem Rechner und jedem Android-Smartphone verwendet werden, solange die Geräte Zugang zum Internet haben. Wie genau das funktioniert, zeige ich im Folgenden.

Unboxing – Die Trezor-Grundausstattung

Zunächst einmal der Überblick über das Equipment. Mein Trezor-Päckchen wurde binnen weniger Tage geliefert und enthielt, wie versprochen, neben dem separat verpackt und versiegelten Trezor und etwas Promomaterial ein zusätzliches Micro-USB zu Micro-USB-Kabel. Dieses ist notwendig, wenn man den Trezor auch mit einem Smartphone verwenden möchte und sollte unbedingt mitbestellt werden, wenn man den Trezor nicht nur zu Hause bzw. mit dem Computer nutzen will.

Darüber hinaus lag meiner Bestellung ein zweites, zusätzliches USB zu Micro-USB-Kabel bei. Ob das allgemeiner Standard ist oder ein Einzelfall war, kann ich nicht sagen.

Grundsätzlich gibt sich SatoshiLabs bei der Verpackung jedoch große Mühe und legt schon hier viel Wert auf Sicherheit. Der Karton des Trezor-Geräts ist nicht nur verschweißt und versiegelt, sondern auch extrem gut verklebt. Diesen zu öffnen ohne Spuren zu hinterlassen, ist kaum möglich. Sind Siegel und Verpackung unversehrt, kann man also davon ausgehen, dass sich das Gerät unmanipuliert im Werkszustand befindet. Andernfalls sollte man das Gerät auch nicht nutzen.

Den Trezor in Betrieb nehmen

Aus Sicherheitsgründen wird der Trezor von Haus aus ohne vorinstallierte Wallet ausgeliefert. Um ihn in Betrieb zu nehmen, muss man auf dem Gerät also erst einmal selbst eine Bitcoin-Wallet erzeugen. Dazu muss der Trezor einmal mit dem zugehörigen Web-Walletservice mytrezor.com kommunizieren können.

Die Website ist gleichzeitig auch eine von mehreren Möglichkeiten Zahlungen mit dem Trezor vorzunehmen. Allerdings muss dafür auf dem Rechner zunächst ein Hilfsprogramm installiert werden.

Zwar geht das schnell und für Chrome gibt es sogar eine komfortable Trezor-Erweiterung. Allerdings ist es ohne diese zusätzliche Installation unmöglich, Trezor an einem Rechner zu benutzen, für den man nicht die erforderlichen Administrator-Rechte besitzt.

Die Überlegung Bitcoins von Bibliotheks-, Universitäts-, Schul- oder Behördenrechnern zu versenden, ist damit vom Tisch. Dieser Umstand wiederum ist eines der guten Argumente für das bereits erwähnte Smartphone-taugliche Micro-USB zu Micro-USB-Kabel.

Ist die Software dann aber installiert, kann der Trezor seine Arbeit aufnehmen. Zunächst wird eine Wallet erzeugt und mit ihr der obligatorische Backup-Master Seed, also die 24 Zufalls-Worte, mit denen sich die Wallet wiederherstellen lässt, sollte der Trezor mal defekt sein, gestohlen werden oder verloren gehen.

Spürbar smarte Sicherheit

Als weitere Sicherungsmaßnahme sollte man eine PIN einrichten, die das Gerät vor unbefugtem Zugriff schützt. Und genau hier wird deutlich, warum der Trezor in der Bitcoin-Szene einen so guten Ruf genießt. Denn die Lösung, die verhindert, dass die PIN bei der Eingabe heimlich ausgelesen wird, ist erfrischend clever. Das potentiell unsichere Gerät, der Computer oder das Smartphone, zeigt nämlich nur ein blindes Nummernfeld.

Welcher Button dabei für welche Zahl steht, lässt sich wiederum auf dem Display des Trezor ablesen.

