ERA Wallet im Check 2026: die Air-Gapped Hardware-Wallet mit ERA Lens, 10 Seed-Phrasen und verschlüsselter NFC-Sicherung

Du willst in einem DeFi-Protokoll tauschen, klickst in deiner Software-Wallet auf Bestätigen – und auf dem Display deines Signiergeräts steht eine Zeichenkette, die mit 0xa9059cbb beginnt und für einen Menschen nichts bedeutet. Du bestätigst trotzdem. Nicht aus Leichtsinn, sondern weil dir nichts anderes übrig bleibt: Du vertraust darauf, dass die Oberfläche auf deinem Computer die Wahrheit gesagt hat. Genau in dieser Lücke zwischen angekündigter und tatsächlicher Transaktion sind in den letzten Jahren die größten Summen verschwunden. Die ERA Wallet soll diese Lücke verkleinern – und dir bis zu zehn getrennte Vermögensbereiche auf einem einzigen Gerät im Bankkartenformat geben.

Was die ERA Wallet ist – und wie sie sich in den Hardware-Wallet-Markt einordnet

Eine Hardware-Wallet hat exakt eine Aufgabe: Sie hält den privaten Schlüssel fern von deinem internetfähigen Computer und signiert Transaktionen in einer abgeschirmten Umgebung. Genau das leisten alle gängigen Geräte. Der Unterschied zwischen den Modellen liegt heute weniger darin, ob der Schlüssel geschützt ist, sondern darin, was du auf dem Display siehst, bevor du signierst – und wie viele getrennte Vermögensbereiche du auf einem Gerät führen kannst.

Die ERA Wallet setzt genau an diesen zwei Punkten an. Sie ist ein flaches Gerät im Bankkartenformat von 54 × 87 Millimetern bei 5,5 Millimetern Dicke und rund 45 Gramm Gewicht, mit Aluminiumrahmen, E-Ink-Display samt Frontbeleuchtung hinter Gorilla Glass 6 und Schutzart IP67 gegen Wasser und Staub. Im Inneren arbeiten ein Mikrocontroller der STM32H7-Familie und ein Secure Element vom Typ ATECC608C. Beide Bauteile sind keine Zufallsentscheidung: Der Keylabs-Audit-Bericht dokumentiert, dass ursprünglich ein STM32H743 ohne die zusätzlichen Sicherheitsfunktionen vorgesehen war und im Laufe der Prüfung auf den STM32H753 gewechselt wurde – und dass das Secure Element ATECC608C vor allem wegen seiner monotonen Zähler ausgewählt wurde, weil sich damit PIN-Rücksetzschutz, Glitch-Abwehr und Firmware-Attestierung sauber umsetzen lassen. Hinter dem Produkt steht die HWLT FZE mit Sitz im Dubai World Trade Center.

Für die Einordnung wichtig: Die ERA Wallet ist keine Software-Wallet und keine Börsenverwahrung. Sie ist ein Signiergerät für die Selbstverwahrung. Deine Coins liegen nicht „in“ der Wallet, sondern auf der Blockchain – das Gerät hält nur die Schlüssel, mit denen du darüber verfügst. Wer diesen Unterschied verinnerlicht hat, versteht auch, warum das Backup-Konzept mindestens so wichtig ist wie die Hardware selbst.

„Selbst verifizierbar“: was der Anspruch konkret bedeutet

Der Werbesatz des Herstellers lautet „Vertrau nicht. Überprüfe.“ – ein Satz, den viele Anbieter benutzen und wenige einlösen. Bei der ERA Wallet ist er in vier konkrete Prüfmöglichkeiten übersetzt, die du als Käufer selbst durchführen kannst. Das ist ein ungewöhnlich weitgehender Ansatz, muss aber enger gefasst werden, als das Marketing es tut.

1. Die Lieferkette prüfen, bevor du das Gerät benutzt

Der Angriff, den Nutzer am seltensten auf dem Schirm haben, ist der auf dem Postweg: ein Gerät, das mit einer bereits bekannten Seed-Phrase vorbereitet oder mit ausgetauschten Bauteilen versehen wurde. Nach Herstellerdarstellung wird jedes Gerät im Werk in mehreren Stufen abgesichert: Der Bootstrapper als unterste Startstufe wird einmalig geschrieben und lässt sich danach nicht über den regulären Updateweg verändern; Firmware und Bootloader bleiben aktualisierbar. Secure Element und Mikrocontroller werden kryptografisch dauerhaft aneinander gebunden und sind damit nicht gegeneinander austauschbar. Debug-Schnittstellen werden dauerhaft deaktiviert, die Hardware-Identität wird endgültig festgeschrieben.

Der letzte Schritt liegt bei dir: Du scannst mit der ERA App den QR-Code auf dem Gerät, und das Gerät weist sich kryptografisch selbst aus. Diese Echtheitsprüfung läuft nach Herstellerdarstellung über den Geräte-QR-Code; per NFC laufen die Firmware- und die ERA-Lens-Datenbankupdates. Geprüft werden dabei nach Herstellerangabe Hardware-Echtheit, Firmware-Echtheit und Geräteintegrität. Spezialwerkzeug braucht es dafür nicht, nur die offizielle App. Das ist genau die Schutzmaßnahme, die der Audit-Bericht unter dem Stichwort Supply-Chain-Angriffe als notwendig beschreibt – Nachvollziehbarkeit der produzierten Geräte und eine Attestierung, die geklonte oder manipulierte Geräte auffallen lässt.

2. Den ausgehenden QR-Code selbst dekodieren

Der Hersteller macht hier ein bemerkenswert offenes Angebot: Wer nicht glauben will, dass über den QR-Kanal keine Schlüssel abfließen, soll den Transaktions-QR-Code mit einem beliebigen Decoder auslesen und selbst nachsehen, welche Daten darin stehen. Das ist ein echter Transparenzgewinn und in fünf Minuten erledigt.

Man sollte allerdings genau wissen, was diese Prüfung leistet und was nicht. Sie zeigt dir den konkret übertragenen Datensatz und ob darin offensichtlich eine Seed-Phrase oder ein privater Schlüssel steckt. Sie beweist nicht, dass jeder künftige QR-Code genauso aufgebaut ist, dass die Firmware unverändert ist, dass sich nichts verdeckt in scheinbar legitimen Daten kodieren ließe, dass der QR-Parser sauber implementiert ist oder dass die NFC- und Update-Funktionen risikofrei sind. Eine Stichprobe an einem Datensatz ersetzt weder eine Firmware-Prüfung noch einen unabhängigen Sicherheitsnachweis des gesamten Geräts.

3. An der Erzeugung der Schlüssel selbst mitwirken

Die Seed-Phrase entsteht nicht im Verborgenen, sondern unter deiner Beteiligung. Nach Herstellerangabe fließen fünf Zufallsquellen in die Erzeugung ein: die Kamera, die zufälligen Wischbewegungen auf dem Display, die Bewegung des Geräts beim Schütteln, der Hardware-Zufallszahlengenerator im Secure Element und der Hardware-Zufallszahlengenerator im Mikrocontroller.

Der Hersteller schlägt dazu einen Selbsttest vor: zwei Wallets mit unterschiedlichen Kamerabildern, Wischmustern und Bewegungen anlegen – es kommen völlig verschiedene Seed-Phrasen heraus. Das ist eine hübsche Demonstration, aber sicherheitstechnisch fast wertlos, und das sollte man offen sagen. Auch ein schwacher oder vorhersagbarer Zufallsgenerator liefert bei unterschiedlichen Eingaben unterschiedliche Ergebnisse. Entscheidend ist nicht, ob zwei Schlüsselbestände verschieden sind, sondern ob sie unvorhersagbar, gleichmäßig verteilt und frei von manipulierbaren Abhängigkeiten erzeugt werden. Das lässt sich am Küchentisch nicht feststellen – dafür braucht es eine Prüfung der Implementierung.

