Die Ökonomie von Angriffen auf Secure Elements

Sicherheit wird oft absolut betrachtet: Ein Angriff ist entweder möglich oder nicht. Diese Sichtweise ist technisch korrekt, aber in der Praxis irreführend. In der IT-Sicherheit stellt sich selten die Frage: „Geht das überhaupt?“ Mit ausreichend Ressourcen ist fast alles möglich. Die entscheidende Frage ist: „Lohnt es sich wirtschaftlich?“

Every attack on a hardware wallet has a cost structure. Upfront investment in tools, infrastructure, and expertise. It also includes operational execution costs, the probability of success, and the expected return per target. An attacker is, in economic terms, running a business. Like any business, it only survives if revenues exceed costs, which means the attack must either work at scale or target victims whose assets justify the individual expense.

This article, the fourth in our secure element series, analyzes the major attack categories targeting secure elements through an economic lens. For each attack type, we examine its cost, the number of targets required to be profitable, which actor categories are realistically positioned to execute it, and what that means for the protection a certified secure element actually provides.
 

Die Bilanz des Angreifers

Bevor wir einzelne Angriffstypen betrachten, klären wir die Variablen, die darüber entscheiden, ob ein Angriff wirtschaftlich sinnvoll ist.

Fixkosten

Fixkosten fallen einmalig an, unabhängig davon, wie viele Ziele betroffen sind. Dazu zählen: Anschaffung oder Entwicklung von Angriffswerkzeugen und Malware, Laborausstattung, Bestechung oder Social Engineering von Insidern sowie Zeitaufwand für Forschung und Entwicklung.

Bei softwarebasierten Angriffen sind die Fixkosten niedrig; ein fähiger Entwickler kann Clipboard-Hijacking-Malware für einige Hundert bis Tausend Dollar programmieren. Bei hardwarebasierten Angriffen können die Fixkosten in den Millionenbereich steigen, bevor überhaupt eine Wallet betroffen ist.

Variable Kosten

Variable Kosten steigen mit der Anzahl der Ziele. Die Verbreitung von Malware auf eine Million zusätzliche Geräte verursacht praktisch keine Mehrkosten. Eine fokussierte Ionenstrahlanalyse an einem weiteren Secure Element kostet dagegen Zehntausende Dollar für Maschinenzeit, Fachpersonal und Verbrauchsmaterial. Das ist der wichtigste ökonomische Unterschied zwischen Massen- und gezielten Angriffen: Ihre variablen Kosten verhalten sich fast umgekehrt proportional.

Erwartete Rendite pro Ziel

Krypto-Vermögen sind extrem ungleich verteilt. Der Median-Nutzer einer Hardware-Wallet hält einige Tausend Dollar, wenige „Whales“ Millionen. Ein Angriff, der nur einzeln durchführbar ist, muss gezielt auf die richtige Person ausgerichtet sein. Ein skalierbarer Angriff nimmt alles mit, was sich in der Masse findet – auch wenn die meisten Ziele nur kleine Beträge halten.

Erfolgswahrscheinlichkeit

Der technische Schwierigkeitsgrad beeinflusst die Erfolgswahrscheinlichkeit und damit direkt die erwartete Rendite. Eine Malware-Kampagne, die auf 2 % der infizierten Geräte erfolgreich ist, bringt im großen Maßstab trotzdem Ertrag. Ein Fault-Injection-Angriff mit 40 % Risiko, das Zielgerät beim Versuch zu zerstören, ist bei einer Einzelperson mit womöglich überschätztem Vermögen ein ganz anderes Risiko.

Die ökonomische Logik ist einfach: Kosten geteilt durch erwartete Rendite müssen unter eins liegen. Das Secure Element erhöht die Kosten gezielter Angriffe deutlich. Für Massenangriffe, die das Chip-Sicherheitsniveau umgehen, bewirkt es fast nichts.

Attack Type 1: Malware and clipboard hijacking

Malware-basierte Angriffe auf Krypto-Nutzer sind Software-Operationen. Die häufigste Variante ist der Clipboard-Hijacker: Ein Hintergrundprozess überwacht die Zwischenablage und ersetzt, sobald er eine Krypto-Adresse erkennt, diese unbemerkt durch eine Angreifer-Adresse. Der Nutzer kopiert eine legitime Adresse, fügt sie ein – und das Geld landet beim Angreifer.

