Am 16. Mai kündigte Ledger – Hersteller der meistverkauften Hardware-Wallets – Recover an: ein Opt-in-Abonnement, das deine Seed-Phrase sichert, indem es sie im Gerät verschlüsselt, in drei Fragmente aufteilt und diese Fragmente an drei Verwahrer versendet. Innerhalb von Stunden war aus der Ankündigung die Ledger-Recover-Kontroverse geworden – einer der schärfsten Aufschreie, die Self-Custody seit Jahren hervorgebracht hat, samt gelöschter Tweets, hastig arrangierter Interviews und, am Ende, einem pausierten Start. Drei Wochen später, bei etwas abgekühlten Gemütern, lohnt sich die Frage, was die Episode eigentlich bewiesen hat.
Unsere Antwort, gleich vorweg: In diesem Streit ging es nie wirklich um einen optionalen Dienst. Es ging um den öffentlichen Zusammenbruch einer Annahme – dass private Schlüssel das Secure Element einer Hardware-Wallet physisch nicht verlassen könnten –, die sich als Richtlinie und nicht als Naturgesetz entpuppte. Sicherheit, die du nicht überprüfen kannst, ist ein Versprechen, und ein Versprechen kann sich mit einem Firmware-Update ändern.
Was Ledger Recover tatsächlich tut
Zieht man die Empörung ab, ist die Mechanik leicht erklärt. Ledger Recover ist ein Opt-in-Abodienst zum Preis von rund 10 $ im Monat, der die Seed-Phrase einer Wallet im Gerät verschlüsselt, das verschlüsselte Material in drei Fragmente aufteilt und diese an drei separate Unternehmen verteilt: Ledger selbst, Coincover und EscrowTech. Kein einzelner Verwahrer besitzt genug Informationen, um den Seed zu rekonstruieren. Zur Wiederherstellung verifiziert der Nutzer seine Identität mit einem amtlichen Ausweis; zwei der drei Verwahrer geben daraufhin ihre Fragmente an ein neues Gerät frei, auf dem der Seed wieder zusammengesetzt wird.
Der Dienst kam zusammen mit einem Firmware-Update für den Nano X und erfordert eine ausdrückliche Anmeldung: Es wird nichts gesichert, solange der Besitzer nicht ein Abo abschließt, auf dem Gerät bestätigt und die Identitätsprüfung besteht. Ledger ist bei diesem Punkt durchweg konsistent geblieben, und keine öffentlichen Belege widersprechen dem.
Warum der Aufschrei so heftig war
Wenn der Dienst optional ist, wozu die Wut? Weil die Ankündigung eine Fähigkeit offenbarte, nicht bloß ein Produkt. Damit Recover überhaupt existieren kann, muss Ledgers Firmware in der Lage sein, Seed-Material – verschlüsselt und fragmentiert, aber dennoch Seed-Material – aus dem Secure Element heraus und vom Gerät weg zu bewegen. Ein großer Teil von Ledgers Kunden glaubte in gutem Glauben, dass dies per Design unmöglich sei, und das eigene Marketing des Unternehmens hatte diesen Glauben befördert: Ein Monate alter Beitrag eines offiziellen Accounts, wonach private Schlüssel das Secure Element niemals verlassen, tauchte binnen Stunden wieder auf und wurde unermüdlich geteilt.
Der entscheidende Moment der Ledger-Recover-Kontroverse kam, als einer von Ledgers offiziellen Accounts einräumte, dass es technisch schon immer möglich gewesen war, Firmware zu schreiben, die eine Schlüsselextraktion ermöglicht. Der Beitrag wurde bald gelöscht, doch die Screenshots waren überall – und die Aussage stimmte. Genau das saß: keine versteckte Hintertür, sondern die Erkenntnis, dass die Barriere zwischen den Schlüsseln eines Nutzers und der Außenwelt immer schon eine Frage dessen war, was signierte Firmware zu tun beschließt.
Zwei weitere Bedenken verstärkten die Reaktion. Erstens die Identität: Recover verknüpft einen verifizierten amtlichen Ausweis mit einer Hardware-Wallet – eine unbequeme Kombination für Menschen, die sich unter anderem aus Datenschutzgründen für Self-Custody entschieden haben. Zweitens die Konzentration: Drei namentlich genannte Unternehmen, die Fragmente halten, sind drei Ziele für gerichtliche Vorladungen, drei Angriffsflächen und drei Stellen, an denen eine künftige Richtlinienänderung ins Gewicht fallen könnte.
