Hardware Wallet mit Fingerabdruck: biometrische Krypto-Wallet im Check

Eine Hardware Wallet mit Fingerabdruck ist im Krypto-Zubehör die Ausnahme: Die allermeisten Geräte verlangen eine PIN, kaum eines liest den Finger. Bei einer biometrischen Wallet kann der Fingerabdruck die PIN-Authentifizierung ersetzen: Du prüfst die Transaktionsdaten am Gerät, bestätigst sie und authentifizierst die Freigabe anschließend per Fingerabdruck. Der praktische Vorteil liegt weniger in der Geschwindigkeit als darin, dass niemand dir eine PIN über die Schulter ablesen kann und dass die Freigabe deine körperliche Anwesenheit verlangt. Wer eine Wallet mit Fingerabdrucksensor sucht oder eine Bitcoin Wallet mit Fingerabdruck vergleicht, stellt meist dieselben Fragen: Wo landet der Fingerabdruck eigentlich, was passiert bei einem verletzten oder nicht erkannten Finger, wie sicher ist biometrische Authentifizierung gegenüber einer PIN – und wo sind die Grenzen? Diese Seite beantwortet das am Beispiel der Geräte von D’CENT aus Südkorea, einem der wenigen Hersteller, die eine Hardware-Wallet mit integriertem Fingerabdrucksensor anbieten. Das kartenförmige Modell desselben Herstellers, das ohne Fingerabdruck arbeitet, ordnen wir weiter unten als Alternative ein. Diese Seite geht die Punkte der Reihe nach durch – mit den Angaben von IoTrust und mit den Stellen, an denen wir Abstriche sehen.

Ein Hinweis vorab zu Preisen: Die nennen wir hier bewusst nicht, weil der Hersteller regelmäßig Aktionen fährt und die Endsumme durch Versand und mögliche Einfuhrabgaben ohnehin abweicht. Der aktuelle Stand steht im Shop selbst. Deutlich wichtiger als der Preis ist bei einer Hardware-Wallet ohnehin die Frage, ob die Bauform zu deiner Art der Verwahrung passt.

Biometrische Wallet: was dahintersteckt und wer sie herstellt

Hinter der biometrischen Wallet steht die IoTrust Co., Ltd. mit Sitz in Seoul, Südkorea, die sie unter der Marke D’CENT verkauft. Das Unternehmen kommt aus der Sicherheitstechnik und arbeitet nach eigenen Angaben seit Jahren mit Sicherheitschips und abgeschotteten Ausführungsumgebungen; die erste D’CENT Wallet kam 2018 auf den Markt. Nach Angaben des Herstellers nutzen mehr als eine Million Menschen in über 220 Ländern und Regionen die Wallets der Marke.

Der Grundgedanke ist bei einer biometrischen Wallet derselbe wie bei jeder Krypto-Hardware-Wallet: Der private Schlüssel, mit dem Guthaben bewegt wird, entsteht auf dem Gerät. Beim normalen Signieren bleibt er im Sicherheitschip und wird nicht an Smartphone oder App übertragen; beim DCENT S wird ausschließlich für die R3covery-Sicherung eine geschützte Kopie auf den Sicherheitschip der Backup-Karte übertragen. Das Telefon bekommt nur öffentliche Daten zu sehen – Adressen, Kontostände, Transaktionsverlauf. Unterschrieben wird ausschließlich auf dem Gerät, und zwar nach einer Bestätigung durch den Besitzer. Bei der Biometric Wallet erfolgt die Authentifizierung per Fingerabdruck oder PIN; beim DCENT S wird eine sechsstellige Karten-PIN eingegeben und anschließend die Karte per NFC ans Smartphone gehalten.

Wie eine Hardware-Wallet funktioniert – Sicherheitschip, Offline-Signierung und die Frage, warum die Coins damit sicher sind – erklären wir in einem eigenen Grundlagenbeitrag. Wer zum ersten Mal von der Börse in die eigene Verwahrung wechselt, sollte diesen Teil einmal gelesen haben, bevor er sich für ein Gerät entscheidet. Denn die Unterschiede zwischen den Herstellern betreffen fast nie die Kryptografie, sondern immer die Bedienung, den Übertragungsweg und die Art der Sicherung. Genau daran entscheidet sich, ob ein Gerät im Alltag zu dir passt.

Fingerabdruck-Wallet im Check: Krypto-Wallet mit Fingerabdrucksensor statt PIN

Die Fingerabdruck-Wallet ist das bekannte Modell der Marke und äußerlich eine Mischung aus Fernbedienung und Smartcard: ein OLED-Display, mehrere Tasten zur Navigation, ein Fingerabdrucksensor auf der unteren Hälfte und ein eingebauter Akku. Verbunden wird das Gerät per verschlüsseltem Bluetooth mit der D’CENT App für iOS und Android; ein USB-Anschluss ist ebenfalls vorhanden.

