Wichtigste Erkenntnis: Clear Signing bedeutet, die vollständigen, für Menschen lesbaren Details einer Transaktion auf dem eigenen Bildschirm Ihrer Hardware-Wallet zu prüfen, bevor Sie sie genehmigen. Sie sehen den tatsächlichen Betrag, die tatsächliche Zieladresse und die tatsächliche Netzwerkgebühr. Das Gegenteil ist Blind Signing, bei dem Sie auf „Genehmigen“ tippen, obwohl Sie nicht wirklich sehen können, was Sie genehmigen. ELLIPAL Titan führt Clear Signing auf einem 4-Zoll-Bildschirm durch, sodass jede Transaktion vollständig sichtbar ist, bevor Sie sie signieren.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Clear Signing | Die vollständigen Details einer Transaktion auf dem eigenen Bildschirm Ihrer Wallet prüfen, bevor Sie sie genehmigen |
| Blind Signing | Eine Transaktion zu genehmigen, ohne zu sehen, was sie tatsächlich bewirkt, und dabei darauf zu vertrauen, dass sie dem entspricht, was sie vorgibt zu sein |
| Transaktionsdetails | Der Betrag, die Zieladresse, das Netzwerk und die Gebühr, die festlegen, was eine Transaktion bewirkt |
| Sicherer Bildschirm | Ein in die Hardware-Wallet integriertes Display, das von Ihrem Smartphone oder Computer isoliert ist |
| Zieladresse | Die Adresse, an die Ihre Gelder gesendet werden – das mit Abstand häufigste Ziel von Manipulationen |
Eine Frage, die sich fast niemand stellt, bevor er auf „Genehmigen“ tippt, ist, ob er wirklich weiß, was er gerade signiert hat. Für viele Menschen lautet die ehrliche Antwort: nein. Sie tippen auf ihrem Smartphone auf „Genehmigen“, vertrauen darauf, dass die App ihnen die Wahrheit zeigt, und machen weiter. Meistens geht das gut, aber bei etwas, das Ihr eigenes Geld kontrolliert, ist „meistens“ ein niedriger Standard.
Clear Signing ist die Alternative. Sie sehen die gesamte Transaktion, bevor etwas signiert wird: den tatsächlichen Betrag, die tatsächliche Zieladresse und die tatsächliche Gebühr – alles auf einem Bildschirm, den Sie kontrollieren. Es gibt kein Rätselraten und keinen Grund, einer Anzeige zu vertrauen, die jemand anderes heimlich umgeschrieben haben könnte.
Dieser Leitfaden erklärt, was Clear Signing tatsächlich bedeutet, warum der Bildschirm, auf dem es stattfindet, wichtiger ist, als viele denken, und wie ELLIPAL Titan damit umgeht.
Was ist Clear Signing?
Clear Signing bezeichnet die Anzeige der vollständigen, für Menschen lesbaren Details einer Transaktion auf dem eigenen Bildschirm einer Hardware-Wallet, damit Sie genau überprüfen können, was Sie autorisieren, bevor Sie es genehmigen.
Wenn Sie Kryptowährungen senden, „senden“ Sie nicht wirklich etwas auf dieselbe Weise wie beim Versenden einer Nachricht. Sie autorisieren eine Transaktion, indem Sie sie mit Ihrem privaten Schlüssel signieren, damit das Netzwerk sie als tatsächlich von Ihnen stammend akzeptiert. Diese Signatur macht die Transaktion endgültig, und sobald sie erstellt wurde, kann sie nicht rückgängig gemacht werden.
Die entscheidende Frage lautet also, ob Sie das signieren, was Sie zu signieren glauben. Clear Signing beantwortet diese Frage, indem Ihnen auf der Wallet selbst alles in verständlicher Sprache angezeigt wird: an wen das Geld geht, wie viel, in welchem Netzwerk und welche Kosten anfallen. Sie lesen es, bestätigen es und erst dann wird es signiert.
Was ist der Unterschied zwischen Clear Signing und Blind Signing?
