Trezor Clear Signing: erst lesen, dann signieren

Trezor hat Clear Signing am 7. September 2026 vorgestellt und nennt es seine wichtigste Sicherheitsfunktion des Jahres. Die Idee ist einfach: Wer eine Transaktion mit einem Smart Contract oder einer dezentralen Anwendung freigibt, soll auf der Hardware-Wallet in Klartext lesen, was er signiert, statt einer Kette aus Hexadezimalzeichen.

Das Problem: blindes Signieren

Eine Hardware-Wallet schützt den privaten Schlüssel, signiert offline und zeigt die Transaktion auf ihrem eigenen, vertrauenswürdigen Bildschirm. Bei einer einfachen Überweisung klappt das gut, denn Betrag und Adresse lassen sich leicht prüfen. Bei dezentralen Finanzanwendungen brach das Prinzip zusammen. Der Computer zeigte eine lesbare Beschreibung, etwa den Tausch von 2.000 USDC gegen ETH, während das Gerät nur die codierten Calldata erhielt und sie als Hashwert oder Datenvorgabe anzeigte. Nutzer signierten und mussten darauf vertrauen, dass der Computer die Wahrheit sagt, und damit steht die Logik einer Hardware-Wallet auf dem Kopf. Nach Angaben von Trezor hat dieses blinde Signieren viele Nutzer Geld gekostet, und sogenannte Wallet Drainer und manipulierte Oberflächen nutzen genau diese Lücke.

Was Clear Signing ändert

Mit Clear Signing entschlüsselt der Trezor unterstützte Transaktionen selbst und zeigt die tatsächliche Aktion, die Token, die Beträge und die Adressen auf seinem Bildschirm. Das Gerät wird wieder zur letzten Instanz: Was auch immer der Computer behauptet, signiert wird, was auf dem Trezor steht. Ist ein Vertrag noch nicht abgedeckt, fällt das Gerät auf die übliche Warnung vor blindem Signieren zurück.

Installieren oder einschalten müssen Sie nichts. Nach einem Firmware-Update funktioniert Clear Signing automatisch in Trezor Suite, über WalletConnect und über Trezor Connect, der gewohnte Ablauf bleibt gleich.

Welche Verträge, welche Geräte

Die Abdeckung hängt am offenen Standard ERC-7730, einem Verzeichnis von Beschreibungen, die einer Wallet sagen, wie sie Smart-Contract-Daten in lesbare Angaben übersetzt. Er umfasst Ethereum, Layer-2-Netze und weitere EVM-kompatible Ketten. Ein Vertrag braucht eine unterstützte ERC-7730-Beschreibung, bevor der Trezor ihn entschlüsseln kann. Zum Start nennt Trezor große Protokolle wie 1inch, Aave, Lido, Tether, LiFi und Hyperliquid und arbeitet nach eigenen Angaben an weiteren Netzen.

Clear Signing läuft auf Trezor-Modellen mit Standard-Firmware, die Ethereum und EVM-Ketten unterstützen: Trezor Safe 7, Safe 5, Safe 3 und Model T. Das Model One bekommt die Funktion nicht.

Offener Code als Teil des Versprechens

Trezor betont, dass seine Firmware vollständig quelloffen ist und der Clear-Signing-Stapel derselben Regel folgt: Die Auswertung nach ERC-7730, die Entschlüsselungslogik und die Anzeige lassen sich von jedem einsehen und prüfen, das Unternehmen ermuntert ausdrücklich zu Prüfungen durch die Gemeinschaft. Je mehr Anwendungen den Standard übernehmen, desto größer wird die Abdeckung.

Was das in der Praxis bedeutet

Clear Signing schließt eine Lücke, Sorgfalt ersetzt es nicht. Ein lesbarer Bildschirm hilft nur, wenn Sie ihn lesen. Prüfen Sie vor dem Bestätigen die Aktion, den Betrag und vor allem die Empfängeradresse, und nehmen Sie die Warnung vor blindem Signieren als Stoppschild, nicht als Formalie. Unser Beitrag über Hardware- und Software-Wallets erklärt, wo der Schlüssel jeweils liegt, und Krypto-Betrug erkennen beschreibt die Tricks, mit denen Menschen zur falschen Freigabe gebracht werden.

Wer DeFi mit einer Hardware-Wallet nutzt, verliert mit dem Update einen der unangenehmsten Momente: etwas freizugeben, das man nicht lesen kann. Weil der Standard offen ist, wächst sein Nutzen mit jeder Anwendung, die ihn unterstützt.