Jahrelang fühlte sich das Bestätigen einer Krypto-Transaktion auf einer Hardware-Wallet an wie das Unterschreiben eines Rechtsdokuments in Hieroglyphen. Nutzer vertrauen darauf, dass die Transaktion dem entspricht, was ihre App behauptet, doch auf dem Bildschirm des Geräts wurden typischerweise Hexadezimaldaten angezeigt, die bedeuten konnten: „100 USDC gegen ETH tauschen“ oder „Ihre gesamte Wallet an einen Unbekannten in Moldawien leeren“. Trezor geht dieses Problem jetzt direkt an.

Am 8. September hat Trezor Clear Signing gestartet, eine Funktion auf Basis des offenen ERC-7730-Standards, die Smart-Contract-Interaktionen in verständlicher Sprache auf dem Bildschirm des Geräts übersetzt. Statt einer Hex-Zeichenkette zeigt das Gerät die tatsächlich ausgeführte Aktion, die beteiligten Token-Beträge und die Zieladressen an. ERC-7730 ist ein Ethereum-Standardsvorschlag, der entwickelt wurde, um Smart-Contract-Transaktionen auf Hardware-Geräten überprüfbar zu machen; Trezors Umsetzung ist einer der ersten Consumer-Rollouts des Standards im großen Maßstab.

Wie Clear Signing funktioniert

ERC-7730 basiert auf sogenannten Transaktions-Deskriptoren. Jeder unterstützte Smart Contract veröffentlicht einen Deskriptor, der wie ein Stein von Rosetta fungiert und rohe Transaktionsdaten auf menschenlesbare Bezeichnungen abbildet. Wenn ein Nutzer eine Transaktion über Trezor Suite, WalletConnect oder Trezor Connect initiiert, prüft die Wallet, ob ein Deskriptor für den Contract existiert.

Existiert einer, zeigt das Gerät die dekodierten Informationen an: Was der Nutzer tut, wie viel ausgegeben wird und wohin die Gelder fließen. Existiert kein Deskriptor, greift die Wallet auf den traditionellen Blind-Signing-Ablauf zurück – mit einer ausdrücklichen Warnung, dass der Nutzer etwas genehmigt, das das Gerät nicht vollständig überprüfen kann.

Es ist keine zusätzliche Einrichtung erforderlich. Die Funktion integriert sich automatisch in Trezors bestehende Infrastruktur, sodass Nutzer nach Firmware- und Software-Updates den Schutz erhalten, ohne Einstellungen ändern zu müssen.

Zu den unterstützten Geräten gehören Safe 7, Safe 5, Safe 3 und Model T. Das ältere Model One, Trezors ursprüngliches Gerät, ist nicht mit Clear Signing kompatibel.

Startpartner und Protokoll-Abdeckung

Zum Start unterstützt Clear Signing mehrere der größten Protokolle im DeFi-Bereich. Die ursprüngliche Liste umfasst 1inch, Aave, Lido, Tether, LiFi und Hyperliquid – alle haben ERC-7730-Deskriptoren veröffentlicht, um ihre Smart Contracts auf Trezor-Geräten lesbar zu machen.

Das ERC-7730-Verzeichnis selbst wächst stetig. Zwischen seiner Einführung im Mai 2026 und Ende Juli 2026 stieg die Anzahl veröffentlichter Transaktions-Deskriptoren um rund 28 %.

Trezor hat die Funktion in Zusammenarbeit mit Ledger und der Ethereum Foundation entwickelt und positioniert Clear Signing weniger als proprietären Vorteil, sondern als branchenweites Infrastrukturprojekt. Ledger verfolgt bei eigenen Geräten einen ähnlichen Clear-Signing-Ansatz, und das gemeinsame Vorantreiben von ERC-7730 signalisiert eine seltene Übereinstimmung zwischen den beiden führenden Hardware-Wallet-Herstellern.

Warum Blind Signing immer die schwächste Stelle war

Blind Signing war lange eine der hartnäckigsten Angriffsflächen in der Krypto-Sicherheit. Das Prinzip einer Hardware-Wallet ist, private Schlüssel offline und geschützt vor Malware und Remote-Exploits zu halten. Dieser Schutz schwächt sich ab, wenn Nutzer Transaktionen genehmigen, die sie tatsächlich nicht lesen können.

Phishing-Angriffe nutzen diese Lücke seit Jahren aus. Eine bösartige dApp kann im Browser eines anzeigen und gleichzeitig eine völlig andere Transaktion an die Hardware-Wallet übermitteln. Zeigt die Wallet nur Hex-Daten, hat der Nutzer keine Möglichkeit, die Abweichung zu erkennen.

Der kumulierte Schaden solcher Angriffe in den vergangenen zehn Jahren beläuft sich auf Milliarden Dollar. Token-Genehmigungs-Exploits, Address Poisoning und Contract-Manipulation gedeihen dort, wo Nutzer routinemäßig Transaktionen unterschreiben, die sie nicht verstehen. Clear Signing eliminiert nicht jede Angriffsfläche, beseitigt aber die Informationsasymmetrie, die Blind Signing gefährlich macht.

Was das für Ethereums DeFi-Ökosystem bedeutet

Trezors Einführung von Clear Signing hat Auswirkungen über eine einzelne Hardware-Wallet-Marke hinaus. Da sowohl Trezor als auch Ledger den ERC-7730-Standard vorantreiben, steigt für Protokoll-Entwickler der Anreiz, Deskriptoren für ihre Contracts zu veröffentlichen. Ein Protokoll ohne Deskriptor erscheint auf den Geräten der Nutzer nun mit einem Warnhinweis.

Das Wachstum von 28 % bei den ERC-7730-Deskriptoren zwischen Mai 2026 und Ende Juli 2026 deutet auf einen Standard mit realer Dynamik hin. Der Wettbewerb bei Hardware-Wallets drehte sich historisch um Preis, Bauform und Coin-Unterstützung. Trezors Clear-Signing-Start gibt diesem Wettbewerb eine neue Dimension: die Lesbarkeit von Transaktionen – ein Aspekt, der genau dann am wichtigsten ist, wenn etwas schiefgeht. Beobachtet werden muss nun, ob das Deskriptor-Verzeichnis schnell genug wächst, um den langen Schwanz der DeFi-Contracts abzudecken, denn Clear Signing schützt nur Nutzer, die mit Contracts interagieren, die sich angemeldet haben.