Die Begleit-App verbindet sich mit der ERA-Hardware-Wallet und ergänzt sie um Portfolioverwaltung, Token-Swaps und dApp-Zugriff über 14 Netzwerke hinweg – während die privaten Schlüssel das Gerät niemals verlassen. Die Veröffentlichung folgt auf ein vollständiges, unabhängiges Sicherheitsaudit durch Cure53 und erscheint zusammen mit einem umfangreichen Update für ERA Lens, ERAs geräteinternes Betrugswarnsystem, sowie neuen hardwareseitigen Funktionen, darunter Bitcoin-Multisig und 2FA direkt auf dem Gerät.
ERA, Hersteller der vollständig offline betriebenen ERA-Hardware-Wallet, kündigte heute die Einführung der ERA Software Wallet an, einer Begleit-App für iOS und Android, die das abgeschottete Hardwaregerät in ein umfassendes Selbstverwahrungs-Ökosystem verwandelt. Damit geht ERA einen der häufigsten Zielkonflikte bei der Selbstverwahrung von Kryptowährungen an: Hardware-Wallets sind sicher, im Alltag aber oft umständlich zu nutzen, während Software-Wallets praktisch sind, die Schlüssel jedoch online verwahren.
Das Modell von ERA hält die beiden Rollen bewusst getrennt: Das Smartphone bereitet Transaktionen vor, das Hardwaregerät signiert sie, und die privaten Schlüssel kommen überhaupt nicht mit dem Smartphone in Berührung.
„Menschen geben die Selbstverwahrung nicht auf, weil sie nicht an sie glauben – sie geben sie auf, weil sie umständlich ist“, sagte Alex Devyatkin, Gründer und CEO von ERA. „Die Software Wallet verändert nicht, wodurch Ihre Vermögenswerte geschützt werden. Sie macht es einfacher, diesen Schutz im Alltag tatsächlich zu nutzen.“
Das bietet die ERA Software Wallet
Die App bietet Nutzern eine zentrale Oberfläche zur Verwaltung von Vermögenswerten über 14 Netzwerke hinweg – Bitcoin (SegWit-, Taproot- und Legacy-Adresstypen), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia und Aurora – während jede Transaktion weiterhin über QR-Code oder NFC auf dem ERA-Hardwaregerät bestätigt und signiert wird.
In der App können Nutzer:
- ihr Portfolio über alle unterstützten Netzwerke hinweg einsehen, wobei jeder Token eindeutig seinem Netzwerk zugeordnet ist
- Assets senden und empfangen – mit einem Netzwerkschutz, der verhindert, dass Guthaben an die falsche Blockchain gesendet wird
- Kryptowährungen über integrierte Anbieter kaufen und verkaufen, mit automatischer Erkennung von KYC- und Länderanforderungen sowie einem direkten Kursvergleich
- über einen einzigen Ablauf zwischen Blockchains tauschen und Assets transferieren – ermöglicht durch das Routing von Rango, mit vollständiger Kursübersicht vor der Signatur
- über WalletConnect eine Verbindung zu dApps herstellen, wobei Transaktionen weiterhin eine hardwareseitig signierte Freigabe erfordern
- proaktiven Schutz erhalten: Warnungen zu ungenutzten Token-Freigaben, einen Spam-Token-Filter, Hinweise zu ausstehenden oder festhängenden Transaktionen und einen vollständigen Transaktionsverlauf
Die Sicherheit auf App-Ebene umfasst die Entsperrung per PIN und Biometrie (Face ID / Touch ID / Fingerabdruck), eine automatische Sperre, wenn die App im Hintergrund läuft, sowie Datenschutzfunktionen für den Bildschirm, die App-Inhalte in der App-Übersicht des Systems ausblenden und Screenshots sowie Bildschirmaufnahmen verhindern.
Gestützt auf ein unabhängiges Sicherheitsaudit
Vor dem Launch beauftragte ERA Cure53, ein Cybersicherheitsunternehmen mit nachweislicher Erfahrung bei Audits von Wallets und Krypto-Infrastruktur, mit einem umfassenden White-Box-Sicherheitsaudit. Cure53 erhielt Zugriff auf den Quellcode, die Builds, die Dokumentation und interne Komponenten und testete die mobile App, die API, die Transaktionserstellung sowie die Signaturabläufe für QR- und BC-UR-Codes. Das ERA-Team behob alle gefundenen Schwachstellen. Anschließend testete Cure53 erneut, um zu bestätigen, dass die Behebungen wirksam waren.
