Clear Signing und Blind Signing: was du wirklich bestätigst

Was Clear Signing und Blind Signing auf einer Hardware-Wallet bedeuten, warum Ledger Blind Signing mit einem Blankoscheck vergleicht und was der Bybit-Diebstahl lehrt.

Das Wichtigste

Clear Signing heißt: Das Gerät zeigt in Klartext, was du freigibst, also Empfänger, Betrag und was ein Vertrag tun wird. Blind Signing heißt: Es zeigt nur einen Code, den du nicht lesen kannst.
Ledger vergleicht Blind Signing mit einem Blankoscheck. Auf seinen Geräten ist Blind Signing von Haus aus abgeschaltet.
Nur dem Bildschirm des Geräts kannst du trauen. Beim Bybit-Diebstahl 2025 gaben die Unterzeichner frei, was ihnen eine manipulierte Oberfläche auf ihren Computern zeigte.

Warum das Gerät einen eigenen Bildschirm hat

Dein Computer kann infiziert sein, und eine Website kann lügen. Der eigene Bildschirm der Hardware-Wallet ist der einzige Ort, der zeigt, was wirklich signiert wird. Das nützt aber nur, wenn er Angaben zeigt, die du lesen und prüfen kannst.

Clear Signing

Beim Clear Signing übersetzt das Gerät die Transaktion in lesbare Felder: die Adresse, an die sie geht, den Betrag und bei einem Smart Contract, was der Vertrag tun wird und wer was bekommt. Diese Felder vergleichst du mit dem, was du vorhattest.

BitBox zum Beispiel hat mit seiner Firmware 9.27.1 vom August 2026 ergänzt, dass das Gerät vor dem Signieren den Nachrichtentyp einer Ethereum-Signaturanfrage anzeigt.

Manchmal kann die Wallet-App einen neuen oder komplexen Smart Contract nicht deuten. Das Gerät zeigt dann eine Warnung und nur einen rohen Hashwert, einen langen Code, der nichts darüber sagt, was du freigibst. Das ist Blind Signing.

Ledger vergleicht die Bitte um Blind Signing mit der Bitte, einen Blankoscheck zu unterschreiben, und schreibt, dass Betrüger damit Kunden um Milliarden gebracht haben. Auf den Geräten von Ledger ist Blind Signing von Haus aus abgeschaltet und muss in den Einstellungen eingeschaltet werden.

Was der Bybit-Diebstahl lehrt

Im Februar 2025 gaben die Unterzeichner einer Cold Wallet der Börse Bybit eine Routineüberweisung frei. Die Oberfläche auf ihren Computern war manipuliert und zeigte ihnen etwas anderes als die Transaktion, die sie signierten. Die Transaktion übergab den Angreifern die Wallet, und das FBI beziffert den Schaden auf 1,5 Mrd. USD. Mehrere Unterzeichner und eine Cold Wallet halfen nicht, weil die Entscheidung auf einem Bildschirm beruhte, den die Angreifer kontrollierten.

Was du tun kannst

Lies jede Überweisung auf dem Bildschirm des Geräts: die vollständige Adresse, den Betrag und das Netz. Verlass dich nicht auf Computer oder Handy.
Lass Blind Signing abgeschaltet. Braucht eine Transaktion es, halt an und finde heraus, warum.
Lehne alles ab, was du nicht selbst gestartet hast, auch wenn eine Website sagt, es sei nötig, um eine Belohnung abzuholen.
Schick zuerst einen kleinen Testbetrag an eine neue Adresse.
Prüf bei großen Beträgen auf einem zweiten Gerät, bevor du signierst, so wie es der Fall Bybit Organisationen nahelegt.

Nächster Schritt

Wie mehrere Schlüssel das Risiko verteilen und warum trotzdem jeder Unterzeichner prüfen muss, zeigt der Ratgeber Passphrase und Multisig.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.