Vertrauen ist gut, Kontrolle ist besser

Du siehst diese Seite wahrscheinlich, weil eine kürzlich durchgeführte Transaktion nicht vollständig in einem sofort verständlichen Format angezeigt werden konnte: Diese Situation wird als „Blindsignatur“ bezeichnet. Dies ist der Fall, wenn die von dir verwendete Wallet oder Dapp eindeutiges Signieren für diese spezielle Interaktion nicht unterstützt, was bedeutet, dass du aufgefordert wirst, etwas zu genehmigen, das du nicht vollständig verifizieren kannst.

Diese Seite wurde erstellt, um dir die sichereren Alternativen zu zeigen, die derzeit verfügbar sind. Mit Ledger Wallet™ erhältst du derzeit Zugang zu über 15 beliebten Anbietern, die eindeutiges Signieren und Transaction Check uneingeschränkt unterstützen. Mit diesen fortschrittlichen Sicherheitsfunktionen kannst du einfach und sicher wissen, was du genehmigst, und kostspielige Fehler vermeiden. Neben der Ledger Wallet-App bieten immer mehr DApps direkte Integrationen dieser Technologie für Benutzer von zertifizierten Secure Signern von Ledger, sodass du deine Assets durch eindeutiges Signieren von Transaktionen direkt über deren Benutzeroberfläche schützen kannst.

Fazit: Du solltest genau sehen und nachvollziehen, was du signierst. Und Ledger hilft dir das zu tun, über die integrierten Apps in Ledger Wallet und direkt in vielen beliebten dApps - einfach und sicher. Diese intelligente Schutzebene steht allen Nutzern des Ledger-Ökosystems ohne zusätzliche Kosten zur Verfügung.

Eindeutiges Signieren ist eine Sicherheitslösung, die von Ledger entwickelt und von der Clear Signing Alliance unterstützt wird. Es übersetzt komplexe Smart-Contract-Daten in sofort verständliche Transaktionsdetails, sodass du genau überprüfen kannst, was du genehmigst, bevor du die Transaktion bestätigst.

Anstelle einer scheinbar zufälligen Zeichenfolge (die als „Hash“ bezeichnet wird) zeigt dir die eindeutiges Signieren-Technologie den tatsächlichen Zweck der Transaktion, einschließlich des Empfängers, des Betrags, der Art der Genehmigung und der anfordernden Dapp in einer einfachen Sprache, die jeder versteht – direkt auf dem Secure Screen deines Ledger Signer-Geräts.

Im Gegensatz zu Smartphones und PCs wurden die Secure Screens von Ledger-Signern von den weltweit bekannten White-Hat-Hackern des Donjon getestet und von ANSSI mit CC EAL6+ zertifiziert, um sicherzustellen, dass die angezeigten Informationen zuverlässig sind. Für das Ethereum Virtual Machine (EVM)-Ökosystem ist eindeutiges Signieren formal als ERC-7730 Open-Source-Standard definiert. Es basiert auf einem einfachen Prinzip:

Du signierst nur, was du siehst. Keine versteckten Genehmigungen. Keine Blankoschecks. Volle Transparenz auf einem manipulationssicheren Display.

Erfahre mehr in diesem umfassenden Leitfaden zu eindeutigem Signieren.

Blindsignatur bedeutet, dass du eine Transaktion genehmigst , die du nicht vollständig lesen oder nachvollziehen kannst. Die meisten Wallet-Oberflächen sind nicht in der Lage, komplexe Smart-Contract-Daten in ein einfaches Sprachformat zu übersetzen. Die Nutzer werden daher gebeten, Entscheidungen zu genehmigen, ohne genau zu wissen, was sie signieren – ähnlich wie bei einem Blankoscheck. Wer den Blankoscheck besitzt, kann über Betrag, Empfänger und Datum der Übertragung deiner Assets bestimmen.

Dies ist eine ernste Schwachstelle. Betrüger nutzen Blindsignaturen regelmäßig aus, indem sie schädliche Verträge hinter unklaren Transaktionsdaten verbergen. Milliarden von Dollar wurden auf diese Weise von ahnungslosen Nutzern ergaunert.

Das Risiko steigt, wenn du Software-Wallets auf mit dem Internet verbundenen Geräten verwendest, bei denen die Displays durch „Man-in-the-Middle“-Angriffe manipuliert werden können. In diesem Zusammenhang kannst du nie zu 100 % sicher sein, dass das, was du auf deinem Computer- oder Handydisplay siehst, auch wirklich das ist, was du tatsächlich unterschreibst.

Ledger-Signer sind anders. Der Secure Screen mit ANSSI- und CC EAL6+-Zertifizierung wird direkt vom Offline-Secure Element angesteuert, das nachweislich fälschungssicher ist. In Kombination mit der Technologie für eindeutiges Signieren von Ledger wird sichergestellt, dass die Transaktionsdetails, die du vor der Genehmigung bestätigst, tatsächlich korrekt sind.

Ja – eindeutiges Signieren ist für alle Ledger-Nutzer und auf allen Ledger Wallet-Plattformen völlig kostenlos.

Eindeutiges Signieren ist eine Open-Source-Sicherheitsinitiative, die auf dem ERC-7730-Standard basiert. Ganz gleich, ob du Transaktionen über die Ledger Wallet-App durchführst, dich über WalletConnect verbindest oder eine direkte Dapp-Verbindung nutzt: eindeutiges Signieren ist für dich kostenlos.

Für Verbraucher und Einzelhandelskunden ist die Nutzung und Implementierung kostenlos und offen für Beiträge der gesamten Community. Jede Dapp kann ihre Clear-Signing-JSON-Datei erstellen, und jede Wallet kann den Standard unterstützen – genehmigungsfrei und kostenlos. Ledger Enterprise entwickelt auch eigenständige Produkte, die auf diesem eindeutigen Signieren-Protokoll basieren und separat für die spezifischen Bedürfnisse professioneller Kunden monetarisiert werden.

Integrierte Apps sind beliebte Services von externen Anbietern – darunter DeFi-Protokolle, Börsen, Staken-Plattformen usw. – die direkt in das Benutzererlebnis der Ledger Wallet integriert sind.

Da diese Anbieter auf Anwendungsebene integriert sind, werden ihre Smart Contract-Interaktionen automatisch in sofort verständliche Informationen übersetzt, die du auf dem Secure Screen deines Ledger-Signers auf einen Blick lesen kannst. Zusätzlich zur Funktion des eindeutigen Signierens bieten die Touchscreen-Signer von Ledger den Benutzern auch einen automatischen Transaction Check Dienst, der verdächtige Vorschläge erkennt, bevor du diese genehmigst. So kannst du deine Vermögenswerte schützen.

Mehr als 15 Dienstanbieter unterstützen diese Technologie bereits für eine Reihe von Krypto-Aktivitäten:

• Swappen

• Staken

• Kaufen

• Verkaufen

Stelle sie dir als kuratierten, sicherheitsorientierten App-Store für deine Krypto vor – in dem jede Transaktion transparent ist und jeder Dienstanbieter sorgfältig ausgewählt wird.

*Services für Kryptotransaktionen werden von Drittanbietern bereitgestellt. Ledger gibt weder Ratschläge noch Empfehlungen zur Nutzung von Services Dritter.

Ja, absolut. Du kannst weiterhin Wallet-Erweiterungen von Drittanbietern wie MetaMask oder Rabby mit deinem Ledger-Hardwaregerät verwenden. Deine privaten Schlüssel bleiben sicher offline und werden von deinem Ledger Signer geschützt, unabhängig davon, welche Wallet-Schnittstelle du verwendest.