Fairerweise gehört dazu, dass der Hersteller mehr anbietet als diesen Test: Nach seiner Darstellung überwacht das Gerät die Qualität der Zufälligkeit laufend während der Erzeugung und fordert zum Wiederholen auf, wenn sie nicht ausreicht. Das ist die sinnvollere Maßnahme – und sie liegt, anders als der Zwei-Wallets-Vergleich, nicht in der Hand des Nutzers, sondern in der Implementierung. Womit man wieder bei der Frage landet, wie gut diese Implementierung geprüft ist.

4. Sehen, was du signierst

Der vierte Punkt ist ERA Lens, und weil er der wichtigste ist, hat er unten einen eigenen Abschnitt. Der Hersteller formuliert dazu einen Merksatz, der unabhängig vom Gerät für jeden gilt, der Kryptowerte selbst verwahrt: Bestätige niemals etwas, das du nicht lesen kannst.

Blind Signing: das eigentliche Problem, das ERA Lens angeht

Blind Signing ist der Fachbegriff für eine Situation, die im DeFi-Alltag völlig normal geworden ist: Du löst in einer Software-Wallet eine Aktion aus – einen Token-Swap, eine Approval für einen Smart Contract, eine Staking-Einzahlung – und dein Hardware-Gerät zeigt dir dazu nicht die Aktion, sondern die Rohdaten des Aufrufs. Eine Kette aus Hex-Bytes. Technisch korrekt, praktisch unlesbar. Du bestätigst also nicht, was du verstanden hast, sondern was deine Software-Wallet dir vorher als Absicht angekündigt hat.

Diese Lücke ist der Angriffspunkt. Wenn die Oberfläche, die dir die Absicht ankündigt, manipuliert ist, unterschreibst du etwas anderes als das, was du zu tun glaubst – und dein Hardware-Gerät hat trotzdem alles richtig gemacht, weil es genau die Daten signiert hat, die es bekam.

Der Angriff auf die Börse Bybit vom 21. Februar 2025 zeigt eine besonders schwerwiegende Spielart dieser Angriffsklasse. Nach der technischen Aufarbeitung wurde dort nicht einfach ein Schlüssel gestohlen und auch nicht bloß ein Hex-Block blind bestätigt: Die Oberfläche der eingesetzten Multisig-Wallet war kompromittiert und zeigte den Signierenden eine harmlos wirkende Aktion an, während tatsächlich eine Änderung der Wallet-Logik autorisiert wurde. Eine unabhängige Klartextprüfung auf dem Signiergerät hätte das Risiko möglicherweise verringert – ob eine konkrete Klartext-Anzeige den verwendeten Contract-Aufruf samt der damit verbundenen Zustandsänderung vollständig und korrekt dargestellt hätte, ist damit allerdings nicht bewiesen. Als Beleg dafür, dass die Lücke zwischen „angekündigter“ und „tatsächlicher“ Transaktion real und teuer ist, taugt der Fall trotzdem.

ERA Lens: Transaktionen auf dem Gerät lesbar aufbereiten

ERA Lens ist der Name für genau diese Übersetzungsschicht. Nach Herstellerangabe dekodiert das Gerät den eingescannten Transaktionsentwurf lokal aus den Contract-ABIs und zeigt anschließend die aufgerufene Funktion, die beteiligten Token-Beträge und die Empfängeradresse in menschlich lesbarer Form an. Aus einem Hex-Block wird also eine Zeile im Stil „Swap: 1.598 USDT gegen 2,47 BNB, Empfänger 0x…“.

Dekodiert werden nach Herstellerangabe vier zentrale Angaben: die aufgerufene Funktion, der Token, der Betrag und der Empfänger. Bei komplexeren Aufrufen können weitere Angaben ebenso entscheidend sein – Netzwerk, Contract-Adresse, der berechtigte Spender und die Höhe eines Freigabelimits. Aus einer Zeichenkette, die mit einer Signatur wie 0xa9059cbb… beginnt und für einen Menschen bedeutungslos ist, wird damit eine Aussage, die du prüfen oder verwerfen kannst.

Zwei Details daran sind bemerkenswert. Erstens findet die Auswertung im Moment des Signierens lokal auf dem Gerät statt – es wird kein Online-Register abgefragt, kein Dienst kontaktiert, keine Verbindung aufgebaut. Damit funktioniert die Anzeige auch ohne Netz, und sie lässt sich nicht dadurch aushebeln, dass ein externer Nachschlagedienst manipuliert oder abgeschaltet wird. Zweitens verhält sich das Gerät bei Unbekanntem restriktiv: Kann ERA Lens einen Aufruf keiner bekannten Contract-Schnittstelle zuordnen, stoppt es laut Hersteller den Signaturvorgang und markiert ihn zur manuellen Prüfung, statt dich blind weiterklicken zu lassen.

Diese zweite Eigenschaft ist der eigentliche Schutzmechanismus – und gleichzeitig ein Komfortverzicht, den man vorher wissen sollte. Wer regelmäßig mit sehr frischen, exotischen oder selbst deployten Contracts arbeitet, wird häufiger an diese Sperre stoßen. Für die überwiegende Mehrheit der Nutzer, die mit etablierten Protokollen interagiert, ist es genau der gewünschte Effekt: Was nicht lesbar ist, wird nicht stillschweigend unterschrieben. Zum Vergleich der beiden Welten:

10 unabhängige Wallets auf einem Gerät: was Multi-Seed praktisch bedeutet

Der Industriestandard bei Hardware-Wallets lautet: ein Gerät, eine Seed-Phrase. Wer Vermögensbereiche trennen will, arbeitet üblicherweise mit Passphrasen-Varianten desselben Seeds oder kauft schlicht ein zweites Gerät. Die ERA Wallet verwaltet nach Herstellerangabe bis zu zehn vollständig eigenständige Seed-Phrasen mit eigenen Schlüsseln, eigenen Adressen und eigenen Verbindungen zu Software-Wallets. Die Produktbroschüre ist an diesem Punkt ausdrücklich: keine abgeleiteten Accounts, keine Passphrasen-Varianten, keine Sub-Wallets – sondern zehn verschiedene Seed-Phrasen mit jeweils eigener Wiederherstellung und eigenem Risikoprofil. Der Hersteller nennt sie „zehn unabhängige Tresore“ auf einem Gerät. Das heißt nicht, dass Passphrasen fehlen: Auf seiner Sicherheitsseite nennt der Hersteller für jede der zehn Wallets zusätzlich eine optionale Passphrase. Der Punkt ist ein anderer – die zehn Wallets entstehen nicht als Passphrasen-Varianten eines gemeinsamen Seeds, sondern sind eigenständig; eine Passphrase kommt bei Bedarf obendrauf. Wer die klassische Passphrase-Lösung kennt, bekommt hier also beides und muss sich nicht entscheiden.

Praktisch heißt das: Deine langfristige Cold-Storage-Position, dein aktives DeFi-Wallet, dein Trading-Bestand und dein privates Alltagswallet liegen auf demselben Gerät, aber in getrennten Schubladen. Jede Schublade kann sich mit ihrer eigenen Software-Wallet verbinden – MetaMask, Rabby, OKX oder jede andere ERC-4527-kompatible Anwendung. Das reduziert vermischte Bestände und versehentliche Zugriffe aus dem falschen Konto deutlich – ausschließen kann das keine Technik – und erspart den Kauf mehrerer Geräte.

Sicherheitstechnisch ist der Vorteil die Schadensbegrenzung: Erteilst du in der aktiv genutzten Wallet eine schädliche Freigabe, kann der berechtigte Contract auf die ausdrücklich freigegebenen Token bis zur genehmigten Höhe zugreifen – aber nicht auf eine Cold-Storage-Wallet, die unter einer völlig eigenen Seed-Phrase liegt. Wichtig zur Einordnung: Eine Token-Freigabe legt die Seed-Phrase selbst normalerweise nicht offen, sie erteilt Zugriffsrechte auf Token eines Kontos. Der Gewinn liegt also in der sauberen Trennung der Vermögensbereiche, nicht in einem Schutz der Schlüssel. Wer das Gerät über die Produktübersicht des Herstellers (Anzeige) anschaut, findet dort neben dem Einzelgerät auch ein Doppel-Bundle – was für Nutzer interessant ist, die ein zweites Gerät bewusst als Ersatzgerät an einem anderen Ort vorhalten wollen.

Air-Gap über QR – und warum „gar kein Funk“ trotzdem falsch wäre

Die ERA Wallet trennt die eigentliche Transaktionssignatur konsequent vom Computer: Unsignierte und signierte Transaktionen werden ausschließlich über QR-Codes übertragen. USB, Bluetooth und WLAN stehen dafür nicht zur Verfügung. Das Protokoll dafür ist ERC-4527, ein öffentlich dokumentierter und in der Praxis mehrfach implementierter Vorschlag für die QR-Kommunikation zwischen Software-Wallets und Offline-Signiergeräten. Wichtig für die richtige Einordnung: Ethereum führt dieses Dokument derzeit im Status „Stagnant“ – es handelt sich also um einen offen einsehbaren, implementierbaren Protokollentwurf, nicht um einen verabschiedeten Standard. Die QR-Erkennung erfolgt laut Hersteller in etwa 120 Millisekunden.

Vollständig ohne Funkschnittstelle ist das Gerät allerdings nicht, und wer etwas anderes schreibt, führt seine Leser in die Irre. Die Companion App nennt in ihrer offiziellen Beschreibung drei Aufgaben: Firmware-Updates, Aktualisierungen der ERA-Lens-Datenbank und die Echtheitsprüfung. Die beiden Updatewege laufen über NFC, ebenso die Recovery Card; die Echtheitsprüfung erfolgt nach Herstellerdarstellung über den Geräte-QR-Code. Der Unterschied zu einer dauerhaft angebundenen USB- oder Bluetooth-Wallet bleibt trotzdem erheblich – ein Kanal, der nur für Wartung und punktuelles Antippen benutzt wird, ist etwas anderes als eine permanent erreichbare Schnittstelle. Aber die Aussage „kein Funk, kein Kabel, kein Kanal“ trifft für dieses Gerät nicht zu.

Der praktische Ablauf beim Signieren: Du erstellst die Transaktion in deiner Software-Wallet, das Gerät scannt den angezeigten QR-Code vom Bildschirm, ERA Lens bereitet den Inhalt auf, du prüfst und bestätigst auf dem Gerät, und die signierte Transaktion wird als QR-Code zurück an die Software-Wallet gegeben, die sie ins Netzwerk sendet. Kein Treiber, kein Kabel, keine Kopplung. Der QR-Workflow trennt die Signierung stärker vom internetfähigen Gerät, verlangt dafür aber zwei Scanvorgänge pro Transaktion. Wer sehr häufig handelt, empfindet das als Bremse; wer Beträge bewegt, bei denen ein Fehler weh tut, empfindet genau diese Bremse als Feature.

Zur Update-Mechanik gehört ein Detail, das für die Sicherheitsbewertung wichtig ist: Firmware und Bootloader lassen sich per NFC aktualisieren, der sogenannte Bootstrapper – die unterste Startstufe – jedoch nicht, ohne das Gerät zu zerlegen. Fehler in dieser Ebene sind nach der Fertigung faktisch nicht mehr reparierbar. Genau dort hatte der Audit zwei Findings, dazu unten mehr.

