ELLIPAL Cold Wallet kaufen: ELLIPAL Titan 2.0, ELLIPAL Titan Mini und ELLIPAL X Card im Vergleich
ELLIPAL Cold Wallet: Titan 2.0 und Titan Mini halten deine privaten Schlüssel offline und signieren Transaktionen ohne USB-, Bluetooth- oder WLAN-Datenverbindung per QR-Code. Die ELLIPAL X Card verfolgt mit NFC Tap-to-Sign ein anderes Konzept. Diese Seite zeigt, wie die Verfahren funktionieren, worin sich die drei ELLIPAL-Modelle unterscheiden und wo ihre Sicherheitsgrenzen liegen.
Anbieter- und Technikcheck · Stand September 2026 · keine Anlageberatung
Werbung / Affiliate-Hinweis: Diese Seite enthält Empfehlungslinks zu ELLIPAL und weiteren Hardware-Wallet-Herstellern. Wenn du über einen dieser Links kaufst, erhalten wir gegebenenfalls eine Provision – für dich ohne Mehrkosten. Preise, Verfügbarkeit, Versandkosten und Konditionen bestimmt der jeweilige Anbieter.
Für wen ist eine ELLIPAL Cold Wallet interessant? Vor allem für Krypto-Anleger, die bei der Transaktionssignatur bewusst auf USB-, Bluetooth- und WLAN-Datenverbindungen verzichten möchten. ELLIPAL Titan 2.0 und ELLIPAL Titan Mini nutzen dafür QR-Codes und bleiben bei der Signatur netzwerkisoliert. Der ELLIPAL Titan 2.0 besitzt nach Herstellerangaben ein Secure Element, ein vollständig versiegeltes Metallgehäuse, einen 4-Zoll-Touchscreen und unterstützt mehr als 45 Blockchains sowie über 10.000 Assets. Die ELLIPAL X Card verfolgt ein anderes Konzept: NFC statt QR, Kreditkartenformat, kein Akku.
- ELLIPAL Titan 2.0 – das große Air-Gap-Modell mit 4-Zoll-Touchscreen, QR-Signatur und versiegeltem Metallgehäuse. Erschienen im November 2023, seither das aktuelle Spitzenmodell der Reihe.
- ELLIPAL Titan Mini – dieselbe QR-Architektur in kompakterer Form mit 2,7-Zoll-Display und ebenfalls metallversiegeltem Gehäuse.
- ELLIPAL X Card – Kartenformat ohne Akku, Signatur per NFC Tap-to-Sign, Einrichtung offline über einen Starter.
- ELLIPAL Joy – ergänzender Seed-Generator aus demselben Haus, kein Signaturgerät.
Selbstverwahrung bedeutet volle Verantwortung. Wer die Wiederherstellungswörter verliert, verliert zunächst seine Wiederherstellungsmöglichkeit. Solange das funktionierende Gerät noch verfügbar und zugänglich ist, können die Coins in der Regel noch auf eine neu gesicherte Wallet übertragen werden. Geht das Gerät anschließend verloren oder fällt es aus und existiert kein anderes ausreichendes Backup, kann der Zugriff dauerhaft verloren sein. Wer die Wörter preisgibt, verliert das Guthaben. Eine ELLIPAL Cold Wallet schützt den privaten Schlüssel vor Angriffen aus dem Netz, sie schützt nicht vor einem schlecht gesicherten Backup, vor einer freiwillig eingetippten Seed Phrase und nicht vor Nötigung im echten Leben. Plane deshalb die Sicherung mit ein, bevor das erste Guthaben auf die Wallet wandert.
Direkt zum Hersteller oder erst vergleichen?
ELLIPAL verkauft die Geräte über den eigenen Shop und liefert nach Deutschland, Österreich und in die Schweiz. Wenn du dir noch unsicher bist, welches Bedienkonzept zu dir passt, sieh dir vorher unsere Übersicht aller Hardware-Wallets an – dort stehen QR-, NFC-, USB- und Karten-Modelle nebeneinander.
Was eine Cold Wallet ist – und was die ELLIPAL Cold Wallet davon unterscheidet
Eine Cold Wallet hält die privaten Schlüssel außerhalb eines dauerhaft online erreichbaren Systems. Der Gegenbegriff ist die Hot Wallet: eine App auf Smartphone oder Rechner, deren Schlüssel auf einem Gerät liegen, das ständig im Netz hängt. Der Unterschied ist keine Kleinigkeit. Bei einer Hot Wallet genügt im schlimmsten Fall eine Schadsoftware auf dem Telefon, um an die Schlüssel zu kommen. Bei einer Hardware-Wallet verlassen die Schlüssel das Gerät nicht; der Rechner sieht nur die fertig unterschriebene Transaktion.
Dafür muss eine Hardware-Wallet nicht zwangsläufig jede Form von USB oder Bluetooth vermeiden. Auch Geräte mit Kabel oder Funk können die privaten Schlüssel im Gerät halten und Transaktionen dort signieren. Der Ansatz bei ELLIPAL Titan 2.0 und ELLIPAL Titan Mini ist strenger: Die Geräte besitzen für den Transaktionsaustausch keinen USB-Datenweg, kein Bluetooth und kein WLAN. Unsignierte und signierte Transaktionsdaten wandern optisch per QR-Code zwischen der ELLIPAL App und der Hardware hin und her. Genau das meint der Begriff air-gapped: eine Luftlücke zwischen dem Gerät mit den Schlüsseln und dem Gerät mit der Internetverbindung.
AIR-GAPPED WALLET – wenn du wissen willst, wie sich dieses Prinzip technisch von USB- und Bluetooth-Geräten abgrenzt und welche Angriffswege es tatsächlich schließt, lohnt der Grundlagenbeitrag zum Thema. Dort steht auch, warum „air-gapped“ bei mehreren Herstellern nur einen Betriebsmodus beschreibt und nicht die dauerhafte Abwesenheit jeder Schnittstelle. Für die Kaufentscheidung ist das der entscheidende Unterschied: Ein Gerät, das eine Schnittstelle nur abschalten kann, verhält sich anders als eines, das sie gar nicht erst besitzt. Wir haben die Air-Gapped-Wallet-Konzepte im Detail erklärt.
Die Trennung reduziert bestimmte Angriffsflächen, weil kein klassischer Datenkanal zum Smartphone oder Computer geöffnet wird. Sie beseitigt aber nicht jedes Risiko. QR-Daten müssen weiterhin korrekt erzeugt, eingelesen und auf dem Gerät angezeigt werden. Entscheidend bleibt deshalb, dass Empfängeradresse, Betrag und Netzwerk auf dem Hardware-Gerät selbst geprüft werden, bevor eine Signatur freigegeben wird.
Die Kryptowährungen selbst liegen nicht „im ELLIPAL“. Sie bleiben auf der jeweiligen Blockchain. Das Gerät schützt die privaten Schlüssel, mit denen Transaktionen autorisiert werden. Geht das Gerät verloren oder kaputt, entscheidet deshalb allein das korrekt gesicherte Wallet-Backup darüber, ob du wieder an dein Guthaben kommst.
So läuft die QR-Signatur beim ELLIPAL Titan 2.0 Schritt für Schritt ab
Wer zum ersten Mal von einer Wallet ohne Kabel hört, stellt sich das oft komplizierter vor, als es ist. Der Ablauf besteht aus vier Schritten und dauert nach etwas Übung kaum länger als eine Überweisung in der Banking-App.
- Transaktion vorbereiten. In der ELLIPAL App gibst du Empfängeradresse, Betrag und Netzwerk ein. Die App kennt deine öffentlichen Adressen, aber keine privaten Schlüssel.
- QR-Code scannen. Die App zeigt die unsignierte Transaktion als QR-Code an. Du hältst die Kamera des ELLIPAL Titan 2.0 davor.
- Auf dem Gerät prüfen und freigeben. Das Display zeigt die Details der Transaktion. Erst wenn Adresse, Betrag und Netzwerk stimmen, gibst du die Signatur frei.
- Signatur zurückgeben. Der Titan zeigt seinerseits einen QR-Code mit der unterschriebenen Transaktion. Die App liest ihn ein und schickt sie ins Netzwerk.
Der private Schlüssel hat dabei zu keinem Zeitpunkt das Gerät verlassen. Übertragen wurde nur eine bereits fertige Unterschrift – die für einen Angreifer wertlos ist, weil sie nur zu genau dieser einen Transaktion passt.
NIEMALS BLIND SIGNIEREN – der dritte Schritt ist der wichtigste der ganzen Kette und zugleich der, den die meisten Nutzer aus Bequemlichkeit überspringen. Wer die Anzeige auf dem Hardware-Gerät nur durchwinkt, verschenkt genau den Schutz, für den er das Gerät gekauft hat. Schadsoftware auf dem Smartphone kann die Empfängeradresse austauschen, kurz bevor der QR-Code erzeugt wird. Was du dann auf dem Wallet-Display siehst, ist die einzige ehrliche Information im ganzen Vorgang. In unserem Beitrag steht, was du vor jeder Krypto-Bestätigung prüfen musst.
Sicherheitsarchitektur der ELLIPAL Cold Wallet im Detail
QR-basierte Signatur
Die ELLIPAL App erstellt die Transaktionsdaten, der Titan scannt sie als QR-Code, zeigt die Details an und signiert nach deiner Bestätigung. Die signierte Transaktion gelangt per QR-Code zurück zur App und wird dort ins Netzwerk übertragen.
Secure Element
ELLIPAL gibt für Titan 2.0 und Titan Mini ein Secure Element der Stufe CC EAL5+ an, für die X Card einen Sicherheitschip der Stufe CC EAL6+. Die privaten Schlüssel sollen die geschützte Hardware nicht verlassen. Es handelt sich um Herstellerangaben, nicht um ein eigenes Prüfergebnis.
Versiegeltes Metallgehäuse
ELLIPAL beschreibt Titan 2.0 und Titan Mini als vollständig metallversiegelt und mit Manipulationserkennung. Wird ein entsprechender Eingriff erkannt, sollen sensible Daten automatisch gelöscht werden. Das ist eine Schutzfunktion – keine Garantie gegen jeden physischen Angriff.
Offline-Firmware-Update
Firmware-Updates werden bei den Titan-Modellen offline über microSD und den Sicherheitsadapter eingespielt. ELLIPAL veröffentlicht außerdem ein Werkzeug, mit dem sich die Signatur von Update-Dateien prüfen lässt.
HARDWARE-WALLET-FIRMWARE SICHER AKTUALISIEREN – gerade beim Offline-Update über Speicherkarte ist die Herkunft der Datei die entscheidende Frage. Gefälschte Update-Dateien und nachgebaute Downloadseiten gehören zu den Angriffswegen, die Hardware-Wallet-Nutzer regelmäßig treffen, weil ein Update wie eine harmlose Routine wirkt. Wer die Signaturprüfung des Herstellers nutzt, hat eine echte Kontrolle statt eines guten Gefühls. Wir zeigen, wie du Fake-Updates erkennst und Firmware sicher aktualisierst.
Air-Gap gegen USB oder Bluetooth: kein simples „sicherer oder unsicherer“
| Punkt | ELLIPAL Titan 2.0 und Titan Mini | USB- oder Bluetooth-Wallet |
|---|---|---|
| Datenübertragung | Optisch per QR-Code | Je nach Modell kabelgebunden oder drahtlos |
| Private Schlüssel | Bleiben auf dem Hardware-Gerät | Bleiben bei sauberer Architektur ebenfalls auf dem Hardware-Gerät |
| Angriffsfläche | Kein klassischer USB- oder Bluetooth-Datenstack; QR-Parser, Firmware und Anzeige bleiben relevant | Zusätzliche Kommunikationsschnittstellen, dafür je nach Hersteller andere Schutzmechanismen |
| Prüfung vor Signatur | Transaktionsdetails auf dem Titan kontrollieren | Transaktionsdetails auf dem jeweiligen Hardware-Gerät kontrollieren |
| Firmware-Update | Offline über microSD und Sicherheitsadapter | Meist über die Begleitsoftware am angeschlossenen Rechner |
← Tabelle seitlich scrollen →
Angaben der Hersteller, Stand September 2026.
Air-Gap ist damit eine konkrete Architekturentscheidung, die die Remote-Angriffsfläche verkleinert. Ob eine Wallet insgesamt sicher ist, hängt zusätzlich von Firmware, Secure Element, Backup, Lieferkette, Bedienung und der Prüfung jeder einzelnen Transaktion ab. Ein air-gapped Gerät in der Hand eines Nutzers, der seine Wiederherstellungswörter abfotografiert, ist unsicherer als ein USB-Gerät in der Hand eines Nutzers, der sein Backup im Griff hat.
Die wichtigsten Stärken und Grenzen der ELLIPAL Cold Wallet
Stärken
- QR-only-Datenfluss bei ELLIPAL Titan 2.0 und ELLIPAL Titan Mini
- großes Display beim Titan 2.0 für die Transaktionskontrolle
- Secure Element und manipulationsgeschütztes Metallgehäuse
- Passphrase und sekundäre Wallet-Funktionen verfügbar
- breite Multi-Chain-Unterstützung in einer App
- Firmware-Update ohne Online-Verbindung des Geräts
- Bedienung über Touchscreen statt über zwei Tasten
Grenzen
- Air-Gap schützt nicht vor einer preisgegebenen Seed Phrase oder falscher Bedienung
- die Begleit-App ist online und bleibt Teil des gesamten Workflows
- ein QR-Code ist nicht automatisch menschlich lesbar; entscheidend ist die Anzeige auf dem Gerät
- die vollständige Titan-Firmware ist nicht als offenes Repository dokumentiert
- Swap, Kauf, Verkauf und weitere Dienste stammen teilweise von Drittanbietern
- Unterstützung einzelner Coins, Netzwerke und dApps kann sich ändern
- Hersteller und Support sitzen in Hongkong, also außerhalb der EU
ELLIPAL stellt öffentlich unter anderem das QR-Datenformat und ein Werkzeug zur Verifikation von Firmware-Updates bereit. Das ist mehr Transparenz als bei einem vollständig geschlossenen Ökosystem, aber nicht dasselbe wie eine vollständig offene Firmware. Wer vollständige Auditierbarkeit als Hauptkriterium setzt, sollte diesen Unterschied bei der Wallet-Wahl berücksichtigen. Umgekehrt gilt aber auch: offener Quellcode ist kein Sicherheitsbeweis. Der Entropiefehler bei Coldcard steckte jahrelang in öffentlich einsehbarem Code, ohne dass ihn jemand fand.
OPEN SOURCE ODER CLOSED SOURCE – die Frage, wie viel Vertrauen ein offenes Repository wirklich rechtfertigt, entscheidet bei vielen Käufern über die Marke. Sie wird meist zu schlicht beantwortet, in beide Richtungen. Offener Code ermöglicht eine Prüfung, er ersetzt sie nicht, und geschlossener Code bedeutet nicht automatisch, dass etwas verborgen wird. Was du daraus für deine eigene Entscheidung ableiten kannst, steht in unserer Einordnung dazu, worauf Vertrauen bei einer Wallet wirklich beruht.
45+ Blockchains, 10.000+ Assets und die ELLIPAL App
ELLIPAL nennt aktuell Unterstützung für mehr als 45 Blockchains und über 10.000 Krypto-Assets. Dazu gehören unter anderem Bitcoin, Ethereum, XRP, Solana, BNB Chain, Cardano und weitere Netzwerke. Entscheidend ist nicht die Gesamtzahl, sondern ob genau deine Coins, Token, Adressformate und Funktionen unterstützt werden. Prüfe deshalb vor dem Kauf die aktuelle Coin-Liste des Herstellers, gerade wenn du kleinere Netzwerke oder besondere Adresstypen nutzt.
Die ELLIPAL App ist der Online-Teil des Systems. Sie zeigt Guthaben und Transaktionshistorie, erstellt Transaktionen und überträgt sie zur Signatur an die Hardware. Zusätzlich integriert die App Drittanbieter für Swap sowie Kauf und Verkauf und bietet Staking für ausgewählte Netzwerke. dApps werden unter anderem über WalletConnect angebunden. Verfügbarkeit, Gebühren, Identitätsprüfungen und unterstützte Netzwerke hängen dabei vom jeweiligen Drittanbieter und vom Land ab.
Für die Sicherheitsbetrachtung ist dieser Punkt wichtiger, als er klingt. Sobald du über eine Wallet-App mit einer dezentralen Anwendung sprichst, geht es nicht mehr nur um das Verschicken von Coins, sondern um Freigaben: Ein Vertrag darf künftig auf bestimmte Token deiner Adresse zugreifen. Solche Freigaben bleiben bestehen, bis du sie widerrufst.
WALLET DRAINER UND TOKEN-FREIGABEN – genau hier verlieren Nutzer trotz Hardware-Wallet Geld, weil sie eine Freigabe unterschreiben statt einer Überweisung. Das Gerät hat dabei alles richtig gemacht: Es hat unterschrieben, was der Nutzer bestätigt hat. Wer versteht, wie eine einzige Signatur eine ganze Wallet leeren kann, liest die Anzeige auf dem Titan danach mit anderen Augen. Wir haben aufgeschrieben, wie Wallet-Drainer über Token-Freigaben funktionieren.
Verlasse dich bei einer ausgehenden Transaktion nicht allein auf das Smartphone. Vergleiche Empfängeradresse, Betrag und Netzwerk auf dem Display des ELLIPAL Titan, bevor du signierst. Genau diese Trennung zwischen Online-App und Offline-Signierer ist der Sinn des Systems.
Welches ELLIPAL-Modell passt zu dir: Titan 2.0, Titan Mini oder X Card?