Der Fingerabdrucksensor unterscheidet diese Bauform von vielen anderen Hardware-Wallets, bei denen die Geräteauthentifizierung per PIN erfolgt. Der Ablauf beim Signieren ist bei diesem Modell derselbe: Du prüfst die Transaktionsdaten auf dem Display des Geräts, bestätigst sie mit der Taste und weist dich erst danach per Fingerabdruck oder PIN aus. Der Sensor ersetzt also nicht die Kontrolle am Display, sondern die Eingabe der PIN am Schluss. Nach Herstellerangaben lassen sich bis zu zwei Fingerabdrücke registrieren – mit einer Einschränkung, die man kennen muss: Beide haben dieselben Rechte, können also auch Guthaben versenden. Wer einen zweiten Abdruck für den Partner hinterlegt, gibt damit vollen Zugriff. Wer den Sensor gar nicht nutzen will, stellt auf eine PIN mit vier bis acht Stellen um.

Wo speichert eine biometrische Hardware-Wallet den Fingerabdruck?

Diese Frage wird vor dem Kauf oft gestellt, und die Antwort entscheidet über die Sinnhaftigkeit der ganzen Bauform. Nach Angaben des Herstellers wird kein Bild des Fingerabdrucks in der App oder in einer Cloud abgelegt. Gespeichert wird eine mathematische Vorlage, verschlüsselt im zertifizierten Sicherheitschip des Geräts, und der Abgleich beim Signieren läuft ausschließlich lokal auf der Wallet. Das Telefon bekommt die biometrischen Daten nie zu sehen, der Hersteller ebenso wenig.

Daraus folgt zweierlei. Erstens: Ein Datenleck beim Anbieter kann deine Biometrie nicht offenlegen, weil sie dort schlicht nicht liegt. Zweitens: Geht das Gerät kaputt, ist die Vorlage weg – wiederhergestellt wird die Wallet über die Sicherung, nicht über den Finger. Die Biometrie ist also an das einzelne Gerät gebunden und kein Ersatz für ein Backup.

Der zweite Schutzmechanismus ist die Begrenzung der Fehlversuche. Nach der Anleitung des Herstellers sind bis zu fünf fehlgeschlagene Fingerabdruckversuche möglich; danach schaltet die Wallet auf die PIN um. Diese PIN mit vier bis acht Stellen darf zehnmal falsch eingegeben werden – nach dem zehnten Fehlversuch setzt sich das Gerät zurück und löscht die Schlüsseldaten. Das erschwert das systematische Durchprobieren an einem gestohlenen Gerät erheblich, ist aber keine absolute Sicherheitsgarantie. Entscheidend bleibt, dass die Wiederherstellungsphrase getrennt vom Gerät liegt.

Seed Phrase sicher aufbewahren ist deshalb für die Kaufentscheidung wichtiger als einzelne Ausstattungsmerkmale. Die 24 Wörter sind der Generalschlüssel, sofern keine zusätzliche Passphrase beziehungsweise kein 25. Wort verwendet wird. Bei einer damit geschützten Wallet werden zur Wiederherstellung sowohl die 24 Wörter als auch die Passphrase benötigt. In unserem Ratgeber gehen wir durch, welche Aufbewahrungsorte sich bewährt haben, warum Foto und Cloud ausscheiden und wie eine Aufteilung auf mehrere Orte praktisch aussieht. Das lässt sich vor dem ersten Guthaben in einer halben Stunde erledigen und danach jahrelang nicht mehr.

Krypto-Wallet im Kartenformat: die Alternative ohne Fingerabdruck

Im Juli 2026 hat IoTrust mit dem DCENT S ein zweites Modell vorgestellt, und das löst ein Problem, an dem die ganze Branche seit Jahren herumdoktert: die 24 Wörter auf Papier. Der DCENT S ist eine Karte im Format einer Bankkarte, ohne Akku, ohne Kabel, ohne Bluetooth. Bedient wird sie, indem man sie an das Smartphone hält; die Übertragung läuft per NFC.

Neu ist die zweite Karte im Paket. Bei der Einrichtung erzeugt die Hauptkarte den privaten Schlüssel im eigenen Sicherheitschip und übergibt der R3covery-Karte eine verschlüsselte Sicherung, die dort in einem zweiten Sicherheitschip liegt. Beim seedless Setup muss die 24-Wort-Phrase nicht auf Papier übertragen werden; optional lässt sie sich anschließend einmal anzeigen und zusätzlich offline sichern. Der Hersteller empfiehlt das sogar als letzte Rückfallebene, falls beide Karten oder die PINs verloren gehen. Eine Wallet ganz ohne Seed Phrase ist die Kartenwallet also nicht – sie nimmt nur den Zwang, die Wörter abzuschreiben. Die Hauptkarte wandert ins Portemonnaie, die R3covery-Karte bleibt zu Hause oder im Bankschließfach und wird im Alltag nicht mitgeführt.

Geht die Hauptkarte verloren oder bricht sie, brauchst du zuerst eine neue oder auf Werkseinstellungen zurückgesetzte, leere Hauptkarte. Die R3covery-Karte lädt die gesicherten Schlüsseldaten und überträgt sie auf diese Karte; der Hersteller nennt dafür eine Dauer von unter fünf Minuten. Für die Wiederherstellung wird außerdem der bei der Sicherung vergebene R3covery-Card-PIN benötigt; anschließend vergibst du eine neue Karten-PIN für die Ersatzkarte. Ist der R3covery-Card-PIN vergessen oder die R3covery-Karte verloren, bleibt nur dann ein zweiter Wiederherstellungsweg, wenn die optional angezeigte 24-Wort-Phrase zuvor zusätzlich offline gesichert wurde. Nach der Wiederherstellung müssen die zuvor genutzten Konten in der App wieder hinzugefügt werden. Ohne Ersatzkarte im Haus geht es also nicht sofort weiter – wer das Kartenmodell einsetzt, sollte diesen Punkt in seinen Notfallplan aufnehmen. Zur Ausstattung nennt IoTrust außerdem Unterstützung für über 100 Netzwerke, einen zertifizierten Sicherheitschip, Schutz gegen Staub und Wasser nach IP69 und einen Temperaturbereich von −30 bis +50 Grad.

