[Wallets](https://revain.org/de/wallets/) › Leather

# Leather: Schlüssel, Sicherheit, Gebühren und Bewertungen

## Kurz gesagt

- **Schlüsselkontrolle**: Nicht verwahrend: Leather hat keinen Zugriff auf Seed-Phrasen, Passwörter oder Wallets der Nutzer.
- **Risiken und Vorbehalte**: Leather speichert den Secret Key nicht; wer ihn verliert, verliert den Zugang zum Wallet.
- **Geprüft**: 31.10.2026

## Das Wichtigste

- **Offizielle Website**: [leather.io](https://leather.io/)

Geprüft am 31.10.2026 anhand offizieller Quellen.

## Status

Am 31. August 2023 von Hiro Wallet in Leather umbenannt, als Leather Wallet LLC, eine Tochtergesellschaft von Trust Machines, die Wallet-Assets von Hiro Systems PBC übernahm.

## Was ist Leather

Leather ist ein selbstverwahrendes Wallet für Bitcoin und den Layer 2 Stacks, angeboten als Browser-Erweiterung und als Apps für iOS und Android. Es hieß bis August 2023 Hiro Wallet und wird heute von Leather Wallet LLC entwickelt, einer Tochtergesellschaft von Trust Machines.

## Wer die Schlüssel hält

| Merkmal | Angaben |
|---|---|
| Schlüsselkontrolle | Nicht verwahrend: Leather hat keinen Zugriff auf Seed-Phrasen, Passwörter oder Wallets der Nutzer. |
| Seed-Phrase | Leather speichert den Secret Key (Seed-Phrase) nicht; Nutzer müssen ihn selbst sichern. |
| Wallet-Verschlüsselung | Hot Wallet: Schlüssel werden auf dem Gerät des Nutzers gespeichert und mit einem per Argon2id (zuvor PBKDF2) abgeleiteten Passwortschlüssel verschlüsselt. |

## Funktionen und unterstützte Netzwerke

| Merkmal | Angaben |
|---|---|
| Plattformen | Browser-Erweiterung (Chrome) und mobile Apps für iOS und Android. |
| Unterstützte Netzwerke | Bitcoin und Stacks, einschließlich Ordinals, Stamps, BRC-20, Runes und sBTC. |
| Swaps | Dezentrale Swaps von über 100 Token direkt im Wallet über Bitflow, Velar, ALEX und die sBTC-Bridge. |
| Hardware-Wallet-Unterstützung | Ledger-Geräte für Bitcoin- und Stacks-Transaktionen. |
| Staking | Pooled und Liquid Staking von Stacks sowie ein sBTC-Belohnungsprogramm. |

## Sicherheit und Audits

- Open Source unter der MIT-Lizenz; der Code wurde aus dem Repo leather-io/extension in das Monorepo leather-io/mono verschoben.
- Least Authority auditierte das Wallet 2021, als es noch Hiro Wallet hieß, vor dem ersten Release der Browser-Erweiterung.
- Bug-Bounty mit HackerOne von 2023 bis 2026 und mit Immunefi seit August 2026.
- Leather legte zwei Schwachstellen offen und behob sie: ein Problem mit entsperrten Sitzungen über Tabs hinweg (Dezember 2022) und das Browser-Caching eines importierten Secret Key (August 2023).

## Sicherheitsvorfälle

In den am 31.10.2026 geprüften Quellen (eigene Kanäle des Unternehmens und Vorfall-Datenbanken) ist kein Sicherheitsvorfall verzeichnet: [api.llama.fi/hacks](https://api.llama.fi/hacks), [rekt.news/leaderboard](https://rekt.news/leaderboard), [hacked.slowmist.io/search](https://hacked.slowmist.io/search/), [leather.io/blog](https://leather.io/blog), [forum.stacks.org/t/upgrade-stacks-wallet-for-web](https://forum.stacks.org/t/upgrade-stacks-wallet-for-web-alpha-now-to-patch-security-vulnerability/11789), [api.github.com/repos/leather-io/extension/securi](https://api.github.com/repos/leather-io/extension/security-advisories)

