Crystallwallet · Bitcoinwissen · Stand: 13. Oktober 2026
Wer Bitcoin selbst verwahrt, übernimmt Verantwortung für die eigenen Schlüssel. Eine Hardware-Wallet soll dabei helfen, diese Schlüssel zu schützen. Doch Sicherheit hängt auch davon ab, welchen Weg ein Gerät nimmt, bevor es seinen Besitzer erreicht.
Die aktuellen Berichte über manipulierte Ledger-Geräte zeigen, warum Herkunft, Hardwarezustand und Lieferwege zur Sicherheitsbetrachtung gehören.
Am 10. Oktober 2026 bestätigte Ledger, dass in mindestens einem Gerät eines betroffenen Kunden ein unerlaubtes Hardwaremodul gefunden wurde. Die Untersuchung betrifft Kunden, die Geräte über den südostasiatischen Händler CryptoBilis bezogen hatten. Dieser stellte laut Ledger den Verkauf seiner Hardware-Wallet-Bestände vorläufig ein. Die genaue Zahl betroffener Geräte und der gesamte Schaden waren noch nicht abschließend bestätigt. Bericht mit Ledger-Stellungnahme.
In seinem Update vom 11. Oktober erklärte Ledger, dass alle bis dahin bestätigten Fälle des untersuchten Diebstahlsvorfalls Geräte aus dem Vertriebsweg über CryptoBilis betrafen. Die eigenen Systeme und direkten Vertriebskanäle seien nicht betroffen. Wer die Veränderungen vorgenommen hat und an welcher Stelle sie erfolgten, lässt sich daraus nicht ableiten. Die Untersuchung dauert an. Bericht zum Ledger-Update.
Ein entscheidender technischer Unterschied: Ein echter Sicherheitschip bedeutet nicht automatisch, dass das gesamte Gerät unverändert ist. Ledger erläutert selbst, dass seine Echtheitsprüfung zusätzliche Spionagehardware nicht erkennen kann, wenn das ursprüngliche Secure Element intakt bleibt. Eine erfolgreiche Prüfung des Chips belegt deshalb nicht die Unversehrtheit sämtlicher Bauteile und Verbindungen. Ledger Donjon.
Für uns bei Crystallwallet gehört deshalb auch der Weg zum Kunden in die Entwicklung einer Hardware-Wallet. Mit BitNeryvo verfolgen wir ein Konzept, das technische Schutzmaßnahmen, visuelle Prüfbarkeit und einen direkten Vertriebsweg miteinander verbindet.
Das transparente Gehäuse soll Einblicke in die Hardware ermöglichen. Nutzer sollen sichtbare Bereiche ihres Geräts mit der von uns dokumentierten Ausführung vergleichen können. Ergänzend planen wir Werkzeuge und Plugins, die diese visuelle Prüfung unterstützen und sichtbare Abweichungen leichter erkennbar machen. Wir werden beschreiben, welche Bereiche damit überprüft werden können und wo die Grenzen liegen.
Für die Firmware planen wir Verschlüsselung, digitale Signaturen und einen abgesicherten Startvorgang – Secure Boot. Vor der Ausführung soll geprüft werden, ob die Firmware von Crystallwallet freigegeben und unverändert ist. Verschlüsselung und Integritätsprüfung erfüllen dabei unterschiedliche Aufgaben: Verschlüsselung allein ist kein Nachweis dafür, dass Software echt oder unverändert ist.
Auch die Vorbereitung des einzelnen Geräts soll nachvollziehbar erfolgen: Ein BitNeryvo soll erst nach einer konkreten Kundenanfrage die vorgesehenen Prüfungen durchlaufen und anschließend vor dem Versand versiegelt werden. Die einzelnen Prüfschritte und ihre Dokumentation werden im Zuge der Entwicklung ausgearbeitet und erprobt.
Die Versiegelung soll Hinweise auf eine nachträgliche Öffnung geben. Sie ergänzt die übrigen Maßnahmen, kann aber eine bereits zuvor erfolgte Manipulation nicht ausschließen. Ebenso macht ein transparentes Gehäuse nicht jede Veränderung sichtbar. Wir betrachten diese Maßnahmen deshalb als zusammengehörige Bestandteile eines umfassenderen Schutzkonzepts.
BitNeryvo soll ausschließlich über den eigenen Crystallwallet-Shop erhältlich sein. Damit wollen wir den Vertriebsweg übersichtlich halten und Kunden einen eindeutigen Ansprechpartner bieten. Bei Fragen zur Echtheit, zum Zustand oder zur Einrichtung ihres Geräts sollen sie direkt mit uns Kontakt aufnehmen können. Auch ein direkter Vertriebsweg muss durch geeignete Prüf- und Versandabläufe abgesichert werden.
Crystallwallet entwickelt Hardware- und Softwarelösungen mit Schwerpunkt Bitcoin und beschäftigt sich mit kryptografischer Sicherheitsforschung. Für BitNeryvo bedeutet das: Wir wollen nachvollziehbar zeigen, welche Schutzmaßnahmen umgesetzt sind, wie sie geprüft wurden und welche Grenzen bestehen.
BitNeryvo befindet sich in Entwicklung. Die beschriebenen Funktionen und Abläufe sind Entwicklungsziele. Sie müssen vor einer Auslieferung umgesetzt, getestet und als Gesamtsystem überprüft werden.