Was ist ein Secure Element? Wie schützt es Hardware-Wallets?

Die meisten Menschen sehen ihn nie, interagieren nie mit ihm und hören selten, dass er erwähnt wird. Dennoch ist dieser Spezialchip für den Schutz der privaten Schlüssel verantwortlich, die den Besitzern die Kontrolle über ihre digitalen Vermögenswerte ermöglichen. Ohne ihn wären viele moderne Hardware-Wallets weitaus anfälliger für physischen Diebstahl und raffinierte Angriffe. Das Verständnis dessen, was ein Secure Element ist und was es tatsächlich leistet, hilft zu erklären, warum Hardware-Wallets zu einer der sichersten Möglichkeiten zur Aufbewahrung von Kryptowährungen geworden sind.

Secure Elements wurden zum Schutz von Geheimnissen entwickelt

Ein Secure Element ist ein spezieller Computerchip, der für einen primären Zweck entwickelt wurde: den Schutz hochsensibler Informationen.

Im Gegensatz zum Prozessor in einem typischen Laptop oder Smartphone ist ein Secure Element speziell dafür ausgelegt, Geheimnisse zu speichern und kryptografische Operationen durchzuführen, ohne die geschützten Informationen preiszugeben. Anstatt zu versuchen, viele verschiedene Rechenaufgaben zu bewältigen, konzentriert es sich darauf, vertrauliche Daten von allem anderen im Gerät isoliert zu halten.

Diese spezielle Technologie wurde nicht erst mit Kryptowährungen eingeführt. Secure Elements werden schon seit Langem in Zahlungskarten, SIM-Karten, elektronischen Reisepässen und staatlichen Identifikationssystemen eingesetzt. Diese Branchen standen bereits vor Jahren vor derselben Herausforderung: den Schutz digitaler Zugangsdaten, selbst wenn jemand physisch im Besitz des Geräts war. Hardware-Wallets wenden dasselbe Konzept auf Kryptowährungen an.

Warum Hardware-Wallets einen benötigen

Jede Kryptowährungs-Wallet ist auf private Schlüssel angewiesen. Ein privater Schlüssel ist im Wesentlichen das Geheimnis, das den Besitz digitaler Vermögenswerte nachweist. Jeder, der Zugriff auf diesen Schlüssel erhält, kann Transaktionen autorisieren und Gelder transferieren. Der Schutz dieses Schlüssels ist die wichtigste Aufgabe jeder Wallet.

Software-Wallets speichern Schlüssel auf mit dem Internet verbundenen Geräten, wodurch sie anfällig werden, wenn der Computer oder das Smartphone mit Schadsoftware infiziert wird. Hardware-Wallets lösen einen Großteil dieses Problems, indem sie den privaten Schlüssel in einem separaten Gerät aufbewahren, das vom Internet isoliert bleibt. Das Secure Element verstärkt diesen Schutz, indem es eine weitere Isolationsschicht innerhalb des Hardware-Wallets selbst schafft.

Anstatt dem Hauptprozessor der Wallet den direkten Zugriff auf den privaten Schlüssel zu gewähren, bewahrt das Secure Element das Geheimnis in seiner eigenen geschützten Umgebung auf. Selbst andere Komponenten innerhalb der Wallet können den Schlüssel nicht einfach nach Belieben auslesen.

Aufbewahrung privater Schlüssel im Secure Element

Eines der größten Missverständnisse in Bezug auf Hardware-Wallets betrifft die Art und Weise, wie Transaktionen signiert werden. Wenn jemand Kryptowährung versendet, kopiert das Wallet den privaten Schlüssel nicht auf einen Computer, bevor die Transaktion autorisiert wird. Stattdessen wird die unsignierte Transaktion zur Überprüfung an das Hardware-Wallet gesendet.

Nachdem der Besitzer die Transaktionsdetails auf dem vertrauenswürdigen Bildschirm der Wallet bestätigt hat, führt das Secure Element intern den mathematischen Signaturvorgang durch. Nur die fertige digitale Signatur verlässt den Chip. Der private Schlüssel selbst verlässt ihn niemals. Diese Trennung verringert drastisch die Wahrscheinlichkeit, dass Malware, die auf einem angeschlossenen Computer läuft, die für den Zugriff auf die Guthaben erforderlichen Informationen stehlen könnte.

Entwickelt, um physischen Angriffen zu widerstehen

Die Isolierung eines privaten Schlüssels ist nur ein Teil der Aufgabe. Ein Secure Element ist zudem so konzipiert, dass der Diebstahl dieser Informationen außerordentlich erschwert wird, selbst wenn jemand in den Besitz der Hardware-Wallet selbst gelangt. Im Gegensatz zu einem gewöhnlichen Computerchip verfügt ein Secure Element über Schutzfunktionen, die direkt in den Siliziumchip integriert sind. Diese Schutzmechanismen sind darauf ausgelegt, Versuche zu erkennen oder zu verlangsamen, den Chip zu manipulieren, seine internen Schaltkreise zu untersuchen oder seinen Betrieb zu beeinflussen. Wenn der Chip ungewöhnliche Zustände wie abnormale Spannungen, unerwartete Temperaturen oder andere Anzeichen einer Manipulation feststellt, kann er den Betrieb einstellen, sich zurücksetzen oder die darin gespeicherten Informationen schützen.

Eine weitere Bedrohung geht von Angriffen aus, bei denen versucht wird, geheime Informationen zu ermitteln, indem das Verhalten eines Chips während der Durchführung von Berechnungen genau gemessen wird. Forscher bezeichnen diese als Seitenkanalangriffe, da sie Informationen wie Stromverbrauch, Zeitabläufe oder elektromagnetische Signale analysieren, anstatt die Software direkt anzugreifen.

Sicherheitselemente sind speziell darauf ausgelegt, diese Techniken erheblich zu erschweren, indem sie die Informationen, die Angreifer zu beobachten versuchen, verschleiern oder zufällig gestalten.

Zufälligkeit ist wichtiger, als den meisten Menschen bewusst ist

Sicherheit beginnt schon lange bevor die erste Transaktion überhaupt signiert wird. Bei der Ersteinrichtung einer Hardware-Wallet muss diese eine Seed-Phrase generieren, aus der schließlich alle von der Wallet verwendeten privaten Schlüssel erzeugt werden. Dieser Prozess hängt von Zufälligkeit ab. Sind die Zufallszahlen schwach oder vorhersehbar, könnten auch die daraus resultierenden Schlüssel vorhersehbar werden. Der jüngste Exploit der Coldcard-Hardware-Wallet rückt dieses Thema noch stärker in den Fokus, da fehlerhafte Firmware die Hardware-Entropie vollständig umging.

Um dies zu verhindern, enthalten Secure Elements hardwarebasierte Zufallszahlengeneratoren, die Entropie aus physikalischen Prozessen im Inneren des Chips beziehen, anstatt sich vollständig auf Software zu verlassen. Einige Wallet-Designs kombinieren zudem mehrere Zufallsquellen, wodurch die Wahrscheinlichkeit weiter verringert wird, dass ein einzelner Ausfall die Sicherheit der generierten Schlüssel schwächen könnte.

Unabhängige Tests sorgen für zusätzliche Sicherheit

Ein Secure Element wird nicht einfach vom Hersteller als sicher deklariert. Viele Chips, die zum Schutz sensibler Informationen eingesetzt werden, durchlaufen unabhängige Sicherheitsbewertungen im Rahmen eines internationalen Standards namens „Common Criteria“. Während dieses Prozesses versuchen spezialisierte Testlabore, die Sicherheit des Chips mithilfe fortschrittlicher Techniken zu überwinden, bevor er zertifiziert werden kann.

