Die sichere Krypto-Hardware-Wallet von Tangem
Krypto Hardware Wallet von Tangem: Das Kartenmodell arbeitet über NFC mit dem Smartphone und kann wahlweise mit oder ohne Seed Phrase eingerichtet werden. Statt Display und Kabel gibt es ein Kartenset im Scheckkartenformat; der Schlüssel liegt im Sicherheitschip der Karte. Diese Seite erklärt, wie das Kartenprinzip funktioniert, wo seine Stärken liegen, welche Einschränkungen es gegenüber Geräten mit eigenem Display gibt und für wen es damit infrage kommt.
Das Wichtigste in Kürze
- Die Bauform: Karte statt Gerät – kein Akku, kein Kabel, kein eigenes Display.
- Zwei Einrichtungswege: mit Seed Phrase oder seedlos über mehrere Karten.
- Wichtig zum Kartenset: Die Karten eines Sets sind Sicherungen derselben Wallet, keine unabhängigen Schutzebenen.
- Die Einschränkung: Ohne eigenes Display wird die Transaktion in der App geprüft, nicht auf der Karte.
- Der Einsatzbereich: alltagstaugliche Verwahrung mit wenig Bedienaufwand.
Kurz beantwortet: Tangem hält das Schlüsselmaterial in einem Sicherheitschip, der in einer Karte steckt – beim seedlosen Setup dort erzeugt, bei Einrichtung mit Seed Phrase aus dieser abgeleitet und importiert. Signiert wird durch Auflegen der Karte auf das Smartphone; im normalen Betrieb wird der gespeicherte Schlüssel dabei nicht offengelegt. Wer seedlos einrichtet, hat keine Wortliste zum Aufbewahren – dafür hängt die Wiederherstellung vollständig an den physischen Karten. Wer mit Seed Phrase einrichtet, behält die klassische Wiederherstellung und kann auch auf andere kompatible Geräte wechseln. Beide Wege haben eine eigene Risikolage, und genau diese Entscheidung trifft man vor der Einrichtung.
Risikohinweis: Kryptowerte schwanken stark; Verluste bis zum Totalverlust sind möglich. Keine Hardware schützt vor Kursverlusten, betrügerischen Projekten oder selbst bestätigten schädlichen Transaktionen. Bei Selbstverwahrung trägst du die Verantwortung dafür, dass die für dein Setup erforderlichen Zugriffselemente sicher und verfügbar bleiben. Dieser Beitrag ist keine Anlage-, Steuer- oder Rechtsberatung.
Erst vergleichen, dann entscheiden
Bevor du dich auf eine Bauart festlegst: Die Übersicht zeigt alle Modelle unserer Partner nebeneinander, der Finder führt über wenige Fragen zur passenden Bauform.
Das Kartenprinzip: Wie Tangem arbeitet
Beim seedlosen Setup wird der private Schlüssel direkt im Sicherheitschip erzeugt. Bei einer Einrichtung mit Seed Phrase wird der daraus abgeleitete Schlüssel in den Chip importiert. Anschließend übernimmt die Karte die Signierung, ohne den gespeicherten Schlüssel im normalen Betrieb offenzulegen: Die Begleit-App baut die Transaktion, überträgt sie per NFC an die Karte, die Karte signiert und gibt die Signatur zurück – derselbe Grundgedanke wie bei klassischen Hardware Wallets, nur ohne Kabel und ohne eigenes Display.
Der praktische Unterschied liegt im Bedienablauf: Es gibt nichts zu laden, nichts anzuschließen und keine Firmware, die regelmäßig aktualisiert werden müsste. Dafür passiert alles, was man sieht, in der App – und damit auf einem Gerät, das mit dem Internet verbunden ist.
Wie die Karte im Alltag konkret bedient wird, beschreibt Tangem Wallet im Überblick; die Einordnung der Bauform im Vergleich zu klassischen Geräten steht in Krypto-Hardware-Wallet von Tangem.
Zwei Einrichtungswege und ihre Folgen
Bei der Einrichtung fällt eine Entscheidung, die sich später nur durch eine neue Wallet ändern lässt. Beide Wege sind legitim, sie verlagern das Risiko nur an unterschiedliche Stellen.
| Merkmal | Seedlos über Karten | Mit Seed Phrase |
|---|---|---|
| Wiederherstellung | Ausschließlich über eine weitere Karte des Sets | Zusätzlich über die Wortliste |
| Was aufzubewahren ist | Die Karten selbst | Karten und die notierte Wortliste |
| Wechsel auf ein anderes Gerät | Nicht vorgesehen | Auf kompatible Geräte möglich |
| Hauptrisiko | Verlust oder Zerstörung aller Karten | Offenlegung der Wortliste |
| Bei der Einrichtung | Karten nacheinander anlernen | Wortliste notieren und prüfen |
← Tabelle seitlich scrollen →
Der seedlose Weg nimmt eine bekannte Fehlerquelle heraus: Es gibt keine Wortliste, die fotografiert, in die Cloud geschrieben oder gefunden werden kann. Er ersetzt dieses Risiko aber durch ein physisches – wer alle Karten verliert, hat keinen zweiten Weg. Der Weg mit Seed Phrase behält die klassische Wiederherstellung samt der klassischen Aufbewahrungsfrage, die Seed Phrase sicher aufbewahren ausführlich behandelt.
Was ein Kartenset wirklich leistet
Ein verbreitetes Missverständnis betrifft das Set aus mehreren Karten. Die Karten eines Sets sind Sicherungen derselben Wallet – nicht mehrere unabhängige Wallets und keine unabhängigen Schutzebenen. Wer eine Karte an einem anderen Ort hinterlegt, schützt sich damit gegen Verlust und Beschädigung, nicht gegen einen Zugriff auf die Bestände.
Daraus folgt: Wer mehrere Karten räumlich verteilt, verringert das Ausfallrisiko. Wer dagegen Alltagsbetrag und Reserve trennen will, braucht getrennte Wallets – nicht zusätzliche Karten desselben Sets. Die Ebenenlogik dahinter behandelt Hot Wallet, Cold Wallet oder Vault.
Ebenfalls wichtig: Der Zugangscode gehört in die Nachlassplanung. Ist er unbekannt, kann er bei aktivierter Wiederherstellungsfunktion mithilfe eines weiteren Geräts desselben Wallet-Sets zurückgesetzt werden. Fehlt ein solches Backup-Gerät oder wurde die Wiederherstellung deaktiviert, kann der fehlende Zugangscode den Zugriff verhindern. Wie sich das schriftlich regeln lässt, ohne den Zugriff faktisch preiszugeben, steht in Krypto-Notfallplan erstellen und Krypto-Vermögen vererben.
Stärken der Bauform
- Kein Akku, kein Kabel: Nichts, was sich entlädt, ausleiert oder verloren geht. Die Karte funktioniert auch nach Jahren im Schrank.
- Unauffällig: Eine Karte im Portemonnaie fällt niemandem auf. Das ist ein realer Vorteil gegenüber einem erkennbaren Wallet-Gerät – die Diskretionsfrage behandelt Die unsichtbare Zielscheibe.
- Robuste Bauform: Kein Display, das brechen kann, keine Anschlüsse, die korrodieren.
- Kurze Einrichtung: Deutlich weniger Schritte als bei Geräten mit Display und Firmware-Installation.
- Keine Wortliste nötig: Im seedlosen Betrieb entfällt eine häufige Fehlerquelle bei der Selbstverwahrung – die unsicher aufbewahrte Wortliste.
- Schlüssel bleibt im Chip: Im normalen Betrieb wird der gespeicherte Schlüssel nicht offengelegt.
Grenzen und was das bedeutet
Diese Punkte sprechen nicht gegen die Bauform, sie gehören aber zur Entscheidung dazu:
| Einschränkung | Was das bedeutet | Was hilft |
|---|---|---|
| Kein eigenes Display | Empfänger und Betrag werden in der App geprüft, nicht auf der Karte | Adresse aus vertrauenswürdiger Quelle, Testbetrag, Gegenkontrolle |
| Abhängigkeit vom Telefon | Bedienung nur mit NFC-fähigem Smartphone und der Begleit-App | Zweites Gerät für den Notfall einplanen |
| Seedlos ohne Ausweichweg | Bei Verlust aller Karten gibt es keine zweite Wiederherstellung | Karten räumlich trennen oder mit Seed Phrase einrichten |
| Vergessenen Zugangscode zurücksetzen | Dafür wird zusätzlich ein weiteres Gerät desselben Wallet-Sets benötigt | Backup-Karten getrennt und verfügbar aufbewahren |
| Quelloffenheit teilweise | Nicht alle Bestandteile sind öffentlich einsehbar | In die Abwägung einbeziehen, siehe Übersichtsseite |
| Bekannte Angriffsforschung | Zu Kartenchips existiert veröffentlichte Sicherheitsforschung | Einordnung lesen, siehe unten |
← Tabelle seitlich scrollen →
Der Punkt mit dem fehlenden Display verdient Aufmerksamkeit: Bei Geräten mit eigenem Bildschirm lässt sich der Empfänger auf einer vom Computer unabhängigen Anzeige prüfen. Bei der Karte übernimmt das die App – wird das Telefon manipuliert, könnte dort etwas anderes stehen als das, was tatsächlich signiert wird. Wie eine einzelne Freigabe eine Wallet leeren kann, zeigt Wallet-Drainer und Token-Freigaben.
