Leather: Schlüssel, Sicherheit, Gebühren und Bewertungen
Kurz gesagt
- Schlüsselkontrolle
- Nicht verwahrend: Leather hat keinen Zugriff auf Seed-Phrasen, Passwörter oder Wallets der Nutzer.
- Risiken und Vorbehalte
- Leather speichert den Secret Key nicht; wer ihn verliert, verliert den Zugang zum Wallet.
- Geprüft
- 31.10.2026
Besucherbewertungen: Gefällt Ihnen Leather?
Das Wichtigste
- Offizielle Website
- leather.io
Geprüft am 31.10.2026 anhand offizieller Quellen.
Status
Am 31. August 2023 von Hiro Wallet in Leather umbenannt, als Leather Wallet LLC, eine Tochtergesellschaft von Trust Machines, die Wallet-Assets von Hiro Systems PBC übernahm.
Was ist Leather
Leather ist ein selbstverwahrendes Wallet für Bitcoin und den Layer 2 Stacks, angeboten als Browser-Erweiterung und als Apps für iOS und Android. Es hieß bis August 2023 Hiro Wallet und wird heute von Leather Wallet LLC entwickelt, einer Tochtergesellschaft von Trust Machines.
Wer die Schlüssel hält
| Merkmal | Angaben |
|---|---|
| Schlüsselkontrolle | Nicht verwahrend: Leather hat keinen Zugriff auf Seed-Phrasen, Passwörter oder Wallets der Nutzer. |
| Seed-Phrase | Leather speichert den Secret Key (Seed-Phrase) nicht; Nutzer müssen ihn selbst sichern. |
| Wallet-Verschlüsselung | Hot Wallet: Schlüssel werden auf dem Gerät des Nutzers gespeichert und mit einem per Argon2id (zuvor PBKDF2) abgeleiteten Passwortschlüssel verschlüsselt. |
Funktionen und unterstützte Netzwerke
| Merkmal | Angaben |
|---|---|
| Plattformen | Browser-Erweiterung (Chrome) und mobile Apps für iOS und Android. |
| Unterstützte Netzwerke | Bitcoin und Stacks, einschließlich Ordinals, Stamps, BRC-20, Runes und sBTC. |
| Swaps | Dezentrale Swaps von über 100 Token direkt im Wallet über Bitflow, Velar, ALEX und die sBTC-Bridge. |
| Hardware-Wallet-Unterstützung | Ledger-Geräte für Bitcoin- und Stacks-Transaktionen. |
| Staking | Pooled und Liquid Staking von Stacks sowie ein sBTC-Belohnungsprogramm. |
Sicherheit und Audits
- Open Source unter der MIT-Lizenz; der Code wurde aus dem Repo leather-io/extension in das Monorepo leather-io/mono verschoben.
- Least Authority auditierte das Wallet 2021, als es noch Hiro Wallet hieß, vor dem ersten Release der Browser-Erweiterung.
- Bug-Bounty mit HackerOne von 2023 bis 2026 und mit Immunefi seit August 2026.
- Leather legte zwei Schwachstellen offen und behob sie: ein Problem mit entsperrten Sitzungen über Tabs hinweg (Dezember 2022) und das Browser-Caching eines importierten Secret Key (August 2023).
Sicherheitsvorfälle
In den am 31.10.2026 geprüften Quellen (eigene Kanäle des Unternehmens und Vorfall-Datenbanken) ist kein Sicherheitsvorfall verzeichnet: api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
Geschichte
| Datum | Ereignis |
|---|---|
| 2021 | Audit von Hiro Wallet durch Least Authority vor dem ersten Release der Browser-Erweiterung in den Stores von Chrome und Firefox. |
| 31.08.2023 | Hiro Wallet wurde in Leather umbenannt, nachdem Leather Wallet LLC, eine Tochtergesellschaft von Trust Machines, die Wallet-Assets von Hiro Systems PBC übernommen hatte. |
| 29.02.2024 | Die Ableitung des Passwortschlüssels wurde von PBKDF2 auf Argon2id umgestellt (beschrieben in einem Beitrag vom Februar 2024). |
| August 2026 | Bug-Bounty zu Immunefi verlegt. |
Risiken und Vorbehalte
- Leather speichert den Secret Key nicht; wer ihn verliert, verliert den Zugang zum Wallet.
- Leather warnte vor einem aktiven Phishing-Betrug per E-Mail und gibt an, niemals E-Mails zu versenden.
- Hot Wallet: Die Schlüssel liegen auf dem Gerät, auf dem das Wallet installiert ist; für Cold Storage kann ein Ledger angeschlossen werden.
Über den Entwickler
- Rechtsträger
- Leather Wallet, LLC.
- Muttergesellschaft
- Trust Machines (mitgegründet von Stacks-Mitschöpfer Muneeb Ali); die Repository-Lizenz nennt Nassau Machines als Muttergesellschaft.
- Lizenz / Registrierung
- Die Nutzungsbedingungen unterliegen dem Recht des Bundesstaates Delaware.
Offizielle Links
- Website: leather.io
- Support: app.leather.io/help-center
- Quellcode: github.com/leather-io/mono
- Sicherheit: leather.io/posts/security
Fragen und Antworten
Ist Leather selbstverwahrend?
Ja. Leather speichert weder die Secret Keys noch die Passwörter der Nutzer; die Schlüssel werden verschlüsselt auf dem Gerät des Nutzers aufbewahrt.
Ist Leather dasselbe wie Hiro Wallet?
Ja. Hiro Wallet wurde am 31. August 2023 in Leather umbenannt, als die Trust-Machines-Tochter Leather Wallet LLC das Wallet von Hiro Systems PBC übernahm.
Ist Leather Open Source und auditiert?
Ja. Der Code steht auf GitHub unter der MIT-Lizenz, Least Authority hat ihn 2021 auditiert, und es gibt ein Bug-Bounty, seit August 2026 auf Immunefi.
Welche Netzwerke unterstützt Leather?
Bitcoin und der Layer 2 Stacks, einschließlich Ordinals, Runes, BRC-20 und sBTC, mit Ledger-Unterstützung.
Quellen
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
Mehr in dieser Rubrik
So funktioniert die Abstimmung
Stimmen sind anonym und enthalten keinen Text. Jedes Gerät hat eine Stimme pro Eintrag; ein erneuter Klick auf dieselbe Schaltfläche nimmt sie zurück. Cloudflare Turnstile prüft, dass ein Mensch abstimmt. Gegen Missbrauch speichern wir eine zufällige Geräte-ID im Cookie und einen gesalzenen Hash der IP-Adresse — keine Namen, keine Konten. Stimmen sind Meinungen von Besuchern, keine Anlageberatung.
Seite aktualisiert: