Ein dediziertes Gerät, das private Schlüssel isoliert speichert und Transaktionen intern signiert, sodass der Schlüssel nie einen mit dem Internet verbundenen Computer erreicht.
Warum das wichtig ist
Eine Hardware-Wallet schützt den Schlüssel. Sie beurteilt nicht, ob eine Transaktion eine gute Idee ist — sie zeigt die Anfrage an und fragt nach. Bei der Ledger-Connect-Kit-Kompromittierung und dem Einbruch bei Radiant Capital verhielten sich die Geräte genau wie vorgesehen, während Gelder verloren gingen.
Was Sie prüfen können
Eine Hardware-Wallet gibt ein eng begrenztes Versprechen: Der Schlüssel verlässt das Gerät nicht, und das Gerät zeigt Ihnen, was Sie autorisieren wollen. Sie verspricht nicht, dass die Software, über die Sie darauf zugreifen, unversehrt ist, oder dass die zur Schlüsselerzeugung genutzte Entropie solide war. Das sind eigenständige Behauptungen, jede für sich überprüfbar.
Wo es aufgetreten ist
Einträge im Vorfall-Tracker, die hierauf beruhen: Ledger-Connect-Kit-Supply-Chain-Angriff.
Keine Beratung. Definitionen dienen dem Verständnis, nicht der Anleitung. Nichts davon ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung.