Die besten Hardware-Wallets im Vergleich
Bild: KI-generiert
Geschrieben von Michael Radtke · Zuletzt aktualisiert: 3. September 2026

Werbung / Affiliate: Diese Seite enthält Empfehlungslinks. Über einen Kauf erhalten wir gegebenenfalls eine Provision – für dich ohne Mehrkosten. Die Einordnung ist unsere unabhängige redaktionelle Einschätzung. Krypto ist mit Risiken verbunden; dies ist keine Anlageberatung.

Vergleich 2026

Hardware-Wallets im Vergleich 2026: 14 Lösungen für die Selbstverwahrung

Hardware-Wallets im Vergleich 2026: Von Trezor, Ledger und BitBox über air-gapped arbeitende Geräte wie ELLIPAL und Keystone bis zu seedlosen und biometrischen Ansätzen von Cypherock und D’CENT. Wir ordnen ein, worin sie sich unterscheiden und für wen sich welche Bauform lohnt.

Zuletzt geprüft: September 2026 · Die Einordnung ist eine redaktionelle Einschätzung, kein Messergebnis.

Kurz beantwortet

Es gibt keine beste Hardware-Wallet, nur die passende Bauform. Allrounder mit offener Firmware: Trezor, BitBox02, OneKey. Größtes Ökosystem: Ledger. Konsequent air-gapped: ELLIPAL Titan 2.0 und SeedSigner. Air-Gap als Betriebsart: Keystone 3 Pro, Coldcard Q und Blockstream Jade Plus lassen sich ohne normale Datenverbindung betreiben. Passport Prime unterstützt QR, besitzt aber zusätzlich USB-C, NFC und QuantumLink-Bluetooth. Bitcoin-only: Coldcard, die Bitcoin-only-Ausführung der BitBox02 sowie Bitcoin-only-Firmware bei Trezor und OneKey. Bitcoin-Fokus mit Liquid: Blockstream Jade. Ohne klassische Wortliste: Cypherock X1, Tangem, D’CENT S. Biometrisch: D’CENT Biometric.

Wichtiger als die Marke sind drei Fragen: Wie kommt die Transaktion ins Gerät und zurück? Kannst du am Gerätedisplay prüfen, was du unterschreibst? Und wie sieht dein Backup aus – Wortliste, geteilte Anteile oder Karten?

Wonach wir einordnen

Für jedes Gerät legen wir dieselben Fragen an: Ist die Firmware quelloffen und damit unabhängig prüfbar? Welchen Übertragungsweg nutzt es – Kabel, QR-Code, NFC oder Funk? Gibt es ein eigenes Display, auf dem sich Empfänger und Betrag prüfen lassen? Wie funktioniert das Backup, und lässt es sich testen? Und für welchen Einsatz taugt es nicht?

Preise nennen wir bewusst nicht: Sie ändern sich mit jeder Aktion, und eine veraltete Zahl ist schlechter als keine. Auch Zählungen unterstützter Coins lassen wir weg – sie sind Momentaufnahmen und beim Hersteller aktueller als in jedem Vergleich. Alles Weitere zur Gewichtung steht unter So bewerten wir.

Was alle Geräte gemeinsam haben

Alle hier vorgestellten Lösungen trennen die eigentliche Signatur vom normalen Online-Wallet und vom Börsenkonto. Wie Schlüssel entstehen und gespeichert werden, unterscheidet sich jedoch deutlich: Manche Geräte erzeugen und speichern sie dauerhaft im Sicherheitschip, SeedSigner lädt sie nur für die jeweilige Sitzung, andere Lösungen unterstützen importierte Wortlisten. Bei Geräten mit eigenem Display prüfst du Empfänger und Betrag direkt dort; displaylose Kartenlösungen wie Tangem oder D’CENT S sind für die Anzeige auf die Smartphone-App angewiesen. Eine Hardware-Wallet schützt deshalb nicht automatisch vor einer bewusst oder irrtümlich bestätigten falschen Transaktion.

Fünf bekannte Hardware-Wallet-Produktreihen im Detail

Diese fünf decken den Großteil der Anwendungsfälle ab. Die Reihenfolge folgt unserer Gewichtung – Transparenz und Sicherheitsarchitektur zuerst, dann Bedienung. Andere Prioritäten verschieben sie, deshalb steht bei jedem Gerät, für wen es passt.

Anzeige · Die Buttons führen zu unseren Partnern
1
Trezor Safe 3, Safe 5 und Safe 7
Für: offener Allrounder

Der Maßstab für Transparenz. Trezor hat die Hardware-Wallet erfunden und veröffentlicht die Firmware vollständig quelloffen. Die aktuellen Safe-Modelle kombinieren dieses Konzept mit hardwarebasiertem Secure-Element-Schutz. Der Safe 3 ist der tastenbasierte Einstieg, der Safe 5 bringt ein Farb-Touchdisplay, der Safe 7 ein größeres Display hinter Gorilla Glass 3, Akku und Bluetooth sowie zwei Secure Elements plus Mikrocontroller. Gesteuert wird alles über die Trezor Suite für Desktop und Smartphone.

USB-C, Safe 7 zusätzlich BluetoothFirmware quelloffenBitcoin-only-Firmware wählbarMulti-Share-Backup möglich

Pro

  • Vollständig quelloffene Firmware
  • Drei Ausstattungsstufen, ausgereifte App
  • Backup auf mehrere Anteile aufteilbar

Contra

  • Kein konstruktiver Air-Gap
  • Post-Quanten-Schutz im Safe 7 betrifft Gerätestart und Firmware, nicht die Bitcoin-Signaturen
  • 2026 offengelegte TROPIC01-Schwachstelle im Safe 7: Der Angriff erfordert physischen Besitz, Zerlegung und Labortechnik, betrifft nur eine von mehreren Sicherheitsebenen und reicht laut Trezor nicht aus, um PIN, Backup oder Guthaben auszulesen; eine Nutzermaßnahme ist nicht nötig
Trezor im Hersteller-Shop ansehenSafe 3, Safe 5 und Safe 7 direkt beim Hersteller
2
BitBox02 und BitBox02 Nova
Für: Bitcoin und Reduktion

Schweizer Fertigung, konsequent schlank. Die BitBox02 von Shift Crypto ist sehr kompakt, quelloffen und mehrfach geprüft. Das Backup läuft über eine MicroSD-Karte, bedient wird per Touch-Slider. Für Bitcoiner gibt es eine reine Bitcoin-only-Ausführung mit kleinerer Angriffsfläche. Das neuere Modell Nova ergänzt Glasfront, Bluetooth und iOS-Unterstützung.

USB-C, Nova zusätzlich BluetoothFirmware quelloffenBitcoin-only-AusführungBackup per MicroSD

Pro

  • Quelloffen und unabhängig geprüft
  • Sehr kompakt, einfaches Backup
  • Echte Bitcoin-only-Variante

Contra

  • Kleinere Auswahl an Netzwerken als die Multi-Anbieter
  • Kein Air-Gap
BitBox im Hersteller-Shop ansehenBitBox02, Bitcoin-only und Nova aus der Schweiz
3
Ledger Nano S Plus bis Stax
Für: viele Netzwerke und Apps

Die größte Modellauswahl. Ledger reicht vom Nano S Plus und Nano X mit kompaktem OLED-Display bis zu Nano Gen5, Flex und Stax mit E-Ink-Touchscreen. Damit deckt die aktuelle Produktreihe unterschiedliche Bauformen und Preisklassen ab. Die Ledger-App und die Anbindung an MetaMask und viele weitere Wallets machen das Gerät zum Allrounder für Nutzer mit gemischten Beständen. Der ehrliche Punkt: Ledger verfolgt ein gemischtes Modell. Viele Apps, Bibliotheken und Software-Komponenten sind quelloffen oder einsehbar, während Low-Level-Teile des Ledger OS und der Code im Sicherheitschip proprietär bleiben. Eine vollständige unabhängige Prüfung des gesamten Firmware-Stacks ist deshalb nicht möglich.

USB-C; Nano X, Nano Gen5, Flex und Stax zusätzlich mit BluetoothLedger OS nur teilweise offenSehr breite Netzwerk-Unterstützung

Pro

  • Fünf aktuelle Modelle von kompakt bis Touchscreen
  • Sehr breite App- und DeFi-Anbindung
  • Bluetooth-Modelle für mobile Nutzung

Contra

  • Ledger OS nur teilweise offen, keine vollständige unabhängige Prüfung möglich
  • Kein Air-Gap
Ledger im Hersteller-Shop ansehenNano S Plus, Nano X, Nano Gen5, Flex und Stax
4
ELLIPAL Titan 2.0
Für: konstruktive Trennung

Kein Datenanschluss, nur QR-Codes. Der Titan 2.0 hat weder USB-Datenverbindung noch Bluetooth oder WLAN und signiert ausschließlich über QR-Codes, die zwischen Gerät und Smartphone-App hin- und hergescannt werden. Der große Touchscreen macht die Prüfung am Gerät komfortabel, das Metallgehäuse erschwert physische Angriffe. Verwaltet wird über die ELLIPAL-App, es gibt keine Desktop-Anwendung.

