Die Air-Gap-Wallet,
die Sie wirklich überprüfen können
Eine Hardware-Wallet verlangt Vertrauen in einen versiegelten Chip und geschlossene Firmware. Locker Protocol verlangt nichts: Die Smart Contracts sind öffentlich und on-chain verifiziert, und die Erweiterung hält keinen Wallet-Schlüssel. Signiert wird auf einem Telefon, das das Internet nie berührt.
Warum Menschen eine Alternative suchen
Drei datierte Fakten, jeder belegt durch Ledgers eigene öffentliche Mitteilungen.
Leck der Kundendatenbank
Bestelldaten von rund 272 000 Kunden (Namen, Wohnadressen, Telefonnummern) wurden öffentlich, gefolgt von Phishing-Kampagnen und physischen Drohungen. Der Kauf eines Sicherheitsgeräts erzeugte genau die Daten, die seine Besitzer bloßstellten.
Ledger Recover
Ein Firmware-Update zeigte: Die Seed kann das Secure Element verlassen, wenn die Firmware es verlangt. „Die Schlüssel verlassen nie den Chip“ wurde damit zur Richtlinie, nicht zur Eigenschaft.
Supply-Chain-Angriff auf das Connect Kit
Eine kompromittierte npm-Bibliothek von Ledger lieferte stundenlang einen Wallet-Drainer in große dApps aus. Die Angriffsfläche war nicht das Gerät, sondern der Hersteller.
Ledger ist eine Marke der Ledger SAS und wird hier ausschließlich zur Bezeichnung des verglichenen Produkts verwendet. Jeder Fakt oben verlinkt auf Ledgers eigene öffentliche Mitteilungen.
Was sich mit Locker ändert
Optischer Air Gap
Kein USB, kein Bluetooth, kein NFC. Transaktionen wandern als QR-Codes, die Sie sehen können. Es gibt keinen versteckten Kanal, weil es gar keinen Kanal gibt.
Nichts blind glauben
Die Verträge sind auf jeder Chain veröffentlicht und verifiziert. Die Erweiterung hält keinen Wallet-Schlüssel, nichts im Browser kann also Ihre Mittel abheben oder versenden.
Nichts zu kaufen, nichts zu versenden
Jedes zurückgesetzte Telefon wird zum Vault. Keine Bestellung, keine Lieferung: Es gibt weder Ihren Namen noch Ihre Anschrift, die leaken könnten.
Behalten Sie Ihre dApps
Die Locker-Erweiterung ist eine Standard-Web3-Wallet: Ihr dApp-Workflow bleibt exakt derselbe, nur das Signieren wandert offline.
Locker vs. Ledger im direkten Vergleich
| Kriterium | Locker | Ledger |
|---|---|---|
| Preis | Kostenlos | 79–399 € |
| Signaturkanal | Nur QR-Codes (optisch) | USB / Bluetooth |
| Quellcode | Verträge öffentlich & on-chain verifiziert | Apps offen, Firmware geschlossen |
| Extraktionspfad der Seed | Keiner, per Konstruktion | Recover: firmwaregestützt, Opt-in |
| Supply-Chain-Exposition | Keine Hardware, nachbaubare Software | Gerätefertigung und Versand |
| Erforderliche persönliche Daten | Keine | Versandidentität (2020 geleakt) |
| dApp-Workflow | Standard-Erweiterung (EIP-6963) | Ledger Live oder Dritt-Wallet |
| On-Chain-Multisig, Vesting und Locks | Eingebaut | Nein |
| Zertifiziertes Secure Element | Nein | Ja (CC EAL5+) Vorteil Ledger |
| Institutionelle Verwahrung und Versicherung | Nein | Ja (Enterprise) Vorteil Ledger |
Preis
Locker
Kostenlos
Ledger
79–399 €
Signaturkanal
Locker
Nur QR-Codes (optisch)
Ledger
USB / Bluetooth
Quellcode
Locker
Verträge öffentlich & on-chain verifiziert
Ledger
Apps offen, Firmware geschlossen
Extraktionspfad der Seed
Locker
Keiner, per Konstruktion
Ledger
Recover: firmwaregestützt, Opt-in