Was eine Seed Phrase ist und warum das gesamte Vermögen an diesen Wörtern hängt, ist die Grundlage, um den Nutzen der R3covery-Karte einordnen zu können. Die R3covery-Karte ersetzt im normalen Backup-Ablauf das manuelle Aufschreiben der Seed Phrase durch eine Hardware-Sicherung; für die Wiederherstellung braucht es zusätzlich eine leere Hauptkarte. Die 24-Wort-Phrase bleibt als zusätzliche alternative Wiederherstellungsmethode verfügbar. Wer versteht, was diese Wörter mathematisch bedeuten, trifft auch bei jedem anderen Gerät die richtigen Entscheidungen. Der Beitrag erklärt das ohne Fachjargon und mit Beispielen aus dem Alltag.

Zwei Wallets im Doppelpack: Ersatzgerät und zweite Person

Die Wallet mit Fingerabdrucksensor gibt es auch als 2er-Paket mit zwei Geräten. Das klingt zunächst nach Zubehör für Sammler, hat aber einen sehr praktischen Hintergrund: Ein zweites leeres Gerät ermöglicht zusätzlich einen vollständigen Wiederherstellungstest, ohne das Hauptgerät zurückzusetzen, und kann anschließend als Ersatzgerät dienen. Schreibfehler in der Wortliste lassen sich unabhängig davon bereits über die Seed-Check-Funktion des Hauptgeräts erkennen.

Der zweite sinnvolle Fall ist der Haushalt: zwei Personen, zwei Geräte, getrennte Sicherungen. Das ist deutlich sauberer, als einen zweiten Fingerabdruck auf demselben Gerät zu registrieren, denn dieser zweite Abdruck hat volle Senderechte. Zu beachten ist beim Versand eine Regel des Anbieters: Wegen der eingebauten Akkus gehen höchstens zwei Biometric Wallets in ein Paket; größere Bestellungen werden aufgeteilt.

Die Modelle im Vergleich: biometrische Wallet, Doppelpack und Kartenwallet

Anzeige: Die verlinkten Modellnamen in der ersten Spalte sind Partnerlinks. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts.

← Tabelle seitlich scrollen →

Angaben des Herstellers, Stand August 2026.

Die Entscheidung fällt in der Praxis an zwei Fragen. Erstens: Willst du ein Gerät mit eigenem Display, auf dem du Empfänger und Betrag unabhängig vom Telefon ablesen kannst? Dann ist die Biometric Wallet die passende Bauform. Zweitens: Ist dir die Sicherung wichtiger als das Display, weil du weißt, dass du eine Wortliste auf Papier nie zuverlässig verwahren würdest? Dann spricht viel für das Kartenpaket mit der Backup-Karte.

Hardware-Wallets unserer Partner im Überblick stellt D’CENT neben die anderen Hersteller, mit denen wir zusammenarbeiten – sortiert nach Marke statt nach Rangliste. Dort siehst du auf einen Blick, welche Geräte air-gapped arbeiten, welche Bitcoin-only laufen und wo der Quellcode offenliegt. Für die Kaufentscheidung ist dieser Quervergleich meist nützlicher als ein einzelner Testbericht. Und falls ein Hersteller einmal ausfällt oder ein Modell ausläuft, findest du dort sofort die Alternativen.

Wie sicher ist eine Wallet mit Fingerabdruck und Bluetooth?

Der Kern der D’CENT Biometric Wallet ist ein zertifizierter Sicherheitschip, in dem der private Schlüssel erzeugt und aufbewahrt wird. Secure Elements sind bei modernen Hardware-Wallets verbreitet, aber kein zwingendes Merkmal jeder seriösen Hardware-Wallet. Der Hersteller nennt dazu ein eigenes Betriebssystem für die abgeschottete Verarbeitung sowie ein Verfahren, das die Angaben einer Transaktion vor der Freigabe verständlich anzeigt, damit nicht blind unterschrieben wird. Der Zufallsgenerator für den Schlüssel arbeitet nach Herstellerangaben ebenfalls im Chip und offline.

