Trezor

Für wen sich die Wallet eignet

Trezor spricht vor allem Nutzer an, die Wert auf Transparenz legen und nachvollziehen möchten, wie die Software funktioniert, mit der ihre Schlüssel verwaltet werden. Durch den konsequenten Open-Source-Ansatz bei Firmware und begleitender Software eignet sich das Gerät besonders für technisch interessierte Einsteiger und für erfahrene Nutzer, die eigenständig Quellcode prüfen oder zumindest der Community vertrauen, die dies tut. Auch für Nutzer mit kleineren bis mittleren Beträgen ist Trezor eine sinnvolle Einstiegslösung in die eigenverantwortliche Verwahrung, da die Modelle preislich gestaffelt sind und ein einfacheres Basismodell existiert.

Wer besonderen Wert auf eine Passphrase-Funktion für versteckte Wallets legt, findet bei Trezor eine der am längsten erprobten Umsetzungen. Weniger geeignet ist das Gerät für Nutzer, die ausschließlich eine möglichst minimalistische, App-zentrierte Bedienung ohne jegliche technische Auseinandersetzung wünschen.

Einrichtung in der Praxis

Die Einrichtung erfolgt über die browserbasierte oder als Desktop-Anwendung verfügbare Trezor Suite. Nach dem Verbinden des Geräts wird eine neue Wallet erzeugt, die Seed-Phrase wird je nach Modell entweder auf einem kleinen Display am Gerät oder bei einfacheren Modellen über ein Verfahren angezeigt, das Manipulationen am angeschlossenen Rechner erkennbar machen soll. Die PIN wird über ein am Bildschirm angezeigtes, zufällig angeordnetes Ziffernfeld eingegeben, um Keylogger auszuhebeln. Der gesamte Vorgang dauert erfahrungsgemäß fünfzehn bis fünfundzwanzig Minuten.

Einsteiger stolpern am häufigsten bei der PIN-Eingabe über das ungewohnte Zifferngitter und bei der Entscheidung, ob und wie eine zusätzliche Passphrase verwendet werden soll, da eine falsch verstandene Passphrase im Ernstfall zum vollständigen Verlust des Zugriffs führen kann, wenn sie vergessen wird.

Der Alltag mit der Wallet

Im laufenden Betrieb wird jede Transaktion über die Trezor Suite vorbereitet und muss am Gerät selbst bestätigt werden, wobei Empfangsadressen zur Kontrolle auf dem Display angezeigt werden, sofern das Modell ein solches besitzt. Trezor unterstützt eine große Anzahl an Kryptowährungen, wenngleich der Umfang bei einigen neueren oder exotischeren Netzwerken hinter manchen Wettbewerbern zurückbleiben kann. Die Suite bietet zudem eine Anbindung an Tauschdienste Dritter sowie eine Coin-Control-Funktion für Bitcoin, die erfahrenen Nutzern feinere Kontrolle über die Auswahl einzelner Guthabenreste erlaubt.

Für DeFi-Anwendungen lässt sich Trezor über Drittanbieter-Erweiterungen in gängige Browser-Wallets einbinden, was einen zusätzlichen Konfigurationsschritt bedeutet. Insgesamt wirkt die Bedienung etwas technischer und weniger stromlinienförmig als bei manchen Wettbewerbern, dafür nachvollziehbarer für Nutzer, die jeden Schritt verstehen möchten.

Sicherheitsmodell

Trezor setzt bei seinen Modellen unterschiedlich auf Secure-Element-Chips beziehungsweise auf ein Sicherheitskonzept, das stärker auf offene, vollständig einsehbare Firmware setzt. Der Anspruch des Herstellers ist es, dass jede Codezeile öffentlich prüfbar bleibt, was Vertrauen unabhängig vom Hersteller selbst ermöglichen soll. In der Vergangenheit wurden bei älteren Modellen physische Angriffe demonstriert, bei denen mit spezialisierter Ausrüstung und physischem Zugriff auf das Gerät unter Laborbedingungen Schlüssel ausgelesen werden konnten; solche Angriffe erfordern jedoch den physischen Besitz des Geräts über einen längeren Zeitraum und sind für den durchschnittlichen Nutzer kein realistisches Alltagsrisiko.

Neuere Modelle wurden mit zusätzlichen Schutzmaßnahmen gegen solche Verfahren ausgestattet. Die durchgehende Offenheit des Codes gilt in der Fachwelt als Pluspunkt für die Nachvollziehbarkeit, auch wenn sie keine Garantie gegen jede denkbare Angriffsform darstellt.

Wiederherstellung und Notfall

Bei Verlust, Defekt oder Diebstahl des Geräts lässt sich der Zugriff über die notierte Seed-Phrase auf einem neuen Trezor oder einer anderen kompatiblen Wallet wiederherstellen, da auch hier ein offener Standard zugrunde liegt. Die optionale Passphrase-Funktion erzeugt faktisch eine zusätzliche, versteckte Wallet; wird sie vergessen, ist der Zugriff auf die damit geschützten Guthaben unwiderruflich verloren, selbst wenn die ursprüngliche Seed-Phrase noch vorhanden ist. Genau das ist der häufigste Anwenderfehler bei Trezor-Nutzern, die die Passphrase-Funktion aktivieren, ohne deren Tragweite vollständig zu verstehen.

Für den Erbfall gilt wie bei jeder Hardware-Wallet, dass eine klare, getrennt aufbewahrte Dokumentation für Angehörige notwendig ist, da der Hersteller selbst keinerlei Möglichkeit hat, verlorene Zugänge wiederherzustellen oder Erben Zugriff zu verschaffen.

Kosten und Ökosystem

Trezor wird als Einmalkauf angeboten, mit gestaffelten Modellen für unterschiedliche Ansprüche und Budgets, wobei die einfacheren Varianten deutlich günstiger sind als die Modelle mit größerem Display. Für die reine Verwahrfunktion fallen keine laufenden Gebühren an, Kosten entstehen erst bei Nutzung von Tauschdiensten innerhalb der Trezor Suite, die über Partner abgerechnet werden. Firmware-Updates erfolgen über die Suite und sollten zeitnah eingespielt werden, insbesondere nachdem in der Vergangenheit Schwachstellen in älteren Firmware-Versionen bekannt und anschließend geschlossen wurden.

Der Hersteller SatoshiLabs gehört zu den ältesten Unternehmen der Branche und hat mit dem Open-Source-Ansatz Maßstäbe gesetzt, an denen sich andere Hersteller bis heute messen. Als europäisches Unternehmen ist auch Trezor von den MiCA-Vorgaben nur mittelbar betroffen, soweit über die Suite Tauschfunktionen durch Partner angeboten werden; die eigentliche Hardware-Wallet-Funktion selbst stellt keinen zulassungspflichtigen Kryptodienst dar.