Trezor Safe 7 im Test: Open-Source-Hardware-Wallet zur Selbstverwahrung

Bitcoin Magazin

Test des Trezor Safe 7: Die FOSS-Hardware-Wallet für Selbstverwahrung

Manche Hardware-Wallets setzen auf vollständig isolierte Geräte, die Endnutzer selbst zusammenbauen können, oder richten sich im Sinne einer freien und offenen Softwarekultur an Branchenprofis. Andere halten den Quellcode unter Verschluss und wollen zum Apple oder Macintosh unter den Hardware-Wallets werden, indem sie mit ihrem Design klare Leitplanken für die Nutzer setzen. Mit dem Safe 7 scheint Trezor einen Mittelweg gefunden zu haben.

Das Gerät fühlt sich an, wie man es von einem modernen iPhone erwarten würde: ein Metallgehäuse, ein breiter Bildschirm, der bis an den Rand reicht, und ein haptisches Feedback, das spürbar darauf ausgelegt ist, den Nutzer zufriedenzustellen. Der Safe 7 vermittelt einem den Eindruck, das Erlebnis, dass Bitcoin etwas Reales, etwas Greifbares ist – auf eine Weise, die den meisten anderen Wallets nicht gelingt.

Auch den Spagat zwischen Bitcoin- und Kryptonutzern meistert Trezor ziemlich gut. Das gelingt mit zwei verschiedenen Firmware-Versionen und Designs: der standardmäßigen Multi-Coin-Version in Schwarz und Grün sowie der orangefarbenen Bitcoin-only-Version. Nutzer können jederzeit zwischen den Versionen wechseln, unabhängig davon, welche sie bestellen. Bitcoiner, die bereits wissen, was sie wollen, können jedoch die orange Version kaufen und müssen keine Firmware-Updates abseits des üblichen Wegs durchführen. Nutzer beider Gruppen können zur jeweils anderen Firmware-Version wechseln, wenn sie möchten – unabhängig von der Gerätefarbe.

Die Wahl hat jedoch einige Folgen; viele Firmware-Updates betreffen andere Coins als Bitcoin. Daher ist die Bitcoin-only-Firmware schlanker. In den Support-Artikeln von Trezor heißt es ganz klar: „Zu den zusätzlichen Vorteilen der Bitcoin-only-Firmware gehören weniger regelmäßige Updates (im Vergleich zur Universal-Firmware) und ein geringeres Risiko für Fehler oder Sicherheitsprobleme.“

Die magischen Worte 

Wenn du dich bereits ein wenig mit Bitcoin auskennst, aber noch nie Trezor verwendet hast, fällt dir als Erstes wahrscheinlich die Länge der Wortliste auf. Für das Wallet-Backup bietet der Safe 7 20 Wörter statt der bei den meisten anderen üblichen 12 oder 24. Diese Entscheidung beim Sicherheitsdesign entwickelt Trezor bereits seit vielen Jahren weiter.

Der 20-Wörter-Standard SLIP-39 wurde 2019 erstmals von Trezor vorgestellt, als das Unternehmen die Shamir-Backup-Funktion ankündigte. Mit Shamir können Nutzer die Seed-Wörter des Wallet-Backups in mehrere Teile aufteilen. Eine bestimmte Mindestanzahl dieser Teile lässt sich verwenden, um das Bitcoin-Wallet wiederherzustellen; ein einzelner Teil reicht dafür jedoch nicht aus.

Nehmen wir zum Beispiel ein Shamir-Setup mit zwei von drei Anteilen: Nutzer schreiben drei Listen mit jeweils 20 Wörtern auf und bewahren sie an getrennten Orten auf: in der Bank, zu Hause und im Büro. Wird eine davon von einem Dieb gefunden oder durch Feuer oder Überschwemmung zerstört, ist das kein katastrophaler Verlust. Ein einzelner Anteil kann niemandem Zugriff auf die Wallet verschaffen, und mit den beiden anderen Anteilen kann der Besitzer die Kontrolle zurückerlangen und die Coins in eine neu eingerichtete Wallet übertragen. Diese Eigenschaft wird oft als „Redundanz“ bezeichnet. Sie wird auch von Multi-Signatur-Wallets geboten, allerdings mit anderen Kompromissen, etwa Onchain-Transaktionskosten. Shamir-Backups basieren auf einem alten, bekannten kryptografischen Verfahren namens Shamir Secret Sharing, für das Trezor eine eigene Implementierung entwickelt hat.