Das Gegenteil von Clear Signing ist Blind Signing. Dabei genehmigen Sie eine Transaktion, ohne sehen zu können, was sie tatsächlich bewirkt. Manchmal liegt das daran, dass die Wallet anstelle verständlicher Details nur einen Hash anzeigt. Manchmal ist der einzige beteiligte Bildschirm der Ihres Smartphones – und Ihr Smartphone ist das Gerät, das ein Angreifer am wahrscheinlichsten infiltriert hat.
| Clear Signing | Blind Signing | |
|---|---|---|
| Was Sie sehen | Vollständige Transaktionsdetails in verständlicher Sprache | Ein Hash, gekürzte Daten oder nichts Aussagekräftiges |
| Wo Sie überprüfen | Auf dem eigenen isolierten Bildschirm der Wallet | Oft auf dem Smartphone oder Computer, von dem die Anfrage ausgeht |
| Worauf Sie vertrauen | Ihre eigenen Augen | Dass die Anfrage ehrlich ist |
| Wann Sie ein Problem bemerken würden | Vor dem Signieren, solange es noch keinen Schaden anrichten kann | Nachdem das Geld weg ist |
Der praktische Unterschied zeigt sich darin, wann Sie feststellen, dass etwas nicht stimmt. Beim Clear Signing bemerken Sie den Fehler, solange Sie die Transaktion noch stoppen können. Beim Blind Signing erfahren Sie davon erst, nachdem sie unumkehrbar ist.
Warum ist der Bildschirm so wichtig?
Eine Hardware-Wallet ist nur so vertrauenswürdig wie der Bildschirm, auf dem sie Ihnen die Transaktion anzeigt. Wenn der einzige Bildschirm im Vorgang der Ihres Smartphones ist, vertrauen Sie darauf, dass Ihr Smartphone die Wahrheit sagt. Smartphones führen zahlreiche Softwareprogramme aus, von denen Sie einige nicht selbst ausgewählt haben. Malware, die ein Smartphone erreicht, kann die Anzeige unbemerkt verändern, sodass Sie glauben, an Ihre eigene Adresse zu senden, der Bildschirm dies bestätigt und die Transaktion tatsächlich ganz woanders hingeht.
Eine Hardware-Wallet mit eigenem Bildschirm durchbricht diese Abhängigkeit. Die Transaktion wird Ihnen auf einem Display angezeigt, das Ihr Smartphone nicht manipulieren kann und dessen Darstellung Malware nicht verändern kann. Was Sie auf diesem Bildschirm sehen, ist das, was Sie signieren – nicht mehr und nichts verborgen.
Auch die Größe spielt eine Rolle. Eine Krypto-Adresse ist lang, und auf einem winzigen Bildschirm siehst du entweder nur einen Teil davon oder gibst auf und vertraust. ELLIPAL Titan verwendet einen 4-Zoll-Bildschirm, der groß genug ist, um die vollständige Zieladresse, den vollständigen Betrag, das Netzwerk und die Gebühr auf einen Blick lesbar anzuzeigen. Du musst weder die Augen zusammenkneifen noch über den wichtigen Teil hinwegscrollen.
Klares Signieren. Jede Transaktion vollständig auf einem 4-Zoll-Bildschirm sichtbar, bevor du sie bestätigst.
So funktioniert klares Signieren auf ELLIPAL Titan
Eine häufige Frage ist, ob das Scannen eines QR-Codes einen zusätzlichen Schritt darstellt. Das tut es, und genau darum geht es.
Titan ist vom Netzwerk getrennt und verfügt daher über kein WLAN, kein Bluetooth, keine USB-Datenverbindung und kein Kabel. Die Kommunikation mit deinem Smartphone erfolgt über QR-Codes, die von den Kameras gescannt werden. Manche sehen darin einen komplizierten Ablauf. Aus einer anderen Perspektive betrachtet, ist dieser Schritt genau der Moment, in dem du endlich siehst, was du signierst – auf einem Bildschirm, den nichts anderes erreichen kann. Der Ablauf ist:
- Dein Smartphone erstellt die Transaktion. Du wählst das Asset, den Betrag und das Ziel in der ELLIPAL-App aus. Die App wandelt die Angaben in einen QR-Code um, und noch nichts ist signiert.