Air-gapped: nur QR, kein DatenanschlussFirmware nur teilweise offenGroßer TouchscreenNur Smartphone-App

Pro

  • Konstruktiv vom Netz getrennt
  • Großes Display, robustes Gehäuse
  • Sehr breite Coin-Unterstützung

Contra

  • Firmware nicht vollständig quelloffen
  • Kein Desktop-Zugang
  • Kein natives Multisig
ELLIPAL im Hersteller-Shop ansehenTitan 2.0, Titan Mini und X Card
5
Tangem Wallet
Für: einfachster Einstieg

Kalte Aufbewahrung im Kartenformat. Tangem ist eine NFC-Karte, die zum Bestätigen ans Smartphone gehalten wird – ohne Kabel und ohne Akku. Im Standard gibt es keine Wortliste: Stattdessen tragen zwei oder drei Karten denselben Schlüssel, eine Wortliste ist optional wählbar. Die Einrichtung dauert wenige Minuten, ein eigenes Display hat die Karte allerdings nicht.

NFC-Karte, ans Smartphone haltenApp quelloffen, Kartenfirmware geprüftBackup über mehrere KartenNur mobil nutzbar

Pro

  • Sehr einfache Bedienung ohne Kabel
  • Kein Zettel nötig, wenn Kartensatz genutzt wird
  • Sehr breite Asset-Unterstützung

Contra

  • Kein eigenes Display – Prüfung erfolgt am Smartphone
  • Ohne Wortliste bedeutet der Verlust aller Karten den Verlust des Zugriffs
  • Benötigt ein NFC-fähiges Smartphone
Tangem im Hersteller-Shop ansehenKartensatz mit zwei oder drei Karten

Neun weitere Hardware-Wallet-Lösungen unserer Partner

Die bekanntesten Namen decken nicht jeden Anspruch ab. Wer Bitcoin-only arbeitet, konsequent air-gapped signieren oder ganz ohne Wortliste auskommen will, findet hier die spezialisierten Geräte. Sie stehen bewusst außerhalb der Rangfolge, weil sie andere Fragen beantworten.

Anzeige · Die Links führen zu unseren Partnern

Blockstream Jade

Bitcoin und Liquid mit ungewöhnlichem Sicherheitskonzept

Die Jade-Reihe umfasst Classic, Core und Plus. Die Firmware ist quelloffen, der Schwerpunkt liegt auf Bitcoin und Liquid. Statt eines klassischen Sicherheitschips setzt Blockstream auf ein Verfahren, bei dem ein Teil des Geheimnisses erst beim Entsperren zusammengeführt wird. Das Modell Plus lässt sich air-gapped über QR-Codes und MicroSD betreiben.

Firmware quelloffenBitcoin und LiquidPlus: QR und MicroSD

Coldcard Mk4, Mk5 und Q

Der Klassiker unter den Bitcoin-Geräten

Coldcard von Coinkite ist kompromisslos auf Bitcoin ausgerichtet. Die Modelle arbeiten mit zwei Sicherheitschips, das Q bringt eine vollständige Tastatur und einen QR-Scanner mit. Mk4 und Mk5 lassen sich ohne normale USB-Datenverbindung über MicroSD nutzen; das Coldcard Q ergänzt einen eingebauten QR-Scanner für die Signierung per QR-Code.

Wichtiger Stand 2026

COLDCARD hat eine Schwachstelle bei der Seed-Erzeugung älterer Firmware-Versionen behoben. Für Mk4 und Mk5 empfiehlt Coinkite mindestens die korrigierte Standard-Firmware 5.6.0, aktuell ist 5.6.1; für Coldcard Q mindestens 1.5.0Q, aktuell 1.5.1Q. Entscheidend: Ein Firmware-Update repariert keinen Seed, der bereits mit einer betroffenen Firmware erzeugt wurde. Betroffene Nutzer müssen nach Herstelleranleitung auf einen neu erzeugten Seed migrieren. Die Hardware selbst wurde nicht aus der Ferne angegriffen.