Die zusätzlichen Wörter bieten Nutzern im Vergleich zum gängigeren Standard mit 12 Wörtern keine höhere Entropie; Trezor stellt klar, dass Nutzer wie bei Seeds mit 12 Wörtern von einer Entropie von 128 Bit ausgehen können. Die in SLIP-39 verwendete Wortliste wurde laut Trezor jedoch sorgfältig zusammengestellt, um verwirrende oder ähnlich klingende Wörter zu vermeiden.

SLIP-39 bietet außerdem eine Möglichkeit, die BIP-39 nicht bietet: die Erweiterbarkeit um Shamir. Nutzer, die zunächst mit einem Trezor-Gerät ein einzelnes Backup mit 20 Wörtern erstellen, können später einen redundanten Satz von Shamir-Teilungen erstellen, beispielsweise drei von fünf. Mit diesen Teilungen lässt sich dieselbe Wallet wiederherstellen. Das bedeutet, dass Nutzer keine Onchain-Transaktionen durchführen müssen, um Guthaben zu übertragen. Sie sollten jedoch in Betracht ziehen, ihr ursprüngliches Backup mit einem einzelnen Seed aus 20 Wörtern zu vernichten, da sich damit ebenfalls die betroffenen Wallets wiederherstellen lassen.

Trezor bietet eine ausführliche FAQ, die interessierte Nutzer lesen können. SLIP-39 wird auch von anderen Wallets wie Sparrow und Electrum unterstützt, ist jedoch deutlich weniger verbreitet als sein Vorgänger.

Nutzererlebnis der Spitzenklasse

Der Safe 7 zeugt mit einer Reihe subtiler, aber einprägsamer Details von einer tiefgreifenden Auseinandersetzung mit Design und Benutzererlebnis. Am ikonischsten war meiner Erfahrung beim Testen des Geräts nach, wie es auf eine wichtige Freigabeentscheidung reagiert, etwa das Signieren einer Transaktion oder das Ändern der Sicherheits-PIN. Der Benutzer wird aufgefordert, eine digitale Taste am unteren Bildschirmrand gedrückt zu halten. Das Gerät beginnt, mit einem internen Gyroskop langsam zu vibrieren, während zwei grüne Lichter von der Taste aus an den Bildschirmrändern entlangwandern. Wenn die Lichter oben am Bildschirm aufeinandertreffen, beschleunigt das Gyroskop und erzeugt ein immer stärker werdendes mechanisches Geräusch und ein entsprechendes Gefühl in der Hand. Den Höhepunkt bildet die vollständige Beleuchtung des Bildschirmrahmens; oben leuchtet eine kleine grüne LED auf und bestätigt den Abschluss des Vorgangs. Die ganze Sequenz dauert nur ein oder zwei Sekunden, lässt aber das ansonsten eher digitale und abstrakte Erlebnis, Bitcoin zu bewegen, ziemlich real wirken.

Im Vergleich zu anderen Trezors, die ich getestet habe, etwa dem Model T und dem klassischen Trezor One, wird deutlich, wie viele Gedanken man sich darüber gemacht hat, Kryptowährungen komfortabel zu nutzen. Die Tasten auf dem Bildschirm sind beispielsweise deutlich größer als beim Model T. Dadurch werden häufige Tippfehler vermieden, die schwerwiegende Folgen haben können, etwa bei der Eingabe der Sicherheits-PIN. Gibt ein Nutzer bei den meisten Hardware-Wallets eine solche PIN falsch ein, kann das gravierende Folgen haben und sogar dazu führen, dass der Gerätespeicher gelöscht wird. Die größeren digitalen Tasten in Fingergröße nehmen einem diesen unnötigen Stress. Das Metallgehäuse verleiht dem Safe 7 zweifellos eine gewisse Reife und lässt die Kunststoffhülle älterer Modelle hinter sich.

