Ledger

Für wen sich die Wallet eignet

Ledger richtet sich an alle, die eigene Kryptowerte nicht dauerhaft auf einer Börse liegen lassen wollen, sondern die Kontrolle über die privaten Schlüssel selbst übernehmen möchten. Das Gerät ist sowohl für Einsteiger geeignet, die zum ersten Mal eine Hardware-Wallet nutzen, als auch für erfahrene Nutzer mit größeren Beständen, die eine belastbare Offline-Lösung suchen. Wegen der begleitenden App Ledger Live, die viele Vorgänge visuell führt, ist die Einstiegshürde vergleichsweise niedrig. Wer nur gelegentlich kleine Beträge bewegt, kommt vermutlich auch mit einer reinen Software-Wallet zurecht, doch sobald Beträge eine Größenordnung erreichen, deren Verlust schmerzen würde, ist eine Hardware-Lösung wie Ledger die naheliegende Wahl.

Auch Nutzer, die mehrere Kryptowährungen parallel verwalten und gelegentlich mit DeFi-Anwendungen interagieren möchten, finden hier ein ausgereiftes Werkzeug. Für reine Vielhändler mit sehr häufigen Transaktionen kann die Bedienung über ein externes Gerät jedoch als Umweg empfunden werden.

Einrichtung in der Praxis

Nach dem Auspacken wird das Gerät über die Ledger-Live-App initialisiert, wahlweise am Rechner oder über die mobile App. Der Nutzer vergibt eine PIN direkt am Gerät und erhält anschließend eine Seed-Phrase aus mehreren Wörtern, die ausschließlich auf dem Bildschirm des Ledger angezeigt wird, nicht auf dem verbundenen Smartphone oder Computer. Diese Phrase muss handschriftlich notiert und sicher verwahrt werden, da sie im Verlustfall die einzige Möglichkeit zur Wiederherstellung darstellt. Der gesamte Vorgang dauert bei ruhiger Vorgehensweise etwa zwanzig bis dreißig Minuten.

Anfänger stolpern am häufigsten über zwei Punkte: die Verwechslung von PIN und Seed-Phrase sowie den Versuch, die Wörter digital zu fotografieren oder in einer Notiz-App zu speichern, was dem Sicherheitsgedanken widerspricht. Ledger Live führt zwar durch den Prozess, ersetzt aber nicht die Eigenverantwortung bei der physischen Aufbewahrung des Backups.

Der Alltag mit der Wallet

Im täglichen Gebrauch verbindet man das Gerät bei Bedarf mit Ledger Live und bestätigt jede Transaktion durch physischen Knopfdruck am Gerät selbst, wodurch Manipulationen durch Schadsoftware auf dem Rechner erschwert werden. Empfangen und Senden von Kryptowerten funktioniert über Adressen, die zur Kontrolle auf dem kleinen Display angezeigt werden. Ledger unterstützt eine sehr große Zahl an Kryptowährungen und Netzwerken, wobei nicht jede Coin-App gleichzeitig auf dem Gerät installiert sein kann, sodass gelegentlich nachinstalliert werden muss.

Über Ledger Live lassen sich zudem direkt Käufe, Tauschvorgänge und die Anbindung an manche DeFi-Dienste sowie Staking für einige Netzwerke abwickeln, wobei diese Zusatzfunktionen meist über Partnerdienste laufen und eigene Gebühren mitbringen. Für den reinen Verwahrzweck bleibt die Bedienung schlicht und unaufgeregt, für aktive DeFi-Nutzung ist teils zusätzliche Software wie eine Browser-Erweiterung nötig.

Sicherheitsmodell

Das Kernprinzip von Ledger ist ein zertifiziertes Secure-Element, ein spezieller Chip, wie er auch in Bankkarten und Personalausweisen verwendet wird. Die privaten Schlüssel verlassen diesen Chip nie und werden dort erzeugt, gespeichert und für Signaturen genutzt. Anders als bei rein softwarebasierten Wallets ist der Angriffsvektor über einen infizierten Computer stark eingeschränkt, da sensible Operationen im Chip selbst stattfinden. Ein Teil der Firmware ist nicht vollständig Open Source, was in der Fachwelt regelmäßig diskutiert wird, während die Anwendungssoftware Ledger Live größtenteils offen einsehbar ist.

In der Vergangenheit gab es bei Ledger keinen bekannten Fall, bei dem Schlüssel direkt aus dem Secure Element extrahiert wurden; allerdings kam es 2020 zu einem Datenleck auf Unternehmensebene, bei dem Kundendaten wie E-Mail-Adressen und Adressen abflossen, was zu gezielten Phishing-Versuchen gegen Nutzer führte. Die Geräte selbst blieben davon unberührt.

Wiederherstellung und Notfall

Geht das Gerät verloren, wird gestohlen oder ist defekt, lässt sich der Zugriff auf die Kryptowerte über die zuvor notierte Seed-Phrase auf einem neuen Ledger-Gerät oder einer kompatiblen anderen Wallet wiederherstellen, da der zugrunde liegende Standard offen ist. Wer zusätzlich eine optionale Passphrase als weitere Sicherheitsebene nutzt, muss auch diese sicher und getrennt von der Seed-Phrase aufbewahren, sonst ist selbst mit der richtigen Wortliste kein Zugriff möglich. Der häufigste Nutzerfehler ist, die Seed-Phrase gar nicht oder nur an einem einzigen, unsicheren Ort zu lagern, etwa als Foto in der Cloud.

Für den Erbfall empfiehlt sich eine schriftliche, aber getrennt von der eigentlichen Wallet aufbewahrte Anleitung für Angehörige, da ohne Kenntnis der Seed-Phrase kein Zugriff und keine Wiederherstellung über den Hersteller möglich ist. Ledger selbst kann verlorene Zugänge grundsätzlich nicht wiederherstellen.

Kosten und Ökosystem

Die Anschaffung erfolgt als Einmalkauf des Geräts, danach fallen für die reine Verwahrung keine laufenden Gebühren an. Kosten entstehen erst, wenn über Ledger Live gehandelt, getauscht oder auf Zusatzdienste wie Staking-Partner zugegriffen wird, da diese Vermittlungsgebühren berechnen, die separat vom eigentlichen Netzwerk-Transaktionsentgelt anfallen. Firmware-Updates werden regelmäßig über Ledger Live bereitgestellt und sollten zeitnah installiert werden, um von Sicherheitsverbesserungen zu profitieren; der Vorgang ist unkompliziert, erfordert aber eine bestehende Internetverbindung des verbundenen Geräts.

Ledger ist als eines der am längsten etablierten Unternehmen der Branche zu betrachten, mit breiter Codebasis, aktiver Weiterentwicklung und einem großen Partnernetzwerk für Zusatzdienste. Als in der EU ansässiges Unternehmen ist Ledger von den MiCA-Vorgaben für Kryptodienstleister mittelbar betroffen, soweit es über Partnerdienste Handels- oder Tauschfunktionen anbietet; die reine Hardware-Wallet-Funktion als solche unterliegt dagegen keiner CASP-Zulassungspflicht, da kein Verwahrdienst durch Ledger selbst erfolgt.