Secure Element

Ein Secure Element ist ein dedizierter, manipulationsresistenter Chip, der Geheimnisse wie private Schlüssel von Kryptowährungen speichert und kryptografische Operationen in sich selbst ausführt, sodass die Geheimnisse den Chip nie verlassen. Dieselbe Hardwareklasse schützt Bankkarten, Reisepässe und Zahlungssysteme auf Smartphones, und mehrere Hersteller von Hardware-Wallets bauen ihre Geräte um ein solches Element herum.

Der Chip schützt nicht nur vor Software-Angriffen, sondern auch vor physischen. Wenn jemand eine Hardware-Wallet stiehlt, könnte er versuchen, die Schlüssel durch Abtasten der Schaltkreise, durch Störungen der Stromversorgung (Glitching) oder durch direktes Auslesen des Speichers zu extrahieren. Zertifizierte Secure Elements sind darauf ausgelegt, diesen Techniken zu widerstehen: Sie erkennen Manipulationen, begrenzen PIN-Versuche in Hardware und können unter Angriff ihren Inhalt löschen. Eine Hardware-Wallet mit Secure Element hält den Seed zum Beispiel im Chip und exportiert nur Transaktionssignaturen, sodass selbst der Universalprozessor des Geräts die rohen Schlüssel nie verarbeitet.

Die Hersteller unterscheiden sich grundsätzlich: Manche schätzen die zertifizierte physische Widerstandsfähigkeit von Secure Elements, andere bevorzugen vollständig quelloffene Sicherheitschips mit dem Argument, ein überprüfbares Design sei wichtiger als die Closed-Source-Zertifizierung, die solche Chips üblicherweise tragen. Ein verbreiteter Irrtum ist, dass ein Secure Element eine Wallet unhackbar mache; es schützt Schlüssel vor der Extraktion, kann aber nicht verhindern, dass ein Nutzer eine bösartige Transaktion freigibt oder seine Seed-Phrase auf einer Phishing-Seite eintippt – nach wie vor die häufigsten Ursachen für Verluste.