Eine interessante Funktion in der Benutzeroberfläche ist die „Lösch-PIN“: ein spezieller PIN-Code, der bei der Anmeldung am Gerät die Nutzerdaten löscht. In der öffentlichen Dokumentation von Trezor wird diese Funktion nicht gut erklärt. Ihre Funktionsweise wird beschrieben, nicht aber ihr Zweck: Welches Risiko oder welche Bedrohung soll sie abwehren? Für welchen Anwendungsfall ist sie gedacht? Die paranoideren Bitcoin-Nutzer haben sich Funktionen dieser Art als Lösung für Szenarien mit geringer Wahrscheinlichkeit, aber schwerwiegenden Folgen gewünscht – etwa für den berüchtigten „Schraubenschlüssel-Angriff“, bei dem ein Dieb den Nutzer zwingt, seine Wallet zu öffnen, um das Guthaben zu stehlen.

Das Problem mit Trezors Lösch-PIN ist, dass damit ziemlich offensichtlich wird, dass man gerade den Inhalt der Wallet gelöscht hat – etwas, worüber ein Angreifer mit Schraubenschlüssel in dieser Situation wohl kaum erfreut wäre. Mindestens eine andere Hardware-Wallet hat eine ausgefeiltere Version dieser Funktion implementiert: Sie löscht die Wallet des Hauptbenutzers, öffnet aber eine zweite „Köder-Wallet“ und verrät den Trick nicht über die Benutzeroberfläche. Für diejenigen unter uns, die paranoid genug sind, über so etwas nachzudenken, wäre eine fortschrittlichere Lösch-PIN willkommen.

Der Safe 7 verfügt außerdem über Bluetooth-Konnektivität sowie einen integrierten Akku, der über Qi2-Ladegeräte kabellos aufgeladen werden kann. Das Gerät lässt sich über USB-C verwenden, während Bluetooth in den Einstellungen deaktiviert ist. Dieser alternative Betriebsmodus macht den Benutzer unabhängig von Kabeln – eine weitere subtile, aber wirkungsvolle Designentscheidung, die den zusätzlichen Stress beim Signieren einer Transaktion mindert. Bei der unveränderlichen und unwiderruflichen Natur von Bitcoin-Ausgaben steht bei jeder Signierentscheidung ohnehin schon genug auf dem Spiel. Für besonders paranoide Benutzer wäre ein Hardware-Schalter zum Abschalten der Bluetooth-Antenne wünschenswert.

Das Airgap-Prinzip

Kein Trezor-Modell vor dem Safe 7 hatte einen integrierten Akku oder Bluetooth. Diese Technologie in das Gerät zu integrieren, ist eine weitreichende Entscheidung, die erhebliche Vorteile mit sich bringt, da sie den Erwartungen eines breiteren Kundenkreises an moderne Hardware entgegenkommt, aber auch gewisse potenzielle Risiken birgt.

Es ist bekannt, dass interne Akkus in vielen solchen Geräten mit der Zeit ausfallen können – von Hardware-Wallets bis hin zu Mobiltelefonen. Sie blähen sich auf und brechen aus ihrem Gehäuse. Das kann eine Gefahr darstellen und den Gerätespeicher oder die Zugänglichkeit beschädigen. Trezor begegnet diesem Problem mit der Erklärung, dass sie sich für den Akkutyp LiFePO₄ entschieden haben, dessen „Chemie stabiler und sicherer ist als die herkömmlicher Lithium-Ionen-Akkus“. In ihrer Dokumentation erklären sie, dass ein „Aufblähen äußerst unwahrscheinlich“ sei.

Die Integration von Bluetooth bedeutet jedoch, dass ein weitgehend proprietärer Software- und Hardware-Stack hinzugefügt wird, der die Interaktion mit dem Gerät über eine gewisse Entfernung ermöglicht und damit die Air-Gap-Prinzipien der Bitcoin-Cold-Storage untergräbt. Um dieses Problem zu lösen, versuchen Hardwarehersteller wie Trezor, die Bluetooth-Antenne zu isolieren und sie ausschließlich zum Senden von Ende-zu-Ende-verschlüsselten Nachrichten zu verwenden. Zu diesem Zweck entwickelte Trezor das Trezor Host Protocol – eine Technologie, die Daten auf dem Weg zum Computer des Nutzers verschlüsselt und auch über die USB-C-Kabelverbindung zum Einsatz kommt. Trezor vertraut weder USB-Kabeln noch dem Bluetooth-Stack unverschlüsselte Daten an.