Die aktuelle Produktfamilie deckt unterschiedliche Nutzungsszenarien ab. Wer heute nach „ELLIPAL Titan“ sucht, meint in aller Regel den ELLIPAL Titan 2.0 – das aktuelle große QR-Modell. Daneben stehen der kompaktere ELLIPAL Titan Mini und die technisch anders aufgebaute ELLIPAL X Card.
| Modell | Signaturweg | Display | Besonderheit |
|---|---|---|---|
| ELLIPAL Titan 2.0 | QR-Code, air-gapped | 4-Zoll-Touchscreen | Versiegeltes Metallgehäuse, Offline-Firmware-Update über microSD |
| ELLIPAL Titan Mini | QR-Code, air-gapped | 2,7 Zoll | Kompakter, ebenfalls metallversiegelt |
| ELLIPAL X Card | NFC Tap-to-Sign | Kein eigenes Display im Kartenformat | Kreditkartenformat, kein Akku, Offline-Einrichtung mit Starter |
← Tabelle seitlich scrollen →
Anzeige: Die verlinkten Modellnamen sind Partnerlinks. Angaben der Hersteller, Stand September 2026. Preise nennen wir bewusst nicht, weil sie sich laufend ändern.
Die drei ELLIPAL-Modelle im Hersteller-Shop
Alle Modelle laufen über denselben Shop; Versandkosten und Verfügbarkeit siehst du im Checkout.
ELLIPAL Titan 2.0: die richtige Wahl, wenn du einen großen Bildschirm und den konsequenten QR-Workflow möchtest – vor allem, wenn du regelmäßig Transaktionen prüfst und dabei eine gut lesbare Anzeige willst. ELLIPAL Titan Mini: dieselbe Grundidee in kompakterer Form, sinnvoll bei begrenztem Platz im Versteck oder Tresor. ELLIPAL X Card: deutlich mobiler, aber kein QR-air-gapped Titan; sie nutzt NFC für das Signieren und verfolgt damit ein anderes Bedrohungsmodell, bei dem das Smartphone unmittelbar am Signaturvorgang beteiligt ist.
MEHRERE KRYPTO-WALLETS SICHER VERWALTEN – viele Käufer bleiben nicht bei einem Gerät, sondern kombinieren zum Beispiel ein großes Modell für den Langzeitbestand mit einem Kartenformat für kleinere Beträge unterwegs. Das ist sinnvoll, erzeugt aber Ordnungsprobleme: mehrere Backups, mehrere Passphrasen, mehrere Adresslisten. Wer hier keine Struktur hat, verliert im Ernstfall Zeit und im schlechtesten Fall Zugriff. Wir zeigen, wie du mehrere Wallets sicher verwaltest und den Überblick behältst.
Andere Hardware-Wallets mit Air-Gap und alternativen Signaturwegen
ELLIPAL ist nicht der einzige Hersteller, der die Verbindung zwischen Wallet und Online-Gerät bewusst einschränkt. Wenn du dich für das Air-Gap-Prinzip interessierst, lohnt der Blick auf das ganze Feld – nicht zuletzt, weil die Modelle sehr unterschiedliche Bedienkonzepte haben. Die folgende Übersicht zeigt die Geräte unserer Partner mit dem jeweiligen Signaturweg. Sie ist kein vollständiger Marktvergleich, sondern eine Zusammenstellung der Marken, mit denen wir zusammenarbeiten.
Anzeige: Die verlinkten Produktnamen sind Partnerlinks. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts.
| Modell | Signatur- und Übertragungsweg | Air-Gap dauerhaft | Bitcoin-only wählbar |
|---|---|---|---|
| ELLIPAL Titan 2.0 | QR-Code, Firmware über microSD | Ja | Nein |
| Foundation Passport Prime | QR-Code, USB-C, NFC und Bluetooth; microSD nur über USB-C-Adapter | Als QR-Modus möglich; Bluetooth und NFC abschaltbar, weitere Schnittstellen vorhanden | Nur Bitcoin |
| Keystone 3 Pro | QR im Air-Gap-Modus, USB-C und microSD für Firmware | Als Modus | Ja |
| ERA Wallet | QR für Signaturen, NFC für Updates und Recovery Card | Nur bei der Signatur | Ja |
| Blockstream Jade Plus | QR-Code, USB-C, Bluetooth und SD-Karte; vollständig air-gapped über QR beziehungsweise SD möglich | Als Modus | Bitcoin und Liquid |
| OneKey Pro | QR-Air-Gap-Modus, dazu USB-C, NFC und Bluetooth | Als Modus | Ja |
| Coldcard Q | QR-Scanner und microSD, USB und NFC abschaltbar | Als Modus | Nur Bitcoin |
| Trezor Safe 7 | USB-C und Bluetooth über verschlüsseltes Protokoll | Nein | Ja |
| Trezor Safe 5 | USB-C | Nein | Ja |
| BitBox02 | USB-C direkt am Gerät | Nein | Ja |
| Ledger Nano S Plus | USB-C | Nein | Nein |
| Tangem Wallet | NFC-Karte, Signatur am Smartphone | Nein | Nein |
| Cypherock X1 | NFC-Karten plus Gerät, verteiltes Schlüsselverfahren | Nein | Nein |
| D’CENT Biometric Wallet | Bluetooth und USB, Freigabe per Fingerabdruck | Nein | Nein |
← Tabelle seitlich scrollen →
Aufgeführt sind Geräte der Hersteller, mit denen wir zusammenarbeiten. Angaben der Hersteller, Stand September 2026. „Als Modus“ bedeutet, dass die Trennung nur im aktivierten Air-Gap-Betrieb gilt und das Gerät weitere Schnittstellen besitzt. Beim Jade Plus ist der vollständig air-gapped QR-Weg für Bitcoin vorgesehen; Liquid benötigt USB oder Bluetooth.
Der wichtigste Punkt dieser Übersicht steht in der dritten Spalte. Mehrere Hersteller werben mit „air-gapped“, obwohl ihre Geräte USB, NFC oder Bluetooth besitzen und die Trennung nur in einem aktivierten Modus gilt. Beim ELLIPAL Titan 2.0 und beim Titan Mini gibt es für den Transaktionsaustausch keinen solchen alternativen Datenweg. Das ist der eigentliche Unterschied – und er verdient beim Vergleich mehr Aufmerksamkeit als jede Chip-Bezeichnung.
Noch unentschlossen?
Wenn dir das QR-Konzept zusagt, du aber sichergehen willst, dass kein anderes Bedienkonzept besser zu dir passt, beginne mit der Übersicht statt mit einem einzelnen Gerät. Dort stehen alle Hersteller nebeneinander, sortiert nach Marke statt nach Rangliste.
ELLIPAL Cold Wallet sicher einrichten: die entscheidenden Schritte
- Direkt beim Hersteller oder einem offiziellen Händler kaufen. Gebrauchte oder bereits initialisierte Hardware-Wallets vermeiden. Ein Gerät, dessen Vorbesitzer die Wiederherstellungswörter kennt, ist kein Sicherheitsprodukt, sondern eine Falle.
- Verpackung und Gehäuse prüfen. Sieh dir Siegel und Gehäuse an, bevor du das Gerät in Betrieb nimmst. Auffälligkeiten klärst du vor der Einrichtung, nicht danach.
- Firmware aktualisieren, bevor die erste Wallet entsteht. Bei den Titan-Modellen läuft das offline über microSD und den Sicherheitsadapter; nutze die vom Hersteller angebotene Signaturprüfung für die Update-Datei.
- Neues Wallet auf dem Gerät erzeugen. Verwende niemals eine Seed Phrase, die bereits auf einem Zettel in der Verpackung liegt oder dir von Dritten vorgegeben wurde. Eine echte Hardware-Wallet erzeugt die Wörter selbst und zeigt sie ausschließlich auf ihrem eigenen Display.
- Wallet-Backup offline sichern. Schreibe die Wiederherstellungswörter von Hand ab. Nicht fotografieren, nicht in Cloud-Notizen speichern, nicht in einen Passwortmanager tippen, wenn dein Sicherheitsmodell eine echte Offline-Sicherung verlangt.
- Backup testen. Bevor größere Beträge eingehen, den Wiederherstellungsablauf und die korrekten Adressen mit einem kleinen Testbetrag prüfen.
- Jede Transaktion am Hardware-Gerät kontrollieren. Adresse, Betrag und Netzwerk nicht nur in der Smartphone-App ansehen.
KRYPTO-SICHERHEIT FÜR EINSTEIGER – wer die erste Hardware-Wallet einrichtet, macht die entscheidenden Fehler nicht beim Gerät, sondern in der Reihenfolge: erst Guthaben, dann Backup, irgendwann der Test. Umgekehrt ist es richtig. Wenn du gerade anfängst, lohnt der Grundlagenbeitrag mehr als jedes Datenblatt, weil er das erste sichere Setup als Ablauf beschreibt statt als Produktliste. Hier steht, wie dein erstes sicheres Krypto-Setup aussieht.
GEFÄLSCHTE HARDWARE-WALLET ERKENNEN – der erste Schritt dieser Liste ist zugleich der am häufigsten unterschätzte. Manipulierte Geräte aus Marktplatz-Angeboten und Zweitmarkt-Verkäufen tauchen regelmäßig auf, oft mit beigelegter Wortliste und freundlicher Anleitung. Wer das Muster einmal kennt, erkennt es sofort. Wir haben zusammengetragen, woran du eine gefälschte Hardware-Wallet erkennst und warum das Lieferketten-Risiko unterschätzt wird.
Backup, Passphrase und Notfallplan bei der Selbstverwahrung
Ein wesentliches Verlustrisiko bei der Selbstverwahrung ist ein Backup, das im Ernstfall nicht funktioniert. Die Wörter sind unleserlich, unvollständig, an einem Ort, den nur der Besitzer kennt – oder sie gehören zu einer Wallet mit Passphrase, an die sich niemand mehr erinnert. Deshalb gehört zur Einrichtung einer ELLIPAL Cold Wallet immer auch die Frage, wie die Sicherung aussieht und wer im Notfall was tun kann.
BACKUP TESTEN – ein Backup, das nie geprüft wurde, ist eine Vermutung. Die Wiederherstellungsprobe ist die einzige Handlung, die aus dieser Vermutung eine belastbare Aussage macht, und sie dauert weniger als eine Stunde. Wichtig dabei: Für die vollständige Probe brauchst du ein leeres Gerät, das dein konkretes Backup-Format unterstützt und bei Wortlisten zusätzlich Passphrase, Netzwerk, Adresstyp und Ableitungspfad beherrscht. Wie diese Recovery-Simulation im Detail abläuft, haben wir Schritt für Schritt beschrieben.
Eine Passphrase ist eine zusätzliche, selbst gewählte Zeichenfolge zum Wallet-Backup. Jede andere Passphrase führt zusammen mit demselben Backup zu einer anderen deterministischen Wallet mit eigenen Adressen. Ohne die exakt richtige Passphrase lässt sich diese Wallet nicht wiederherstellen. Sie ist ein starker Schutz und zugleich eine zusätzliche Verlustquelle, weil sie nirgends gespeichert ist. Wichtig ist die richtige Erwartung: Wer nur deine Wortliste kennt, kann die Wallet ohne Passphrase wiederherstellen; auf die separate Passphrase-Wallet kommt er damit allein nicht. Auf der ungeschützten Ausgangswallet sollte deshalb kein größerer Bestand liegen.
PASSPHRASE ALS 25. WORT – ob sich der Zusatz für dich lohnt, hängt weniger von der Technik ab als von deinem Umfeld und deiner Disziplin bei der Dokumentation. Für manche ist sie der entscheidende Schutz, für andere der sichere Weg in den Totalverlust. Beide Sichtweisen haben gute Argumente. Wir haben abgewogen, ob die Passphrase mehr Sicherheit bringt oder zu riskant ist.
Wer die Wiederherstellungswörter nicht an einem einzigen Ort liegen haben möchte, kann sie aufteilen. Dabei ist die Methode entscheidend: Ein Zettel in drei Teile zu zerschneiden schwächt die Sicherung, weil jeder Teil bereits einen Teil der Lösung verrät. Verfahren wie Shamirs Secret Sharing lösen das sauber über eine mathematische Aufteilung mit definierter Schwelle.