Jetzt zu den Punkten, die auf einer Herstellerseite nicht stehen. Erstens: Funk und NFC sind bequem, vergrößern aber die Angriffsfläche gegenüber einem Gerät, das ausschließlich per QR-Code kommuniziert. Beim normalen Signieren bleibt der Schlüssel im Sicherheitschip und wird nicht an Smartphone oder App übertragen – beim DCENT S geht eine geschützte Kopie ausschließlich für die R3covery-Sicherung auf den Chip der Backup-Karte. Wer Funkverbindungen grundsätzlich vermeiden will, greift dennoch besser zu einer air-gapped Bauform. Zweitens die Einordnung der Biometrie: Der Sicherheitschip schützt den Schlüssel und die Fingerabdruckvorlage, die Fingerabdruckprüfung ist eine zusätzliche lokale Authentifizierungsschicht davor. Sie erschwert ausgespähte PINs und den Blick über die Schulter und verlangt körperliche Anwesenheit. Ein Allheilmittel ist sie nicht: Eine Transaktion, die der Besitzer selbst bestätigt, hält auch der beste Sensor nicht auf. Drittens die Prüfbarkeit: Der Hersteller veröffentlicht SDKs und Firmware-Releases öffentlich auf GitHub, die vollständige Firmware der biometrischen Wallet liegt aber nicht als quelloffenes, reproduzierbar baubares Projekt vor. Wer vollständige Firmware-Prüfbarkeit und reproduzierbare Builds verlangt, findet bei anderen Herstellern transparentere Modelle.

Gefälschte Hardware-Wallets erkennen ist deshalb Pflichtlektüre vor dem ersten Kauf, egal für welche Marke du dich entscheidest. Manipulierte Geräte aus dem Zwischenhandel können beispielsweise mit einer vorbereiteten Wortliste ausgeliefert werden – kennt ein Angreifer die vorbereitete Wiederherstellungsphrase, kann er eingehendes Guthaben abziehen. Wir zeigen, woran sich Manipulationen an Verpackung und Ersteinrichtung erkennen lassen und warum ein Gerät, das dir die Wörter fertig vorlegt, sofort ausgemustert gehört. Das Lieferkettenrisiko ist bei D’CENT dasselbe wie bei jedem anderen Hersteller.

Krypto-Scams erkennen deckt die zweite große Verlustquelle ab: gefälschter Support, angebliche Wiederherstellungsdienste und Freigaben, mit denen ein Wallet-Drainer das Konto leert. Diese Angriffe zielen nicht auf die Hardware, sondern auf den Moment, in dem jemand unsicher ist und schnell handeln will. Wer die Muster kennt, kann solche Angriffe eher erkennen. Das ist der Teil der Sicherheit, den kein Gerät für dich übernehmen kann.

Krypto-Wallet App, unterstützte Coins und Web3: Bitcoin, Ethereum, XRP und mehr

Bedient wird die Krypto-Wallet über die zugehörige App für iOS und Android. Dort verwaltest du die Konten, siehst Kurse und Verlauf, empfängst und sendest Guthaben und verbindest dich mit Anwendungen im Web3-Umfeld – für Web3-Anwendungen unterstützt die App unter anderem WalletConnect; die QR-basierte MetaMask-Integration steht zusätzlich für die Biometric Wallet zur Verfügung und ist auf EVM-Konten beschränkt. Ebenfalls eingebaut ist eine Tauschfunktion, mit der sich Guthaben ohne separates Börsenkonto wechseln lässt; die Netzwerke dafür sind begrenzt.

Beim Umfang der unterstützten Coins nennt der Hersteller an verschiedenen Stellen unterschiedliche Zahlen, weil laufend neue Netzwerke dazukommen. Konsistent ist die Größenordnung: über 100 Blockchain-Netzwerke und mehrere tausend Coins und Token, darunter Bitcoin, Ethereum, XRP, Solana, Cardano, Tron, Polygon, Algorand, XDC und die gängigen Stablecoins. Unterstützt werden gängige Token-Standards wie ERC-20, ERC-721 und SPL; eigene Token lassen sich manuell als Konto hinzufügen. Die verbindliche Liste steht in der Coin-Übersicht des Anbieters – prüfe dort vor dem Kauf, ob deine Netzwerke dabei sind.

Clipboard-Hijacking ist der Grund, warum die Anzeige der Empfängeradresse am Gerät so wichtig ist. Schadsoftware auf dem Rechner tauscht die kopierte Wallet-Adresse im Hintergrund gegen die des Angreifers aus – auf dem Bildschirm sieht alles richtig aus, das Guthaben geht trotzdem woandershin. Genau deshalb gehört die Adresse vor jeder Freigabe auf dem Wallet-Display kontrolliert, nicht im Browserfenster. Wie dieser Angriff abläuft und woran du ihn erkennst, steht in unserem Beitrag.

Biometrische Hardware Wallet einrichten: Schritt für Schritt

Der Ablauf unterscheidet sich je nach Bauform, folgt aber demselben Muster. Bei der Biometric Wallet richtest du zuerst das Gerät selbst ein: Wallet erzeugen, PIN festlegen, die angezeigte Wiederherstellungsphrase notieren und bestätigen, danach den Fingerabdruck registrieren. Erst wenn die Wallet initialisiert und entsperrt ist, installierst du die App, wählst dort die Biometric Wallet aus, verbindest beide und legst die Konten für die gewünschten Coins an. Ein Passwort für die App ist bei alleiniger Nutzung der Hardware-Wallet nicht zwingend; ein sechsstelliger App-Schutz lässt sich anschließend optional aktivieren. Beim DCENT S entfällt die Kopplung: Karte an das Telefon halten, Einrichtung in der App durchlaufen, die R3covery-Karte antippen und die Sicherung übertragen lassen. Für eine spätere Wiederherstellung ist zusätzlich eine neue oder zurückgesetzte leere Hauptkarte nötig.