Diese Lösung ist in doppelter Hinsicht genial. Zum einen ist sie sehr sicher. Zum anderen macht sie diese Sicherheit für den Nutzer auf eine geradezu begeisternde Art spürbar. Ich zumindest habe jedes Mal eine Art wohliges James Bond-Feeling, wenn ich meine PIN eingebe und dabei ganz unauffällig auf den Trezor linse.

Ein Mini-Display, zwei kleine Knöpfe – alles, was man braucht

Das Display hat darüber hinaus aber noch weitere Funktionen. Soll der Trezor eine Transaktion freigeben, zeigt es die Details zur optionalen Gegenkontrolle. Dann kommen auch die zwei Knöpfe zum Einsatz. Jede Transaktion muss manuell doppelt bestätigt werden.

Bitcoins verschicken im Praxistest

Nachdem man seinen Trezor eingerichtet und Bitcoins an die Adresse geschickt hat, die das Gerät verwaltet, ist die Hardware-Wallet einsatzbereit. Um mit ihr zu bezahlen, muss man das Gerät nun mit einer kompatiblen Wallet verbinden. Im einfachsten Fall nutzt man dafür einfach die mytrezor.com-Website. Es gibt aber noch verschiedene andere Wallets, die den Trezor unterstützen.

Trezor mit Mycelium verwenden

Ich habe mich für meinen Test entschieden, Mycelium zu nutzen, eine der beliebtesten Bitcoin-Wallets für Android. Dafür habe ich den Trezor mit dem Telefon verbunden und die App gestartet. Die folgenden Screenshots zeigen dabei die Schritte, die innerhalb der App für eine Zahlung nötig sind.

Der Trezor nutzt dabei ausschließlich die Infrastruktur von Mycelium. Die App wird so zum Terminal, mit dem sich das Gerät bedienen lässt. Alle sicherheitsrelevanten Informationen und Entscheidungen laufen dabei jedoch nur extern über den angeschlossenen Trezor: Entschlüsselung des PIN-Feldes, Überprüfen der Empfangsadresse und doppelte Bestätigung der Transaktion per Tastendruck.

Das funktioniert alles erfreulich reibungslos und dauert kaum länger als eine normale Transaktion mit Mycelium selbst. Die App behält im Anschluss zudem keine Information über getätigte Trezor-Transaktionen zurück. Ein Pluspunkt in Sachen Privatsphäre, denn so kann man seine Bitcoins prinzipiell auch auf geliehenen Telefonen sicher verschicken.

Allerdings ist hier, neben dem nötigen Zusatzprogramm für die Verwendung am Computer, auch der zweite Schwachpunkt des Trezor. Denn die getätigte Transaktion ist natürlich sofort im Bitcoin-Netzwerk sichtbar. Und mit ihr die Absenderadresse, die verrät, wie viele Bitcoins auf dem Gerät gespeichert sind. Das nützt virtuellen Angreifern zwar wenig. Dennoch ist es grundsätzlich schlecht – Stichwort „5-Dollar-Wrench-Attack“ – wenn der eine theoretisch herausfinden kann, wieviel digitales Geld der andere direkt mit sich führt.

Fazit: Nicht perfekt, aber nah dran

Trotzdem ist mein Fazit zum Trezor durchweg positiv. Denn auch wenn er nicht die totale Finanzdaten-Anonymität bietet, füllt er dennoch wie versprochen die Lücke zwischen Software- und Paper-Wallet. Gerade, wenn man auf dem Telefon nur Summen bis 50 Euro in Bitcoin bei sich führen will, aber dennoch hin und wieder mit etwas größeren Beträgen zu tun hat, ist der Trezor ein guter Kompromiss und rechtfertigt seinen Preis von rund 100 Dollar. Zumal die umtriebigen Leute von SatoshiLabs bereits an weiteren Einsatzgebieten für den Trezor arbeiten.

Für richtig große Summen sollte man ihn jedoch besser nur als reinen Cold-Storage-Speicher nutzen oder auf die bewährte Paper Wallet zurückgreifen.

Link: Trezor bei buytrezor.com kaufen