KRYPTO-VERMÖGEN SCHÜTZEN – Backup, Zugriffsschutz und Notfallplan gehören zusammen und werden trotzdem meist einzeln angefasst. Wer sie zusammen plant, merkt schnell, dass die Hardware der leichteste Teil davon ist. Der Leitfaden führt durch die Punkte, die im Ernstfall über den Zugriff entscheiden. Er zeigt, warum dein Krypto-Vermögen nur so sicher ist wie deine Vorbereitung.
SHAMIRS SECRET SHARING – gerade bei größeren Beständen oder bei mehreren beteiligten Personen ist das die saubere Antwort auf die Frage, wie man ein Backup verteilt, ohne Teilinformationen preiszugeben. Voraussetzung ist allerdings, dass dein Gerät das Verfahren unterstützt und du die Anteile über die Jahre verwaltest. Wie das Aufteilen der Seed Phrase statt Verstecken funktioniert, erklären wir ausführlich.
Das vollständige Sicherheitssystem für die Selbstverwahrung
Die Cold Wallet ist die Hardware-Ebene. Darüber liegen Bedrohungsmodell, Backup-Architektur, Multisig, Reisesicherheit und Nachlass – Themen, die auf einer Produktseite keinen Platz finden. Unser digitaler Praxisleitfaden behandelt sie gestaffelt nach Bestandsgröße, vom ersten Setup bis zum großen Vermögen.
Typische Fehler beim Umgang mit einer Cold Wallet
Seed Phrase digital gesichert
Foto, Cloud-Notiz oder E-Mail an sich selbst. Damit landet die Wortliste genau dort, wovor die Cold Wallet schützen soll: auf einem Gerät mit Internetverbindung.
Transaktion nur in der App geprüft
Die Anzeige auf dem Titan ist die einzige Information, die eine Schadsoftware auf dem Smartphone nicht verändern kann. Wer sie überspringt, verschenkt den Kern des Konzepts.
Backup nie getestet
Fehlende Wörter, vertauschte Reihenfolge, vergessene Passphrase – all das fällt erst im Ernstfall auf, wenn es keine Korrekturmöglichkeit mehr gibt.
Support-Betrug nach dem Kauf
Angebliche Mitarbeiter fragen nach den Wiederherstellungswörtern, um ein Problem zu lösen. Kein seriöser Hersteller fragt jemals danach – in keinem Kanal, aus keinem Grund.
Über den Besitz gesprochen
Wer öffentlich erkennbar macht, dass er größere Beträge selbst verwahrt, verschiebt das Risiko von der Technik ins echte Leben.
Alles auf ein Gerät
Ein einziges Gerät ohne zweite Sicherung und ohne Notfallplan ist ein Einzelpunkt, an dem der gesamte Zugriff hängt.
WRENCH ATTACKS – der letzte Punkt führt zu einem Risiko, das keine Hardware löst. Sobald bekannt wird, dass jemand Kryptowerte selbst verwahrt, verlagert sich der Angriff von der Technik auf die Person. Unsere Auswertung von über 350 dokumentierten Raubüberfällen zeigt sehr deutlich, welche Einfallstore dabei immer wieder auftauchen – Datenlecks, öffentliche Auftritte, Gespräche im Bekanntenkreis – und welche Fehler vermeidbar gewesen wären. Wer eine Cold Wallet kauft, sollte diesen Teil mitdenken.
Der wichtigste Beitrag zu diesem Risiko
Die Auswertung ist die ausführlichste Arbeit, die wir zum Thema körperliche Angriffe auf Krypto-Besitzer gemacht haben. Sie ordnet die Fälle nach Einfallstoren statt nach Schlagzeilen und leitet daraus konkrete Konsequenzen für die eigene Verwahrung ab.
So sieht dein Alltag mit einer ELLIPAL Cold Wallet aus
Im Normalbetrieb liegt das Gerät ausgeschaltet an einem festen Ort. Du siehst dein Guthaben jederzeit in der ELLIPAL App auf dem Smartphone, ohne den Titan überhaupt anzufassen – die App kennt deine öffentlichen Adressen und liest den Kontostand aus der Blockchain. Eingehende Zahlungen brauchen das Gerät nicht. Nur wenn du selbst etwas versenden willst, holst du es hervor, scannst zwei QR-Codes und legst es zurück.
Wie häufig das Gerät zum Einsatz kommt, hängt vom eigenen Nutzungsprofil ab. Wer einen langfristigen Bestand verwahrt, benötigt es möglicherweise nur gelegentlich; wer regelmäßig Transaktionen ausführt, entsprechend häufiger. Gerade deshalb ist die Bedienbarkeit wichtiger, als sie im Datenblatt aussieht. Ein Ablauf, den du dreimal im Jahr durchführst, muss ohne Nachschlagen funktionieren. Ein großes Display und eine Touch-Bedienung helfen dabei mehr als jede zusätzliche Funktion.
Der zweite Alltagsfall ist der unangenehme: Das Gerät geht verloren, wird gestohlen oder fällt aus. Dann zählt nur noch das Backup. Mit korrekt gesicherten Wiederherstellungswörtern stellst du die Wallet auf einem neuen Gerät her, das dein Backup-Format unterstützt, und dein Guthaben ist wieder verfügbar – es lag ja nie im Gerät, sondern immer auf der Blockchain. Ohne funktionierendes Backup ist es endgültig verloren. Diese Asymmetrie ist der Grund, warum wir beim Thema Sicherung so hartnäckig sind.
KRYPTO SICHER AUFBEWAHREN – wenn du deine gesamte Verwahrung einmal geordnet durchgehen willst, statt einzelne Punkte zu prüfen, arbeite die Checkliste ab. Sie führt in sieben Blöcken durch Gerätekauf, Einrichtung, Backup, Alltag und Notfall und ist so aufgebaut, dass du sie in einem Nachmittag abhaken kannst. Hier ist die praktische Checkliste für die Bitcoin-Selbstverwahrung.