- Titan scannt den QR-Code und zeigt dir alles. Du hältst Titan an das Smartphone. Die Kamera liest den QR-Code, und die vollständige Transaktion erscheint auf dem 4-Zoll-Bildschirm des Titan: Betrag, Zieladresse, Netzwerk und Gebühr.
- Du liest sie und bestätigst dann. Wenn jedes Detail deiner Absicht entspricht, bestätigst du direkt auf dem Gerät. Titan signiert intern mit einem Schlüssel, der offline im Gerät erzeugt und gespeichert wird.
- Die signierte Transaktion wird als QR-Code zurückgesendet. Dein Smartphone scannt ihn und überträgt sie an das Netzwerk.
Dieser zusätzliche Schritt ist kein unnötiges Hindernis. Es sind die wenigen Sekunden, in denen du aufhörst zu vertrauen und beginnst zu überprüfen – auf dem einzigen Bildschirm in der gesamten Kette, der nicht gefälscht werden kann.
Was kann klares Signieren tatsächlich erkennen?
Das klare Signieren ist eine praktische Prüfung, die die häufigsten Fehlerquellen bei einer Transaktion erkennt:
- Eine ausgetauschte Zieladresse. Schadsoftware, die Adressen verändert, leitet Gelder an ein anderes Ziel. Auf dem Bildschirm des Titan siehst du vor dem Signieren das tatsächliche Ziel, sodass eine falsche Adresse sofort auffällt.
- Ein Betrag, der nicht dem entspricht, den du eingegeben hast. Du siehst den exakt autorisierten Betrag und nicht den Betrag, von dem du annimmst, dass du ihn eingegeben hast.
- Das falsche Netzwerk. Das Senden über die falsche Chain ist ein leicht vermeidbarer und kostspieliger Fehler. Das Netzwerk wird deutlich angezeigt, bevor du bestätigst.
- Ein Vertrag, der mehr tut als erwartet. Wenn du mit einem Smart Contract interagierst, zeigt dir Clear Signing, was du tatsächlich genehmigst, statt einer allgemeinen Aufforderung zur „Genehmigung“.
In jedem Fall ist der Nutzen derselbe. Du erfährst es, bevor du signierst, solange es dich noch nichts kostet.
Eine Erfolgsbilanz, nicht nur ein Versprechen
Die Architektur ist der richtige Grund, einer Wallet zu vertrauen, aber die Frage ist berechtigt, ob sich die Architektur im Laufe der Zeit und bei großem Umfang mit echtem Geld tatsächlich bewährt hat.
Über 1 Million Nutzer. Über 140 Länder. Air-gapped seit 2018.
ELLIPAL entwickelt seit 2018 Air-gapped-Hardware-Wallets mit Clear Signing. Der Ansatz ist konsistent geblieben, weil er keiner Überarbeitung bedurfte. Sicherheit in die Architektur einzubauen, statt sie später hinzuzufügen, ermöglicht es, dass sie auch dann auf dieselbe Weise funktioniert, wenn sich die Welt um sie herum verändert.
Was sind die Vor- und Nachteile von Clear Signing?
Die ehrliche Einschätzung des Kompromisses:
Vorteile
- Du überprüfst die echte Transaktion, statt einer Kopie zu vertrauen, die dein Smartphone für dich dargestellt hat.
- Ein großer Bildschirm zeigt die vollständige Adresse, ohne Kürzungen, ohne Zusammenkneifen der Augen und ohne Raten.
- Es erkennt Manipulationen, bevor sie dich etwas kosten, statt erst danach.
- Es funktioniert genauso bei einem einfachen Senden wie bei einer komplexen Vertragsinteraktion.
Nachteile
- Es dauert ein paar Sekunden länger als ein blindes Tippen zum Genehmigen. Für die Bestände der meisten Menschen ist dieser Mehraufwand die Mühe wert.
- Du musst tatsächlich hinsehen. Die Wallet zeigt dir alles; die abschließende Prüfung musst trotzdem du vornehmen.
- Ein echter Bildschirm bedeutet ein echtes Gerät, das größer als ein Schlüsselanhänger-Dongle ist, denn auf etwas in der Größe einer Münze kannst du keine Transaktion lesen.
FAQs zu Clear Signing
Was bedeutet Clear Signing bei Kryptowährungen?
