Hardware-Sicherheitsmodul
Ein Hardware-Sicherheitsmodul (HSM) ist ein Gerät für Rechenzentren, das kryptografische Schlüssel erzeugt und nutzt, ohne sie herauszugeben – eingesetzt von Banken, Börsen und Verwahrern.
Was ist ein Hardware-Sicherheitsmodul?
Ein Hardware-Sicherheitsmodul (HSM) ist ein manipulationsresistentes Gerät oder eine Steckkarte, die Schlüssel speichert und innerhalb ihrer Grenzen signiert. Anwendungen schicken Daten zum Signieren; die Schlüssel verlassen das Gerät nie. HSMs sind meist nach FIPS 140-2 oder 140-3 zertifiziert und laufen in Rechenzentren.
Börsen, Verwahrer und die Server-Dienste von Wallet-Herstellern schützen damit Schlüssel im großen Maßstab, oft mit Key Ceremonies und auf mehrere Mitarbeiter verteiltem Zugriff. Ein Secure Element ist der kleine, sparsame Verwandte in Hardware-Wallets und Bankkarten.
Für Privatpersonen ist ein HSM bei einem Verwahrer keine Selbstverwahrung: Der Verwahrer kontrolliert das Gerät und die Regeln drumherum.
Eine Krypto-Börse ist ein Unternehmen, über das Nutzer Krypto kaufen, verkaufen und handeln – und das standardmäßig die Schlüssel zu ihren Coins hält.
Read full definitionEin Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Read full definitionEine Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone mit Internetverbindung gelangen.
Read full definitionSelbstverwahrung bedeutet, dass Nutzer ihre eigenen privaten Schlüssel kontrollieren, um Krypto-Assets direkt zu verwalten, ohne Drittanbieter. Es verkörpert 'nicht deine Schlüssel, nicht deine Coins.'
Read full definitionPraktische Beispiele
Beispiel 1: Das Auszahlungssystem eines Verwahrers schickt jede Transaktion an ein HSM, das nur bei mehreren Mitarbeiterfreigaben signiert.
Beispiel 2: Der Server-Schlüssel eines Herstellers für ein 2-von-3-Setup wird in einem HSM erzeugt und gespeichert.
Bereit, eine sichere Wallet auszuwählen?
Nutzen Sie unsere Tools, um die richtige Hardware-Wallet für Ihre Bedürfnisse zu finden.