Firmware-Vertrauensmodell

Ein Firmware-Vertrauensmodell beschreibt das Vertrauensniveau, das Benutzer in die Firmware eines Hardware-Wallets setzen. Es reicht von der vollständigen Abhängigkeit vom Anbieter (nur Anbieter-Vertrauen) bis hin zur unabhängigen Verifizierung (Benutzer-Verifizierung).

Hardware-Wallets führen Firmware auf einem sicheren Mikrocontroller oder Element aus. Bei nur Anbieter-Vertrauen laden Benutzer vorcompilierte Firmware vom Anbieter herunter und installieren sie direkt. Sie vertrauen dem Anbieter, dass er unveränderten Code liefert. Bei Benutzer-Verifizierung holen sich die Benutzer den Open-Source-Code, kompilieren ihn selbst, überprüfen kryptografische Signaturen und flashen das Gerät. Bootloader oder sichere Elemente erzwingen oft Verifizierungsschritte.

Dieses Modell ist für die Sicherheit von Kryptowährungen wichtig. Bösartige Firmware kann private Schlüssel stehlen. Nur Anbieter-Vertrauen setzt Benutzer Angriffen in der Lieferkette oder Anbieter-Hacks aus. Benutzer-Verifizierung mindert diese Risiken, indem sie bestätigt, dass die Firmware mit den offiziellen Releases übereinstimmt. Sie schützt vor Manipulationen während der Herstellung oder Verteilung.

Wichtige Typen sind:

• Nur Anbieter-Vertrauen: Einfache Einrichtung; eignet sich für Anfänger, setzt jedoch auf die Integrität des Anbieters.
• Benutzer-Verifizierung: Erfordert technischen Aufwand; bietet höchste Sicherheit.

Zum Beispiel verwenden Ledger-Geräte sichere Elemente für eine teilweise Verifizierung, während Trezor vollständige Benutzer-Bauten unterstützt.