Viele in Hardware-Wallets verwendete Secure Elements erhalten Zertifizierungen der Stufen „Evaluation Assurance Level 5+“ oder „Level 6+“, was bedeutet, dass sie innerhalb eines definierten Umfangs gegen ausgefeilte Angriffsmethoden getestet wurden. Diese Zertifizierungen garantieren nicht, dass ein Chip unknackbar ist. Vielmehr zeigen sie, dass unabhängige Experten die Sicherheitsangaben anhand strenger Teststandards bewertet haben.

Ein Secure Element ist kein Zauberschild

Trotz ihrer starken Schutzmaßnahmen können Secure Elements nicht jedes mögliche Risiko ausschließen.

Wenn jemand dazu verleitet oder sogar gezwungen wird, eine betrügerische Transaktion zu genehmigen, freiwillig eine Wiederherstellungsphrase preisgibt oder Backups unsicher speichert, kann das Secure Element diese Fehler nicht verhindern. Ebenso kann keine kommerzielle Sicherheitstechnologie vollständigen Schutz vor hochspezialisierten Laborangriffen versprechen, die von finanzstarken Angreifern mit unbegrenztem Zeit- und Ressourcenaufwand durchgeführt werden.

Das Secure Element ist darauf ausgelegt, die Kosten und den Aufwand eines Angriffs so weit zu erhöhen, dass er für die überwiegende Mehrheit der Kriminellen in der Praxis unrentabel wird. Es ist eher eine Ebene innerhalb einer umfassenderen Sicherheitsstrategie als eine vollständige Lösung für sich.

Gute Sicherheit hängt von mehr als einer Ebene ab

Die höchste Sicherheit bei Hardware-Wallets ergibt sich aus der Kombination mehrerer Schutzmaßnahmen und nicht aus dem Vertrauen auf eine einzelne Funktion.

Die Verwendung einer starken Passphrase, die sorgfältige Überprüfung der Transaktionsdetails auf dem Bildschirm des Geräts, der Schutz von Backups der Wiederherstellungsphrase sowie die Berücksichtigung zusätzlicher Sicherheitsmaßnahmen wie Multi-Signatur-Verfahren tragen alle dazu bei, das Risiko zu verringern. Das Secure Element ergänzt diese Vorgehensweisen, indem es sicherstellt, dass das sensibelste Geheimnis der Wallet während des normalen Betriebs isoliert bleibt.

Warum Secure Elements weiterhin wichtig sind

Da der Besitz von Kryptowährungen zunimmt und digitale Vermögenswerte an Wert gewinnen, suchen Angreifer weiterhin nach neuen Wegen, Wallets zu kompromittieren. Das hat Secure Elements zu einem immer wichtigeren Bestandteil des modernen Hardware-Wallet-Designs gemacht. Ältere Hardware-Wallets aus früheren Zeiten verwenden möglicherweise keine Secure Elements, doch heutzutage sind sie zum Standard geworden.

Ihre Aufgabe ist einfach, aber entscheidend. Sie generieren sensible Geheimnisse, schützen diese in einer gehärteten Umgebung und führen kryptografische Operationen durch, ohne die Informationen preiszugeben, die den Besitzern die Kontrolle über ihre Gelder ermöglichen. Zwar ist keine Sicherheitstechnologie perfekt, doch Secure Elements erhöhen die Hürde für jeden, der versucht, private Schlüssel durch physische oder technische Angriffe zu stehlen, erheblich.

Für Menschen, die sich für die Cold Storage-Lösung mittels einer Hardware-Wallet entscheiden, vermittelt das Verständnis der Rolle eines Secure Elements ein klareres Bild davon, wie moderne Selbstverwahrung funktioniert. Der Chip macht Nutzer zwar nicht unbesiegbar, bildet jedoch einen der wichtigsten Bausteine beim Schutz digitaler Vermögenswerte. Er ermöglicht es den Nutzern, die Kontrolle über ihre Kryptowährung zu übernehmen, während die wichtigsten Schlüssel sicher hinter speziellen Hardware-Schutzmechanismen verschlossen bleiben.