Die ERA Recovery Card: verschlüsseltes NFC-Backup statt Zettel im Ordner

Das klassische Seed-Backup ist eine handschriftliche Wortliste auf Papier oder eine in Metall gestanzte Sicherung. Beides funktioniert, und gerade Metall-Backups gehören zu den robustesten herstellerunabhängigen Lösungen überhaupt – sie überstehen Feuer und Wasser und brauchen kein Gerät, um gelesen zu werden. Genau darin liegt allerdings auch ihre Schwäche: Sie sind im Klartext lesbar für jeden, der sie in die Hand bekommt – Einbrecher, Handwerker, neugierige Verwandtschaft, Nachlassbeteiligte. Papier hat zusätzlich das bekannte Problem, dass es verbrennt und verwässert.

Die ERA Recovery Card geht einen anderen Weg. Sie speichert nach Herstellerangabe ein verschlüsseltes NFC-Backup, das ohne ein kompatibles ERA-Gerät und die passende PIN nicht auslesbar ist. Physische Karte plus PIN ergeben damit eine Zwei-Faktor-Wiederherstellung. Nach Herstellerangabe sperrt sich die Karte nach 15 falschen PIN-Eingaben dauerhaft, was systematisches Ausprobieren erheblich begrenzt. Optional lässt sich der Seed nach dem Shamir-Prinzip auf mehrere Karten mit selbst gewählter Schwelle aufteilen – der Hersteller nennt das ERA Multishare: Keine einzelne Karte enthält dann das vollständige Geheimnis, eine verlorene Karte ist kein Problem. Solange ein Angreifer weniger als die von dir festgelegte Mindestzahl an Karten besitzt, lässt sich der Seed daraus mathematisch nicht rekonstruieren. Im Lieferumfang sind laut Herstellerseite drei Recovery Cards und ein magnetisches Ladegerät enthalten. Fällt eine Karte innerhalb der Garantiezeit durch einen Materialfehler aus, ist laut Garantiebedingungen der Austausch der Karte – nicht des Gesamtgeräts – der vorgesehene Standardweg.

Der Einrichtungsweg ist kurz: PIN für die Karte festlegen, Karte an das Gerät halten, Backup ist gespeichert. Wichtig für die Einordnung – und in der Broschüre ausdrücklich betont: Die Wiederherstellung wird nie online gespeichert. Keine Cloud, kein Benutzerkonto, keine dritte Partei, die eine Kopie hält. Genauso ausdrücklich bleibt das klassische Papier-Backup eine wählbare Option, und beide Wege lassen sich kombinieren. Wer der neuen Kartentechnik noch nicht vertraut, muss sie also nicht als einzigen Rettungsweg akzeptieren – eine Kombination aus verschlüsselter Karte für den schnellen Zugriff und einem sehr gut versteckten physischen Backup als letzte Reserve ist eine vernünftige Praxis.

Zwei Firmware-Modi: Bitcoin-only oder Multichain

Die ERA Wallet lässt sich in zwei Betriebsarten nutzen, zwischen denen du jederzeit wechseln kannst. Das ist ungewöhnlich, weil andere Hersteller das entweder als getrennte Produktvariante verkaufen oder gar nicht anbieten.