Zwei Punkte entscheiden darüber, ob die Einrichtung wirklich sauber war. Erstens: Bei der Biometric Wallet muss die Wiederherstellungsphrase vom Gerät selbst erzeugt und von dir direkt am Gerät abgelesen und gesichert werden – nie aus einer Beilage, Mail oder einem Chat. Beim DCENT S übernimmt im seedless Setup die R3covery-Karte die Sicherung; die 24-Wort-Phrase kann optional zusätzlich angezeigt und offline gesichert werden. Zweitens: Bevor nennenswertes Guthaben auf die Adressen geht, gehört die Sicherung getestet. Beim DCENT S sollte die R3covery-Sicherung vollständig angelegt und der bei der Sicherung vergebene R3covery-Card-PIN sicher verfügbar sein. Einen vollständigen Wiederherstellungstest kannst du durchführen, wenn eine neue oder zurückgesetzte leere DCENT-S-Karte vorhanden ist. Bei der Biometric Wallet lassen sich die 24 Wörter über die Seed-Check-Funktion direkt auf dem Gerät überprüfen; wer zusätzlich einen vollständigen Wiederherstellungstest durchführen möchte, ohne das Hauptgerät zurückzusetzen, kann dafür ein zweites leeres Gerät verwenden.

Hardware-Wallet sicher einrichten führt diesen Ablauf Schritt für Schritt durch, herstellerunabhängig und mit den Stellen, an denen beim Einstieg Fehler entstehen. Dort steht auch, warum die Ersteinrichtung nie am Arbeitsrechner und nie unter Zeitdruck passieren sollte. Wer sich dafür eine ruhige Stunde nimmt, spart sich später den Rest. Für D’CENT gilt die Anleitung genauso wie für jedes andere Gerät.

Hardware-Wallet verloren oder defekt zeigt die Gegenprobe: was passiert, wenn das Gerät wirklich weg ist. Die Antwort ist bei jeder Wallet dieselbe – das Guthaben liegt auf der Blockchain, nicht im Gerät, und entscheidend ist allein die Sicherung. Beim DCENT S übernimmt die R3covery-Karte diese Rolle, bei der Biometric Wallet die Wiederherstellungsphrase und – falls aktiviert – die zusätzliche Passphrase. Der Beitrag geht die Wiederherstellung in der richtigen Reihenfolge durch, damit im Ernstfall nichts durcheinandergerät.

Wallet mit Fingerabdruck, Kartenwallet oder air-gapped: welche Bauform passt?

Hardware-Wallets unterscheiden sich weniger in der Kryptografie als in der Bauform – und genau die entscheidet darüber, ob ein Gerät im Alltag benutzt wird oder in der Schublade liegt. Der Hersteller deckt mit den beiden Modellen zwei von drei gängigen Bauarten ab. Die dritte, die air-gapped Wallet mit QR-Übertragung, führt der Hersteller nicht. Die folgende Übersicht ordnet die Ansätze ein, damit die Entscheidung nicht am Datenblatt hängt, sondern an deiner Nutzung.

← Tabelle seitlich scrollen →

Einordnung der Bauarten, Stand August 2026.

Die ehrliche Antwort auf die Frage nach der sichersten Bauform lautet: die, die du auch benutzt. Ein air-gapped Gerät, das dir zu umständlich ist und deshalb dazu führt, dass Guthaben doch auf der Börse liegen bleibt, schützt schlechter als eine Karte, die du wirklich einsetzt. Umgekehrt hilft die bequemste Karte nichts, wenn die Sicherung im selben Fach liegt wie das Gerät. Die Bauform ist eine Frage der Passung, nicht des Ranglistenplatzes.

Für größere Bestände kann sich eine Aufteilung anbieten: ein Alltagsgerät für Beträge, die bewegt werden, und eine getrennt verwahrte Wallet für den Bestand, der liegen bleibt. Genau dafür ist das Doppelpack der Biometric Wallet gedacht, und genauso lässt sich ein DCENT S neben ein vorhandenes Gerät stellen. Wer zwei getrennte Wallets betreibt, braucht getrennte Sicherungen, die nicht am selben Ort liegen. Dient das zweite Gerät dagegen als Ersatz für dieselbe Wallet, lässt es sich mit derselben Wiederherstellungsphrase und gegebenenfalls derselben Passphrase wiederherstellen.

Hardware Wallet mit Fingerabdruck kaufen: worauf du achten solltest

Wer eine Hardware Wallet mit Fingerabdruck kaufen oder sie mit einer Kartenwallet ohne Biometrie vergleichen will, sollte fünf Fragen vorher für sich beantworten. Erstens: Welche Netzwerke brauchst du wirklich? Die Coin-Liste des Herstellers ist die verbindliche Quelle, und sie ändert sich laufend. Zweitens: Willst du ein Display am Gerät? Wer innerhalb des D’CENT-Angebots Empfänger und Betrag auf einem eigenen Gerätedisplay prüfen möchte, für den ist die Biometric Wallet die passende Bauform. Drittens: Traust du dir die Verwahrung einer Wortliste auf Papier zu? Wenn nicht, ist das Kartenpaket mit der R3covery-Karte die passendere Wahl.

