Secure Element erklärt: was der Chip in der Wallet schützt

Was ein Secure Element ist, welchen körperlichen Angriffen es standhält, was die Stufen EAL5+ und EAL6+ bedeuten und wie sich Ledger mit einem Chip und BitBox mit zwei Chips unterscheiden.

Das Wichtigste

Ein Secure Element ist ein Chip, der Angriffen standhalten soll, wenn jemand das Gerät in den Händen hält, etwa indem er den Stromverbrauch misst oder mit einem Laser auf den Chip schießt.
Bei Ledger erzeugt und speichert das Secure Element die Schlüssel und steuert den Bildschirm. Bei BitBox entstehen die Schlüssel auf einem offenen Mikrocontroller, und ein Sicherheitschip bremst das Erraten des Passworts, ohne sie je zu bekommen.
Stufen wie EAL6+ gelten für den Chip, nicht für die ganze Wallet.

Was ein Secure Element ist

Meist droht einer Hardware-Wallet Gefahr durch Schadsoftware oder Tricks. Ein Secure Element richtet sich gegen eine andere Gefahr: jemanden, der das Gerät gestohlen hat und versucht, das Geheimnis aus dem Chip selbst zu holen. Ledger nennt die Abwehr seiner Chips:

Angriff	Was er bedeutet	Die Abwehr laut Ledger
Seitenkanal	Stromverbrauch oder elektromagnetische Strahlung des Chips messen, um das Geheimnis zu erfahren	Gegenmaßnahmen, die beides verschleiern
Fehlerinjektion	den Chip mit Laser, Hitze oder Spannungsspitzen stören, damit er Fehler macht	Lichtsensoren, Temperatursensoren und Detektoren für Spannungsspitzen
Umprogrammieren	anderen Code auf den Chip laden	der Chip widersteht dem Umprogrammieren

Was die Stufen bedeuten

Secure Elements werden nach dem Standard Common Criteria bewertet, kurz CC EAL. Je höher die Stufe, desto gründlicher wurde der Chip gegen Angriffe geprüft; die Skala reicht bis EAL7+. Laut Ledger nutzt die Nano X einen Chip mit EAL5+, die Nano S Plus und die Stax nutzen Chips mit EAL6+. BitBox gibt an, dass die BitBox02 Nova einen Sicherheitschip mit EAL6+ nutzt, und weist darauf hin, dass die Zertifizierung für den Chip gilt, nicht für die ganze Wallet.

Zwei Bauweisen

Ledger, ein Chip: Das Secure Element erzeugt und speichert deine privaten Schlüssel und steuert den Bildschirm des Geräts. Sein hardwarenaher Code ist nicht öffentlich, weil der Vertrag mit dem Chiphersteller das verbietet.

BitBox, zwei Chips: Ein Mikrocontroller mit offener Firmware erzeugt die Schlüssel und signiert Überweisungen. Er speichert den Seed der Wallet verschlüsselt. Ein eigener Sicherheitschip bremst und begrenzt das Erraten des Passworts, ohne je den Seed oder die privaten Schlüssel zu bekommen. Zum Entsperren brauchst du dein Passwort und Geheimnisse aus beiden Chips.

Beide Bauweisen haben ihr Argument: Ledger hält die Schlüssel im gehärteten Chip, BitBox hält sie in Code, den jeder prüfen kann, und nutzt den Sicherheitschip nur als Wächter.

Wogegen ein Secure Element nicht schützt

Der Chip schützt die Schlüssel vor jemandem, der das Gerät hat. Er hält dich nicht davon ab, eine Überweisung zu bestätigen, zu der man dich verleitet hat, und er schützt nicht die Wiederherstellungsphrase, die du aufgeschrieben hast. Den häufigsten Trick zeigt der Ratgeber Clear Signing und Blind Signing.

Was du tun kannst

Leg eine starke PIN oder ein starkes Passwort fest auf dem Gerät. Der Chip begrenzt das Raten, aber eine PIN wie 1234 probiert jeder zuerst.
Verlass dich nicht auf den Chip, wenn jemand deine Wiederherstellungsphrase findet. Die Wörter allein reichen, um deine Coins zu nehmen.
Vergleiche die Bauweisen auf der Seite zu Hardware-Wallets und wähl die, deren Abwägung du mitträgst.

Nächster Schritt

Warum der Chip-Code von Ledger nicht öffentlich ist und wie BitBox seinen Code prüfbar macht, erklärt der Ratgeber Open Source oder geschlossen.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.

Secure Element erklärt: was der Chip in einer Hardware-Wallet schützt