Komplexere Varianten sind etwa Browser-Extensions, die Zieladressen in Weboberflächen manipulieren, Screen-Overlay-Angriffe, die gefälschte Oberflächen über Wallet-Software legen, oder Keylogger, die Seed-Phrases mitschneiden, falls sie jemals eingegeben werden. 

Ganze Malware-as-a-Service-Ökosysteme existieren auf Darknet-Marktplätzen; kriminelle Organisationen können diese Tools kaufen oder mieten, ohne selbst zu programmieren.

Kostenstruktur

• Entwicklung von Clipboard-Hijacking-Malware von Grund auf: ca. 500–3.000 US-Dollar für einen fähigen Entwickler.
   
• Kauf auf einem Darknet-Marktplatz: ab wenigen Hundert Dollar.
   
• Verbreitung, Einbettung in gefälschte Wallet-Software, bösartige Browser-Extensions, gecrackte Apps oder Phishing-Downloads erhöhen die Betriebskosten, aber Kampagnen mit Hunderttausenden Geräten kosten insgesamt oft unter 10.000 US-Dollar.

Die variablen Kosten pro weiterem infizierten Gerät sind praktisch null. Die Kosten für das millionste Gerät sind identisch mit denen für das erste: Die Malware existiert bereits.

Wer kann diesen Angriff ausführen?

Hier agieren organisierte kriminelle Gruppen und Darknet-Entwickler. Nationalstaaten sind für diese Angriffskategorie meist überqualifiziert; ihre Fähigkeiten sind hier nicht nötig. Am unteren Ende können Einzelkriminelle mit Grundkenntnissen komplette Toolkits kaufen. Am oberen Ende betreiben professionelle Banden eine Infrastruktur, die mit Softwareunternehmen konkurriert.

What the secure element does, and doesn't do

Against key theft: the secure element is a complete defense. Malware running on an infected PC cannot reach inside the chip. The private key is not in any memory location accessible to the operating system.

Against the clipboard attack: the secure element does not help directly. The attack does not attempt to steal the key. It substitutes the destination address before the transaction is submitted. The key signs exactly what it is asked to sign, the wrong address, because neither the chip nor the firmware has any way to know the address was tampered with upstream.

Die einzige Verteidigung gegen Clipboard-Angriffe ist Verhaltenssicherheit: Kontrolliere die Empfängeradresse vor der Bestätigung. Wenn die auf dem Gerät angezeigte Adresse mit dem gewünschten Empfänger übereinstimmt, ist die Transaktion sicher – unabhängig von Malware auf dem PC.

Economic verdict

Malware-Angriffe lohnen sich in jedem Maßstab, weil die Kosten im Vergleich zum Opferpool fast null sind. Das Secure Element eliminiert zwar den wichtigsten Angriffsvektor – den Diebstahl des Schlüssels –, aber der Clipboard-Angriff bleibt real und ist die häufigste Bedrohung. Die Ökonomie begünstigt den Angreifer auf Masse, da der Chip gar nicht angegriffen wird.

Attack Type 2: Firmware compromise

Ein Firmware-Supply-Chain-Angriff schleust bösartigen Code in die Software ein, die auf Hardware-Wallets läuft – vor oder während der Auslieferung. Die kompromittierte Firmware sieht für Nutzer identisch aus wie das Original. Unter der Oberfläche kann sie schwache oder vorhersagbare Schlüssel generieren, Schlüsselmaterial heimlich abführen, andere Adressen anzeigen als tatsächlich signiert werden oder eine Backdoor enthalten, die auf ein bestimmtes Signal reagiert.
 