Zur Sicherheitsforschung: Zu Tangem wurde ein Laser-basierter Angriff auf den Chip veröffentlicht. Solche Angriffe setzen physischen Zugriff auf die Karte und Laborausstattung voraus, sind also keine Alltagsgefahr – gehören aber in die Bewertung. Die ausführliche Einordnung steht in Tangem Wallet Sicherheit 2026: Laser-Angriff erklärt.
Karte gegen Gerät mit Display
Wofür die Karte spricht
- keine Wortliste im seedlosen Betrieb
- kein Akku, kein Kabel, keine Firmware-Pflege
- unauffällig im Portemonnaie
- schnelle Einrichtung
- robuste, flache Bauform
Wofür ein Gerät mit Display spricht
- Transaktionsprüfung auf einem eigenen Bildschirm
- eingebaute Backup-Prüffunktionen
- häufiger vollständig quelloffen
- je nach Modell zusätzliche Backup- und Sicherheitsverfahren verfügbar
Die Gegenüberstellung zeigt: Es geht nicht um besser oder schlechter, sondern um die Frage, welchen Fehler man eher fürchtet – den bei der Aufbewahrung der Wortliste oder den bei der Prüfung einer Transaktion. Die vollständige Modellübersicht mit allen Bauformen steht in Trezor, Ledger, BitBox, ELLIPAL und Tangem im Vergleich.
Worauf bei der Einrichtung zu achten ist
- 1. Direkt beim Hersteller bestellen: Wallets aus zweiter Hand oder von Verkaufsplattformen sind ein bekanntes Einfallstor.
- 2. Einrichtungsweg entscheiden: Seedlos oder mit Seed Phrase – die Entscheidung fällt vor dem ersten Schritt und lässt sich später nur über eine neue Wallet ändern.
- 3. Alle Karten anlernen: Jede Karte des Sets während der Einrichtung einbinden. Wird eine übersprungen, fehlt später eine Sicherung.
- 4. Zugangscode setzen und regeln: Er schützt die Karte vor fremder Nutzung und gehört getrennt von den Karten dokumentiert.
- 5. Bei Seed Phrase: Wortliste prüfen: Die Wörter werden bei der Einrichtung zur Bestätigung abgefragt – dieser Schritt gehört sorgfältig gemacht, nicht durchgeklickt.
- 6. Karten räumlich trennen: Nicht alle Karten in derselben Schublade. Ein Brand oder Einbruch trifft sonst das gesamte Set.
- 7. Testbetrag senden: Vor der ersten größeren Übertragung einen kleinen Betrag schicken und zurückholen.
- 8. Wiederherstellung durchspielen: Mit einer zweiten Karte prüfen, dass der Zugriff tatsächlich funktioniert – der Ablauf steht in Backup testen: die Recovery-Simulation.
Für wen die Bauform passt
Eher geeignet
- Einstieg in die Selbstverwahrung ohne Wortlisten-Handling
- Alltagsebene mit überschaubarem Betrag
- wer Geräte mit Display und Firmware-Pflege scheut
- wer die Wallet unauffällig mitführen will
- wer Wert auf schnelle, fehlerarme Einrichtung legt
Eher nicht geeignet
- häufige Interaktion mit Verträgen und Token-Freigaben
- wer jede Transaktion auf einem eigenen Display prüfen will
- wer vollständig quelloffene Hardware voraussetzt
- wer erweiterte Verfahren benötigt, die Tangem nicht unterstützt
- wer seedlos einrichten möchte und sich trotzdem einen späteren Wechsel auf Wallets anderer Hersteller ohne Übertragung der Bestände offenhalten will
Wie viel Bestand überhaupt auf eine einzelne Wallet gehört, unabhängig von der Bauform, behandelt Wie viel Krypto gehört auf eine Hardware Wallet. Warum sich mehrere Geräte mit getrennten Rollen lohnen können, steht in Hardware Wallet kaufen: welche und warum mehrere.
Anzeige: Die folgenden Links sind Partnerlinks. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts.
Wer das Kartenprinzip bevorzugt, findet es bei Tangem und ERA; wer eine Prüfanzeige am Gerät will, bei den klassischen Bauformen. Konditionen und Verfügbarkeit prüfst du direkt beim Anbieter.
Kartenset im Scheckkartenformat, Einrichtung wahlweise mit oder ohne Seed Phrase, Bedienung per NFC.
Zu TangemEbenfalls im Kartenformat, mit bis zu zehn unabhängigen Seed Phrases und verschlüsselten NFC-Recovery-Cards.
Zu ERA WalletVerteilte Sicherung auf Vault und vier Karten, ohne verpflichtend aufgeschriebene Wortliste.
Zu CypherockGerät mit eigenem Display, Backup-Prüfung vollständig am Gerät, quelloffene Firmware.
Zu TrezorKompaktes Gerät mit Display, MicroSD-Sicherung und Anzeige der Wiederherstellungswörter am Gerät.
Zu BitBoxGerät mit Display zur Prüfung der Transaktion und eigener Prüffunktion für die Recovery-Phrase.
Zu LedgerFazit: Eine Bauform mit klarem Profil
Die Krypto-Hardware-Wallet von Tangem löst ein reales Problem: Sie nimmt den Umgang mit der Wortliste aus der Gleichung und entschärft damit eine häufige Fehlerquelle bei der Selbstverwahrung. Der Preis dafür ist eine andere Abhängigkeit – vom Kartenbestand und vom Smartphone als Anzeigegerät.
Wer eine unkomplizierte Alltagsebene sucht und den Bestand dazu passend bemisst, findet hier eine sinnvolle Lösung. Wer regelmäßig mit Verträgen und Freigaben arbeitet oder jede Transaktion auf einem eigenen Display sehen will, ist mit einem Gerät der klassischen Bauform besser bedient. Beides lässt sich auch kombinieren: Karte für den Alltag, Gerät mit Display für die Reserve.
Glossar: Begriffe rund um die Karten-Wallet
Gerät, das private Schlüssel in einer abgeschirmten Hardware-Umgebung speichert und Transaktionen dort signiert. Schlüssel können je nach Modell direkt auf dem Gerät erzeugt oder aus einer Seed Phrase abgeleitet beziehungsweise importiert werden.
Speziell geschützter Chip, der Schlüsselmaterial gegen Auslesen und Manipulation absichert. Kern jeder Karten-Wallet.
Funkverbindung über wenige Zentimeter. Überträgt bei Karten-Wallets die Transaktionsdaten zwischen Telefon und Karte.
Wortliste, aus der sich die Schlüssel einer Wallet neu erzeugen lassen. Bei Tangem optional – im seedlosen Betrieb existiert sie nicht.
Einrichtung ohne Wortliste. Die Wiederherstellung läuft ausschließlich über weitere Karten desselben Sets.
Mehrere Karten mit demselben Schlüsselmaterial. Sie sind Sicherungen derselben Wallet, keine unabhängigen Schutzebenen.
Selbst gesetzter Code, der die Karte vor fremder Nutzung schützt. Gehört getrennt von den Karten dokumentiert.
Bestätigung einer Transaktion, deren Inhalt nicht vollständig lesbar dargestellt wird. Ohne eigenes Display ein besonders relevanter Punkt.
Berechtigung, mit der ein Vertrag oder eine Adresse bestimmte Token im Namen der Wallet bewegen darf. Umfang kann begrenzt oder weit gefasst sein.
Verwahrung ohne Drittverwahrer: Du kontrollierst die privaten Schlüssel selbst und trägst dafür Backup- und Wiederherstellungsrisiken.
Häufige Fragen zur Krypto-Hardware-Wallet von Tangem
Wie sicher ist eine Karte ohne Display?
Der private Schlüssel wird im Sicherheitschip gespeichert und bei normalen Signiervorgängen nicht unverschlüsselt offengelegt. Beim Erstellen des Karten-Backups wird das Schlüsselmaterial verschlüsselt auf die weiteren Tangem-Geräte übertragen. Der Unterschied zu Geräten mit Display liegt bei der Transaktionsprüfung: Empfänger und Betrag werden in der App auf dem Smartphone angezeigt, nicht auf einer unabhängigen Anzeige. Bei einem manipulierten Telefon fehlt damit die zweite Kontrollinstanz.
Brauche ich eine Seed Phrase oder nicht?
Beides ist möglich und die Entscheidung fällt bei der Einrichtung. Ohne Wortliste entfällt deren Aufbewahrungsrisiko, die Wiederherstellung hängt dann aber vollständig an den Karten. Mit Wortliste bleibt der klassische Weg offen, inklusive Wechsel auf kompatible Geräte anderer Hersteller.
Was passiert, wenn ich eine Karte verliere?
Solange eine weitere Karte des Sets vorhanden ist, bleibt der Zugriff erhalten. Deshalb gehören die Karten an verschiedene Orte. Gehen alle Karten verloren und wurde ohne Seed Phrase eingerichtet, gibt es keinen weiteren Wiederherstellungsweg.
Sind mehrere Karten mehrere Wallets?
Nein. Die Karten eines Sets tragen dasselbe Schlüsselmaterial und sind Sicherungen derselben Wallet. Wer Alltagsbetrag und Reserve trennen möchte, braucht dafür getrennte Wallets, keine zusätzlichen Karten desselben Sets.
Kann ich die Wallet auf einem anderen Gerät wiederherstellen?
Nur wenn du mit Seed Phrase eingerichtet hast und das Zielgerät das Format unterstützt. Im seedlosen Betrieb ist ein Wechsel auf Geräte anderer Hersteller nicht vorgesehen – das ist eine der wichtigsten Folgen der Einrichtungsentscheidung.
Was ist mit dem veröffentlichten Laser-Angriff?
Zu Tangem wurde ein Angriff auf den Chip veröffentlicht, der physischen Zugriff auf die Karte und Laborausstattung voraussetzt. Für den Alltag ist das keine praktische Bedrohung, für die Bewertung gehört es trotzdem dazu. Die ausführliche Einordnung steht in unserem Beitrag zum Thema.
Brauche ich ein bestimmtes Smartphone?
Das Telefon muss NFC unterstützen und die Begleit-App ausführen können. Weil die Bedienung vollständig darüber läuft, lohnt es sich, ein Ersatzgerät mitzudenken – auch für den Fall, dass das Hauptgerät ausfällt oder verloren geht.
Kann die Karte kaputtgehen?
Ohne Akku, Display und Anschlüsse gibt es weniger Verschleißteile als bei klassischen Geräten. Physisch zerstörbar ist eine Karte trotzdem – durch Bruch, Feuer oder starke mechanische Belastung. Genau dafür existieren die weiteren Karten des Sets.
Wie prüfe ich eine Transaktion ohne Display sicher?
Die Empfängeradresse aus einer vertrauenswürdigen Quelle übernehmen, nicht aus einer Nachricht oder Zwischenablage. Bei neuen Gegenstellen zuerst einen kleinen Testbetrag senden. Und bei Freigaben für Verträge genau darauf achten, welchen Umfang die Berechtigung hat.
Für welche Beträge ist die Karte geeignet?
Eine allgemeine Grenze gibt es nicht. Ein brauchbarer Maßstab ist die Frage, ob das Setup zum Bestand passt: Je größer die Summe, desto eher lohnen getrennte Ebenen, eine Prüfanzeige am Gerät und ein ausgearbeiteter Notfallplan.
Was passiert im Todesfall mit den Karten?
Ohne Regelung finden die Erben eine Karte, ohne ihre Bedeutung zu kennen. Nötig ist ein Hinweis, dass Kryptowerte existieren, eine verständliche Anleitung und der geregelte Verbleib des Zugangscodes. Ist der Code unbekannt, lässt er sich bei aktivierter Wiederherstellungsfunktion über ein weiteres Gerät desselben Sets zurücksetzen; fehlt dieses Gerät oder ist die Funktion deaktiviert, kann der Zugriff verwehrt bleiben.
Lohnt sich die Karte neben einem vorhandenen Gerät?
Oft ja, als getrennte Alltagsebene. Die Karte übernimmt den Betrag, der in Bewegung ist, das Gerät mit Display die Reserve. Wichtig dabei: Es müssen getrennte Wallets sein, damit die Trennung tatsächlich wirkt.