Bitcoin-onlyZwei SicherheitschipsMicroSD, Q zusätzlich QR

Foundation Passport Prime

Bitcoin-Fokus mit eigenem Betriebssystem

Das Passport Prime ist das aktuelle Modell; das frühere Passport Core wurde 2026 eingestellt und wird nur noch unterstützt. Prime unterstützt QR-Code, USB-C, NFC und das verschlüsselte QuantumLink-Bluetooth und bringt ein eigenes Betriebssystem mit, das über die Wallet-Funktion hinausgeht. Es hat keine Internetverbindung, ist aber anders als das eingestellte Passport Core nicht konstruktiv auf QR und MicroSD beschränkt. Das Backup arbeitet mit mehreren Anteilen und NFC-Karten.

QR, USB-C, NFC, QuantumLink-BluetoothEigenes BetriebssystemBackup über Anteile

Keystone 3 Pro

Air-Gap als Betriebsart, drei Sicherheitschips

Das Keystone 3 Pro signiert über QR-Codes und kommt im Alltag ohne Kabelverbindung aus; ein USB-C-Anschluss ist für Firmware-Aktualisierungen vorhanden. Drei Sicherheitschips schützen Seed-Phrase und Fingerabdruckdaten, die Bedienung läuft über einen großen Touchscreen. Hersteller ist ein Unternehmen aus Hongkong.

QR im AlltagDrei SicherheitschipsGroßer Touchscreen

Cypherock X1

Ohne Wortliste, verteilt auf Karten

Cypherock verteilt den Schlüssel auf ein Gerät und vier NFC-Karten; zum Wiederherstellen genügen bestimmte Teilkombinationen. Damit entfällt der klassische Zettel als einzelner Schwachpunkt – dafür musst du mehrere Karten sicher und getrennt aufbewahren.

Kein einzelner ZettelGerät plus vier KartenWiederherstellung aus Teilen

OneKey Classic 1S, Classic 1S Pure und Pro

Offene Firmware, auch als Bitcoin-only

OneKey bietet mit Classic 1S und Classic 1S Pure kompakte Geräte mit Tasten, Display, USB-C und Bluetooth; die Pure gibt es zusätzlich als Bitcoin-only-Ausführung. Das Pro-Modell ergänzt Touchscreen, Fingerabdrucksensor, Kamera für QR-Signaturen und NFC. Firmware und Apps sind quelloffen und reproduzierbar, die Geräte nutzen zertifizierte Sicherheitschips.

Firmware quelloffen und reproduzierbarPure auch Bitcoin-onlyPro mit QR und NFC

D’CENT Biometric und D’CENT S

Fingerabdruck und Kartenformat

Die biometrische Wallet von IoTrust entsperrt per Fingerabdruck oder PIN – die Wiederherstellung läuft trotzdem über die 24 Wörter, die der Fingerabdruck nicht ersetzt. Praktisch ist die eingebaute Prüffunktion für das Backup. Das Kartenmodell D’CENT S startet über eine verschlüsselte Sicherungskarte, eine Wortliste bleibt wählbar.

Entsperren per FingerabdruckBackup-Prüffunktion im GerätS im Kartenformat

ERA Wallet

Air-gapped mit mehreren Seeds

Die ERA Wallet arbeitet ohne Datenverbindung und überträgt Transaktionen optisch. Sie kann mehrere getrennte Wortlisten parallel verwalten, was für getrennte Bestände oder eine Notfall-Wallet praktisch ist. Die Sicherung läuft über eine verschlüsselte NFC-Karte statt über einen Zettel allein.

Ohne DatenverbindungMehrere WortlistenSicherung per NFC-Karte

SeedSigner

Selbst gebaut, ohne dauerhaften Schlüssel

SeedSigner ist kein fertiges Produkt, sondern ein Bausatz aus Standardteilen. Das Gerät speichert keinen Schlüssel dauerhaft: Der Seed wird bei jeder Sitzung neu geladen, per SeedQR oder durch manuelle Eingabe der Wörter. Transaktionen werden anschließend per QR-Code eingelesen und signiert. Für technisch versierte Bitcoiner mit Multisig-Aufbau eine bewusst reduzierte Lösung.