Dennoch verschiebt diese drahtlose Verbindung den Safe 7 gewissermaßen aus der Kategorie der Air-Gap- oder Cold-Storage-Bitcoin-Wallets und rückt ihn näher an eine Warm-Wallet mit hohem Sicherheitsniveau. Eine Hot-Wallet wäre dagegen ein gewöhnlicher Computer oder Server mit Internetverbindung, auf dem privates Schlüsselmaterial gespeichert ist.

Hardware-Überblick und Entropie

Wenn uns der Coldcard-Hack jedoch eines gelehrt hat, dann, dass Cold Storage ohne gute Entropie bedeutungslos ist. Entropie soll die zufällige und unvorhersehbare Eingabe sein, die in der Kryptografie zur Erzeugung eines Geheimnisses verwendet wird – zum Beispiel 100-mal würfeln und die Ergebnisse notieren. Die Würfelergebnisse bilden die Entropie, die durch kryptografische Algorithmen verarbeitet wird, um private und öffentliche Schlüsselpaare zu erzeugen, auch bekannt als Seed-Wörter.

Trezor hat einen ausführlichen Artikel darüber, wie Entropie erzeugt und zum Erstellen von Wallet-Schlüsselpaaren verwendet wird. Beim Safe 7 kommen vier Entropiequellen zum Einsatz:

• Die Entropie des Host-Computers oder Smartphones.
• Ein Hardware-TRNG im STM32-Mikrocontroller – einem der Computerchips von Trezor.
• Das Optiga-Secure-Element, der zweite Computerchip in der Trezor-Hardware.
• Der TROPIC01, der neueste Chip für ein „unabhängig überprüfbares“ Secure Element.

Die vier unabhängigen Quellen sollen beim Erstellen deiner Wallet kombiniert werden. Die Firmware, die diese Logik umsetzt, ist Open Source und steht unter der GPL 3.

Trezor ermöglicht derzeit nicht, dass Nutzer selbst erzeugte Entropie in die Erstellung einer Wallet einfließen lassen. Würfeln ist also nicht möglich. Nutzer können jedoch eine „Passphrase“ oder ein „25. Wort“ zu bereits erstellten Konten beziehungsweise Schlüsselpaare hinzufügen, was einem ähnlichen Zweck dient.

Trezor-CTO Tomas Susanka erklärte im Gespräch mit Efrat Fenigson, dass die von Nutzern erzeugte Entropie nur dann eine Rolle spielt, wenn der Code sie tatsächlich verwendet. Er wies darauf hin, dass der Coldcard-Fehler nicht auf ein Versagen der hardwareseitig erzeugten Entropie zurückzuführen war, sondern darauf, dass die Firmware diese hochwertige Entropie aufgrund eines Fehlers in der Softwareimplementierung nicht nutzte.

Danny Sanders, CCO von Trezor, bekräftigte diese Ansicht, sagte dem Bitcoin Magazine jedoch, das Thema der von Nutzern hinzugefügten Entropie sei „viel diskutiert“ worden, und fügte hinzu: „Es ist kein kategorisches Nein.“ Vielmehr könne man die breitere Nutzerschaft von Trezor, die laut Sanders „ein Vielfaches“ der Coldcard-Nutzerschaft ausmacht, „nicht dazu auffordern, Würfel zu werfen“. Er fügte hinzu, dass „sie schon mental überlastet sind, wenn sie einfach nur Wörter aufschreiben“ – gemeint ist die Sicherung des Seeds aus 20 Wörtern. Der Sicherheitsgewinn durch die von Nutzern hinzugefügte Entropie ist jedoch gering, wenn andere Quellen maschineller Entropie korrekt genutzt werden.

Quelle: BitcoinMagazine