Sind Stateless Hardware Wallets nicht „unsicherer“, da man noch zusätzlich einen SeedQR herumliegen haben muss (und nicht nur die Hardware Wallet), welcher wiederum noch ein potenzieller Fehlerpunkt sein könnte, da ihn jemand findet?
(Ein Backup auf Stahl kann man ja besser verstecken, da man, das ja nicht so oft benötigen wird, aber wenn man eine Stateless Hardware Wallet verwendet, muss man den SeedQR ja irgendwo in der Nähe haben.)
In Prinzip ist es nur ein Gerät was deine Transaktionen signiert und deine Seedphrase nur temporär im RAM hat. Schaltest du das Gerät ab ist die Seedphrase weg.
Bekanntestes Beispiel ist der SeedSigner.
Aber auch Jade, Passport, ColdCard und über Umwege auch die BitBox02 können Stateless verwendet werden.
Diese Aussage kann ich nicht verstehen. Der SeedSigner ist ein sicheres und hervoragendes Signing Device. Gerade im Bezug auf Multisig kommen die wenigsten Geräte an die Usability ran.
Ist der Sinn einer Stateless Hardware Wallet nicht der dass der Seed niemals auf einer Festplatte geschrieben wird, von der man ihn mit externen Mitteln wieder auslesen kann? Bei dieser vorgetragenen Methode der Bitbox dürfte das ja nicht zutreffen.
Das jade wallet kann als seedsigner genutzt werden, standardmäßig ist der seed aber verschlüsselt darauf gespeichert.
Finde die SD Karte der bitbox da wesentlich unsicherer.
Jein. Du müsstest entweder den Seed mit nach Hause nehmen, um eine Transaktion zu tätigen, oder den SeedSigner mit Strom versorgen und „scharf“ aus der Bank tragen.
Oder du machst die Transaktion direkt im Tresorraum, was aber eine Internetverbindung voraussetzt.
Den Seed im Schließfach zu lassen und mit einer speichernden HW Wallet zu arbeiten, finde ich noch immer sicherer und auch deutlich deutlich komfortabler.
Das ist sicher wichtig, aber nach 1-2 mal üben hat man da auch keinen vorteil mehr davon, wenn man es mal verstanden hat.
Fakt ist dass seedsigner und co ganz klar dem ziel den seed sicher und unzugänglich zu verwahren entgegen stehen.
Also wenn die gebühren grade niedrig stehen und man endlich mal konsolidieren kann erstmal zur bank fahren und sein backup holen? Davon abgesehen dass das unpraktisch ist, ist es an sich natürlich auch ein allgemeines sicherheitsrisiko, regelmäßig kontakt zum Backup zu haben.
Erlaubt es der SeedSigner überhaupt den Seed auf dem Gerät zu speicher? Im Grunde genommen wäre das auch nicht unbedingt unsicherere wie, wenn man den SeedQR einfach herumliegen hat, oder?