Bausatz aus StandardteilenKeine SchlüsselspeicherungNur QR

Alle 14 Vergleichsgruppen kompakt

← Tabelle seitlich scrollen →

GerätÜbertragungFirmwareBackupPasst für
Trezor Safe 3, 5, 7USB-C, Safe 7 auch BluetoothquelloffenWortliste, aufteilbaroffener Allrounder mit drei Preisklassen
BitBox02 und NovaUSB-C, Nova auch BluetoothquelloffenWortliste und MicroSDreduziertes Gerät, auch Bitcoin-only
Ledger Nano bis StaxUSB-C, höhere Modelle Bluetoothteilweise offenWortlistegemischte Bestände und viele Apps
ELLIPAL Titan 2.0nur QR, kein Datenanschlussteilweise offenWortlistekonstruktive Trennung vom Rechner
Tangem WalletNFC am SmartphoneApp offen, Karte geprüftKartensatz, Wortliste optionaleinfachster Einstieg ohne Zettel
Blockstream JadeUSB-C, Plus auch QR und MicroSDquelloffenWortlisteBitcoin und Liquid
Coldcard Mk4, Mk5, QUSB-C, MicroSD, Q auch QRquelloffen, reproduzierbarWortlisteBitcoin-only mit Kabelverzicht
Foundation Passport PrimeQR, USB-C, NFC, QuantumLink-BluetoothquelloffenAnteile und NFC-KartenBitcoin mit eigenem Betriebssystem
Keystone 3 ProQR im Alltag, USB-C für UpdatesquelloffenWortliste oder Shamir Backupair-gapped mit großem Touchscreen
Cypherock X1USB-C und NFC-Kartenquelloffenverteilte Anteile auf Kartenohne klassische Wortliste
OneKey Classic 1S, Pure, ProClassic 1S und Pure: USB-C und Bluetooth; Pro zusätzlich QR und NFCquelloffenWortlisteoffene Firmware mit moderner Bedienung
D’CENT Biometric, SBluetooth und USB, S per NFCgeschlossenWortliste, S zusätzlich KarteEntsperren per Fingerabdruck
ERA Walletoptisch, ohne Datenverbindungteils offenNFC-Karte und Wortlistenmehrere getrennte Wallets
SeedSignernur QRquelloffenkeine Speicherung im GerätBastellösung für Multisig

Anzeige: Die Gerätenamen in der ersten Spalte sind Partnerlinks; bei einem Kauf erhalten wir gegebenenfalls eine Provision, für dich ohne Mehrkosten. Angaben der Hersteller, Stand September 2026. Die Auswahl zeigt Geräte unserer Partner und ist kein vollständiger Marktvergleich.

Welches Gerät passt zu welchem Nutzer?

  • Einsteiger mit kleinem Bestand: Tangem oder Trezor Safe 3. Beide sind schnell eingerichtet, und der Preis steht dem ersten Schritt nicht im Weg.
  • Bitcoin-Sparer: BitBox02 Bitcoin-only, Coldcard oder Blockstream Jade mit seinem Bitcoin- und Liquid-Fokus. Weniger unterstützte Netzwerke bedeuten weniger Code und damit eine kleinere Angriffsfläche.
  • Gemischte Bestände und DeFi: Ledger oder Trezor mit ihrer breiten App-Anbindung. Wer viel mit Freigaben arbeitet, sollte zusätzlich jede Signatur prüfen.
  • Maximale Trennung vom Rechner: ELLIPAL Titan 2.0, Keystone 3 Pro oder SeedSigner. Was das praktisch bedeutet, steht in unserem Beitrag zum air-gapped Betrieb.
  • Wer keinen Zettel im Haus haben will: Cypherock X1, Tangem oder D’CENT S. Der Schlüssel liegt dann auf Karten statt auf Papier – dafür müssen die Karten getrennt aufbewahrt werden.
  • Wer größere Beträge verteilt: zwei getrennte Wallets verschiedener Hersteller oder, für erfahrene Nutzer, ein sauber getesteter Multisig-Aufbau. Grundlagen dazu stehen unter Backup aufteilen statt verstecken.
Bezugsweg ist Teil der Sicherheit

Kaufe ausschließlich beim Hersteller oder bei offiziellen Wiederverkäufern, nie gebraucht und nie über Marktplätze mit fremden Verkäufern. Liegt dem Gerät eine bereits ausgefüllte Wortliste bei, ist es immer ein Betrugsversuch: Die Wörter entstehen erst bei dir. Worauf sonst zu achten ist, steht unter gefälschte Hardware-Wallet erkennen.