ELLIPAL in Deutschland, Österreich und der Schweiz bestellen
ELLIPAL liefert nach aktueller Versandrichtlinie in die Europäische Union und in die Schweiz. Für Deutschland und Österreich nennt der Hersteller als Orientierung 3 bis 5 Werktage Lieferzeit nach Versand; für die Schweiz werden 7 bis 15 Werktage genannt. Die meisten Bestellungen sollen innerhalb von 48 Stunden bearbeitet und verschickt werden. Das sind Schätzwerte des Anbieters, keine garantierten Lieferzeiten.
Der Versand ist nicht pauschal kostenlos. Die Kosten werden laut aktueller ELLIPAL-Richtlinie im Checkout anhand von Ziel, Gewicht und Paketgröße berechnet. Bei internationalen Bestellungen können zusätzlich Steuern oder Einfuhrabgaben anfallen; innerhalb der EU kann Umsatzsteuer anfallen. Für die Schweiz solltest du mögliche Einfuhrabgaben vor der Bestellung separat prüfen.
Für freiwillige Rückgaben nennt ELLIPAL aktuell eine Frist von 30 Tagen ab Zustellung. Bei einem bloßen Meinungswechsel trägt der Käufer laut Rückgaberichtlinie die Rücksendekosten. Die Hardware-Garantie beträgt derzeit ein Jahr; berechtigte Garantiefälle werden nach der aktuellen Richtlinie durch Ersatz abgewickelt. Da der Hersteller in Hongkong sitzt, laufen Rücksendung und Gewährleistung in der Praxis aufwendiger ab als bei einem Verkäufer innerhalb der EU. Zwingende Verbraucherrechte bleiben davon unberührt; die Bedingungen des Anbieters solltest du vor der Bestellung lesen.
ELLIPAL Cold Wallet bestellen
Der Shop des Herstellers führt alle aktuellen Modelle mit Versand nach Deutschland, Österreich und in die Schweiz. Versandkosten und Verfügbarkeit siehst du im Checkout.
Begriffe rund um die Cold Wallet kurz erklärt
Cold Wallet
Wallet, deren private Schlüssel auf einem Gerät ohne dauerhafte Internetverbindung liegen. Gegenstück ist die Hot Wallet als App auf einem Online-Gerät.
Air-Gap
Bewusste Lücke zwischen Signaturgerät und Online-Gerät. Bei ELLIPAL Titan 2.0 und Titan Mini wird sie durch QR-Codes überbrückt statt durch Kabel oder Funk.
Seed Phrase
Wiederherstellungswörter, aus denen die Wallet ihre Schlüssel ableitet. Bei einer Wallet ohne zusätzliche Passphrase reichen sie grundsätzlich zur Wiederherstellung; bei einer Passphrase-Wallet wird zusätzlich die exakt richtige Passphrase benötigt.
Passphrase
Zusätzliche Zeichenfolge zum Wallet-Backup. Zusammen mit demselben Backup erzeugt jede unterschiedliche Passphrase eine andere Wallet mit eigenen Adressen. Sie muss bei der Wiederherstellung exakt reproduziert werden.
Secure Element
Gesonderter Sicherheitschip, der geheime Daten speichert und Angriffe auf die Auslesung erschweren soll. Die Prüfstufen sind Herstellerangaben.
Tap-to-Sign
Signatur per NFC durch Auflegen einer Karte auf das Smartphone. Bequem und schnell, aber ohne die optische Trennung des QR-Verfahrens.
Blind Signing
Bestätigen einer Transaktion, deren Inhalt man nicht wirklich gelesen hat. Ein typischer Weg, wie trotz Hardware-Wallet gefährliche Transaktionen oder Freigaben bestätigt werden können.
Token-Freigabe
Erlaubnis an einen Vertrag, künftig auf bestimmte Token zuzugreifen. Sie bleibt bestehen, bis sie widerrufen wird.
Selbstverwahrung
Verwahrung der eigenen Schlüssel ohne Börse oder Dienstleister. Volle Kontrolle, aber auch volle Verantwortung für Backup und Zugriff.
Firmware
Die Software im Gerät. Bei den Titan-Modellen wird sie offline über microSD eingespielt, die Update-Datei lässt sich vorab prüfen.
Häufige Fragen zur ELLIPAL Cold Wallet
Was ist eine ELLIPAL Cold Wallet?
ELLIPAL bietet selbstverwahrte Hardware-Wallets an. ELLIPAL Titan 2.0 und ELLIPAL Titan Mini signieren Transaktionen netzwerkisoliert über QR-Codes; die ELLIPAL X Card nutzt NFC Tap-to-Sign. Die privaten Schlüssel bleiben auf der jeweiligen Hardware, während die Kryptowährungen selbst auf der Blockchain liegen.
Ist der ELLIPAL Titan 2.0 wirklich air-gapped?
Nach den aktuellen Herstellerangaben ja: Der ELLIPAL Titan 2.0 nutzt QR-Codes als Datenkanal und besitzt keinen USB-Datenanschluss, kein Bluetooth, kein WLAN und kein NFC für die Transaktionsübertragung. Firmware-Updates werden offline über microSD und den Sicherheitsadapter eingespielt.
Sind QR-Codes automatisch sicherer als USB oder Bluetooth?
Nein. Der QR-only-Ansatz reduziert bestimmte Kommunikationsschnittstellen und damit einen Teil der Remote-Angriffsfläche. Sicherheit hängt aber zusätzlich von Firmware, QR-Parser, Secure Element, Backup und der korrekten Prüfung der Transaktionsdaten auf dem Hardware-Gerät ab.
Ist ELLIPAL vollständig Open Source?
Die Titan-Plattform ist nicht vollständig als Open-Source-Firmware veröffentlicht. ELLIPAL stellt jedoch einzelne Komponenten und Werkzeuge öffentlich bereit, darunter das QR-Datenformat und ein Werkzeug zur Verifikation von Firmware-Updates. Wer vollständige Auditierbarkeit verlangt, sollte diesen Unterschied berücksichtigen.
Wie viele Coins und Blockchains unterstützt ELLIPAL?
ELLIPAL nennt aktuell mehr als 45 Blockchains und über 10.000 Krypto-Assets. Da sich die Unterstützung laufend ändert und einzelne Funktionen je Netzwerk unterschiedlich sein können, sollte vor dem Kauf die aktuelle Coin-Liste des Herstellers geprüft werden.
