Manipulierte Hardware-Wallet

Eine manipulierte Hardware-Wallet ist ein Gerät, das seinen Besitzer erreichte, nachdem ein Angreifer Zugriff darauf hatte — auf dem Versandweg abgefangen, weiterverkauft oder über ein Angebot bezogen, das nie vom Hersteller stammte. Die häufigste Form braucht überhaupt keine Elektronik: In der Packung liegt eine bereits auf eine Karte geschriebene Wiederherstellungsphrase, und die Anleitung gibt sie als die Phrase des Geräts aus, sodass der Besitzer eine Wallet befüllt, deren Schlüssel der Angreifer von Anfang an hat. Andere Varianten spielen veränderte Firmware auf oder tauschen die Innereien aus. Die Abwehr ist organisatorisch, nicht technisch. Kaufen Sie beim Hersteller oder autorisierten Händler und nie auf einem allgemeinen Marktplatz oder privat; führen Sie die Einrichtung selbst durch; erwarten Sie, dass das Gerät eine neue Phrase erzeugt und auf dem eigenen Display zeigt; und werten Sie jede mitgelieferte Phrase, jede Aufforderung, eine erhaltene Phrase einzutippen, und jedes Merkblatt ohne Erzeugungsschritt als Beweis, dass das Gerät nicht benutzt werden darf.