  The attack surface includes the manufacturer's development infrastructure (build servers, code signing systems), the update delivery pipeline, resellers who install custom firmware before shipping, and, in some cases, community-maintained or third-party firmware distributions. Cost structure Compromising a software build pipeline at a manufacturer requires either a sophisticated intrusion operation, attacking and persisting inside a well-defended corporate network, or an insider who has been recruited, bribed, or coerced. Intrusion costs depend heavily on the target's defenses but typically run into six figures for a genuine persistent compromise of a security-focused organization. Insider recruitment varies widely: a developer at a small hardware wallet company might be approachable for a good sum; a senior engineer with signing key access at a major manufacturer is a much more expensive and higher-risk proposition.   Once inside, the attacker modifies firmware and signs it with the manufacturer's legitimate key, bypassing secure boot entirely, since the modified firmware carries a genuine signature. The attack then propagates automatically to all users who install the update. Variable cost per additional affected device: near zero. Like malware, this attack scales after the fixed cost of the initial compromise. Who can execute this? Nation-state intelligence agencies are the most capable and motivated actors at this tier. They have the resources for sustained corporate intrusion operations, the ability to legally or extra-legally pressure manufacturers in their jurisdiction, and strategic motivations beyond pure financial return, intelligence collection, sanctions enforcement, or the ability to monitor specific targets at scale. Sophisticated, organized criminal groups capable of persistent corporate intrusions do exist, but they are rare. The risk profile of compromising a well-known hardware wallet manufacturer, the significant law enforcement attention, and the limited ability to launder returns make pure criminal motivation less compelling than nation-state motivation. What the secure element does This is where the relationship between the secure element and the firmware layer becomes critical. A firmware compromise does not break the secure element directly. What it does is control what the secure element is asked to do, and what results get displayed to the user.   Some secure element implementations are architected to make firmware-based attacks harder: the chip verifies certain operations independently of firmware instructions, and its attestation functions allow external verification of its state. But in most standard hardware wallet designs, the firmware is the trusted intermediary between the user and the chip. Compromised firmware is in a very powerful position. The practical defense is firmware verification; independently checking that installed firmware hashes match officially published values before use, and restricting firmware update behavior. Economic verdict Firmware supply chain attacks require significant fixed cost investment but scale well across a large victim pool; every user of a compromised update becomes a target. The minimum viable holding per victim is relatively modest because of the scale: if ten thousand users install a compromised update and the average holding is $5,000, the total addressable pool is $50 million. Fixed costs of $1,000,000–$5,000,000 against that pool represent a reasonable return on investment for a well-organized attacker. This is why this attack category is most associated with nation-states rather than conventional criminals: the economics work, but the execution requires capabilities and risk tolerance beyond those of typical criminal organizations.  

Attack Type 3: Supply chain-hardware substitution

Hardware-Supply-Chain-Angriffe verändern oder ersetzen physisch Komponenten im Gerät, bevor es beim Endnutzer ankommt. Die ausgefeilteste Variante tauscht das echte, zertifizierte Secure Element gegen einen gefälschten Chip aus, der identisch aussieht, aber darauf ausgelegt ist, Schlüsselmaterial zu leaken. 

Weniger aufwendige Varianten fügen Komponenten hinzu, etwa einen zweiten Chip, der die Kommunikation zwischen Hauptprozessor und Secure Element überwacht, oder einen versteckten Funksender.

Dokumentierte Beispiele gibt es: Geheimdienste haben Hardware in Netzwerkgeräten während des Transports manipuliert – das ist technisch etabliert. Die Frage ist, ob sich der Aufwand für Konsumenten-Hardware-Wallets lohnt.

Kostenstruktur

Einen gefälschten Secure Element-Chip zu designen und herzustellen, der äußerlich und funktional identisch ist, aber eine Backdoor enthält, erfordert Halbleiterdesign-Know-how, Zugang zu einer Fertigung und umfassendes Reverse Engineering. Das ist eine Investition von mehreren Millionen Dollar, je nach Komplexität.

Das Abfangen von Geräten in der Lieferkette, Identifikation der richtigen Sendungen, Zugriff, Austausch ohne Spuren und erneutes Versiegeln verursacht hohe Betriebskosten und erhöht das Entdeckungsrisiko. Im großen Maßstab steigen Kosten und Risiko exponentiell.
 

Deshalb sind Hardware-Substitutionsangriffe grundsätzlich kleine bis mittlere Operationen. Die Kosten pro Charge sind hoch, lohnen sich nur für wenige hochwertige Ziele und nicht für breite Streuung.

Wer kann das ausführen?

Nationalstaatliche Geheimdienste. Für organisierte Kriminalität ist diese Kategorie praktisch unerreichbar – die Anforderungen an Fertigung und Logistik sind zu hoch. Das Ziel ist meist nicht finanziell, sondern Überwachung, Informationsgewinn oder das heimliche Leeren von Wallets bestimmter Zielpersonen (z. B. sanktionierte Individuen, politische Gegner, Regierungsbeamte).
 

Vereinzelte Insider auf Fertigungsebene, wie Qualitätsingenieure oder Lagerarbeiter, könnten Modifikationen günstiger einbringen – aber nur im kleinen Maßstab und mit extrem hohem persönlichem Risiko.

What the secure element does, and doesn't do

Ein echtes, zertifiziertes Secure Element mit starker Manipulationsresistenz macht Hardware-Substitution deutlich schwieriger. Physische Sicherheitsfunktionen, aktive Abschirmungen, verschlüsselte Speicher und Manipulationserkennung sorgen dafür, dass ein echter Chip kaum vor Ort modifiziert werden kann. Ein Austausch gegen ein Imitat erfordert einen Chip, der jede Authentizitätsprüfung besteht.
 