Was ist der Unterschied zwischen ELLIPAL Titan 2.0, Titan Mini und X Card?
ELLIPAL Titan 2.0 und ELLIPAL Titan Mini arbeiten air-gapped mit QR-Codes. Der Titan 2.0 hat den größeren 4-Zoll-Touchscreen, der Titan Mini ist mit 2,7 Zoll kompakter. Die ELLIPAL X Card nutzt dagegen NFC Tap-to-Sign, besitzt keinen Akku und kommt im Kreditkartenformat.
Was passiert, wenn die ELLIPAL Cold Wallet verloren geht oder kaputt ist?
Das Guthaben liegt auf der Blockchain, nicht im Gerät. Mit den korrekt gesicherten Wiederherstellungswörtern stellst du die Wallet auf einem neuen Gerät her, das dein Backup-Format unterstützt. Ohne funktionierendes Backup ist der Zugriff dagegen endgültig verloren.
Kann ich mit einer Cold Wallet auch Staking und dApps nutzen?
Die ELLIPAL App bietet Staking für ausgewählte Netzwerke und bindet dApps unter anderem über WalletConnect an. Swap sowie Kauf und Verkauf laufen über Drittanbieter. Verfügbarkeit, Gebühren und unterstützte Netzwerke hängen vom jeweiligen Drittanbieter und vom Land ab.
Brauche ich für die ELLIPAL Cold Wallet ein Smartphone?
Für den normalen Ablauf ja: Die ELLIPAL App erstellt die Transaktionen und überträgt sie per QR-Code an die Hardware. Das Gerät selbst bleibt dabei offline und übernimmt ausschließlich die Anzeige und die Signatur.
Lohnt sich eine Cold Wallet auch bei kleinen Beträgen?
Das hängt vom Verhältnis zwischen Anschaffung und Bestand ab und ist eine persönliche Abwägung. Wichtiger als der Betrag ist die Frage, ob du deine Schlüssel dauerhaft selbst verwahren möchtest und ob du bereit bist, Backup und Notfallplan sauber aufzusetzen.
Wie lange dauert der Versand nach Deutschland, Österreich und in die Schweiz?
ELLIPAL nennt aktuell 3 bis 5 Werktage nach Versand für EU-Ziele wie Deutschland und Österreich sowie 7 bis 15 Werktage für die Schweiz. Versandkosten werden im Checkout berechnet; mögliche Steuern und Einfuhrabgaben hängen vom Zielland ab.
Sollte ich eine ELLIPAL Cold Wallet gebraucht kaufen?
Davon raten wir ab. Bei einem gebrauchten oder bereits eingerichteten Gerät lässt sich nicht ausschließen, dass die Wiederherstellungswörter bereits jemand anderes kennt. Hardware-Wallets gehören direkt vom Hersteller oder von einem offiziellen Händler gekauft.
Weiterlesen
KRYPTO-DATENLECKS – wer bei einem Anbieter Ausweis und Adresse hinterlegt hat, findet sich unter Umständen in einer Liste wieder, die längst nicht mehr beim Anbieter liegt. Unsere laufend gepflegte Übersicht dokumentiert, welche Krypto-Anbieter Kundendaten verloren haben – und warum das für Selbstverwahrer nicht nur ein Datenschutzthema ist.
TREZOR, LEDGER, BITBOX, ELLIPAL UND TANGEM IM VERGLEICH – wenn du die bekanntesten Marken direkt gegeneinander sehen willst, statt einzelne Modelle nachzuschlagen, ist der Markenvergleich der schnellere Weg. Er stellt Trezor, Ledger, BitBox, ELLIPAL und Tangem gegenüber.
Quellen und Herstellerangaben
- ELLIPAL Titan 2.0, offizielle Produktseite – QR-Air-Gap, Secure Element, 4-Zoll-Display, Metallgehäuse, Seed-, Passphrase- und Account-Funktionen.
- ELLIPAL Titan Mini, offizielle Produktseite – QR-Air-Gap, 2,7-Zoll-Display, Offline-Firmware-Update und Multi-Chain-Unterstützung.
- ELLIPAL X Card, offizielle Produktseite – NFC Tap-to-Sign, Offline-Einrichtung, kein Akku.
- ELLIPAL Coin List – aktuell unterstützte Blockchains, Coins und Token.
- ELLIPAL Wallet App – Funktionen für Guthaben, Swap, Kauf und Verkauf, Staking und dApps sowie Hinweise auf Drittanbieter.
- Öffentliche Repositories von ELLIPAL – darunter QR-Datenformat und Update-Verifikation.
- ELLIPAL Shipping Policy – Bearbeitungszeit, Lieferzeiten, Versandkosten und Hinweise zu Steuern und Abgaben.
- ELLIPAL Warranty and Refund Policy – Rückgabefrist und aktuelle Garantiebedingungen.
Stand der Herstellerangaben: September 2026. Funktionen, unterstützte Assets, Preise und Konditionen können sich ändern. Die Angaben zu Sicherheitsmerkmalen sind Herstellerangaben und kein eigenes Prüfergebnis.
ELLIPAL Titan 2.0 oder ELLIPAL X Card – was passt zu dir?
Wenn du die maximale Trennung vom Online-Gerät suchst, ist der QR-basierte ELLIPAL Titan 2.0 das klarere Konzept: keine Kabelverbindung, kein Funk, ein großes Display zur Kontrolle jeder Transaktion. Wenn Mobilität und Kartenformat wichtiger sind, ist die ELLIPAL X Card bequemer – technisch aber ein anderes Modell, weil sie NFC statt QR verwendet und das Smartphone damit näher am Signaturvorgang liegt.
Unabhängig vom Modell gilt: Das Gerät ist nur ein Teil der Lösung. Über den Erfolg entscheidet, ob dein Backup funktioniert, ob du jede Transaktion auf dem Display prüfst und ob du deinen Bestand für dich behältst.
Nächster Schritt
Sieh dir die aktuellen ELLIPAL-Modelle im Hersteller-Shop an – oder vergleiche vorher noch einmal alle Hardware-Wallets unserer Partner nebeneinander.