Viertens: Wie viel Bequemlichkeit willst du gegen Angriffsfläche tauschen? Bluetooth und NFC sind praktisch, ein air-gapped Gerät ist strenger. Und fünftens: Bist du bereit, im Ausland zu bestellen? Der Direktkauf beim Hersteller bedeutet kurze Lieferkette, aber auch Versand aus Südkorea, mögliche Einfuhrabgaben und einen längeren Weg im Garantiefall.

Zwei Dinge gehören unabhängig vom Modell zur Bestellung dazu. Erstens ein Plan für die Sicherung, bevor das Gerät ankommt: Wo liegt die Wortliste oder die Backup-Karte, wer weiß im Notfall davon, und wie ist sie gegen Feuer und Wasser geschützt? Zweitens ein Testbetrag. Die erste Überweisung auf eine neue Adresse sollte zunächst klein sein; nachdem sie angekommen ist und die Sicherung geprüft wurde, folgt der Rest.

Erfahrungen im Alltag: so nutzt du eine Fingerabdruck-Wallet täglich

Stell dir den normalen Fall vor: Du sitzt im Zug und willst Bitcoin von deiner Hardware-Wallet an eine Börse oder an eine andere eigene Adresse senden. Du holst das Gerät aus der Tasche, die App verbindet sich per Bluetooth, du gibst Empfänger, Betrag und Gebühr ein. Danach kontrollierst du die Transaktionsdaten auf dem Wallet-Display, bestätigst sie mit der Taste und authentifizierst die Freigabe zuletzt per Fingerabdruck. Kein Kabel, kein Laptop, keine PIN, die du irgendwo eingetippt hast, wo jemand mitlesen könnte.

Bei der Kartenwallet läuft es anders: Karte aus dem Portemonnaie, Transaktion in der App prüfen, sechsstellige Karten-PIN eingeben und die Karte ans Telefon halten. Nichts zu laden, nichts zu koppeln – zehn falsche PIN-Eingaben in Folge setzen die Karte allerdings zurück. Die R3covery-Karte liegt derweil zu Hause im Ordner. Bleibt die Hauptkarte im Zug liegen, kannst du den auf der R3covery-Karte gesicherten Schlüssel auf eine neue oder zurückgesetzte leere Karte übertragen – ohne Zettel und ohne Support-Anfrage, aber eben nur, wenn eine solche Ersatzkarte vorhanden ist.

Das ist der eigentliche Gewinn einer biometrischen Wallet mit Fingerabdrucksensor: Selbstverwahrung, die sich nicht wie eine Hausaufgabe anfühlt. Wer seine Coins deshalb auf der Börse liegen lässt, weil ihm das Hantieren mit Kabeln, Wortlisten und Bestätigungsdialogen zu mühsam ist, behält damit das Verwahr- und Gegenparteirisiko der Börse – und zwar aus Bequemlichkeit. Genau an dieser Stelle setzt die biometrische Bauform an.

Hardware Wallet mit Fingerabdruck oder Kartenwallet: in sechs Schritten starten

1. Modell wählen: Biometric Wallet mit Display und Fingerabdruck, DCENT S mit Backup-Karte oder das Doppelpack für ein zweites Gerät an einem anderen Ort.
2. Direkt beim Hersteller bestellen: kurze Lieferkette statt Zwischenhandel; Versandkosten und mögliche Einfuhrabgaben vorher einplanen.
3. Verpackung prüfen: Siegel und Zustand ansehen, und im Zweifel ein Gerät ablehnen, dem bereits eine fertige Wortliste beiliegt.
4. Selbst einrichten: Biometric Wallet zuerst am Gerät initialisieren, PIN, Wiederherstellungsphrase und Fingerabdruck einrichten und danach mit der App verbinden; den DCENT S über die App einrichten und auf die R3covery-Karte sichern.
5. Sicherung prüfen: Bei der Biometric Wallet die Wiederherstellungsphrase per Seed Check kontrollieren, beim Kartenmodell die R3covery-Sicherung prüfen. Einen vollständigen Recovery-Test nur durchführen, wenn ein leeres Ersatzgerät beziehungsweise eine leere Ersatzkarte vorhanden ist.
6. Mit einem Testbetrag anfangen: erst eine kleine Summe an eine Adresse der neuen Wallet überweisen, den Eingang prüfen und danach den Rest übertragen.

Für wen sich eine biometrische Krypto-Wallet eignet – und für wen nicht

Passend kann eine biometrische Wallet für Nutzer sein, die ihre Krypto-Bestände mobil verwalten und dabei auf ein eigenes Gerät zur Bestätigung nicht verzichten wollen. Der Fingerabdruck erspart im Alltag die manuelle PIN-Eingabe und kann die Freigabe dadurch komfortabler machen, und die breite Coin-Unterstützung deckt auch Netzwerke ab, die manche Wettbewerber auslassen. Der DCENT S wiederum ist eine Alternative für Nutzer, die keine Wortliste auf Papier verwahren möchten, und damit gerade für Einsteiger interessant.

Weniger passend ist die Marke für zwei Gruppen. Wer ausschließlich Bitcoin hält und eine reduzierte Bitcoin-only-Firmware sucht, ist bei spezialisierten Anbietern besser aufgehoben. Und wer Prüfbarkeit über alles stellt, also offenen Quellcode und reproduzierbare Builds erwartet, findet diese Zusage bei anderen Herstellern klarer formuliert. Auch wer Funkverbindungen grundsätzlich ablehnt, sollte zu einer air-gapped Bauform greifen.