Die Verfügbarkeit von eindeutigem Signieren (Clear Signing), dieser fortschrittlichen Sicherheitsfunktion von Ledger, hängt jedoch von zwei Faktoren ab: der Unterstützung des ERC-7730-Standards durch die Drittanbieter-Wallet und davon, ob die spezifische dApp, mit der du interagierest, dies für die Transaktion implementiert hat, für die du eindeutiges Signieren nutzen möchtest. Sowohl die Wallet als auch die dApp müssen eindeutiges Signieren unterstützen, damit die Details vollständig auf dem Secure Screen deines Ledger-Signers angezeigt werden. Wenn eine der beiden Seiten diese fortschrittliche Technologie nicht unterstützt, wirst du aufgefordert, eine „Blind-Signatur“ vorzunehmen.

Für ein möglichst sicheres Erlebnis empfehlen wir die Nutzung der in Ledger Wallet verfügbaren integrierten Apps, wo eindeutiges Signieren standardmäßig für alle verfügbaren Anbieter unterstützt wird. Du kannst die Vorteile des eindeutiges Signieren auch nutzen, wenn DApps eine direkte Verbindung bieten – ohne Zwischenhändler oder Wallet-Erweiterungen.

Deine Assets, deine Entscheidung. Wir geben Ihnen absolute Freiheit und die Werkzeuge, um fundierte Entscheidungen zu treffen.

Eindeutiges Signieren wurde 2023 von Ledger als Open-Source-Sicherheitsinitiative ins Leben gerufen und hat sich zu einer branchenübergreifenden Initiative entwickelt, um Krypto-Enthusiasten zu schützen und den Bereich benutzerfreundlicher zu gestalten.

Im Jahr 2024 half Ledger bei der Einführung der Clear-Signing-Initiative, um die Akzeptanz im gesamten Kryptoökosystem zu fördern. Dieser Sicherheitsstandard wurde von mehreren Teams gestärkt, darunter Ledger, WalletConnect, Sourcify und Fireblocks. 

Dies führte zur Gründung der Clear Signing Alliance, die von Organisationen wie der Ethereum Foundation unterstützt wurde, um gemeinsame Standards festzulegen und die breite Akzeptanz sofort nachvollziehbarer Transaktionen sowie das Ende der „Blindsignaturen“ zu fördern. Für Ledger ist es wichtig, dass die Nutzer fundierte Entscheidungen treffen können. Deshalb empfehlen wir dir, jedes Mal Clear Signing zu verwenden. 

Clear Signing ist nicht proprietär. Es handelt sich um einen genehmigungsfreien Open-Source-Standard, der von der Community, für die Community entwickelt wurde. Jeder kann einen Beitrag leisten, und jede Wallet oder DApp kann es kostenlos implementieren.

Beide arbeiten zusammen, dienen aber unterschiedlichen Zwecken.

Eindeutiges Signieren übersetzt komplexe Smart-Contract-Daten (Hashes) in einfache, unmittelbar verständliche Informationen – den Empfänger, den Betrag, die Art der Aktion und um welche Dapp es geht –, sodass du weißt, was du bestätigst, bevor du signierst.

Transaction Check bietet eine zusätzliche Sicherheitsebene. Die Lösung analysiert deine Transaktionen proaktiv auf potenzielle Bedrohungen wie Interaktionen mit gesperrten Adressen, verdächtige Verträge oder ungewöhnliche Muster und warnt dich, bevor du signierst. So kannst du fundierte Entscheidungen treffen und kostspielige Fehler vermeiden.

Stelle dir das so vor: Dank Eindeutiges Signieren kannst du die Vertragsdetails ohne Bedenken lesen. Die Transaktionsprüfung warnt dich, wenn etwas nicht stimmt, sodass du sie ablehnen kannst. Zusammen bilden sie ein umfassendes Sicherheitsnetz, und beide sind über die integrierten Apps von Ledger Wallet verfügbar.