Viele Hersteller implementieren Attestierungsmechanismen: Das Gerät kann kryptografisch nachweisen, dass das Secure Element echt ist. Das erschwert den Austausch; ein gefälschter Chip, der die Prüfung nicht besteht, wird erkannt.

Attestierungen sind aber nur so stark wie ihre Implementierung. Ein Angreifer mit Zugang zu Hersteller-Schlüsseln oder einer kompromittierten Attestierung kann Nachweise fälschen. Das ist ein Restrisiko, kein gelöstes Problem.

Ökonomisches Fazit

Hardware-Substitution lohnt sich nur für gezielte Angriffe auf sehr vermögende Einzelpersonen oder für staatliche Zwecke. Die Kosten liegen bei Millionen, bevor eine einzige Wallet kompromittiert ist – für alle anderen Nutzer ist das Risiko rein theoretisch.

Attack Type 4: Fault injection and voltage glitching

Fault-Injection-Angriffe versuchen, ein Secure Element gezielt zu Fehlfunktionen zu bringen – etwa um Sicherheitsprüfungen zu umgehen, sensible Daten preiszugeben oder einen ausnutzbaren Fehlerzustand zu erzeugen. Die zugänglichste Variante ist Voltage Glitching: Eine gezielte Spannungsspitze oder -senkung während einer kryptografischen Operation soll einen Befehl verfälschen, sodass z. B. die PIN-Prüfung übersprungen oder Zwischenschlüssel ausgegeben werden.

Clock Glitching funktioniert ähnlich, indem das Taktsignal manipuliert wird. Laser-Fault-Injection ist die anspruchsvollste nicht-invasive Variante: Ein gezielter Laserpuls auf eine bekannte Stelle des Chips kann gezielt Bits kippen oder Prozesse stören. Dafür muss der Chip entpackt und der Chip-Die freigelegt werden – technisch sehr anspruchsvoll.

Diese Angriffe sind in der akademischen Forschung gut dokumentiert. Veröffentlichte Arbeiten zeigen, dass sich bei älteren oder weniger gehärteten Mikrocontrollern Schlüsselmaterial mit solchen Methoden extrahieren lässt. Bei zertifizierten Secure Elements ist das deutlich schwieriger: Moderne Chips verfügen über Spannungs- und Taktüberwachung, Lichtsensoren und Zufallstiming, die solche Angriffe erkennen oder vereiteln.

Kostenstruktur

Ein einfaches Voltage-Glitching-Setup – FPGA-Board, Oszilloskop, Analyse-Tools – kostet etwa 5.000–15.000 US-Dollar. Es gibt Open-Source-Frameworks. Auf diesem Niveau ist ein Angriff auf ungeschützte Mikrocontroller realistisch, auf gehärtete Secure Elements aber deutlich schwieriger.

Ein professionelles Laser-Fault-Injection-Setup mit Decapping-Station, Präzisionspositionierung und Laserquelle kostet 50.000–200.000 US-Dollar plus Know-how. Das entspricht dem Niveau eines gut ausgestatteten Forschungslabors oder einer professionellen Sicherheitsfirma.

Solche Angriffe zerstören oder beschädigen einen erheblichen Teil der Zielgeräte. Eine Ausfallrate von 30–50 % ist nicht ungewöhnlich. Jeder zerstörte Chip ist ein Fehlschlag ohne Ertrag. Die Kosten pro erfolgreicher Extraktion liegen daher deutlich über den reinen Gerätekosten.

Wer kann das ausführen

At the lower equipment tier: skilled individual security researchers and small, technically sophisticated criminal groups. The barrier is not just financial; it requires genuine expertise in embedded hardware security, signal analysis, and chip-level debugging. This is a specialized skill set.

At the laser fault injection tier: professional security research firms, academic institutions, and well-resourced criminal organizations. Nation-states have these capabilities routinely.

Für Kriminelle ergibt sich ein wirtschaftlicher Sinn nur, wenn das Zielgerät nachweislich so hohe Werte enthält, dass sich Aufwand, Zeit (oft Tage bis Wochen pro Ziel) und Ausfallrate lohnen. Das ist nur bei gezielten Angriffen auf bekannte Großhalter rational, nicht bei zufällig erbeuteten Geräten.
 