Nach dem Kauf: die Reihenfolge entscheidet

  1. Verpackung und Bezugsweg prüfen. Nur beim Hersteller oder einem offiziellen Wiederverkäufer kaufen und Hinweise auf Manipulation ernst nehmen.
  2. Echtheit und Firmware-Status prüfen. Nutze die vom Hersteller vorgesehene Echtheitsprüfung und installiere oder aktualisiere die Firmware nur nach offizieller Anleitung. Manche Geräte – etwa die aktuellen Trezor-Safe-Modelle – kommen ohne Firmware, andere sind bereits bespielt. Bei Coldcard gehört vor dem Erzeugen eines neuen Seeds der Blick auf den aktuellen Sicherheitsstatus und die korrigierte Firmware dazu.
  3. PIN und Geräteschutz einrichten. Keine PIN und keine Zugangsdaten verwenden, die du an anderer Stelle schon nutzt.
  4. Das jeweilige Backup-Konzept vollständig einrichten. Je nach Gerät ist das eine Wortliste, eine MicroSD-Sicherung, eine NFC-Karte, ein Kartensatz oder ein System aus verteilten Anteilen. Nicht jedes Backup gehört auf Papier – entscheidend ist das Konzept des Herstellers, nicht die Gewohnheit.
  5. Wiederherstellung testen. Prüfe mit einem kleinen Betrag und nach Herstelleranleitung, ob sich Backup, Wallet-Kennung und Empfangsadressen wirklich reproduzieren lassen, bevor größere Bestände übertragen werden. Die Recovery-Simulation zeigt, wie das gefahrlos geht.

Eine zusätzliche Passphrase erhöht die Sicherheit und schafft zugleich ein neues Verlustrisiko, weil sie durch nichts zu ersetzen ist. Ob sie zu dir passt, klärt der Beitrag Passphrase: das 25. Wort. Und wie sich alles zu einem Gesamtkonzept fügt, beschreibt das vollständige Sicherheitssystem für die Selbstverwahrung.

So bewerten wir

Die Einordnung beruht auf öffentlich nachprüfbaren Hersteller- und Geräteangaben sowie auf der Berichterstattung etablierter Fachquellen. Gewichtet wird in dieser Reihenfolge: Transparenz und Prüfbarkeit der Firmware, Sicherheitsarchitektur einschließlich Sicherheitschips oder alternativer Schutzmodelle, Übertragungsweg und Backup-Konzept, danach Bedienung und Modellauswahl.

Es handelt sich um eine redaktionelle Einschätzung, nicht um eine Messung im Labor. Andere Prioritäten führen zu einer anderen Reihenfolge – wer air-gapped signieren will, wird die Reihenfolge anders sortieren als jemand, der viele Netzwerke braucht. Modelle und Ausstattung ändern sich; maßgeblich ist die jeweilige Herstellerseite.

Eine ausführliche Gegenüberstellung aller Modelle unserer Partner steht in der Übersicht Hardware-Wallets unserer Partner.

Häufige Fragen

Welche Hardware-Wallet ist die beste?

Es gibt keine beste, nur die passende Bauform. Für offene Firmware mit mehreren Preisklassen sind Trezor, BitBox02 und OneKey naheliegend, für viele Netzwerke Ledger, für konsequente Trennung vom Rechner ELLIPAL oder SeedSigner, bei Keystone im Air-Gap-Modus. Wer Bitcoin-only arbeitet, sieht sich Coldcard, die Bitcoin-only-Ausführung der BitBox02 oder die Bitcoin-only-Firmware bei Trezor und OneKey an. Blockstream Jade richtet sich stark an Bitcoin-Nutzer, unterstützt daneben aber auch Liquid. Entscheide nach Übertragungsweg, Display und Backup-Konzept, nicht nach Bekanntheit.

Worin unterscheiden sich Air-Gap, USB und NFC?

