Wie richte ich ein Ledger Nano X ein? (Hardware-Setup)

Auspacken und Erstinspektion

1. Öffnen Sie vorsichtig die versiegelte Verkaufsverpackung, um zu überprüfen, ob alle Komponenten vorhanden sind: das Ledger Nano X-Gerät, das USB-C-Kabel, das Wiederherstellungsblatt und die Kurzanleitung.

2. Untersuchen Sie das Gehäuse des Geräts auf physische Schäden oder Anzeichen von Manipulation – authentische Geräte verfügen über ein holografisches Siegel auf der Verpackung und einen einzigartigen 24-Wörter-Wiederherstellungssatz, der nur auf dem mitgelieferten Wiederherstellungsblatt aufgedruckt ist.

3. Bestätigen Sie, dass das Gerät eingeschaltet ist, indem Sie beide Seitentasten gleichzeitig drücken. Der OLED-Bildschirm sollte mit dem Ledger-Logo und der Firmware-Version aufleuchten.

4. Überprüfen Sie, ob die angezeigte Firmware-Version mindestens 2.0.0 ist. In früheren Versionen fehlen möglicherweise wichtige Sicherheitspatches und die für die volle Funktionalität erforderliche Bluetooth-Unterstützung.

Verbindung zur Ledger Live Desktop-Anwendung herstellen

1. Laden Sie die offizielle Ledger Live-Desktopanwendung von ledger.com/download herunter – vermeiden Sie Quellen von Drittanbietern oder browserbasierte Installationsprogramme, um eine Gefährdung der Lieferkette zu verhindern.

2. Installieren Sie die Anwendung mit Administratorrechten unter Windows oder vollen Festplattenzugriffsberechtigungen unter macOS und stellen Sie sicher, dass keine Antivirensoftware die Ausführung blockiert.

3. Starten Sie Ledger Live und wählen Sie „Neues Gerät einrichten“, wenn Sie dazu aufgefordert werden. Wählen Sie nicht „Aus Wiederherstellungsphrase wiederherstellen“, es sei denn, Sie stellen absichtlich ein vorhandenes Wallet wieder her.

4. Schließen Sie den Nano

5. Genehmigen Sie das Firmware-Update, wenn Sie dazu aufgefordert werden. Ledger Live erkennt automatisch veraltete Firmware und initiiert ein sicheres Over-the-Air-Update, das mit den kryptografischen Schlüsseln von Ledger signiert ist.

Geräteinitialisierung und Wiederherstellungsphrasengenerierung

1. Navigieren Sie mit den linken und rechten Tasten durch die Eingabeaufforderungen auf dem Bildschirm, bis Sie die Option „Neue Wallet erstellen“ erreichen – wählen Sie sie aus und bestätigen Sie mit beiden Tasten.

2. Das Gerät generiert offline eine kryptografisch sichere BIP-39-Mnemonik mit 24 Wörtern – zu diesem Zeitpunkt ist keine Internetverbindung erforderlich, wodurch die Entropieintegrität gewahrt bleibt.

3. Schreiben Sie jedes Wort in der genauen Reihenfolge mit unauslöschlicher Tinte auf das mitgelieferte Wiederherstellungsblatt. Speichern Sie keine digitalen Kopien, Screenshots oder Cloud-Backups der Phrase.

4. Überprüfen Sie die Phrase, indem Sie nach Aufforderung des Geräts drei zufällige Wörter aus der Liste auswählen. Dies gewährleistet eine korrekte Transkription und stärkt das Gedächtnis der Sequenz.

5. Legen Sie eine Geräte-PIN fest, die aus 4–8 Ziffern besteht. Diese PIN entsperrt die Hardware, gewährt jedoch ohne die Wiederherstellungsphrase keinen Zugriff auf Gelder.

Bluetooth-Kopplung und mobile Integration

1. Aktivieren Sie Bluetooth auf Ihrem iOS- oder Android-Gerät und installieren Sie die offizielle mobile Ledger Live-App aus dem Apple App Store oder Google Play – laden Sie niemals APKs von der Seite und verwenden Sie keine inoffiziellen Repositories.

2. Öffnen Sie die mobile Ledger Live-App und tippen Sie auf „Gerät hinzufügen“. Wählen Sie „Nano X“ und befolgen Sie die Kopplungsanweisungen, die sowohl auf dem mobilen Bildschirm als auch auf dem Nano X-Display angezeigt werden.

3. Bestätigen Sie, dass der Kopplungscode auf beiden Geräten übereinstimmt, indem Sie sechsstellige Werte vergleichen. Nicht übereinstimmende Codes weisen auf eine mögliche Man-in-the-Middle-Interferenz hin.

4. Deaktivieren Sie nach der Kopplung Bluetooth, wenn Sie Ihre Assets nicht aktiv verwalten – eine dauerhafte Bluetooth-Gefährdung erhöht die Angriffsfläche für auf Nähe basierende Exploits.

5. Verwenden Sie die mobile App ausschließlich zur Bestätigung der Transaktionssignatur – nicht zur Seed-Eingabe, PIN-Eingabe oder Firmware-Updates –, um Air-Gap-Sicherheitsprinzipien einzuhalten.

Häufig gestellte Fragen

F: Kann ich dieselbe Wiederherstellungsphrase auf mehreren Ledger-Geräten verwenden? Ja, aber dadurch geht der primäre Sicherheitsvorteil der Hardware-Isolierung verloren – jedes Gerät wird bei Kompromittierung zu einem Single Point of Failure.

F: Was passiert, wenn ich mein Wiederherstellungsblatt verliere, mich aber an die PIN erinnere? Die PIN allein kann den Zugriff nicht wiederherstellen – ohne die ursprüngliche 24-Wörter-Phrase oder ein verifiziertes, offline gespeichertes Backup bleiben die Gelder dauerhaft unzugänglich.

F: Ist es sicher, die Firmware über Bluetooth zu aktualisieren? Nein – Firmware-Updates erfordern eine USB-Verbindung und müssen über den Ledger Live-Desktop initiiert werden; Bluetooth ist während aller Update-Vorgänge deaktiviert, um Injektionsangriffe zu verhindern.

F: Warum fordert mich das Gerät während der Einrichtung auf, Wörter zu bestätigen? Dieser Schritt bestätigt die genaue manuelle Transkription der Wiederherstellungsphrase und verhindert so Verluste aufgrund von Rechtschreibfehlern, vertauschten Wörtern oder ausgelassenen Einträgen.