Hardware-Wallet mit Cross-Chain-Bridges verwenden: Anleitung

Eine Bridge spricht das Gerät nicht auf besondere Weise an. Die Bridge-Website erstellt eine gewöhnliche Contract-Transaktion auf der Ausgangs-Chain, und die Wallet signiert sie. Die Frage ist also nicht, ob ein Modell Bridging unterstützt, sondern wie es sich verbindet, welche Netzwerke es auf beiden Seiten abdeckt und ob es den Bridge-Aufruf entschlüsseln kann.

Die Tabelle ordnet die Modelle unseres Katalogs nach den Wegen, die unsere Daten für sie verzeichnen. Sie ist kein Ranking, und ein hier fehlender Weg bedeutet, dass uns kein dokumentierter Eintrag vorliegt, nicht dass er unmöglich ist.

Die Einrichtung für den ersten Weg steht in der MetaMask-Anleitung und der Rabby-Anleitung. Die Netzwerkabdeckung je Modell vergleicht das Ranking für EVM-Netzwerke.

Die Ethereum-Dokumentation beschreibt drei Grundmechanismen.

• Lock and Mint. Der Vermögenswert wird in einem Contract auf der Ausgangs-Chain gesperrt, und auf der Ziel-Chain wird ein Abbild davon erzeugt. Sie halten danach einen Wrapped Token, dessen Wert vom gesperrten Guthaben abhängt.
• Burn and Mint. Der Vermögenswert wird auf der einen Seite vernichtet und auf der anderen neu erzeugt, in der Regel durch den Emittenten oder das Protokoll des Tokens selbst.
• Liquiditätsnetzwerke. Sie geben den Vermögenswert auf der Ausgangs-Chain ab, und eine Gegenpartei zahlt Sie aus Guthaben aus, das auf der Ziel-Chain bereits vorhanden ist.

Die zweite Unterscheidung betrifft den Betreiber. Eine native Bridge ist für ein bestimmtes Netzwerk gebaut, etwa die Bridge eines Rollups. Eine Drittanbieter-Bridge stützt sich auf eigene Validatoren, Orakel oder Liquiditätsgeber. Native Rollup-Bridges können in einer Richtung langsam sein: Die Arbitrum-Dokumentation nennt als typische Dauer etwa 7 Tage, bis eine Auszahlung von Arbitrum One nach Ethereum abgerufen werden kann, und der Abruf ist eine eigene Transaktion auf Ethereum. Dieser Wert wird vom Netzwerk festgelegt und kann sich ändern.

Ein Bridge-Aggregator vergleicht mehrere Bridges und leitet Ihre Transaktion über eine davon. Für das Signieren zählt vor allem: Der Aggregator leitet über seinen eigenen Contract, die Token-Freigabe nennt also den Contract des Aggregators als berechtigte Adresse (Spender), nicht die darunterliegende Bridge. Die Dokumentation von LI.FI etwa hält fest, dass die freizugebende Adresse mit jedem Angebot geliefert wird und je nach Route abweichen kann.

1. Zuerst beide Netzwerke klären. Prüfen Sie, ob Ihr Gerät und seine App die Ausgangs-Chain unterstützen, und entscheiden Sie, wie Sie die Ziel-Chain einsehen werden. Das Vorgehen steht in unterstützte Coins prüfen.
2. Die Bridge über ihre offizielle Adresse öffnen. Nutzen Sie ein gespeichertes Lesezeichen oder den Link aus der Dokumentation des Projekts, keine Suchanzeige.
3. Das Hardware-Konto verbinden. Wählen Sie in der Bridge-Oberfläche Ihre Browser-Wallet oder WalletConnect und dann das Konto, das zum Gerät gehört.
4. Die Route eingeben. Ausgangs-Chain, Ziel-Chain, Token und Betrag. Lesen Sie, welchen Token Sie erhalten; es ist nicht immer derselbe Vermögenswert unter demselben Namen.
5. Die Freigabe signieren. Bei einem Token bittet die Bridge zuerst um die Erlaubnis, ihn zu bewegen. Begrenzen Sie den Betrag auf das, was Sie übertragen. Der eigene Coin einer Chain, etwa ETH, braucht keine Freigabe. Wie Freigaben und Permits funktionieren, erklärt die DeFi-Anleitung.
6. Die Bridge-Transaktion signieren. Das ist die zweite Transaktion auf der Ausgangs-Chain.
7. Warten. Zuerst wird die Ausgangstransaktion bestätigt; die Zielseite folgt, sobald die Bridge sie verarbeitet hat.
8. Das Guthaben auf der Ziel-Chain finden. Zwischen EVM-Chains kommt es unter derselben Adresse an. Manche Bridges verlangen eine abschließende Claim-Transaktion auf der Ziel-Chain.
9. Gas einplanen. Jede Transaktion auf der Ziel-Chain wird im Coin dieser Chain bezahlt. Haben Sie nur einen Token übertragen, können Sie ihn möglicherweise nicht bewegen, bis Sie dort etwas von diesem Coin besitzen.

Die Bridge-Website kann alles Mögliche anzeigen. Das Gerät zeigt, was signiert wird, also prüfen Sie dort:

• Das Netzwerk. Es sollte die gewählte Ausgangs-Chain sein.
• Die Freigabe. Token, Betrag und die Adresse, die die Erlaubnis erhält. Vergleichen Sie diese Adresse mit den Contract-Adressen, die die Bridge oder der Aggregator in der eigenen Dokumentation veröffentlicht.
• Die Bridge-Transaktion. Der Contract, an den Sie senden, der Betrag und, sofern das Gerät es entschlüsselt, die Ziel-Chain und der Empfänger.