Die Krypto-Hardware-Wallet von Tangem ist die nächstliegende Alternative im Kartenformat, wenn dich die Bauform des DCENT S überzeugt, du aber vergleichen willst. Auch dort wird die Karte per NFC ans Telefon gehalten, das Sicherungskonzept ist allerdings anders gelöst. Der Vergleich der beiden Ansätze lohnt sich, weil sie dieselbe Frage unterschiedlich beantworten: mehrere gleichwertige Karten auf der einen Seite, getrennte Rollen für Signieren und Wiederherstellen auf der anderen.

Direktkauf: Versand aus Südkorea, Zoll und Garantie

Bestellt wird direkt im Shop des Herstellers, der in Südkorea sitzt und weltweit versendet. Daraus ergeben sich drei Dinge, die vor dem Kauf klar sein sollten. Erstens fallen Versandkosten an, und bei der Einfuhr nach Deutschland können Zollgebühren und Einfuhrumsatzsteuer hinzukommen; diese Abgaben trägt der Käufer. Wird ein Paket wegen verweigerter Zollzahlung zurückgeschickt, zieht der Anbieter die Rücksendekosten von der Erstattung ab.

Zweitens kann es bei der Zahlung haken: Der Anbieter weist selbst darauf hin, dass manche Karten Auslandszahlungen ablehnen – bei Firmenkarten, gesperrter Auslandsnutzung oder nicht abgeschlossener Freigabe per App. Als Ausweg nennt er eine private Karte oder die Zahlung über PayPal. Drittens gilt die Garantie des Herstellers mit einem Jahr; für Reklamationen ist der Weg nach Korea entsprechend länger als bei einem Händler um die Ecke.

Der Kauf beim Hersteller hat dafür einen handfesten Vorteil, der gerade bei Hardware-Wallets zählt: Die Lieferkette ist kurz. Der Direktkauf reduziert die Zahl der Zwischenstationen in der Lieferkette, beseitigt Manipulationsrisiken aber nicht vollständig. Wer diesen Punkt höher gewichtet als die Bequemlichkeit einer inländischen Lieferung, bestellt direkt.

Begriffe rund um biometrische Wallets kurz erklärt

Häufige Fragen zur Hardware Wallet mit Fingerabdruck

Welche Hardware Wallet hat einen Fingerabdrucksensor?

IoTrust bietet mit der D’CENT Biometric Wallet eine Hardware Wallet mit integriertem Fingerabdrucksensor, OLED-Display und verschlüsseltem Bluetooth an. Daneben gibt es mit dem DCENT S ein Kartenmodell ohne Fingerabdrucksensor, das per NFC arbeitet. Beide speichern den privaten Schlüssel in einem zertifizierten Sicherheitschip, getrennt vom Telefon – die biometrische Prüfung kommt nur beim erstgenannten Modell dazu.

Wie funktioniert eine Wallet mit Fingerabdruck?

Der Fingerabdruck einer solchen Wallet wird auf dem Gerät selbst registriert. Beim Signieren prüfst du zuerst die Transaktionsdaten auf dem Display und bestätigst sie mit der Taste; der Fingerabdruck weist dich anschließend als Besitzer aus. Nach Herstellerangaben lassen sich bis zu zwei Fingerabdrücke hinterlegen, die dieselben Rechte haben – auch das Senden von Guthaben. Wer den Sensor nicht nutzen möchte, kann stattdessen eine PIN mit vier bis acht Stellen verwenden.

Gibt es eine Hardware Wallet ohne Seed Phrase auf Papier?

Der DCENT S wird als Kit mit zwei Karten geliefert. Die Hauptkarte signiert im Alltag, die R3covery-Karte bleibt zu Hause und dient ausschließlich der Wiederherstellung. Bei der Einrichtung erzeugt die Hauptkarte den Schlüssel im Sicherheitschip und übergibt der zweiten Karte eine verschlüsselte Sicherung, die dort in einem eigenen Sicherheitschip liegt. Geht die Hauptkarte verloren, lässt sich die Wallet über die R3covery-Karte und die App auf einer neuen oder auf Werkseinstellungen zurückgesetzten leeren Hauptkarte wiederherstellen, ohne dass dafür zuvor 24 Wörter auf Papier notiert worden sein müssen. Benötigt wird dafür der bei der Sicherung vergebene R3covery-Card-PIN.

Was passiert, wenn mein Fingerabdruck nicht erkannt wird?

Nach fünf fehlgeschlagenen Fingerabdruckversuchen schaltet die Wallet auf die PIN um. Bei verletztem, verschmutztem oder aus anderen Gründen nicht erkennbarem Finger bleibt die PIN also die Rückfalloption. Sie hat vier bis acht Stellen und darf zehnmal falsch eingegeben werden; nach dem zehnten Fehlversuch setzt sich das Gerät zurück und löscht die Schlüsseldaten.

Welche Coins unterstützt die biometrische Wallet?

