Ledger Recover ist Ledgers bezahlter Seed-Phrase-Backup-Abonnementdienst, der 2023 eingeführt und bis 2026 erheblich erweitert wurde. Er ist auch eines der kontroversesten Features, die jemals zu einer Hardware Wallet hinzugefügt wurden. Dieser Leitfaden erklärt genau, wie er funktioniert, welche Sicherheits-Kompromisse es gibt, wer ihn verwenden sollte und welche Alternativen es gibt.
Was ist Ledger Recover?
Ledger Recover ist ein Abonnementdienst (9,99 $/Monat oder 99 $/Jahr), der Ihre 24-Wort-Seed-Phrase automatisch mit einem Verfahren namens Shamirs Secret Sharing sichert, das sie in drei verschlüsselte Fragmente aufteilt, die bei drei separaten Unternehmen gespeichert werden.
Das Kernwertversprechen: Falls Sie Ihr Ledger-Gerät und Ihre schriftliche Seed-Phrase-Sicherung verlieren, kann Ledger Recover Ihre Seed auf einem neuen Gerät mit Identitätsverifizierung wiederherstellen.
Vor Recover bedeutete der Verlust sowohl des Geräts als auch der schriftlichen Seed-Phrase-Sicherung einen permanenten Verlust der Geldmittel. Recover adressiert dieses Szenario – allerdings zu Kosten, sowohl finanziell als auch in Bezug auf Sicherheitsannahmen.
Wie Ledger Recover funktioniert
Der technische Prozess
Wenn Sie Ledger Recover abonnieren und auf Ihrem Gerät aktivieren:
Ab 2026 sind die drei Backup-Provider:
Der Wiederherstellungsprozess
Wenn Sie Ihre Seed auf einem neuen Ledger-Gerät wiederherstellen müssen:
- Sie durchlaufen einen Identitätsverifizierungsprozess (Ausweisdokument + Selfie + Liveness-Check)
- Die Identitätsverifizierung bestätigt, dass Sie der Kontoinhaber sind
- Zwei der drei Fragment-Inhaber geben ihre Fragmente frei
- Die Fragmente werden über einen sicheren Kanal an das neue Ledger-Gerät versendet
- Das Gerät rekonstruiert die vollständige Seed-Phrase intern und richtet die Wallet ein
Die Kosten
- 9,99 $/Monat bei monatlicher Abrechnung
- 99 $/Jahr bei jährlicher Abrechnung (entspricht 8,25 $/Monat)
- Verfügbar für Nano X, Stax und Flex
- Nicht verfügbar für Nano S Plus
Die Kontroverse: Was ist das eigentliche Problem?
Als Ledger Recover im Mai 2023 ankündigte, reagierte die Krypto-Community stark. Hier ist der Grund:
Firmware kann die Seed extrahieren
Damit Recover funktioniert, muss die auf Ihrem Ledger laufende Firmware folgendes können:
- Die im Secure Element gespeicherte Seed-Phrase abrufen
- Sie verschlüsseln
- Die verschlüsselten Fragmente über das Internet über den Host-Computer an die Backup-Provider übertragen
Zuvor hatte Ledger (explizit und implizit) angegeben, dass die Seed-Phrase „das Gerät nie verlässt“. Die Ankündigung von Recover enthüllte, dass dies keine absolute technische Einschränkung mehr ist – es ist eine Richtlinieneinschränkung. Die Firmware ist fähig, die Seed zu extrahieren, wenn sie dazu angewiesen wird.
Das Vertrauensargument
Kritiker argumentieren: Wenn die Firmware die Seed extrahieren und übertragen kann, dann:
- Ein rogue Firmware-Update könnte dies möglicherweise ohne Zustimmung tun
- Eine Regierung könnte Ledger dazu zwingen, ein Firmware-Update zu verteilen, das die Seed-Extraktion stillschweigend ermöglicht
- Das Sicherheitsversprechen einer „Air-Gapped Seed“ wird durch die Existenz dieser Möglichkeit schwächer
Ledgers Gegenargumente
Ledgers Position:
Sicherheitsanalyse
Was Ledger Recover ändert und nicht ändert
| Aspekt | Vor Recover | Mit Recover (abonniert) |
|---|---|---|
| Physische Hardware-Sicherheit | EAL5+/EAL6+ | Unverändert |
| Seed nur auf Gerät gespeichert | Ja | Verschlüsselte Fragmente bei 3 Parteien gespeichert |
| Ledger kann auf Seed zugreifen | Nein (Richtlinie + Architektur) | Nein (Architektur – benötigt 2/3 Parteien) |
| Risiko der Staatlichen Zwangsvollstreckung | Sehr niedrig (Seed nur auf Gerät) | Möglich durch rechtliche Maßnahmen gegen 2 Fragment-Inhaber |
| Identitätsverifizierung für Wiederherstellung erforderlich | N/V | Ja (biometrisch + Ausweisdokument) |
| Wiederherstellung ohne Seed-Phrase möglich | Nein | Ja |
Wer kontrolliert die Fragmente?
Keine einzelne Partei hält genug Informationen, um Ihre Seed wiederherzustellen. Ein Angreifer oder eine Regierungsbehörde müsste:
- Mindestens 2 der 3 Fragment-Inhaber gleichzeitig kompromittieren oder rechtlich erzwingen
- Sie erfolgreich durch das Identitätsverifizierungssystem nachahmen
Dies ist eine wesentlich höhere Hürde als die Kompromittierung eines einzelnen Unternehmens – aber es ist nicht gleichwertig mit der Sicherheit einer Seed-Phrase, die außer in Ihrem eigenen Besitz nirgendwo existiert.
Ist Recover sicher vor Hackern?
Die Fragment-Übertragung erfolgt über einen verschlüsselten Kanal zwischen dem Secure Element und den Backup-Providern. Ein Netzwerk-Angreifer, der Datenverkehr abfängt, würde verschlüsselte Daten sehen, die er nicht in eine Seed rekonstruieren kann. Die in Speichern befindlichen Fragmente sind ebenfalls verschlüsselt.
Die realistischen Angriffsvektoren sind:
- Ein Verstoß bei einem oder mehreren Backup-Providern (einzelner Verstoß unzureichend; zwei gleichzeitige Verstöße erforderlich)
- Eine erfolgreiche Nachahmung von Ihnen durch das Identitätsverifizierungssystem
- Eine Ledger-Firmware-Kompromittierung, die die Seed stillschweigend vor der Fragmentierung extrahiert
Wer sollte Ledger Recover verwenden?
Gute Kandidaten für Ledger Recover
Schlechte Kandidaten für Ledger Recover
Alternativen zu Ledger Recover
Wenn Sie eine bessere Seed-Phrase-Sicherung ohne die Vertrauenswechselwirkungen von Recover möchten, erwägen Sie diese Alternativen:
Metallbackup-Platten
Produkte wie Cryptosteel Capsule, Bilodeau oder Cryptotag Zeus lassen Sie Ihre Seed-Phrase-Wörter in Edelstahl prägen oder ätzen. Diese sind feuerbeständig, wasserfest und überleben Hausbrände und Überschwemmungen, die Papierausdrucke zerstören.
Kosten: 50–150 $ einmalig. Kein fortlaufendes Abonnement. Kein Vertrauen in Dritte erforderlich.
Shamirs Secret Sharing – Selbst verwaltet
Einige Wallets (besonders Trezor Safe 3 und Safe 5) unterstützen die Erstellung einer Shamir-aufgeteilten Seed-Phrase, die Sie selbst verteilen – zum Beispiel, indem Sie einen Anteil an ein vertrauenswürdiges Familienmitglied geben und andere an separaten Orten behalten. Kein Drittparteiunternehmen speichert Ihre Fragmente.
Geografische Verteilung
Einfach mehrere Kopien Ihrer Seed-Phrase an verschiedenen physischen Orten (Zuhause, Bankschließfach, vertrauenswürdiger Verwandter) mit keine digitalen Kopien schafft ähnliche Widerstandsfähigkeit gegen physischen Verlust.
Passphrase + Seed-Separation
Das Speichern Ihrer 24 Wörter an einem Ort und einer starken Passphrase an einem separaten Ort bedeutet, dass sogar wenn eine Sicherung kompromittiert wird, der Angreifer immer noch nicht auf Gelder zugreifen kann ohne beide Teile.
Häufig gestellte Fragen
F: Wenn ich Ledger Recover abonniere und dann kündige, was passiert mit meinen Fragmenten?
Bei Kündigung gibt Ledger an, dass Ihre Fragmente aus den Systemen der Backup-Provider gelöscht werden. Sie sollten dies in Ledgers aktuellen Nutzungsbedingungen überprüfen, bevor Sie abonnieren.
F: Kann Ledger mit Recover auf meine Gelder zugreifen?
Nicht einseitig. Ledger hält nur eines von drei Fragmenten. Die Rekonstruktion der Seed erfordert mindestens zwei Fragmente. Ledger müsste mit mindestens einem anderen Provider zusammenarbeiten, UND Sie erfolgreich im Identitätsverifizierungsschritt nachahmen.
F: Funktioniert Ledger Recover, wenn mein Gerät vollständig zerstört ist?
Ja. Sie können auf ein beliebiges kompatibles neues Ledger-Gerät wiederherstellen, indem Sie den Identitätsverifizierungsprozess durchlaufen und die Fragmente an das neue Gerät versendet werden.
F: Ist Ledger Recover DSGVO-konform?
Ledger gibt an, dass es mit EU-Datenschutzgesetzen konform ist. Die Identitätsverifizierungsdaten werden von Identitätsverifizierungspartnern verarbeitet. Überprüfen Sie Ledgers Datenschutzrichtlinie für aktuelle Details.
F: Kann ich Ledger Recover verwenden, wenn ich eine Passphrase eingerichtet habe?
Ledger Recover sichert nur die 24-Wort-Seed-Phrase, nicht eine Passphrase. Wenn Sie eine Passphrase verwenden, müssen Sie diese separat sichern. Ihre Passphrase-Wallet wäre nicht allein durch Recover wiederherstellbar.
F: Was passiert, wenn einer der drei Backup-Unternehmen bankrott geht?
Ledger gibt an, dass es Notfallpläne für Backup-Provider-Ausfälle hat, und dass da nur 2 von 3 Fragmenten benötigt werden, ein Provider-Ausfall Ihre Fähigkeit zur Wiederherstellung nicht beeinflusst. Überprüfen Sie die aktuellen Servicebedingungen für Details.
F: Wurde Ledger Recover jemals erfolgreich verwendet, um eine Wallet wiederherzustellen?
Ledger hat bestätigt, dass der Service betriebsbereit ist mit erfolgreichen Wiederherstellungen. Unabhängige öffentliche Überprüfung der Sicherheit des Prozesses ist begrenzt.
Verwandte Leitfäden:
