Ledger-Alternative

Die Air-Gap-Wallet,
die Sie wirklich überprüfen können

Eine Hardware-Wallet verlangt Vertrauen in einen versiegelten Chip und geschlossene Firmware. Locker Protocol verlangt nichts: Die Smart Contracts sind öffentlich und on-chain verifiziert, und die Erweiterung hält keinen Wallet-Schlüssel. Signiert wird auf einem Telefon, das das Internet nie berührt.

Warum Menschen eine Alternative suchen

Drei datierte Fakten, jeder belegt durch Ledgers eigene öffentliche Mitteilungen.

Juli 2020

Leck der Kundendatenbank

Bestelldaten von rund 272 000 Kunden (Namen, Wohnadressen, Telefonnummern) wurden öffentlich, gefolgt von Phishing-Kampagnen und physischen Drohungen. Der Kauf eines Sicherheitsgeräts erzeugte genau die Daten, die seine Besitzer bloßstellten.

Quelle: Ledgers Mitteilung
Mai 2023

Ledger Recover

Ein Firmware-Update zeigte: Die Seed kann das Secure Element verlassen, wenn die Firmware es verlangt. „Die Schlüssel verlassen nie den Chip“ wurde damit zur Richtlinie, nicht zur Eigenschaft.

Quelle: Ledger Recover
Dezember 2023

Supply-Chain-Angriff auf das Connect Kit

Eine kompromittierte npm-Bibliothek von Ledger lieferte stundenlang einen Wallet-Drainer in große dApps aus. Die Angriffsfläche war nicht das Gerät, sondern der Hersteller.

Quelle: Ledgers Incident-Bericht

Ledger ist eine Marke der Ledger SAS und wird hier ausschließlich zur Bezeichnung des verglichenen Produkts verwendet. Jeder Fakt oben verlinkt auf Ledgers eigene öffentliche Mitteilungen.

Was sich mit Locker ändert

Optischer Air Gap

Kein USB, kein Bluetooth, kein NFC. Transaktionen wandern als QR-Codes, die Sie sehen können. Es gibt keinen versteckten Kanal, weil es gar keinen Kanal gibt.

Nichts blind glauben

Die Verträge sind auf jeder Chain veröffentlicht und verifiziert. Die Erweiterung hält keinen Wallet-Schlüssel, nichts im Browser kann also Ihre Mittel abheben oder versenden.

Nichts zu kaufen, nichts zu versenden

Jedes zurückgesetzte Telefon wird zum Vault. Keine Bestellung, keine Lieferung: Es gibt weder Ihren Namen noch Ihre Anschrift, die leaken könnten.

Behalten Sie Ihre dApps

Die Locker-Erweiterung ist eine Standard-Web3-Wallet: Ihr dApp-Workflow bleibt exakt derselbe, nur das Signieren wandert offline.

Locker vs. Ledger im direkten Vergleich

Preis

Locker

Kostenlos

Ledger

79–399 €

Signaturkanal

Locker

Nur QR-Codes (optisch)

Ledger

USB / Bluetooth

Quellcode

Locker

Verträge öffentlich & on-chain verifiziert

Ledger

Apps offen, Firmware geschlossen

Extraktionspfad der Seed

Locker

Keiner, per Konstruktion

Ledger

Recover: firmwaregestützt, Opt-in

Supply-Chain-Exposition

Locker

Keine Hardware, nachbaubare Software

Ledger

Gerätefertigung und Versand

Erforderliche persönliche Daten

Locker

Keine

Ledger

Versandidentität (2020 geleakt)

dApp-Workflow

Locker

Standard-Erweiterung (EIP-6963)

Ledger

Ledger Live oder Dritt-Wallet

On-Chain-Multisig, Vesting und Locks

Locker

Eingebaut

Ledger

Nein

Zertifiziertes Secure Element

Locker

Nein

Ledger

Ja (CC EAL5+)

Vorteil Ledger

Institutionelle Verwahrung und Versicherung

Locker

Nein

Ledger

Ja (Enterprise)

Vorteil Ledger

Was ein Secure Element besser kann

Ein zertifiziertes Secure Element widersteht physischer Extraktion: Ein Angreifer, der das Gerät stiehlt und ein Labor besitzt, trifft auf einen gehärteten Chip. Das ist ein echter Vorteil, und wir behaupten nichts anderes. Unsere Antwort liegt woanders: Gegen Fernangriffe (Malware, Drainer, Supply-Chain-Kompromittierungen), die die überwältigende Mehrheit der Krypto-Verluste verursachen, ist ein optischer Air Gap strenger als jedes Kabel.

Das vollständige Bedrohungsmodell lesen →

In etwa 10 Minuten umziehen

Drei Schritte, kein Kauf, kein Konto.

1

Machen Sie ein altes Telefon zum Vault

Auf Werkseinstellungen zurücksetzen, in den Flugmodus schalten, den Vault per QR-Code installieren. Es geht nie wieder online.

2

Drucken Sie Ihr Papier-Backup

Ein verschlüsselter QR-Code stellt Ihren Vault überall wieder her. Wer das Papier findet, sieht nur Chiffretext.

3

Übertragen Sie Ihr Vermögen

Senden Sie von Ihrer aktuellen Wallet an Ihre neue Adresse, in Ihrem Tempo. Nichts muss auf einmal umziehen.

Häufige Fragen

Ist ein Telefon wirklich so sicher wie eine Hardware-Wallet?

Gegen Fernangriffe wie Malware, Drainer oder Phishing ist ein Offline-Telefon, das per QR signiert, strenger als ein USB- oder Bluetooth-Gerät: Es gibt keinen Kanal, den man angreifen könnte. Bei physischer Extraktion im Labor behält ein zertifiziertes Secure Element den Vorteil; unser Bedrohungsmodell dokumentiert das ehrlich, statt das Gegenteil zu behaupten.

Muss ich überhaupt etwas kaufen?

Nein. Jedes Telefon, das Sie bereits besitzen, wird nach Werksreset und Flugmodus zum Vault. Kein Gerät zu bestellen, kein Versand, kein Konto und damit keine Kundendatenbank, die leaken könnte.

Funktionieren meine dApps weiterhin?

Ja. Die Locker-Erweiterung registriert sich als Standard-Web3-Wallet (EIP-6963), dApps erkennen sie wie jede Browser-Wallet. Ihr Workflow bleibt gleich: Nur die Signatur entsteht auf dem Offline-Vault, per QR-Codes.

Was passiert, wenn das Telefon kaputtgeht oder verloren ist?

Sie stellen aus Ihrem Papier-Backup wieder her: einem verschlüsselten QR-Code, gedruckt bei der Einrichtung des Vaults. Mit dem Papier und Ihrem Passwort sind Sie auf jedem anderen Telefon in Minuten wieder handlungsfähig.

Warum ist es kostenlos, und was ist das Geschäftsmodell?

Die Wallet zu installieren und zu nutzen ist kostenlos und bleibt es. Das Projekt verdient eine kleine Gebühr an Swaps, Bridges und Hyperliquid-Orders aus der Erweiterung (höchstens 0,25 %, auf Hyperliquid 0,05 %, immer sichtbar, bevor Sie signieren) und verkauft optional einen vorkonfigurierten Hardware-Vault für alle, die ein dediziertes Gerät bevorzugen. Schlüssel und Protokoll hängen von beidem nie ab.