What the secure element does, and doesn't do

Zertifizierte Secure Elements setzen umfangreiche Gegenmaßnahmen gegen Fault Injection ein. Spannungs- und Taktüberwachung führen bei Anomalien zur automatischen Speicherlöschung. Zufallstiming und Dummy-Operationen erschweren das präzise Timing. Die Ausführungsumgebung im Chip ist gezielt gegen diese Angriffe gehärtet.
 

Auf CC EAL5+ und EAL6+ Niveau werden solche Angriffe im Zertifizierungsprozess aktiv getestet. Eine erfolgreiche Zertifizierung bedeutet, dass erfahrene Prüfer mit professionellem Equipment im Rahmen der Prüfung gescheitert sind. Das ist eine starke, wenn auch keine absolute Zusicherung.
 

Das Restrisiko bleibt: Ein sehr gut ausgestatteter Angreifer mit viel Zeit kann unter Umständen eine spezifische Schwachstelle finden. Akademische Arbeiten haben erfolgreiche Angriffe gegen einzelne zertifizierte Chips unter Laborbedingungen gezeigt. Entscheidend ist das Verhältnis von Aufwand zu Ertrag für das jeweilige Ziel.

Ökonomisches Fazit

Fault-Injection-Angriffe sind teuer, zeitaufwendig, fehleranfällig und erfordern Spezialwissen. Sie lohnen sich wirtschaftlich nur gegen Ziele mit mindestens 100.000 US-Dollar, realistischer 500.000 US-Dollar oder mehr. Für die große Mehrheit der Hardware-Wallet-Nutzer ist dieser Angriff nicht wirtschaftlich. Die Gegenmaßnahmen des Secure Elements erhöhen die Mindestzielgröße deutlich.

Attack Type 5: Scanning Electron Microscopy and Invasive Chip Analysis

Invasive Chip-Analyse ist die technisch anspruchsvollste und teuerste Angriffskategorie. Sie beginnt mit dem Decapping: dem chemischen oder mechanischen Entfernen der Chip-Verkapselung, um den Silizium-Die freizulegen. Anschließend erfolgt die Analyse per Rasterelektronenmikroskopie (SEM), um die Schaltkreise visuell zu kartieren, per fokussiertem Ionenstrahl (FIB), um Schaltkreise gezielt zu verändern oder interne Signale zu messen, oder durch direkte Kontaktierung von Speicherzellen im Nanobereich.

Das Ziel ist meist: Entweder die Architektur so weit zu verstehen, dass eine unbekannte Schwachstelle gefunden und ausgenutzt werden kann, oder direkt geschützte Speicherzellen auszulesen – vorausgesetzt, die Verschlüsselung und Verschleierung des Chips lassen sich auf physikalischer Ebene umgehen.

Bei modernen, zertifizierten Secure Elements sind beide Ziele extrem schwierig. Der Speicher ist mit Schlüsseln verschlüsselt, die aus Physical Unclonable Functions (PUFs) abgeleitet werden – Werten, die für jeden Chip einzigartig und nicht vorhersagbar sind. Selbst wenn Speicherzellen physisch ausgelesen werden, erhält man nur Chiffretext ohne den PUF-Schlüssel, der nirgendwo gespeichert ist.

Kostenstruktur

Ein SEM für Halbleiteranalysen kostet 300.000–1.000.000 US-Dollar. Ein FIB-System 500.000–3.000.000 US-Dollar. Der Betrieb erfordert Spezialisten und meist ein Laborteam. Probenpräparation, Decapping ohne Beschädigung, Querschliff und Beschichtung für die Elektronenabbildung benötigen weiteres Equipment und Know-how.
 

Gesamtkosten für ein Labor mit ausreichender Kapazität, um moderne Secure Elements anzugreifen: konservativ 1–5 Mio. US-Dollar plus laufende Kosten und hochqualifiziertes Personal.

Im Gegensatz zu Fault Injection gibt es hier praktisch keinen kommerziellen Standardmarkt. Wissen und Equipment sind auf Halbleiterfirmen, Forschungseinrichtungen, nationale Labore und Rüstungsunternehmen konzentriert.

Wer kann das ausführen?

Nationalstaatliche Geheimdienste sind die einzigen realistischen Akteure auf diesem Niveau. NSA, GCHQ, China, Russland, Israel und einige andere Staaten verfügen nachweislich über diese Fähigkeiten. Wenige private Sicherheitsfirmen können Teilanalysen durchführen, aber meist nicht die härtesten Chips knacken.