Du hast immer schon der Firmware vertraut
Nun der unbequeme Teil, und er reicht weit über einen einzelnen Anbieter hinaus. Ein Secure Element schützt Schlüssel gegen physische Extraktion und Manipulation; es entscheidet nicht, was die Firmware des Geräts von ihm anfordern darf. Jedes geschlossene Gerät, das deine Schlüssel erzeugt und hält, verlangt von dir, den Code-Signing-Schlüsseln, dem Release-Prozess, den Mitarbeitern und der Widerstandsfähigkeit gegen rechtlichen Druck seines Herstellers zu vertrauen – für jedes Jahr, das das Gerät im Einsatz bleibt.
Self-Custody ist kein Entweder-oder; sie ist ein Stapel von Vertrauensannahmen – Hardware, Firmware, Software und Prozess –, und die nützliche Frage lautet, welche Schichten du unabhängig überprüfen kannst. Nichts an den Ereignissen im Mai hat diesen Stapel verändert. Verändert hat sich, dass ein sehr großes Publikum ihn zum ersten Mal klar gesehen hat.
Wir sollten offen sagen, wo wir selbst in diesem Stapel stehen. Die Ownbit-App ist Closed Source, wie die meisten Wallet-Apps. Die ehrliche Antwort auf diese Realität besteht nicht darin, das Vertrauen wegzureden, sondern darin, das zu verkleinern, was es abdecken muss – und genau darauf ist unser Sicherheitsmodell ausgelegt: Die MultiSig-Contracts sind Open Source, jeder Schlüssel in einer Ownbit-MultiSig ist eine standardmäßige BIP39-Seed-Phrase, und Gelder bleiben ohne Ownbits Server wiederherstellbar, indem man den veröffentlichten Self-Recovery-Anleitungen folgt. Der Maßstab für eine Wallet ist nicht, ob du dem Anbieter vertraust – das tust du, irgendwo –, sondern wie wenig dieses Vertrauen abdecken muss und wie viel davon du überprüfen kannst.
Das Problem, das Recover lösen will, ist real
Mitten im allgemeinen Draufhauen ließe sich leicht vergessen, dass Ledger auf ein echtes Versagensmuster zielt. Vielfach berichtete Schätzungen legen seit Langem nahe, dass etwa ein Fünftel aller Bitcoin in Wallets festsitzt, deren Schlüssel verloren sind. Eine Seed-Phrase auf einem einzelnen Blatt Papier ist ein Single Point of Failure in beide Richtungen: Wer sie findet, kann alles nehmen, und wenn sie verbrennt, überflutet oder schlicht vergessen wird, ist alles mit ihr verloren. Börsen lösten das mit Konten und Support-Desks – zum Preis der Verwahrung, ein Tausch, den die Branche wiederholt zu bereuen hatte.
Der Anspruch verdient also Fairness. Hardware-Wallets, MPC-Dienste und regulierte Verwahrer bedienen jeweils echte Nutzer mit echten Bedürfnissen, und ein versicherter Wiederherstellungsdienst wird für manche von ihnen tatsächlich passen. Der Einwand im Kern der Ledger-Recover-Kontroverse ist enger gefasst: Der Dienst schrieb still und leise das Vertrauensmodell eines Geräts um, das die Leute bereits gekauft hatten, und diese Umschreibung lässt sich nicht unabhängig auditieren, solange die Firmware geschlossen bleibt.
Ein Geheimnis aufzuteilen bedeutet nicht, Kontrolle aufzuteilen
Recovers Design mit drei Fragmenten und zwei zur Wiederherstellung klingt oberflächlich wie MultiSig. Der Unterschied ist der springende Punkt. Seed-Sharding teilt ein Geheimnis auf, das am Ende wieder zusammengesetzt werden muss: Im Moment der Wiederherstellung existiert der vollständige Schlüssel wieder an einem Ort, und alles hängt an den Parteien und dem Prozess, die das Zusammensetzen vornehmen. MultiSig teilt die Kontrolle selbst auf. Zwei oder drei unabhängige Seed-Phrasen, auf getrennten Geräten von verschiedenen Personen erzeugt, kommen nirgendwo zusammen; eine 2-von-3-Wallet benötigt zwei Signaturen on-chain, und es gibt keine Zeremonie, in der eine Maschine kurzzeitig alles hält.
Genau diese Unterscheidung ist der Grund, warum MultiSig seit 2017 das Kern-Design von Ownbit ist. Jeder Teilnehmer behält eine standardmäßige BIP39-Seed-Phrase, Signaturregeln werden von der Blockchain durchgesetzt statt vom Wort eines Unternehmens, und Ownbits Server koordinieren Signaturen, ohne jemals einen Schlüssel zu halten. Der Verlust eines Schlüssels ist überlebbar, der Diebstahl eines Schlüssels ist nutzlos, und kein Verwahrer – uns eingeschlossen – speichert irgendetwas, das Gelder bewegen kann.