## Geschichte

| Datum | Ereignis |
|---|---|
| 2021 | Audit von Hiro Wallet durch Least Authority vor dem ersten Release der Browser-Erweiterung in den Stores von Chrome und Firefox. |
| 31.08.2023 | Hiro Wallet wurde in Leather umbenannt, nachdem Leather Wallet LLC, eine Tochtergesellschaft von Trust Machines, die Wallet-Assets von Hiro Systems PBC übernommen hatte. |
| 29.02.2024 | Die Ableitung des Passwortschlüssels wurde von PBKDF2 auf Argon2id umgestellt (beschrieben in einem Beitrag vom Februar 2024). |
| August 2026 | Bug-Bounty zu Immunefi verlegt. |

## Risiken und Vorbehalte

- Leather speichert den Secret Key nicht; wer ihn verliert, verliert den Zugang zum Wallet.
- Leather warnte vor einem aktiven Phishing-Betrug per E-Mail und gibt an, niemals E-Mails zu versenden.
- Hot Wallet: Die Schlüssel liegen auf dem Gerät, auf dem das Wallet installiert ist; für Cold Storage kann ein Ledger angeschlossen werden.

## Über den Entwickler

- **Rechtsträger**: Leather Wallet, LLC.
- **Muttergesellschaft**: Trust Machines (mitgegründet von Stacks-Mitschöpfer Muneeb Ali); die Repository-Lizenz nennt Nassau Machines als Muttergesellschaft.
- **Lizenz / Registrierung**: Die Nutzungsbedingungen unterliegen dem Recht des Bundesstaates Delaware.

## Offizielle Links

- Website: [leather.io](https://leather.io/)
- Support: [app.leather.io/help-center](https://app.leather.io/help-center)
- Quellcode: [github.com/leather-io/mono](https://github.com/leather-io/mono)
- Sicherheit: [leather.io/posts/security](https://leather.io/posts/security)

## Fragen und Antworten

**Ist Leather selbstverwahrend?**

Ja. Leather speichert weder die Secret Keys noch die Passwörter der Nutzer; die Schlüssel werden verschlüsselt auf dem Gerät des Nutzers aufbewahrt.

**Ist Leather dasselbe wie Hiro Wallet?**

Ja. Hiro Wallet wurde am 31. August 2023 in Leather umbenannt, als die Trust-Machines-Tochter Leather Wallet LLC das Wallet von Hiro Systems PBC übernahm.

**Ist Leather Open Source und auditiert?**

Ja. Der Code steht auf GitHub unter der MIT-Lizenz, Least Authority hat ihn 2021 auditiert, und es gibt ein Bug-Bounty, seit August 2026 auf Immunefi.

**Welche Netzwerke unterstützt Leather?**

Bitcoin und der Layer 2 Stacks, einschließlich Ordinals, Runes, BRC-20 und sBTC, mit Ledger-Unterstützung.

## Quellen

- [Leather — Home](https://leather.io/)
- [Leather — Security](https://leather.io/posts/security)
- [Leather — Introducing Leather (31 August 2023)](https://leather.io/posts/introducing-leather-the-bitcoin-wallet-for-the-rest-of-us)
- [Leather — How Leather carries out secure transactions](https://leather.io/posts/how-leather-carries-out-secure-transactions)
- [Leather — Terms of service](https://leather.io/posts/terms-of-service)
- [GitHub — leather-io/mono LICENSE](https://github.com/leather-io/mono/blob/dev/LICENSE)
- [GitHub — leather-io/extension (deprecated)](https://github.com/leather-io/extension)

## Mehr in dieser Rubrik

- [Sparrow Wallet](https://revain.org/de/wallets/sparrow/)
- [Zengo](https://revain.org/de/wallets/zengo/)
- [Keeper Wallet](https://revain.org/de/wallets/waves-wallet/)
- [Muun](https://revain.org/de/wallets/muun/)
- [Phoenix Wallet](https://revain.org/de/wallets/phoenix/)
- [UniSat Wallet](https://revain.org/de/wallets/unisat/)
- [Alle: Wallets →](https://revain.org/de/wallets/)

## So funktioniert die Abstimmung

Stimmen sind anonym und enthalten keinen Text. Jedes Gerät hat eine Stimme pro Eintrag; ein erneuter Klick auf dieselbe Schaltfläche nimmt sie zurück. Cloudflare Turnstile prüft, dass ein Mensch abstimmt. Gegen Missbrauch speichern wir eine zufällige Geräte-ID im Cookie und einen gesalzenen Hash der IP-Adresse — keine Namen, keine Konten. Stimmen sind Meinungen von Besuchern, keine Anlageberatung.

Seite aktualisiert: 2026-10-31

---
Source: https://revain.org/de/wallets/leather/