Es gibt kein glaubwürdiges Szenario, in dem eine rein finanzielle kriminelle Organisation diesen Angriff durchführt. Kapitalbedarf, Know-how und Zeitaufwand (Wochen bis Monate pro Ziel) sind nur bei außergewöhnlichen Zielen – etwa beschlagnahmte Börsen-Wallets mit Hunderten Millionen Dollar – wirtschaftlich vertretbar.

What the secure element does, and doesn't do

Auf diesem Niveau ist das Secure Element die letzte Verteidigungslinie – und genau dafür gebaut. PUFs, aktive Abschirmungen, die bei Manipulation den Speicher zerstören, verschlüsselte interne Busse, verschleierte Speicheradressierung: All diese Maßnahmen machen invasive Analysen zu einem echten Forschungsproblem, das nicht gelöst ist.

Veröffentlichte Studien zeigen Teilerfolge bei einzelnen Chips unter Laborbedingungen. Das ist wichtig, denn es beweist: Der Schutz ist nicht absolut. Aber meist sind Monate Arbeit von Expertenteams nötig, und die betroffenen Chips sind nicht die aktuellsten Generationen. Auch Hersteller verfolgen die Forschung und passen ihre Implementierungen an.
 

Ehrlich gesagt gibt es keinen öffentlichen Beleg, dass private Schlüssel aus einem aktuellen, zertifizierten Secure Element jemals unter realen Bedingungen extrahiert wurden. Die theoretische Möglichkeit besteht – ein operativer Nachweis aber nicht.

Ökonomisches Fazit

Dieser Angriff lohnt sich wirtschaftlich nur für Staaten mit strategischen Zielen – nicht für finanzielle Motive – oder bei außergewöhnlichen Großvermögen, die Millionen-Investitionen rechtfertigen. Für Einzelpersonen mit weniger als achtstelligen Krypto-Beständen ist das ökonomisch irrational; kein Akteur mit diesen Fähigkeiten hat einen Anreiz.

Was uns die Ökonomie lehrt

Vergleicht man die fünf Angriffskategorien und ihre Kosten, ergibt sich ein kontraintuitives Bild: Das Secure Element schützt am stärksten gegen die teuersten Angriffe – und am wenigsten gegen die billigsten.

Malware und Clipboard-Hijacking kosten fast nichts, zielen auf Millionen Nutzer und umgehen das Secure Element komplett. Sie greifen das Nutzerverhalten beim Signieren an. Das Secure Element ist hier irrelevant – nicht weil es versagt, sondern weil es gar nicht im Angriffspfad liegt. Der Clipboard-Angriff passiert vor dem Chip.
 

Firmware-Supply-Chain-Angriffe mit mittleren Kosten und mittlerem Umfang bedrohen die Steuerungsschicht über dem Chip. Der Wert des Secure Elements hängt hier davon ab, wie gut die Firmware abgesichert und geprüft ist. Es bietet teilweisen, aber keinen vollständigen Schutz.
 

Hardware-Substitution, Fault Injection und invasive Analyse werden mit steigendem Aufwand immer gezielter – hier zeigt sich die Ingenieurskunst des Secure Elements: Jeder zusätzliche Dollar in Chip-Sicherheit erhöht die Angriffs-Kosten, und die Schwelle ist bereits so hoch, dass Angriffe nur für außergewöhnliche Ziele wirtschaftlich sind.

Das Secure Element ist ökonomisch am wirksamsten gegen die teuersten Angriffe. Gegen Angriffe, die fast nichts kosten, weil sie den Chip umgehen, bietet es keinen Widerstand. Das ist kein Widerspruch, sondern genau die Aufgabe, für die es gebaut wurde.

Für dich als Hardware-Wallet-Nutzer bedeutet das: Die wahrscheinlichste Bedrohung ist nicht das Labor, das deinen Schlüssel extrahieren will, sondern Malware auf deinem PC, die beim Signieren manipuliert. Das Secure Element ist eine exzellente Versicherung gegen unwahrscheinliche Szenarien. Die Adressprüfung auf dem Gerät ist essenzieller Schutz gegen alltägliche Angriffe.

Die Angriffsökonomie zu verstehen, ist kein Grund zur Sorglosigkeit – sondern hilft, die Aufmerksamkeit richtig zu lenken. Der Chip schützt gegen teure Angriffe. Gegen günstige Angriffe ist deine Wachsamkeit gefragt.

Angriffsökonomie: Schnellübersicht

Spektrum: Massen- bis Einzelangriff