Wie lösche ich eine Hardware-Wallet sicher, bevor ich sie verkaufe?

Grundlegendes zur Sicherheit von Hardware-Wallets

1. Eine Hardware-Wallet speichert private Schlüssel offline und isoliert von mit dem Internet verbundenen Geräten, um eine Remote-Extraktion zu verhindern.

2. Das sichere Element oder die vertrauenswürdige Ausführungsumgebung des Geräts erzwingt strenge Zugriffskontrollen für kryptografische Vorgänge.

3. Die Firmware-Integrität wird beim Booten mithilfe digitaler Signaturen des Root-Schlüssels des Herstellers überprüft.

4. Für jeden sensiblen Vorgang ist eine Benutzerinteraktion – wie die Bestätigung physischer Tasten – erforderlich, wodurch stille, durch Malware gesteuerte Transaktionen blockiert werden.

5. Wiederherstellungsphrasen werden niemals auf dem Gerät selbst gespeichert; Sie befinden sich ausschließlich im Besitz des Benutzers und dienen als einzige Möglichkeit zur Wiederherstellung von Geldern.

Werksreset vs. sicheres Löschen

1. Das Durchführen eines Zurücksetzens auf die Werkseinstellungen über die Geräteschnittstelle löscht den flüchtigen Speicher und setzt die Konfiguration zurück, es können jedoch Restdaten in Flash-Speicherpartitionen zurückbleiben.

2. Einige Firmware-Versionen behalten Metadaten wie den Firmware-Update-Verlauf, Zeitstempelprotokolle oder zwischengespeicherte Transaktionsvorschauen in nichtflüchtigen Speicherbereichen.

3. Beim sicheren Löschen werden alle beschreibbaren Speicherblöcke – einschließlich EEPROM und NAND-Flash – mehrmals mit kryptografisch zufälligen Mustern überschrieben.

4. Hersteller wie Ledger und Trezor veröffentlichen dokumentierte Verfahren, die von der Benutzeroberfläche initiierte Löschbefehle mit Speicherbereinigungsroutinen auf Firmware-Ebene kombinieren.

5. Geräte mit sicheren Elementen (z. B. ST33- oder Secure Enclave-Chips) setzen den internen RAM und die Schlüsselregister beim Zurücksetzen automatisch auf Null, externer Flash muss jedoch explizit angesprochen werden.

Schrittweise gerätespezifische Löschverfahren

1. Für Ledger Nano X: Geben Sie Einstellungen > Sicherheit > Alles zurücksetzen ein und bestätigen Sie dann mit beiden Tasten. Das Gerät startet neu und führt eine vollständige NAND-Löschung durch, bevor der Begrüßungsbildschirm angezeigt wird.

2. Für Trezor Model T: Navigieren Sie zu Einstellungen > System > Gerät zurücksetzen, geben Sie die PIN ein und genehmigen Sie die Aktion; Der Bootloader löscht den gesamten für den Benutzer zugänglichen Flash und regeneriert die interne Entropie.

3. Für Coldcard Mk4: Wählen Sie im Menü der microSD-Karte „Gerät löschen“, legen Sie eine formatierte SD-Karte ein und führen Sie den Befehl aus – dadurch wird das Überschreiben des Flash-Speichers auf Sektorebene ausgelöst.

4. Für BitBox02: Stellen Sie eine Verbindung über USB her, öffnen Sie die BitBoxApp, gehen Sie zu Einstellungen > Gerät > Werkseinstellungen zurücksetzen und befolgen Sie die Anweisungen auf dem Bildschirm, einschließlich der physischen Bestätigung.

5. Für Keystone Pro: Rufen Sie das QR-Menü auf, scannen Sie einen vorgenerierten „Wipe“-QR-Code aus dem offiziellen Keystone-Dienstprogramm und bestätigen Sie dann mit einem Doppeltastendruck, um die kryptografische Speicherbereinigung zu starten.

Verifizierung und Post-Wipe-Validierung

1. Schalten Sie das Gerät nach dem Löschen aus und wieder ein und vergewissern Sie sich, dass nur der Ersteinrichtungsbildschirm angezeigt wird – keine vorherigen Wallet-Namen, Konten oder benutzerdefinierten Beschriftungen.

2. Versuchen Sie, eine Testwiederherstellungsphrase auf die gelöschte Einheit zu laden. Wenn frühere Konfigurationen bestehen bleiben, war die Löschung unvollständig.

3. Verwenden Sie einen zweiten, nicht gefährdeten Computer, um das offizielle Diagnosetool des Anbieters auszuführen – das „Geräteinfo“-Panel von Ledger Live oder den „Debug“-Modus von Trezor Suite – und prüfen Sie, ob abnormale Firmware-Versionsflags oder dauerhafte Identifikatoren vorhanden sind.

4. Überprüfen Sie die USB-Deskriptorzeichenfolgen des Geräts mit Tools wie lsusb -v unter Linux oder USBView unter Windows, um sicherzustellen, dass keine Seriennummerreste oder benutzerdefinierten Deskriptoren vorhanden sind.

5. Bestätigen Sie, dass das Gerät bei der ersten Verbindung nach dem Löschen eine neue, eindeutige Geräte-ID generiert. Wiederverwendete IDs weisen auf eine unzureichende Entropieregeneration hin.

Häufig gestellte Fragen

F: Kann ich dieselbe Wiederherstellungsphrase nach dem Löschen wiederverwenden? A: Ja, aber dadurch werden genau dieselben privaten Schlüssel wieder eingeführt. Wenn die Phrase jemals offengelegt, manipuliert oder auf einem anderen Gerät verwendet wurde, macht eine Wiederverwendung den Zweck der Löschung zunichte.

F: Werden durch das Löschen Firmware-Updates dauerhaft entfernt? A: Nein. Firmware-Binärdateien befinden sich in schreibgeschützten Speicherbereichen und überleben das Zurücksetzen. Allerdings werden mit diesen Versionen verknüpfte Konfigurationsdaten – einschließlich Update-Zeitstempel und angewendete Patches – gelöscht.

F: Ist es sicher, eine Hardware-Wallet zu verkaufen, ohne sie physisch zu zerstören? A: Ja, vorausgesetzt, der Löschvorgang wurde erfolgreich abgeschlossen und die Überprüfungsschritte bestätigten, dass kein wiederherstellbarer Wallet-Status mehr vorhanden ist. Eine physische Zerstörung ist unnötig und führt zum Verlust des Wiederverkaufswertes.

F: Was passiert, wenn ich den Löschvorgang während der Ausführung unterbreche? A: Das Gerät kann in einen gesperrten oder blockierten Zustand wechseln. Die meisten Modelle implementieren atomare Schreibprotokolle, eine Unterbrechung kann jedoch zur Beschädigung von Flash-Seiten führen. Warten Sie immer, bis der gesamte Vorgang abgeschlossen ist, ohne die Stromversorgung oder den USB-Anschluss zu trennen.