Open Source oder geschlossen: was die Wallet-Firmware verrät

Warum es zählt, ob der Code einer Wallet offen ist, wie viel davon bei Ledger offen ist, was reproduzierbare Builds bei BitBox beweisen und was die Tests von WalletScrutiny aussagen.

Das Wichtigste

Offener Code erlaubt jedem zu prüfen, wie eine Wallet deine Schlüssel erzeugt und nutzt, statt dem Hersteller vertrauen zu müssen.
Laut Ledger sind 95 % seines Betriebssystems und seiner Software offen. Der Code für den Sicherheitschip ist es nicht, weil der Vertrag mit dem Chiphersteller das verbietet.
BitBox veröffentlicht seine Firmware und baut sie reproduzierbar. So kann jeder prüfen, ob die Datei auf dem Gerät zum veröffentlichten Code passt.

Warum offener Code zählt

Die Firmware entscheidet, wie deine Schlüssel entstehen, wo sie liegen und was das Gerät signiert. Ist der Code geschlossen, musst du dem Hersteller glauben, dass sie nichts anderes tut. Ist er offen, können Forscher ihn lesen und Fehler oder versteckte Funktionen finden.

Offener Code allein beweist aber wenig. Du musst auch wissen, dass das Gerät genau den veröffentlichten Code ausführt. Dafür gibt es reproduzierbare Builds.

Ledger: zu 95 % offen

Ledger gibt an, sein Betriebssystem und seine Software seien zu 95 % Open Source. Der Rest ist der hardwarenahe Code, der mit dem Sicherheitschip spricht. Laut Ledger verbietet der Vertrag mit dem Chiphersteller STMicroelectronics, diesen Code zu veröffentlichen. Ledger stellt das als Abwägung zugunsten des Schutzes durch den Chip dar.

BitBox: offen und reproduzierbar

BitBox veröffentlicht seine Firmware auf GitHub. Zu jeder Version steht dort, wie sich die Datei aus dem veröffentlichten Code neu bauen lässt, dazu Signaturen von Menschen außerhalb der Firma, die das getan haben, und der Hashwert, den das Gerät beim Start anzeigt. Zeigt dein Gerät denselben Wert, läuft darauf der Code, den jeder lesen kann.

Was WalletScrutiny sagt

WalletScrutiny ist ein Projekt, das Wallet-Software aus ihrem veröffentlichten Code nachbaut. Seine Seite zur BitBox02, zuletzt aktualisiert am 5. November 2026, sagt, das Gerät habe alle 10 Tests bestanden.

WalletScrutiny warnt selbst davor, zu viel hineinzulesen: Ein reproduzierbarer Build heißt, dass der veröffentlichte Code zur Datei passt, nicht, dass der Code fehlerfrei ist. Das Projekt schreibt, es stehe für die Sicherheit keiner Wallet ein.

Im Vergleich

	Ledger	BitBox
Code der Firmware öffentlich	Apps auf dem Gerät ja, das Betriebssystem teilweise	ja
Reproduzierbare Builds	keine Angabe	ja, mit Hashwert auf dem Gerät
Wem du vertraust	Ledger und seinem Chiphersteller für den geschlossenen Teil	dem veröffentlichten Code und den Menschen, die ihn prüfen

Was du tun kannst

Entscheide, wem du vertrauen willst: einem geschlossenen Sicherheitschip oder offenem Code, den jeder prüfen kann.
Vergleiche den Hashwert, den deine BitBox beim Start zeigt, mit den Versionshinweisen, wenn du selbst nachprüfen willst.
Aktualisiere nur über die App des Herstellers, nie mit einer Datei, die dir jemand schickt.

Nächster Schritt

Was der geschlossene Chip bei Ledger und der Sicherheitschip bei BitBox schützen, zeigt der Ratgeber Secure Element erklärt.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.

Open Source oder geschlossen: was die Firmware einer Hardware-Wallet verrät