Was ist eine Trezor-Wallet und wie schützt sie Kryptowährungen?

Trezor ist einer der Namen, die in fast jedem Gespräch über Hardware-Wallets sofort auftauchen. Das liegt vor allem daran, dass das Unternehmen als eines der ersten gilt, das das Konzept auf den Markt gebracht hat. 

Den Namen zu kennen, erklärt jedoch noch nicht, was im Gerät passiert oder warum es diesen Ruf erworben hat. Das hängt mit einigen konkreten Designentscheidungen zusammen, die eine genauere Betrachtung verdienen.

Was Trezor eigentlich ist

Trezor ist eine Hardware-Wallet, also ein kleines physisches Gerät, das private Schlüssel vollständig offline erzeugt und speichert und Kryptotransaktionen signiert, ohne dass die Schlüssel jemals einen mit dem Internet verbundenen Computer oder ein Smartphone berühren. Wie andere Hardware-Wallets verwahrt es Kryptowährungen nicht so, wie eine physische Geldbörse Bargeld verwahrt: Die Vermögenswerte liegen immer auf der Blockchain, und das Gerät steuert lediglich über den privaten Schlüssel den Zugriff darauf.

Trezors zentrale Designentscheidung: Transparenz durch Open Source

Von einigen konkurrierenden Hardware-Wallets unterscheidet sich Trezor durch sein langjähriges Bekenntnis zu Open-Source-Firmware und -Software. Der auf dem Gerät ausgeführte Code steht unabhängigen Sicherheitsforschern zur Prüfung offen, anstatt sich ausschließlich auf interne Audits des Herstellers zu verlassen. Dieser Ansatz spricht Nutzer an, die nachvollziehen möchten, wie das Gerät tatsächlich funktioniert, statt standardmäßig einem geschlossenen System zu vertrauen.

Neuere Modelle der Trezor-Safe-Serie integrieren außerdem Secure-Element-Chips, eine Art manipulationsresistente Hardware, die häufiger mit geschlossenen Designs verbunden wird. Gleichzeitig sollen relevante Teile dieser Implementierung weiterhin offen überprüfbar bleiben. Das spiegelt einen branchenweiten Trend wider: Hardware-Wallets verbinden die Stärken beider Designphilosophien, anstatt sich strikt auf einen Ansatz festzulegen.

Wie eine Trezor-Transaktion signiert wird

Der Signiervorgang folgt grundsätzlich dem Muster anderer Hardware-Wallets. Eine Transaktion wird mit der Trezor-Begleitsoftware vorbereitet, an das physische Gerät gesendet und auf dessen eigenem Bildschirm zur Prüfung angezeigt. Erst nachdem die Transaktionsdaten direkt am Gerät manuell bestätigt wurden, signiert es die Transaktion intern. Anschließend wird das signierte Ergebnis, niemals der private Schlüssel, zurückgesendet, um es an das Netzwerk zu übertragen. Diese Trennung hält den privaten Schlüssel isoliert, selbst wenn der verbundene Computer durch Malware kompromittiert wurde.

Backup-Optionen: Standard-Seed-Phrase und Shamir Backup

Bei der Einrichtung erzeugt Trezor eine Standard-Seed-Phrase, mit der sich die Wallet auf jedem kompatiblen Gerät wiederherstellen lässt. Einige Modelle bieten auch Shamir Backup an, eine alternative Methode, bei der das Backup in mehrere separate Anteile aufgeteilt wird. Für die Wiederherstellung der vollständigen Seed-Phrase ist dann eine bestimmte Anzahl dieser Anteile erforderlich, statt nur eines einzigen Backups. Das schafft Flexibilität für Nutzer, die Backup-Anteile an mehreren Orten oder bei vertrauenswürdigen Personen aufbewahren möchten, erhöht aber auch die Komplexität und eignet sich meist eher für Nutzer, die mit den Grundlagen von Seed-Phrase-Backups vertraut sind.

WEEX-Hinweis: Open Source ersetzt keine grundlegenden Vorsichtsmaßnahmen

WEEX erinnert Nutzer daran, dass ein Trezor-Gerät wie jede Hardware-Wallet nur den privaten Schlüssel selbst schützt und nicht automatisch vor jeder Art von Fehler bewahrt. Unabhängig vom Design der zugrunde liegenden Hardware bleiben der Kauf über offizielle Kanäle, das sorgfältige Lesen der Transaktionsdetails auf dem Gerätebildschirm vor der Bestätigung und die niemals erfolgende Eingabe einer Seed-Phrase an einem anderen Ort als dem physischen Gerät unverzichtbare Gewohnheiten.

Fazit

Die Sicherheit von Trezor beruht weitgehend auf einer bestimmten Philosophie: Firmware und Software für eine unabhängige Überprüfung offen zu halten und zugleich flexible Backup-Optionen wie Shamir Backup für Nutzer anzubieten, die diese benötigen. Wer diese Designentscheidung versteht, statt lediglich dem Markennamen zu vertrauen, kann besser beurteilen, ob Trezor zu den eigenen Prioritäten hinsichtlich Transparenz und Kontrolle passt.

Häufig gestellte Fragen

1. Ist die Firmware von Trezor tatsächlich Open Source? Ja. Trezor betrachtet Open-Source-Firmware und -Software seit Langem als zentralen Bestandteil seines Designs. Dadurch können unabhängige Forscher den Code prüfen, anstatt sich ausschließlich auf Audits des Herstellers zu verlassen.

2. Verwenden alle Trezor-Modelle einen Secure-Element-Chip? Nein. Das hängt vom Modell ab. Neuere Geräte der Safe-Serie enthalten Secure-Element-Chips, während frühere Modelle auf einer anderen Architektur basierten. Die Dokumentation des jeweiligen Modells ist die zuverlässige Quelle zur Bestätigung.

3. Was ist Shamir Backup und ist es erforderlich? Shamir Backup ist eine optionale Methode, die bei einigen Modellen verfügbar ist und ein Wallet-Backup in mehrere Anteile aufteilt. Es ist nicht erforderlich; ein standardmäßiges Backup mit einer einzelnen Seed-Phrase bleibt auf Trezor-Geräten möglich.

4. Kann ein verlorenes Trezor-Gerät ersetzt werden, ohne Guthaben zu verlieren? Ja, sofern die ursprüngliche Seed-Phrase oder die Shamir-Backup-Anteile intakt sind. Das Gerät selbst enthält nicht die Guthaben, sondern den Schlüssel, der auf einem neuen kompatiblen Gerät wiederhergestellt werden kann.

5. Macht Open-Source-Firmware Trezor immun gegen alle Risiken? Nein. Open-Source-Design ermöglicht eine unabhängige Prüfung des Codes, schützt aber nicht vor Risiken wie einem manipulierten Gerät von einem inoffiziellen Händler, einem verlorenen Seed-Phrase-Backup oder der Bestätigung einer schädlichen Transaktion durch den Nutzer, ohne den Gerätebildschirm sorgfältig zu prüfen.