Blind Signing beenden: Was du nach dem Trezor-Update an deiner Hardware-Wallet prüfst

Wenn deine Hardware-Wallet dir vor der Freigabe nur eine Kette aus Hexadezimalzeichen zeigt, unterschreibst du blind. Genau das ändert sich für einen Teil der Transaktionen: Trezor hat am 7. September 2026 die Funktion Clear Signing freigeschaltet, die Vertragsdaten auf dem Gerätedisplay in lesbare Sätze übersetzt. Diese Auswertung hat cryptoticker.io am 9. September 2026 selbst erhoben und zeigt, wie weit die Abdeckung wirklich reicht: Von den zwanzig größten Ethereum-Anwendungen nach hinterlegtem Kapital stehen zum Start genau zwei auf der Klartext-Liste.

Für dich heißt das zweierlei. Der wichtigste Handgriff ist ein Firmware-Update, mehr ist nicht einzustellen. Der zweite Handgriff betrifft alles, was der neue Standard noch nicht abdeckt, und das ist der größere Teil deines Alltags im dezentralen Finanzwesen.

Blind Signing: Was du unterschreibst, wenn du eine Hexadezimalkette bestätigst

Blind Signing bezeichnet die Freigabe einer Transaktion, deren Inhalt das Gerät nicht im Klartext anzeigt, sondern nur als Datenblock oder Prüfsumme. Die Wallet weiß in diesem Fall, dass sie etwas signiert, aber sie kann dir nicht sagen, was.

Der Ablauf sah bisher so aus: Auf dem Rechner steht ein verständlicher Satz, etwa der Tausch von 2.000 Dollar-Token gegen Ether. An das Gerät wandert davon nur der sogenannte Calldata-Block, also die kodierte Funktion samt ihrer Parameter. Auf dem kleinen Display erscheint eine Zeichenfolge. Du bestätigst und vertraust darauf, dass der Satz auf dem großen Bildschirm zu dem passt, was das Gerät gerade unterschreibt. Trezor beschreibt diesen Ablauf im eigenen Blogbeitrag ausdrücklich als Umkehrung des Prinzips: Eigentlich soll die Wallet die letzte Instanz sein, nicht der Rechner.

Warum der Bildschirm der Wallet die letzte Instanz sein muss

Eine Hardware-Wallet schützt deinen privaten Schlüssel und signiert offline. Der dritte Schutz, die Prüfung auf einem vertrauenswürdigen Display, fällt bei einer unlesbaren Zeichenfolge weg. Ist der Rechner kompromittiert oder die Website eines Anbieters manipuliert, zeigt dir der Browser weiter den harmlosen Satz, während der Datenblock etwas anderes bewirkt. Wallet-Drainer und getauschte Oberflächen leben von dieser Lücke. Fachmedien wie Cryptobriefing und Cryptopolitan ordnen den Diebstahl bei der Börse Bybit im Februar 2025 mit rund 1,5 Milliarden US-Dollar Schaden derselben Angriffsklasse zu.

Die Lücke ist keine Theorie aus der Sicherheitsforschung. Erst am 25. August 2026 haben wir über eine Signaturlücke in der Ethereum-App von Ledger berichtet, bei der die Anzeige auf dem Gerät und der tatsächlich signierte Inhalt auseinanderfallen konnten. Wer damals nur auf den Bildschirm des Rechners geschaut hat, hätte den Unterschied nicht bemerkt.

Trezor Clear Signing: Was am 7. September freigeschaltet wurde

Trezor nennt Clear Signing im eigenen Blog die Flaggschiff-Sicherheitsfunktion des Jahres 2026. Statt einer Prüfsumme zeigt das Gerät bei unterstützten Verträgen die eigentliche Handlung, die beteiligten Token, die Beträge und die Zieladresse in gewöhnlicher Sprache an. Die Fachpresse hat die Freischaltung am 8. September aufgegriffen; Cryptobriefing berichtet, dass die Ethereum Foundation die Umsetzung bestätigt hat und dass Trezor dabei mit dem Wettbewerber Ledger zusammengearbeitet hat.

Drei Punkte aus der Ankündigung sind für dich praktisch bedeutsam. Erstens gibt es keinen Schalter: Die Funktion greift automatisch über Trezor Suite, WalletConnect und Trezor Connect, sobald die Firmware aktuell ist. Zweitens deckt sie nur Verträge ab, für die eine passende Beschreibungsdatei existiert. Drittens fällt das Gerät bei allem anderen auf den alten Ablauf samt Warnhinweis zurück.

Die Funktion betrifft Ethereum und die dazu kompatiblen Netze, also auch die gängigen Layer-2-Ketten. Für reine Bitcoin-Überweisungen ändert sich nichts, weil dort ohnehin Empfängeradresse und Betrag im Klartext auf dem Display stehen.

Welche Trezor-Modelle Klartext anzeigen und welches leer ausgeht

Nach den Angaben im Herstellerblog unterstützen die Modelle Safe 7, Safe 5, Safe 3 und der ältere Model T die Funktion, sofern sie die Standard-Firmware mit Ethereum-Unterstützung fahren. Der Model One bleibt außen vor. Das ist kein Randfall, denn das Gerät ist seit 2014 im Handel und dürfte in vielen Schubladen liegen.

Wenn du einen Model One nutzt und regelmäßig mit Verträgen arbeitest, hast du ab jetzt eine dauerhafte Einschränkung. Entweder du beschränkst das Gerät auf einfache Überweisungen und Bestände, die du selten bewegst, oder du planst einen Wechsel ein. Welche Kriterien dabei zählen und warum der Ruf eines Herstellers allein keine gute Kaufgrundlage ist, haben wir im Vergleich der Hardware-Wallets aufgeschrieben.

Ein Nebensatz zur Einordnung: Auch ein Hersteller mit gutem Sicherheitsruf hat Schwachstellen an anderer Stelle. Im September 2026 mussten Trezor-Kundinnen und -Kunden prüfen, ob ihre Adressdaten von einem Datenleck bei einem Versanddienstleister betroffen waren. Klartext auf dem Display löst dieses Problem nicht.

ERC-7730: Der offene Standard hinter der Klartext-Anzeige

ERC-7730 ist ein offener Standard, der Wallets eine einheitliche Vorschrift gibt, wie sie komplexe Vertragsdaten in lesbare Angaben übersetzen. Zu jedem unterstützten Vertrag gehört eine Beschreibungsdatei, ein sogenannter Descriptor, der festlegt, welche Funktion welchen Satz erzeugt. Die Spezifikation ist öffentlich einsehbar, und Trezor hat die eigene Umsetzung samt Firmware und Dekodierlogik quelloffen gestellt.

Der entscheidende Satz für deinen Alltag steht in der Fragenliste des Herstellers: Die Abdeckung richtet sich nach dem Register dieser Beschreibungsdateien. Kein Eintrag, kein Klartext. Zum Start nennt Trezor 1inch, Aave, Lido, Tether, LiFi und Hyperliquid sowie weitere Verträge. Cryptobriefing berichtet, dass die Zahl der veröffentlichten Beschreibungsdateien zwischen der Einführung im Mai 2026 und dem Ende des Julis um rund 28 Prozent gewachsen ist.

Unsere Auswertung: Wie viel DeFi-Kapital der Klartext zum Start erreicht

Wir wollten wissen, was die sechs genannten Namen praktisch bedeuten, und haben deshalb selbst gezählt. Grundlage ist die öffentliche Schnittstelle von DefiLlama, abgerufen am 9. September 2026 gegen 22:00 UTC mit dem Code 200. Ausgewertet haben wir das auf Ethereum hinterlegte Kapital je Anwendung, bereinigt um zentrale Börsen, um Ketten selbst und um die offiziellen Brücken der Netzwerke, weil dort niemand einen Vertrag freigibt, den ein Gerät anzeigen müsste.

