Krypto-Wallet wiederherstellen mit dem Ledger Recovery Key

Ledger stellt ein neues Backup-Gerät vor, mit dem man im Falle des Verlusts seine Wallet wiederherstellen kann. Wie sicher das Gerät ist und ob Ledger abermals ein PR-Fiasko droht, lest ihr in diesem Artikel. Wir konnten mit dem CTO von Ledger, Charles Guillemet, bei der BTC Prague über den Ledger Recovery Key sprechen. Was ist der Ledger Recovery Key? Beim Ledger Recovery Key handelt es sich um eine quadratische Plastikkarte, etwa halb so groß wie ein Bierdeckel. Das schwarze, dünne Gerät, auf dem das Self-Custody-Motto "Trust Yourself" eingraviert ist, mag von außen unscheinbar wirken. Verbaut ist aber allerlei Technik, die das Gerät gegen Zugriffe von außen absichern soll. Sinnvoll: Schließlich speichert der Ledger Recovery Key ein komplettes Backup der verbundenen Hardware Wallet. Die Idee ist es, eine Alternative zum 24-Wörter-Seedphrase zu schaffen und dem Nutzer so im Verlustfall die Wiederherstellung der Wallet in einfachen Schritten zu ermöglichen. Die heilige Dreifaltigkeit der Krypto-Sicherheit? Ledger Stax, Flex und Recovery Key (vlnr) | Bildquelle: Ledger Ähnlich wie bei Hardware Wallets von Ledger ist auch im Recovery Key ein Secure Element Chip verbaut, der sensible Seed-Informationen speichert und unabhängig vom Rest der Hardware agiert. Da das Gerät lediglich die Backup-Informationen speichert, handelt es sich beim Recovery Key nicht um eine Wallet – es können also keine Transaktionen signiert werden. Für den Betrieb muss der Recovery Key mit einer speziellen Hardware Wallet von Ledger via NFC-Verbindung gekoppelt werden. Aktuell stehen dafür Stand heute nur die zwei neuesten Modelle Ledger Flex und Ledger Stax zur Verfügung, die mit 249 Euro respektive 399 Euro zu den Premium-Modellen des Herstellers gehören. Recovery Key als Alternative zum Papierzettel Tatsächlich bietet der Recovery Key ein höheres Maß an Sicherheit, da die Wiederherstellung der Wallet nur nach Eingabe einer PIN initiiert werden kann. Im Gegensatz dazu fallen die Coins, die mit einer normalen Seedphrase abgesichert sind, sofort in die Hände von Dieben, sobald die 24 Wörter abhandengekommen sind. Allerdings kann die Einführung von Technik in das persönliche Sicherheitssetup auch Komplexität mit sich bringen, die wiederum andere Bedrohungsszenarien eröffnet. Woher weiß ich, dass der Ledger Recovery Key auch wirklich funktioniert? Einen Seedphrase kann ich zur Not aus dem Tresor holen und mich mit eigenen Augen von seiner Existenz überzeugen. Gespeicherte Daten kann ich jedoch nicht so einfach bloßen Auges verifizieren. Wir haben den verantwortlichen Entwickler des Geräts auf der BTC Prague getroffen und fragen nach. Wir haben die Verifikation direkt in die Firmware integriert. Wenn deine Firmware aktuell ist, musst du das Gerät an deine Wallet halten, kannst einfach deine PIN eingeben – das Gerät zeigt dir dann, ob die Wiederherstellung funktioniert und ob der Seed korrekt erkannt wurde. Ledger CTO Charles Guillemet im Gespräch mit BTC-ECHO Das bedeutet aber auch, dass der Recovery Key für eine Langzeiteinlagerung etwa in einem Bankschließfach weniger gut geeignet ist, als der klassische Zettel. CTO Guillemet bestätigt, dass er für "gute Praxis" hält, einmal im Jahr eine Wallet Recovery durchzuführen, um das Sicherheitssetup auf Praxistauglichkeit zu prüfen: "So trainiert man nicht nur den Ernstfall, sondern erkennt auch mögliche Schwachstellen. Wenn dann wirklich etwas schiefläuft, ist man vorbereitet – man weiß, wie es funktioniert, und hat seine Backups rechtzeitig überprüft", sagt uns der Sicherheitsexperte im Gespräch. Ledger CTO Charles Guillemet (links) im Gespräch mit Autor David Scheider Eine Alternative zu Ledger Recover? Es ist nicht das erste Mal, dass sich Ledger etwas einfallen lässt, um Nutzerinnen und Nutzern die Wallet Recovery zu erleichtern. Bereits 2023 ging das Pariser Unternehmen mit Ledger Recover an den Start, das namentlich zwar gewisse Ähnlichkeiten aufwies, sich in seiner Funktionsweise aber gänzlich von Recovery Key unterscheidet. Recover ist ein kostenpflichtiger Cloud-Backup-Dienst, der die 24-Wörter-Seedphrase kryptografisch in drei Teile aufspaltet und diese auf verschiedenen Servern speichert. Da die Daten mittels Shamir Secret Sharing geschützt sind, kann keine der Parteien alleine eine Wallet-Wiederherstellung vornehmen. Um das Feature zu nutzen, muss man sich mit Ausweis und Kamera verifizieren, ein Konto erstellen und dem Backup explizit zustimmen. Im Falle eines Verlusts kann die Wallet über eine erneute Identitätsverifikation mit zwei aus drei Shards wiederhergestellt werden. Dazu der Ledger-CTO: "Zu viele Menschen verlieren ihre Wallet-Zugänge – weil sie ihre 24 Wörter nie aufgeschrieben oder das Gerät zerstört haben. Ledger Recover soll genau solche Fälle absichern." Seinerzeit hagelte es jedoch Kritik an dem Feature: Zu unsicher sei die Speicherung sensibler Finanzdaten im Netz. Im Gegensatz dazu hat der Nutzer bei Recovery Key alle Daten selbst in der Hand und muss keiner dritten Partei vertrauen. "Recovery Key ist nicht sicherer – es ist einfach ein anderer Weg. Einer, bei dem ausschließlich der Nutzer selbst die Kontrolle behält", kommentiert Guillemet. Unter dem Strich bietet Ledger mit Recovery Key eine weitere Option zur Sicherung der Wallet an, das für viele Sicherheitssetups ein Zugewinn sein dürfte. Wenn du wissen willst, was die BTC-ECHO Community zu der damit kompatiblen Wallet Ledger Stax sagt, schau gerne in unserem Review-Bereich vorbei. Quellen Whitepaper des Ledger Recovery Key

Exklusiv vorab Plastikkarte statt Seedphrase: Ledger stellt Recovery Key vor

In diesem Artikel erfährst du:

Ethereum-Kurs: War es das schon wieder mit der Erholung?

Brad Garlinghouse im Porträt: Der Erfolgsgarant für Ripple

"Bitcoin ist wie Gold in der Pubertät": Eric Balchunas im Interview