Firmware-Update der Wallet

Firmware ist die Software, die auf der Hardware-Wallet selbst läuft; ein Update ersetzt sie. Updates zählen, weil sie Sicherheitskorrekturen und Unterstützung für neue Signaturformate bringen, und ein Gerät, das mehrere Versionen zurückliegt, kann womöglich nicht mehr anzeigen, was eine Transaktion tatsächlich tut — wozu das Gerät ja da ist. Sie sind zugleich der Moment größter Angreifbarkeit, denn Firmware zu installieren ist der einzige Routinevorgang, der neuen Code in das schreibt, was die Schlüssel hält. Der Schutz: Seriöse Geräte prüfen vor der Annahme eines Abbilds eine kryptografische Signatur des Herstellers und lehnen Unsigniertes ab; diese Prüfung geschieht auf dem Gerät, nicht in der Anwendung am Rechner. Daraus folgen die praktischen Regeln: über die Anwendung des Herstellers aktualisieren, die man über einen selbst angelegten Weg bezogen hat, nie über einen Link in einer Nachricht oder ein Pop-up; erwarten, dass das Gerät auf dem eigenen Display bestätigen lässt; und die Wiederherstellungsphrase vorher bereithalten, da manche Updates das Gerät zurücksetzen. Ein echtes Update verlangt nie, die Wiederherstellungsphrase in einen Rechner einzugeben.