Wie verbinde ich Trezor mit MetaMask? (Web3-Integration)

Voraussetzungen für die Trezor-MetaMask-Integration

1. Eine echte Trezor-Hardware-Wallet – entweder Trezor Model T oder Trezor One – muss direkt bei trezor.io oder einem offiziellen Wiederverkäufer gekauft werden.

2. Die neueste Version der Trezor Suite-Desktopanwendung muss installiert und die Geräte-Firmware auf die neueste stabile Version aktualisiert werden.

3. Die MetaMask-Browsererweiterung muss in Chrome, Brave, Edge oder Firefox installiert sein – keine mobile App-Unterstützung für Hardware-Wallet-Bridging.

4. Der Browser muss auf einem Desktop-Betriebssystem ausgeführt werden; Die Trezor-Integration wird in iOS- oder Android-Browsern nicht unterstützt.

5. Das Ethereum-Netzwerk muss in den MetaMask-Einstellungen ausgewählt werden, bevor die Verbindung hergestellt wird. Trezor wechselt das Netzwerk während der Anmeldung nicht automatisch.

Schritt-für-Schritt-Verbindungsverfahren

1. Starten Sie MetaMask, klicken Sie auf das Kontosymbol in der oberen rechten Ecke und wählen Sie dann „Hardware-Wallet verbinden“ aus dem Dropdown-Menü.

2. Wählen Sie „Trezor“ aus der Liste der unterstützten Geräte – wählen Sie nicht „Ledger“ oder eine andere Option, auch wenn die Benutzeroberfläche ähnlich erscheint.

3. Schließen Sie den Trezor an einen USB-Anschluss an und entsperren Sie ihn mit den physischen Tasten. Stellen Sie sicher, dass auf dem Bildschirm des Geräts „Bereit“ angezeigt wird.

4. Bestätigen Sie im MetaMask-Popup-Fenster, dass der angezeigte Ableitungspfad mit dem übereinstimmt, der bei der Ersteinrichtung von Trezor verwendet wurde – der Standardwert ist m/44'/60'/0'/0 .

5. Klicken Sie auf „Verbinden“ und genehmigen Sie die Verbindungsanfrage auf dem Trezor-Bildschirm, indem Sie nach Aufforderung beide Tasten gleichzeitig drücken.

Adressableitung und Kontoverwaltung

1. MetaMask scannt automatisch die ersten 10 vom ausgewählten Pfad abgeleiteten Konten und zeigt sie als auswählbare Adressen an.

2. Jede angezeigte Adresse entspricht einem eindeutigen Ethereum-Konto, das deterministisch aus der Seed-Phrase des Trezor generiert wird – kein privater Schlüssel verlässt jemals das Gerät.

3. Benutzer können manuell einen benutzerdefinierten Ableitungspfad eingeben, wenn sie mehrere Ketten oder Legacy-Konten verwalten. Falsche Pfade führen jedoch zu leeren oder nicht übereinstimmenden Salden.

4. Sobald die Verbindung hergestellt ist, erfolgt die gesamte Transaktionssignierung innerhalb des Trezor. MetaMask leitet nur unsignierte Nutzlasten weiter und zeigt Bestätigungsaufforderungen an.

5. Durch das physische Trennen des Trezor oder das Schließen des Browser-Tabs wird der Zugriff nicht widerrufen – die erneute Verbindung erfordert jedes Mal die Wiederholung des vollständigen Genehmigungsvorgangs.

Workflow zur Transaktionssignierung

1. Initiieren Sie jede auf Ethereum basierende Aktion – Senden von ETH, Genehmigen eines ERC-20-Tokens, Interagieren mit einem DeFi-Protokoll – über die Benutzeroberfläche von MetaMask.

2. MetaMask bereitet die Transaktionsnutzlast vor und sendet sie je nach Browserunterstützung über WebUSB oder WebHID an den Trezor.

3. Der Trezor-Bildschirm zeigt detaillierte Transaktionsparameter an: Empfängeradresse, Betrag, Gaslimit und Datenfeldinhalte – sofern in den Trezor Suite-Einstellungen aktiviert.

4. Der Benutzer muss jedes Feld auf dem Trezor-Display visuell überprüfen und zur Bestätigung beide Tasten drücken. Ohne physische Interaktion erfolgt keine Bestätigung.

5. Die signierte Transaktion wird an MetaMask zurückgegeben und an das Ethereum-Netzwerk gesendet – es findet keine Wiederverwendung oder Zwischenspeicherung der Signatur über Sitzungen hinweg statt.

Häufig gestellte Fragen

F: Kann ich Trezor mit MetaMask auf einem Linux-System verwenden? Ja, Trezor Model T und Model One werden auf Linux-Distributionen vollständig unterstützt, wenn Chrome oder Chromium mit ordnungsgemäß konfigurierten udev-Regeln verwendet wird.

F: Warum zeigt MetaMask „Keine Konten gefunden“ an, nachdem ich meinen Trezor verbunden habe? Dies weist normalerweise auf eine Nichtübereinstimmung zwischen dem in MetaMask ausgewählten Ableitungspfad und dem bei der ursprünglichen Wallet-Erstellung des Trezor verwendeten Pfad hin – überprüfen Sie die Pfadkonsistenz und versuchen Sie es zuerst mit m/44'/60'/0'/0.

F: Speichert MetaMask die Seed-Phrase oder die privaten Schlüssel meines Trezors? Nein. MetaMask empfängt, speichert oder überträgt niemals privates Schlüsselmaterial. Alle kryptografischen Vorgänge erfolgen ausschließlich innerhalb des Trezor-Geräts.

F: Kann ich denselben Trezor mit mehreren MetaMask-Instanzen auf verschiedenen Computern verbinden? Ja – jede MetaMask-Installation leitet unabhängig voneinander Adressen aus demselben Seed ab, vorausgesetzt, dass identische Ableitungspfade und Netzwerkkonfigurationen verwendet werden.