Das Ergebnis: Die zwanzig größten Anwendungen dieser bereinigten Liste tragen zusammen 115,7 Milliarden US-Dollar. Auf der Startliste des Klartext-Registers stehen davon zwei, nämlich Lido mit 23,90 Milliarden und Aave in der dritten Version mit 14,58 Milliarden. Das sind 38,5 Milliarden US-Dollar oder 33,3 Prozent des Kapitals in dieser Auswahl.

Ein Drittel klingt nach wenig und ist trotzdem der stärkste Teil des Marktes: Die beiden größten Töpfe überhaupt sind abgedeckt. Wer Ether verleiht oder verstakt, sieht damit bei den beiden verbreitetsten Wegen künftig lesbare Angaben auf dem Gerät.

Warum Uniswap und Curve nicht auf der Startliste stehen

Die Kehrseite der Zählung ist die interessantere. Unter den Anwendungen, die zum Start keine Nennung tragen, stehen ausgerechnet die Handelsplätze, die viele Anlegerinnen und Anleger täglich benutzen. Für Uniswap weist die Schnittstelle 0,90 Milliarden US-Dollar in Version drei aus, 0,84 Milliarden in Version zwei und 0,69 Milliarden in Version vier; Curve kommt auf 1,21 Milliarden. Keiner dieser Verträge gehört zu den sechs Namen der Startliste.

Beim hinterlegten Kapital liegen diese Adressen weit hinter den Verleih- und Staking-Töpfen. Bei der Zahl der Freigaben verhält es sich umgekehrt: Ein Tausch besteht regelmäßig aus zwei Unterschriften, einer Freigabe des Tokens und dem Tausch selbst. Genau in dieser Häufung passieren die teuren Fehler, und genau dort bleibt es vorerst beim alten Ablauf.

Das relativiert die Ankündigung, ohne sie zu entwerten. Der Standard ist offen, das Register wächst, und andere Hersteller bauen auf derselben Grundlage. Bis dahin gilt für dich weiterhin die Regel, die auch vor dem 7. September galt: Was du nicht liest, gibst du nicht frei.

So prüfst du in fünf Minuten, was dein Gerät wirklich anzeigt

Der Test kostet keine Gebühr und braucht keine Transaktion. Verbinde dein Gerät mit der Verwaltungssoftware des Herstellers und sieh nach, ob eine neuere Firmware angeboten wird. Spiele sie ein, wenn du deinen Wiederherstellungssatz griffbereit hast, und notiere dir die Versionsnummer vor und nach dem Update.

Danach rufst du eine Anwendung auf, die du ohnehin nutzt, und startest eine Freigabe, die du am Ende abbrichst. Entscheidend ist der Moment, in dem das Gerät nach deiner Bestätigung fragt. Erscheinen dort Handlung, Token, Betrag und Zieladresse in Worten, greift der Klartext. Siehst du eine Zeichenkette oder den Hinweis auf einen unbekannten Datenblock, ist der Vertrag nicht im Register.

Prüfe im selben Durchgang die Zieladresse zeichenweise, mindestens die ersten und die letzten sechs Stellen. Der Grund liegt in einer verbreiteten Masche: Angreifer schicken dir winzige Beträge von einer Adresse, die deiner gewohnten Empfängeradresse zum Verwechseln ähnlich sieht, und hoffen, dass du sie später aus der Verlaufsliste kopierst. Wie du solche Täuschungen erkennst, steht in unserem Beitrag über Phishing rund um Krypto-Auszahlungen.

Was der Klartext ausdrücklich nicht verhindert

Eine lesbare Anzeige beantwortet die Frage, was du unterschreibst. Ob der Vertrag dahinter seriös ist, beantwortet dir niemand auf dem Display. Eine unbegrenzte Freigabe für einen betrügerischen Vertrag bleibt eine unbegrenzte Freigabe, auch wenn das Gerät sie sauber beschreibt. Ebenso wenig hilft der Standard gegen einen verlorenen Wiederherstellungssatz, gegen eine schlecht gesicherte Software-Wallet auf einem infizierten Rechner oder gegen Druck von außen.