Supply-Chain-Exposition
Locker
Keine Hardware, nachbaubare Software
Ledger
Gerätefertigung und Versand
Erforderliche persönliche Daten
Locker
Keine
Ledger
Versandidentität (2020 geleakt)
dApp-Workflow
Locker
Standard-Erweiterung (EIP-6963)
Ledger
Ledger Live oder Dritt-Wallet
On-Chain-Multisig, Vesting und Locks
Locker
Eingebaut
Ledger
Nein
Zertifiziertes Secure Element
Locker
Nein
Ledger
Ja (CC EAL5+)
Vorteil Ledger
Institutionelle Verwahrung und Versicherung
Locker
Nein
Ledger
Ja (Enterprise)
Vorteil Ledger
Was ein Secure Element besser kann
Ein zertifiziertes Secure Element widersteht physischer Extraktion: Ein Angreifer, der das Gerät stiehlt und ein Labor besitzt, trifft auf einen gehärteten Chip. Das ist ein echter Vorteil, und wir behaupten nichts anderes. Unsere Antwort liegt woanders: Gegen Fernangriffe (Malware, Drainer, Supply-Chain-Kompromittierungen), die die überwältigende Mehrheit der Krypto-Verluste verursachen, ist ein optischer Air Gap strenger als jedes Kabel.
Das vollständige Bedrohungsmodell lesen →In etwa 10 Minuten umziehen
Drei Schritte, kein Kauf, kein Konto.
Machen Sie ein altes Telefon zum Vault
Auf Werkseinstellungen zurücksetzen, in den Flugmodus schalten, den Vault per QR-Code installieren. Es geht nie wieder online.
Drucken Sie Ihr Papier-Backup
Ein verschlüsselter QR-Code stellt Ihren Vault überall wieder her. Wer das Papier findet, sieht nur Chiffretext.
Übertragen Sie Ihr Vermögen
Senden Sie von Ihrer aktuellen Wallet an Ihre neue Adresse, in Ihrem Tempo. Nichts muss auf einmal umziehen.
Häufige Fragen
Ist ein Telefon wirklich so sicher wie eine Hardware-Wallet?
Gegen Fernangriffe wie Malware, Drainer oder Phishing ist ein Offline-Telefon, das per QR signiert, strenger als ein USB- oder Bluetooth-Gerät: Es gibt keinen Kanal, den man angreifen könnte. Bei physischer Extraktion im Labor behält ein zertifiziertes Secure Element den Vorteil; unser Bedrohungsmodell dokumentiert das ehrlich, statt das Gegenteil zu behaupten.
Muss ich überhaupt etwas kaufen?
Nein. Jedes Telefon, das Sie bereits besitzen, wird nach Werksreset und Flugmodus zum Vault. Kein Gerät zu bestellen, kein Versand, kein Konto und damit keine Kundendatenbank, die leaken könnte.
Funktionieren meine dApps weiterhin?
Ja. Die Locker-Erweiterung registriert sich als Standard-Web3-Wallet (EIP-6963), dApps erkennen sie wie jede Browser-Wallet. Ihr Workflow bleibt gleich: Nur die Signatur entsteht auf dem Offline-Vault, per QR-Codes.
Was passiert, wenn das Telefon kaputtgeht oder verloren ist?
Sie stellen aus Ihrem Papier-Backup wieder her: einem verschlüsselten QR-Code, gedruckt bei der Einrichtung des Vaults. Mit dem Papier und Ihrem Passwort sind Sie auf jedem anderen Telefon in Minuten wieder handlungsfähig.
Warum ist es kostenlos, und was ist das Geschäftsmodell?
Die Wallet zu installieren und zu nutzen ist kostenlos und bleibt es. Das Projekt verdient eine kleine Gebühr an Swaps, Bridges und Hyperliquid-Orders aus der Erweiterung (höchstens 0,25 %, auf Hyperliquid 0,05 %, immer sichtbar, bevor Sie signieren) und verkauft optional einen vorkonfigurierten Hardware-Vault für alle, die ein dediziertes Gerät bevorzugen. Schlüssel und Protokoll hängen von beidem nie ab.