Quote from: Lakai01 on Today at 09:45:47 AM

Quote from: Cricktor on December 25, 2024, 09:41:06 PM

Wobei man ergänzen muss, daß auch die Offline-Nutzung keine Sicherheit bietet. Live also online sollte man Private Keys sowieso nie generieren.

Niemals, nein.

Ich bin mir nicht ganz sicher, worauf sich dein "Niemals, nein" bezieht. Vermute mal stark auf das offensichtliche "Private Keys niemals online".

Ich habe meinen Nachsatz nach meiner roten Hervorhebung nochmals ein wenig ergänzt, damit es eindeutiger ist.

Die Diskussion hinsichtlich Sicherheitsvorteil von Hardware-Wallets driftet schon fast ein wenig vom eigentlichen Thema ab. Ich möchte aber dennoch etwas zu dem antworten, was Chris601 geschrieben hat.

Quote from: Chris601 on November 14, 2024, 05:23:11 AM

Helft mir bitte auf die Sprünge. Seit Jahren verstehe ich diese Empfehlungen für Hardware-Wallets nicht, wenn es darum geht, Coins für lange Zeit sicher zu deponieren.

Warum sollte ein Hardware-Wallet plus Papier-Backup zum reinen Lagern der Coins besser sein als nur ein ordentlich erzeugtes Paper-Wallet?

...

Wenn es um das reine längere Lagern von Coins geht, hatte ich so nie den Bedarf eines Hardware-Wallets und mir fehlt auch der Mehrwert oder Sicherheitsgewinn.

Definiere bitte ordentlich erzeugtes Paper-Wallet!
Ich verstünde darunter ein offline erstellten sicher zufälligen Privaten Schlüssel (gewürfelt, HWRNG oder guter CSPRNG), der im Grunde mit einem nicht-online-fähigen und nicht-persistent-speichernden Drucker gedruckt worden ist (bessere Bürodrucker haben häufig internen und persistenten Druckauftragsspeicher!). Bei den Druckern fallen da schon mal ganz ganz viele normale "Consumer"-Drucker weg, weil heutzutage fast jeder Drucker irgendwie "Online" kann. Der Private Schlüssel darf nie Kontakt zu einem Online-Gerät bekommen oder darauf gespeichert werden, solange die Coins verwahrt bleiben sollen.

Wenn du Hardware-Wallets mit korrekt ausgeführtem Cold-Storage vergleichst, gibt es keinen wirklichen Sicherheitsunterschied, höchstens einen im Bedienungskomfort. Ich sehe eine einfachere Bedienung auch schon als einen Sicherheitsgewinn, wenn dadurch die Grundsicherheit nicht beinträchtigt ist.

Eine korrekt benutzte Hardware-Wallet mit eigenem Display (zur Kontrolle aller Details einer zu unterzeichnenden Transaktion!) schützt die Wallet und deren Private Schlüssel vor einen potentiell kompromittierten Rechner, der die Hot-Wallet zur Kommunikation mit dem Netzwerk hat. Ein potentiell kompromittierter Rechner mit dem Hot-Wallet-Teil kommt somit nicht an die Geheimnisse in der Hardware-Wallet (oder Cold-Storage-Software-Wallet) heran.

Eine Online(=Hot)-Software-Wallet auf einem potentiell kompromittierten Rechner kann die Geheimnisse einer Wallet dagegen prinzipiell nicht zuverlässig schützen. Malware mit Systemrechten hätte vollständige Kontrolle über die Software-Wallet.

Darüber hinaus verwenden Hardware-Wallets üblicherweise gute Hardware-Zufallsgeneratoren, die mindestens so gut wenn nicht besser wie CSPRNGs sind.