Was sind Ledger-Apps und warum brauche ich sie?

Ledger-Hardware-Wallets verwenden Apps zur Verwaltung deiner Kryptowährungen. Diese können über den Manager in Ledger Live auf Ihrem Gerät installiert werden. Aber warum verwenden wir eigentlich Apps für Ledger Nano X und Ledger Nano S? Worin besteht ihr Zweck? Wir wollen uns das genauer ansehen.

Apps auf Ledger-Geräten spielen eine wichtige Rolle bei der Verwaltung deiner Kryptowährungen – und für jede Kryptowährung gibt es eine eigene App. Diese Apps können auf deiner Hardware-Wallet installiert werden, wenn du sie mit Ledger Live verbindest.

Und was bewirken diese Apps nun? Kurz gesagt: Die App auf deiner Hardware-Wallet berechnet private Schlüssel auf Grundlage deiner 24-Wort-Wiederherstellungsphrase und wird zur Verifizierung von Empfangsadressen und Transaktionen verwendet. Wir möchten dir nicht nur einen Einblick in diesen Prozess vermitteln, sondern auch erläutern, warum wir ein solches App-basiertes System verwenden.

Die Erstellung deiner privaten Schlüssel

Deine 24-Wort-Wiederherstellungsphrase ist eine Sicherungskopie all deiner Kryptowährungen, die sicher aufbewahrt werden müssen. Jede einzelne Adresse einer Kryptowährung wird durch einen privaten Schlüssel verwaltet. Zwar gewähren dir die 24 Wörter Zugriff auf alle deine Kryptokonten, doch gilt jeder private Schlüssel nur für die Adresse einer bestimmten Kryptowährung.

Zum Zweck der Sicherheitsoptimierung haben deine Apps keinen Zugriff auf die Wiederherstellungsphrase. Stattdessen senden sie eine Anfrage zur Berechnung der privaten Schlüssel aus deinen 24 Wörtern. Grundlage ist hierbei ein spezieller Parameter: der so genannte Ableitungspfad. Der Ableitungspfad ist für jeden Kryptowert eindeutig. Nachdem die App die erforderlichen Sicherheitsüberprüfungen durchgeführt hat, erhält sie eine Antwort mit den privaten Schlüsseln. All dies findet natürlich auf dem Secure-Element-Chip statt, damit die Sicherheit dieser sensiblen Vorgänge gewährleistet ist.

Großartig! Jetzt befinden sich die privaten Schlüssel deiner gewünschten Kryptowährung auf deiner Hardware-Wallet. Daraus kann die App nun deine öffentlichen Schlüssel ableiten. Diese werden auch (und weitaus häufiger) als „Adressen“ bezeichnet. Über sie können Kryptowährungen an dich gesendet werden.

Wir haben das folgende Diagramm erstellt, um diesen Prozess zusammenzufassen:

Warum brauche ich dann noch meine Apps?

Deine privaten Schlüssel sind auch danach noch sehr wichtig: Sie werden zur Verifizierung deiner Empfangsadresse und deiner Transaktionen benötigt. Ohne private Schlüssel kannst du keine dieser Aktionen durchführen. Wir wollen uns einmal ansehen, wie das funktioniert:

1. Du versuchst, eine Bitcoin-Transaktion durchzuführen, für die du deinen privaten Bitcoin-Schlüssel zum Signieren (d. h. Genehmigen) der Transaktion benötigst. Nachdem du festgelegt hast, wie viel Bitcoin du an eine bestimmte Adresse senden möchtest, sendet deine Wallet-App eine Signaturanfrage an deine Ledger-Hardware-Wallet.
   
2. Dein Ledger-Gerät zeigt dir dann auf dem Bildschirm die exakte Anfrage der Wallet-App an, damit du überprüfen kannst, ob sie tatsächlich mit der von dir eingerichteten Transaktion übereinstimmt. Damit wird das Risiko so genannter Man-in-the-Middle-Angriffe gesenkt.
   
3. Nachdem du die Transaktion verifiziert und genehmigt hast, erstellt die App auf deinem Ledger-Gerät mithilfe der privaten Schlüssel die korrekte Signatur und sendet diese an die Wallet-App zurück.
   
4. Danach schickt die Wallet-App die Transaktion an die Blockchain – und deine Transaktion ist abgeschlossen.

Aber können Apps nicht miteinander interagieren?

Nein, das können sie nicht. Ledger hat beschlossen, für jede Kryptowährung eine eigene App zu verwenden. Dies geschieht aus Sicherheitsgründen, und um Entwicklungen Dritter zu ermöglichen (mehr dazu später).

Sicherheitsseitig wird hierdurch verhindert, dass im Falle eines Problems mit einer Kryptowährungs-App keine anderen Kryptowährungen betroffen werden. Dieses Prinzip wird durch das von uns bei Ledger entwickelte Betriebssystem BOLOS umgesetzt.

Ledger ist nicht nur der einzige Anbieter von Hardware-Wallets, der ein eigenes Betriebssystem entwickelt hat, sondern auch einer der wenigen, die ein App-System verwenden. Andere Hardware-Wallets nutzen dagegen eine so genannte monolithische Firmware. Allerdings kann ein Problem, das für eine Kryptowährung auftritt, sich bei diesem Prinzip auf alle anderen auswirken.

Entwicklung durch Dritte

Da die Apps voneinander isoliert sind und nicht miteinander interagieren können, können wir Dritten, die nicht zu Ledger gehören, die Möglichkeit bieten, eigene Apps zu entwickeln. Wir konnten bereits über 40 Apps veröffentlichen, die von Mitgliedern und Entwicklern aus der Krypto-Community erstellt wurden – und dafür sind wir sehr dankbar.

Natürlich nehmen wir diese Apps noch immer genau unter die Lupe, um sicherzustellen, dass sie in puncto Sicherheit und Benutzerfreundlichkeit den höchsten Standards entsprechen. Hier erfährst du mehr über das Verfahren zum Einreichen einer App bei uns.

Ist mein Kryptoguthaben weg, wenn ich eine App deinstalliere?

Keine Sorge, deine Kryptos bleiben zugänglich. Wie bereits zu Beginn dieses Artikels erwähnt, berechnet dein Ledger-Gerät deine privaten Schlüssel aus deiner 24-Wort-Wiederherstellungsphrase auf Grundlage eines bestimmten Parameters, der als Ableitungspfad bezeichnet wird.

Das heißt: Wenn die Wiederherstellungsphrase auf deinem Gerät dieselbe bleibt, führt die Berechnung auch zum selben Ergebnis. Wenn du die App also erneut installierst, erhältst du Zugang zu denselben Adressen wie zuvor.

Lerne weiter! Wenn du dich gerne mit Kryptowährungen und Blockchain auseinandersetzt, schaue dir unser School of Block Video an How to Keep Your Crypto Safe.