Der Hersteller nennt für die biometrische Wallet über 100 Blockchain-Netzwerke und mehrere tausend Coins und Token, darunter Bitcoin, Ethereum, XRP, Solana, Cardano, Tron, Polygon und die gängigen Stablecoins. Token-Standards wie ERC-20, ERC-721 und SPL werden unterstützt, eigene Token lassen sich manuell hinzufügen. Die maßgebliche und laufend aktualisierte Liste steht in der Coin-Übersicht des Anbieters.

Ist eine biometrische Krypto-Wallet für Anfänger geeignet?

Für Einsteiger kann besonders die Art der Sicherung entscheidend sein. Die Kartenwallet richtet sich ausdrücklich an diese Gruppe, weil Karte plus Backup-Karte die Zettelwirtschaft ersetzen und die Einrichtung ohne Kabel und ohne Akku auskommt. Die Biometric Wallet ist eher etwas für Nutzer, die ein eigenes Display mit Tasten wollen und den Fingerabdruck als Bestätigung schätzen. In beiden Fällen gilt: Die Verantwortung für die Sicherung liegt beim Besitzer.

Was passiert, wenn ich meine Hardware Wallet verliere?

Bei der Fingerabdruck-Wallet stellst du deine Konten mit der Wiederherstellungsphrase auf einem neuen Gerät wieder her – das Guthaben liegt auf der Blockchain, nicht im Gerät. Wurde die Wallet mit einer zusätzlichen Passphrase, dem sogenannten 25. Wort, eingerichtet, werden dafür die 24 Wörter und diese Passphrase gemeinsam benötigt. Bei der Kartenwallet übernimmt das die R3covery-Karte, dafür brauchst du allerdings eine neue oder auf Werkseinstellungen zurückgesetzte, leere Hauptkarte sowie den bei der Sicherung vergebenen R3covery-Card-PIN. Zum Schutz eines gestohlenen Geräts gilt bei der Fingerabdruck-Wallet: Nach fünf falschen Fingerabdruckversuchen schaltet sie auf die PIN um, und nach zehn falschen PIN-Eingaben setzt sie sich zurück und löscht die Schlüsseldaten.

Warum gibt es die Fingerabdruck-Wallet auch im Doppelpack?

Das 2er-Paket enthält zwei biometrische Wallets. Sinnvoll ist das für alle, die ein zweites Gerät als Ersatz an einem anderen Ort verwahren oder eine zweite Person im Haushalt ausstatten wollen. Der Anbieter weist darauf hin, dass wegen der eingebauten Akkus höchstens zwei Geräte je Paket versandt werden.

Wo wird die Wallet verschickt und fallen Zollgebühren an?

Der Shop sitzt in Südkorea und versendet weltweit. Bei Lieferungen nach Deutschland können Einfuhrabgaben durch den Zoll anfallen, die der Käufer trägt. Der Hersteller nennt außerdem ein Jahr Garantie. Wer das vermeiden will, kauft besser bei einem Händler innerhalb der EU – dann entfällt allerdings die direkte Bestellung beim Hersteller.

Ist eine Krypto-Wallet mit Bluetooth sicher?

Die Verbindung dient nur der Übertragung von Transaktionsdaten; der private Schlüssel verlässt den Sicherheitschip nicht und jede Transaktion muss am Gerät bestätigt werden. Wer Funkverbindungen grundsätzlich ausschließen will, ist mit einer Wallet besser bedient, die per QR-Code oder ausschließlich per Kabel arbeitet. Das ist eine Abwägung zwischen Bequemlichkeit und Angriffsfläche, keine Frage von richtig oder falsch.

Was unterscheidet eine biometrische Wallet von anderen Krypto-Wallets?

Der wichtigste Unterschied ist die biometrische Geräteauthentifizierung: Nach der Kontrolle der Transaktion auf dem Display kann die abschließende Authentifizierung per Fingerabdruck statt per PIN erfolgen. Die biometrische Vorlage bleibt nach Herstellerangaben lokal im Sicherheitschip; bei Problemen mit dem Sensor dient die PIN als Rückfalloption. Gegenüber vollständig quelloffenen beziehungsweise air-gapped Wallets gibt es dafür andere Abwägungen bei Prüfbarkeit und Verbindungstechnik.

Weiterlesen

Bitcoin im Testament – eine Hardware-Wallet löst die Verwahrung zu Lebzeiten, nicht den Erbfall. Ohne Regelung ist das Guthaben für Angehörige verloren, weil niemand an Wortliste oder Backup-Karte kommt. Wir zeigen die sieben teuersten Fehler bei Krypto-Erbe und Seed Phrase und wie sich der Zugang regeln lässt, ohne die Wörter zu Lebzeiten offenzulegen. Gerade bei einem Zwei-Karten-System wie dem DCENT S lohnt es sich, das früh mitzudenken.

Passwörter als Screenshot auf dem Handy – ein typischer Fehler nach der Einrichtung ist das schnelle Foto der Wortliste. SparkKitty hat gezeigt, dass Schadsoftware Bilder aus der Fotogalerie infizierter Smartphones an Angreifer übertragen kann; Sicherheitsforscher vermuten, dass dabei insbesondere Screenshots mit Seed-Phrasen interessant sind. Wer seine Sicherung fotografiert, hebelt damit den gesamten Schutz der Hardware-Wallet aus. Der Beitrag zeigt, warum das so ist und wie eine brauchbare Alternative aussieht.