Was du tust, wenn die Blind-Signing-Warnung erscheint

Die Warnung meldet keinen Fehler. Für diesen Vertrag liegt schlicht keine Beschreibung vor. Brich an dieser Stelle ab, wenn du die Gegenseite nicht kennst. Bei einer Anwendung, der du vertraust, prüfe wenigstens die Vertragsadresse gegen die offizielle Dokumentation des Anbieters, statt sie aus einer Suchmaschine oder einer Nachricht zu übernehmen.

Zwei Gewohnheiten senken das Risiko unabhängig vom Gerät. Halte Beträge getrennt: ein Konto für den täglichen Umgang mit Verträgen, ein zweites für den Bestand, der dort nie hingehört. Und begrenze Freigaben auf den Betrag, den du gerade brauchst, statt die voreingestellte unbegrenzte Erlaubnis zu bestätigen. Beides wirkt sofort und kostet dich nur ein paar zusätzliche Klicks.

Grenzen dieser Auswertung: Was unsere Zahlen nicht zeigen

Unsere Messung beschreibt hinterlegtes Kapital, nicht Nutzung. Wie viele Freigaben täglich auf welche Verträge entfallen, geht aus ihr nicht hervor, und genau diese Zahl wäre für die Frage nach der Abdeckung noch aussagekräftiger. Die Erhebung stützt sich außerdem auf eine einzige Datenquelle, die wir zur selben Minute nicht gegen eine zweite gespiegelt haben.

Ausgezählt haben wir das Register der Beschreibungsdateien nicht. Wir haben die vom Hersteller genannten Startpartner gegen die Kapitalrangliste gehalten. Trezor nennt neben den sechs Namen ausdrücklich weitere Verträge, ohne sie aufzuzählen; die tatsächliche Abdeckung kann also höher liegen als unsere Zuordnung von zwei Treffern in den ersten zwanzig Plätzen. Schließlich betrachten wir nur Ethereum. Auf den Layer-2-Ketten, für die die Funktion ebenfalls gilt, sieht die Rangfolge anders aus.

Zeitlich ist die Auswertung eine Momentaufnahme des 9. September 2026. Wächst das Register weiter im Tempo der Monate Mai bis Juli, verschiebt sich das Bild zugunsten des Klartextes, und der Abschnitt oben altert schnell. Die Handlungsempfehlung bleibt davon unberührt.

Blind Signing prüfen: Was du daraus mitnimmst

1. Firmware aktualisieren und den Modellstand klären. Safe 7, Safe 5, Safe 3 und Model T bekommen die Klartext-Anzeige, der Model One nicht. Wenn dein Gerät außen vor bleibt und du regelmäßig Verträge freigibst, sieh dir die Kriterien im Hardware-Wallet-Vergleich an, bevor du ein neues kaufst.
2. Eine Freigabe testweise starten und wieder abbrechen. So siehst du an deinem eigenen Bestand, welche der von dir genutzten Anwendungen im Klartext erscheinen. Für alles andere bleibt die alte Regel: erst die Vertragsadresse prüfen, dann bestätigen. Wer ohne Gerät unterwegs ist, findet die sicherheitsrelevanten Unterschiede im Vergleich der Software-Wallets.
3. Bestände trennen und Freigaben begrenzen. Halte den langfristigen Bestand von dem Konto fern, mit dem du täglich Verträge unterschreibst, und setze Freigaben auf den benötigten Betrag statt auf unbegrenzt. Welche Geräte das mit welchem Bedienaufwand unterstützen, steht ebenfalls im Hardware-Wallet-Vergleich.

Die Ankündigung vom 7. September ist ein echter Fortschritt für die beiden größten Kapitaltöpfe im Ethereum-Umfeld. Für den Rest deines Alltags bleibt die Verantwortung dort, wo sie immer lag. Die vollständige Ankündigung steht im Blogbeitrag des Herstellers, die Spezifikation des Standards in der offiziellen ERC-7730-Fassung.

(Stand: 9. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)