Bei USB-Geräten wie Trezor, BitBox oder Ledger läuft die Transaktion über ein Kabel, teils über Bluetooth. ELLIPAL Titan 2.0 besitzt keinen normalen Datenübertragungsweg und kommuniziert per QR-Code. SeedSigner wird ebenfalls air-gapped betrieben und tauscht Wallet-Daten per QR aus; beim empfohlenen Raspberry Pi Zero v1.3 werden WLAN und Bluetooth vermieden und für den Betrieb der reine Stromanschluss genutzt, ein Micro-USB-Datenanschluss ist auf dem Board aber vorhanden. Bei Keystone, Coldcard Q oder Jade Plus ist der Air-Gap eine Betriebsart, ein Anschluss ist vorhanden. NFC-Karten wie Tangem oder D’CENT S signieren offline und übertragen beim Antippen ans Smartphone.

Offene oder geschlossene Firmware – was ist sicherer?

Quelloffene Firmware lässt sich unabhängig prüfen, was Hintertüren erschwert. Ein Beweis für Fehlerfreiheit ist sie nicht: Auch in offenem Code bleiben Schwachstellen manchmal lange unbemerkt. Bei Ledger und ELLIPAL ist nur ein Teil offen: Viele Apps und Komponenten sind einsehbar, sicherheitsnahe Teile des Betriebssystems bleiben proprietär. Das bedeutet nicht, dass ein Gerät unsicher ist – nur, dass du dem Hersteller an diesen Stellen mehr vertrauen musst. Zusätzlichen Wert bekommt Offenheit erst durch reproduzierbare Builds und eine Echtheitsprüfung beim Auspacken.

Brauche ich eine Wallet ohne Seed-Phrase?

Nicht zwingend. Konzepte wie Cypherock X1, Tangem oder D’CENT S ersetzen den Zettel durch Karten und beseitigen damit den klassischen Einzelpunkt des Versagens. Dafür musst du mehrere Karten sicher und getrennt aufbewahren, und der Ersatz eines verlorenen Teils will vorher geübt sein. Wer eine Wortliste zuverlässig sichern kann, braucht diese Konzepte nicht.

Wo sollte ich eine Hardware-Wallet kaufen?

Nur beim Hersteller oder bei offiziellen Wiederverkäufern. Gebrauchte Geräte und Angebote fremder Verkäufer auf Marktplätzen sind das Risiko nicht wert, weil ein Vorbesitzer den Schlüssel kennen kann. Liegt eine ausgefüllte Wortliste bei, handelt es sich immer um Betrug. Sinnvoll ist außerdem eine abweichende Lieferadresse, damit die Wohnanschrift nicht im Bestelldatensatz eines Wallet-Händlers landet.

Lohnen sich mehrere Geräte?

Mehrere Geräte können bei größeren Beständen sinnvoll sein, aber nur mit einem klaren Konzept. Zwei getrennte Wallets verschiedener Hersteller verteilen Bestände und Herstellerabhängigkeit, ein Multisig verhindert, dass ein einzelnes Gerät allein über das Guthaben verfügt, und ein Zweitgerät dient zum Testen der Wiederherstellung. Denselben Seed dauerhaft in mehrere Geräte einzuspielen verteilt das Risiko dagegen nicht automatisch und schafft zusätzliche Stellen, an denen er verarbeitet wird.

Was bringt Bitcoin-only-Firmware?

Eine Bitcoin-only-Firmware oder -Ausführung reduziert den Code für andere Netzwerke und kann dadurch die Angriffsfläche verkleinern. Die Umsetzung unterscheidet sich je Hersteller: Bei Trezor lässt sich eine Bitcoin-only-Firmware installieren, OneKey bietet die Classic 1S Pure als Bitcoin-only-Ausführung mit Wechselmöglichkeit, bei BitBox02 ist es eine eigene Geräteausführung, und Coldcard ist grundsätzlich auf Bitcoin ausgerichtet. Blockstream Jade unterstützt neben Bitcoin auch Liquid und ist deshalb streng genommen nicht Bitcoin-only.

Ist mein Guthaben weg, wenn das Gerät kaputtgeht?

Nein, solange das Backup vorhanden ist. Die Wortliste beziehungsweise der Kartensatz stellt die Wallet auf einem neuen Gerät wieder her, häufig auch auf einem Gerät eines anderen Herstellers. Genau deshalb gehört das Backup an einen anderen Ort als das Gerät, und genau deshalb sollte die Wiederherstellung einmal geübt werden, bevor sie im Ernstfall gebraucht wird.

Haben Sie eine Meinung zu diesem Artikel? Hier können Sie uns schreiben →
Haben Sie Fehler entdeckt? Dann weisen Sie uns gern darauf hin →