Clear Signing bedeutet, die vollständigen, für Menschen lesbaren Details einer Transaktion (Betrag, Zieladresse, Netzwerk und Gebühr) auf dem eigenen Bildschirm deiner Hardware-Wallet zu überprüfen, bevor du sie genehmigst. Du prüfst genau, was du autorisierst, anstatt einer Anfrage zu vertrauen, die du nicht vollständig sehen kannst.
Was ist der Unterschied zwischen Clear Signing und Blind Signing?
Clear Signing zeigt dir die vollständige Transaktion auf dem eigenen Bildschirm der Wallet, bevor du sie signierst. Blind Signing bedeutet, eine Transaktion zu genehmigen, ohne zu sehen, was sie tatsächlich bewirkt. Mit Clear Signing erkennst du ein Problem, bevor du signierst; bei Blind Signing erfährst du es erst danach.
Warum ist blindes Signieren riskant?
Weil Sie etwas autorisieren, das Sie nicht überprüfen können. Wenn die Details verändert wurden – etwa eine ausgetauschte Adresse oder ein anderer Betrag –, haben Sie keine Möglichkeit, dies vor der Erstellung der Signatur und der endgültigen Ausführung der Transaktion zu erkennen.
Unterstützt der ELLIPAL Titan eine klare Signaturprüfung?
Ja. Jede Transaktion wird auf dem 4-Zoll-Bildschirm des Titan vollständig angezeigt, einschließlich Betrag, Zieladresse, Netzwerk und Gebühr, bevor Sie sie direkt auf dem Gerät genehmigen.
Warum benötigt eine Hardware-Wallet einen eigenen Bildschirm?
Damit Sie Transaktionen auf einem Display überprüfen können, das Ihr Smartphone oder Ihr Computer nicht verändern kann. Ohne Wallet-Bildschirm vertrauen Sie dem Gerät, das die Anfrage stellt, dass es Ihnen die Anfrage wahrheitsgemäß anzeigt.
Macht der QR-Code-Schritt das Signieren komplizierter?
Das fügt ein paar Sekunden hinzu, aber genau dieser Schritt bringt die vollständige Transaktion auf den eigenen isolierten Bildschirm des Titan, wo Sie alles vor der Signatur sehen und überprüfen können. Die Klarheit ist der Grund für diesen Schritt.
Kann eine klare Signaturprüfung Schadsoftware verhindern, die Adressen austauscht?
So können Sie es erkennen. Schadsoftware, die Adressen verändert, ändert das Ziel, an das Geld gesendet wird. Das tatsächliche Ziel wird jedoch weiterhin auf dem Bildschirm der Wallet angezeigt, bevor Sie es genehmigen. Dadurch ist eine ausgetauschte Adresse sichtbar, solange Sie sie noch ablehnen können.
Die Kontrolle über Ihre Kryptowährungen zu behalten, erfordert keine Fachkenntnisse. Entscheidend ist, dass Sie die Möglichkeit haben, vor der Genehmigung zu sehen, was Sie signieren.
Besitzen Sie ihn. Nutzen Sie ihn.
Möchten Sie die klare Signaturprüfung selbst erleben?
- Das Gerät entdecken: Produktseite des ELLIPAL Titan 2.0
- Die Architektur verstehen: Wie Air-Gap-Signaturen Ihren Schlüssel offline halten
- Von einer Börse wechseln? So übertragen Sie Kryptowährungen von einer zentralisierten Börse auf eine Hardware-Wallet
Sicherheitshinweis: Kein Self-Custody-Setup beseitigt jedes Risiko. Klare Signaturprüfung und eine Air-Gap-Architektur beseitigen große Risikokategorien, schließen jedoch Risiken durch physische Angriffe, die Lieferkette, Firmware, Social Engineering oder Benutzerfehler nicht aus. Überprüfen Sie die Zieladressen auf dem Gerätebildschirm, kaufen Sie Ihre Hardware-Wallet aus einer offiziellen Quelle, geben Sie Ihre Wiederherstellungsphrase nicht weiter und geben Sie sie nicht digital ein und halten Sie die Firmware aktuell. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur. Er stellt keine Finanz-, Anlage- oder Verwahrberatung dar.