Wie viel davon lesbar ist, hängt vom Clear Signing ab. Unsere Daten verzeichnen Clear-Signing-Unterstützung für die dApp-fähigen Modelle der Tabelle, ausgenommen CoolWallet Pro (kein Eintrag) und jene ohne eigenes Display (die Tangem-Karten und der Ring, Cryptnox, Ellipal X Card), bei denen die Transaktion in der Smartphone-App geprüft wird. Das heißt nicht, dass jeder Bridge-Contract entschlüsselt wird. Zeigt das Gerät nur Rohdaten, ist das Blind Signing, und die Entscheidung hängt daran, ob Sie der Website vertrauen, die die Transaktion erstellt hat.

Die Regel der gleichen Adresse gilt nur zwischen EVM-Chains, weil sie ein gemeinsames Adressformat haben. Bitcoin, Solana, Tron und Cosmos-Chains verwenden andere Formate und andere Konten auf Ihrem Gerät. Ist eine Seite der Route nicht EVM, fragt die Bridge nach einer Empfängeradresse auf der Ziel-Chain.

• Erzeugen Sie diese Adresse auf dem Gerät, im Konto für das Zielnetzwerk, und prüfen Sie sie auf dem Gerätedisplay, bevor Sie sie einfügen.
• Klären Sie, ob Ihr Modell das Zielnetzwerk überhaupt unterstützt. In unseren Daten haben BitBox02 und Keycard Shell keinen Eintrag für Solana oder Tron, Cryptnox keinen für Solana.

Ledger. Neben MetaMask, Rabby und WalletConnect gibt Ledger an, dass Cross-Chain-Swaps direkt in Ledger Wallet verfügbar sind, geleitet über Anbieter, die Ledger als Li.Fi für EVM-Chains, THORChain und NEAR Intents nennt; jede Transaktion wird auf dem Gerät bestätigt.

Trezor. Trezor dokumentiert Verbindungen über MetaMask und Rabby sowie über WalletConnect in Trezor Suite. Nicht zu verwechseln mit Trezor Bridge: Das war ein Kommunikationsprogramm zwischen Gerät und Browser, es hat mit Cross-Chain-Bridges nichts zu tun, und seine eigenständige Version ist laut Trezor abgekündigt.

• Risiko des Bridge-Contracts. Guthaben, das unterwegs oder in einer Bridge gesperrt ist, liegt in deren Contracts. Die Ethereum-Dokumentation führt das Smart-Contract-Risiko für jede Bridge auf und hält fest, dass Bridges Ziel einiger der größten Diebstähle in DeFi waren.
• Risiko von Wrapped Assets. Ein gebridgter Token ist ein Anspruch auf Guthaben, das anderswo gesperrt ist. Circle etwa gibt an, dass USDC.e von Dritten und nicht von Circle ausgegeben wird und vor einer Einlösung erst in natives USDC getauscht werden muss.
• Gefälschte Frontends. Die Kopie einer Bridge-Website kann eine Freigabe an den Contract eines Angreifers anfordern. Siehe Phishing-Angriffe vermeiden.

Beginnen Sie mit einem Block-Explorer der Ziel-Chain und suchen Sie Ihre Adresse. Was der Explorer zeigt, ist der tatsächliche Stand; die Wallet-App ist nur eine Ansicht davon.

• Noch unterwegs. Die Ausgangstransaktion ist bestätigt, die Zielseite noch nicht. Nutzen Sie die Statusseite der Bridge mit dem Hash der Ausgangstransaktion.
• Netzwerk nicht hinzugefügt. Das Guthaben ist da, aber das Zielnetzwerk ist in Ihrer Browser-Wallet oder in der App des Herstellers nicht aktiviert. Fügen Sie das Netzwerk hinzu und wählen Sie dann dasselbe Hardware-Konto.
• Token nicht gelistet. Das Netzwerk wird angezeigt, der Token aber nicht. Fügen Sie ihn über seine Contract-Adresse hinzu, entnommen aus der Dokumentation der Bridge oder dem Explorer, nicht aus einem Suchergebnis.

Weitere Fälle stehen in Wallet zeigt falschen Kontostand. Die Eingabe einer Wiederherstellungsphrase auf einer Website gehört nie zur Lösung einer fehlenden Bridge-Übertragung.

Die Ethereum-Dokumentation weist darauf hin, dass sich Vermögenswerte auch über eine zentralisierte Börse zwischen Chains bewegen lassen. Unterstützt die Börse Auszahlungen des Vermögenswerts im Zielnetzwerk, zahlen Sie von der einen Chain ein und lassen auf der anderen an die Adresse Ihrer Hardware-Wallet auszahlen. Es gibt keine Freigabe, keinen Bridge-Contract und keinen Wrapped Token, und Sie können gleichzeitig den Gas-Coin der neuen Chain auszahlen lassen.

Die Abwägungen sind andere, sie entfallen nicht: Die Börse verwahrt das Guthaben während des Durchlaufs, sie setzt ein Konto voraus, und wer bei der Auszahlung ein Netzwerk wählt, das Gerät oder App nicht unterstützen, hat dasselbe Sichtbarkeitsproblem wie bei einer Bridge.