Die Zusammenfassung und die vollständigen technischen Berichte sind öffentlich zugänglich:
- Zusammenfassender Bericht (PDF)
- Vollständiger Pentest-Bericht (PDF)
Das wichtigste Geräte-Update: Das neue Warnsystem vor Betrugsversuchen von ERA Lens
Das wichtigste Update auf der Geräteseite betrifft ERA Lens, die integrierte Transaktionsdekodierung von ERA. Sie übersetzt vor der Signatur in verständliche Sprache, was eine Transaktion tatsächlich bewirkt, statt rohe Hexadezimaldaten anzuzeigen.
Diese Version führt eine neue Warnanzeige vor Betrugsversuchen ein, erweitert die Unterstützung auf weitere DeFi- und Bridging-Protokolle (darunter Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip und Magpie) und kann nun auch neuere, schwerer lesbare Transaktionsformate wie EIP-7702, ERC-7821 und Safe-Multicalls dekodieren. Unbegrenzte Genehmigungen für unbekannte Adressen werden dabei automatisch markiert.
Das Team hat außerdem 37 echte Transaktionen aus bekannten Vorfällen – darunter Bybit, WazirX, Radiant, Inferno Drainer und PREMINT – in die automatisierte Testsuite aufgenommen. So wird jede neue Firmware-Version vor der Veröffentlichung anhand dieser Angriffsmuster geprüft.
Erweiterter Schutz, direkt in die App integriert
Auf dem Mobilgerät bietet die Software-Wallet erweiterten Schutz vor Betrugsmaschen, die sich direkt gegen Wallet-Nutzer richten und nicht gegen die zugrunde liegende Blockchain. Auf dem Startbildschirm wird jetzt in klarer Sprache vor ungenutzten Token-Freigaben gewarnt. Ein eigener Bildschirm zeigt genau, welcher Vertrag wie viele Token in welchem Netzwerk ausgeben darf – und die Freigabe lässt sich mit einer einzigen Bestätigung widerrufen.
Die App schützt außerdem vor Address Poisoning – gefälschten Transaktionseinträgen, die Nutzer dazu verleiten sollen, aus ihrem eigenen Verlauf eine täuschend ähnliche Adresse zu kopieren. Zwischen dem 2. Juli und dem 1. August 2026 erfasste ERA 66 solcher gefälschten Einträge über 24 vergiftete Adressen hinweg, verteilt auf 8 Wallets und 8 Netzwerke. Ist eine Empfängeradresse nahezu identisch mit einer der eigenen Adressen des Nutzers, wird der Versand ohne Ausnahme blockiert.
Ebenfalls neu: stufenweise erweiterbare Sicherheit auf dem Hardwaregerät
Parallel zur Einführung der Software-Wallet stattet ERA auch das Hardwaregerät mit weiteren Funktionen aus und führt damit das Modell der „Wallet, aus der man nie herauswächst“ fort – Nutzer können also auf fortschrittlichere Sicherheitskonfigurationen umsteigen, ohne das Gerät zu wechseln.
- Bitcoin-Multisig-Unterstützung – Das ERA-Gerät kann als einer der Mitunterzeichner in einer Bitcoin-Multisig-Konfiguration dienen, zum Beispiel indem es einen Schlüssel in einer 2-aus-3-Konfiguration verwahrt. So wird ein einzelner Ausfallpunkt vermieden.
- Zwei-Faktor-Authentifizierung direkt auf dem Gerät – TOTP-Authentifizierungscodes können jetzt direkt auf dem ERA-Hardwaregerät gespeichert werden. So kommt eine zweite Ebene digitaler Sicherheit auf derselben Hardware hinzu, die auch private Schlüssel schützt.
- Überprüfung der Geräteauthentizität – unabhängig davon, wie Transaktionen signiert werden, kann das ERA-Gerät mit einem werkseitig eingebrannten Schlüssel eine einmalige Challenge signieren und so nachweisen, dass es sich um ein originales, unverändertes Gerät handelt. Diese Überprüfung dauert weniger als eine Minute.
Über ERA
ERA (HWLT FZE) ist ein in Dubai ansässiges Unternehmen für digitale Sicherheit. Es entwickelt das ERA-Wallet-Ökosystem: eine vom Netzwerk getrennte Hardware-Wallet, eine zugehörige Multichain-Software-Wallet und eine integrierte Transaktionsschutzebene namens ERA Lens.
Quelle: BeInCrypto
