Was ist Secure Element?

Ein Secure Element ist ein spezieller, manipulationssicherer Chip, der kryptografische Schlüssel speichert und Operationen ausführt, ohne dass die Schlüssel das Element jemals verlassen. In Hardware-Wallets schützt das Secure Element deinen Private Key: Selbst wenn ein Angreifer physischen Zugriff auf das Gerät hat, kann er den Schlüssel nicht extrahieren.

Secure Elements in Krypto-Hardware-Wallets

Wallet	Secure Element	Chip-Hersteller	Zertifizierung	Open Source?
Ledger Nano X/S Plus	ST33K1M5 (STMicroelectronics)	STM	CC EAL5+	Nein (proprietäres BOLOS OS)
Ledger Stax	ST33K1M5	STM	CC EAL5+	Nein
Tangem	Samsung S3D350A	Samsung	CC EAL6+	Nein (Firmware proprietär)
BitBox02	ATECC608A (Microchip)	Microchip	Nicht CC-zertifiziert	Ja (vollständig)
Trezor Safe 3	Optiga Trust M (Infineon)	Infineon	CC EAL6+	Ja (Open Source Firmware)
Trezor Model T	Keines (General-Purpose-Chip)	STM	Keine SE-Zertifizierung	Ja

Wie ein Secure Element funktioniert

Schlüssel werden im Chip generiert: Dein Private Key wird direkt im Secure Element erzeugt und verlässt es nie. Wenn du eine Transaktion signierst, wird die Transaktion an den Chip gesendet, dort signiert, und nur die Signatur kommt zurück. Der Schlüssel selbst bleibt immer im geschützten Bereich.

Physische Schutzmaßnahmen: Secure Elements haben Hardware-Gegenmaßnahmen gegen physische Angriffe: Licht-, Temperatur- und Spannungssensoren erkennen Manipulationsversuche. Wenn jemand versucht, den Chip aufzulöten oder mit einem Elektronenmikroskop zu analysieren, löscht sich der Chip selbst.

Seitenkanalangriffe: Fortgeschrittene Angreifer messen den Stromverbrauch oder die elektromagnetische Strahlung eines Chips während der Signierung, um Rückschlüsse auf den Schlüssel zu ziehen. Zertifizierte Secure Elements (CC EAL5+) sind gegen solche Seitenkanalangriffe gehärtet.

Die Open-Source-Debatte

Ledgers Secure Element läuft auf dem proprietären BOLOS-Betriebssystem. Der Code ist nicht öffentlich, und du musst Ledger vertrauen, dass kein Backdoor existiert. Die Krypto-Community diskutiert das kontrovers, besonders seit Ledger 2023 den "Ledger Recover"-Service vorstellte (optionales Cloud-Backup des Seed, was beweist, dass der Seed den Chip grundsätzlich verlassen kann).

BitBox02 und Trezor Safe 3 nutzen Secure Elements mit Open-Source-Firmware. Der Chip selbst ist zwar proprietäre Hardware (der Chip-Hersteller veröffentlicht den internen Code nicht), aber die Wallet-Firmware, die den Chip ansteuert, ist vollständig überprüfbar.