Was man mitnehmen sollte – Stand Juni 2023
Erstens: Panik ist nicht angebracht. Nichts in diesen drei Wochen belegte einen Exploit, einen Diebstahl oder ein defektes Gerät, und ein nicht angemeldeter Ledger steht denselben praktischen Risiken gegenüber wie im April. Wenn du einen besitzt, sind besonnene Reaktionen die richtigen – spiele Firmware-Updates bewusst ein und überprüfe erneut, worauf du vertraust, statt auf das zu reagieren, was man dir erzählt.
Zweitens: Nimm Bestandsaufnahme deiner Vertrauensannahmen, solange die Lektion frisch ist. Welche Teile deines Setups sind Versprechen, und welche sind überprüfbar? Eine nützliche Übung ist, sich für jede Wallet, die du nutzt, zu fragen, was ihr Anbieter tun könnte – nicht würde, sondern könnte – und ob du es merken würdest, wenn er es täte.
Drittens: Höre bei Beständen, die zählen, auf, von einem einzelnen Schlüssel oder einem einzelnen Unternehmen abzuhängen. Die Kontrolle über eine 2-von-3-MultiSig zu verteilen, beseitigt den Single Point of Failure, auf den Recover zielt, ohne einem Verwahrer eine rekonstruierbare Kopie deines Seeds in die Hand zu geben. Zum Zeitpunkt dieses Textes hat Ledger den Recover-Rollout pausiert und zugesagt, vor dem Start mehr seines Codes als Open Source offenzulegen – die richtige Richtung, und eine, die man so beurteilen sollte, wie in dieser Branche alles beurteilt werden sollte: daran, was überprüfbar ist, wenn es ausgeliefert wird. Die bleibende Lektion der Ledger-Recover-Kontroverse ist, dass der Abstand zwischen „kann nicht“ und „wird nicht“ das gesamte Thema von Self-Custody ist – und Nutzer haben ein Recht darauf, zu wissen, welches von beiden sie gekauft haben.
Häufig gestellte Fragen
Was ist Ledger Recover?
Ledger Recover ist ein Opt-in-Abodienst, den Ledger am 16. Mai 2023 ankündigte und der die Seed-Phrase einer Hardware-Wallet sichert. Das Gerät verschlüsselt den Seed, teilt ihn in drei Fragmente auf und verteilt diese an drei Verwahrer – Ledger, Coincover und EscrowTech. Die Wiederherstellung erfordert eine Verifizierung per amtlichem Ausweis sowie Fragmente von zwei der drei Verwahrer.
Ist Ledger Recover eine Hintertür?
Nicht im üblichen Sinne: Sie ist optional und erfordert eine Anmeldung, ein Abonnement und eine physische Bestätigung auf dem Gerät. Die Kontroverse entstand, weil die Funktion überhaupt zeigte, dass Ledgers Firmware verschlüsseltes Seed-Material aus dem Secure Element exportieren kann – das heißt, der Schutz, den viele Nutzer für physisch hielten, ist in Wirklichkeit eine Firmware-Richtlinie.
Sind Ledger-Hardware-Wallets weiterhin sicher zu benutzen?
Während der Episode wurde weder ein Exploit noch ein Diebstahl oder eine Schwachstelle nachgewiesen, und ein Gerät, das sich nie bei Recover anmeldet, verhält sich wie zuvor. Verändert hat sich das Vertrauensmodell, von dem Nutzer ausgehen sollten: Ein Gerät mit geschlossener Firmware ist genau so vertrauenswürdig wie der Code und die Prozesse seines Anbieters. Viele Inhaber werden das für akzeptabel halten; andere werden ihr Risiko mit MultiSig streuen.
Was ist die self-custodiale Alternative zu Seed-Wiederherstellungsdiensten?
Die wichtigste Alternative ist MultiSig. Eine 2-von-3-MultiSig-Wallet verteilt die Kontrolle auf drei unabhängige Seed-Phrasen, die auf getrennten Geräten liegen, sodass der Verlust eines Schlüssels nicht die Gelder verliert und kein Unternehmen jemals eine rekonstruierbare Kopie des Seeds hält. Sie löst dasselbe Problem der Unfallwiederherstellung ohne Verwahrer und ohne Identitätsprüfung.
Wenn dich die vergangenen Wochen dazu bringen, erneut zu prüfen, wo dein eigenes Vertrauen konzentriert ist, ist der praktische nächste Schritt, sich nicht mehr auf einen einzelnen Schlüssel – oder ein einzelnes Unternehmen – zu verlassen. Ownbit MultiSig lässt dich die Kontrolle über standardmäßige Seed-Phrasen aufteilen, die du selbst hältst, mit Open-Source-Contracts und einem Sicherheitsmodell, das so ausgelegt ist, dass Gelder auch ohne unsere Server wiederherstellbar bleiben. Von hier aus lässt sich die nächste Kontroverse gelassener betrachten.