Die Entscheidung ist keine Geschmacksfrage, sondern eine Frage der Nutzung. Wer ausschließlich Bitcoin hält und den Bestand über Jahre nicht anfassen will, fährt mit der reduzierten Firmware sicherer, weil weniger ausführbarer Code weniger potenzielle Fehlerquellen bedeutet. Wer regelmäßig auf mehreren Ketten unterwegs ist und Smart Contracts nutzt, braucht den Multichain-Modus – und profitiert dort am stärksten von ERA Lens, weil genau dort blind signiert wird. Praktisch elegant ist die Kombination mit Multi-Seed: eine Wallet auf dem Gerät als langfristige Bitcoin-Position, eine zweite für aktives DeFi. Welche Netzwerke und Coins im Multichain-Modus jeweils aktuell unterstützt werden, hält der Hersteller in seiner Produkt- und Geräteübersicht (Anzeige) fest – diese Liste wächst mit den Firmware-Versionen und sollte vor dem Kauf gegen die eigenen Bestände geprüft werden.

Kompatibilität: MetaMask, Rabby, OKX und das ERC-4527-Protokoll

Ein häufig unterschätztes Auswahlkriterium bei Hardware-Wallets ist die Frage, wovon du dich mit dem Kauf abhängig machst. Viele Geräte funktionieren am besten oder ausschließlich mit der Hersteller-App. Fällt der Hersteller aus, verschwindet die App aus dem Store oder ändert sich die Lizenzpolitik, wird der Zugang unbequem – die Coins sind dann zwar noch deine, aber der Weg dorthin ist mühsamer.

Die ERA Wallet nutzt mit ERC-4527 ein öffentlich dokumentiertes Protokoll als einzigen Signaturkanal, also keine herstellereigene Brücke. Als kompatible Software-Wallets nennt der Hersteller unter anderem MetaMask, Rabby und OKX. Diese Angabe stammt vom Anbieter selbst und sollte vor dem Kauf gegengeprüft werden: Stand Juli 2026 führt MetaMask ERA in seiner offiziellen Übersicht unterstützter Hardware-Wallets nicht auf, und ob eine Kombination funktioniert, kann von Plattform, App-Version, Netzwerk und Implementierungsstand abhängen. Wer eine bestimmte Kombination braucht, prüft sie am besten in der aktuellen Dokumentation beider Anbieter, bevor er bestellt. Die Companion App für iOS und Android übernimmt daneben die drei Wartungsaufgaben: Firmware-Updates, Aktualisierung der ERA-Lens-Datenbank und die Echtheitsprüfung von Gerät und Firmware – Letzteres ist bei Hardware, die per Post kommt, wichtiger, als vielen bewusst ist, denn die Lieferkette ist ein realer Angriffsweg.

Sicherheit und Transparenz: Audit, Open Source und die Patentfrage

Beim Punkt Sicherheitsaudit muss man nicht auf Marketingaussagen vertrauen, denn der Prüfbericht ist öffentlich – wir stellen ihn oben und unten auf dieser Seite zum Download bereit. Durchgeführt hat ihn Keylabs, hinter dem die Nedos Consulting EMEA FZ-LLC aus Ras Al Khaimah in den Vereinigten Arabischen Emiraten steht; das Dokument trägt das Datum 30. Dezember 2024 und ist als „Public Release“ auf 37 Seiten freigegeben. Es besteht aus vier Teilen: einem auf die ERA Wallet zugeschnittenen Bedrohungsmodell, einer Architekturbewertung, einem Hardware-Audit und einem Firmware-Audit, jeweils mit Findings und Empfehlungen – plus einem Retest-Kapitel, in dem der Stand der Behebung dokumentiert ist.

Was der Bericht tatsächlich gefunden hat

Die Kurzfassung des Herstellers nennt null kritische, null hohe und drei mittlere Findings und bezeichnet diese als vollständig behoben. Die drei mittleren Findings gibt der Bericht tatsächlich wieder; eine bereits abgeschlossene Umsetzung sämtlicher Korrekturen ist durch das Retest-Kapitel jedoch nicht vollständig belegt. Zusätzlich enthält der Bericht niedrig eingestufte und informative Findings. Weil genau diese Details den Unterschied zwischen Werbeaussage und Prüfergebnis ausmachen, hier die Auswertung im Überblick:

Das Fazit des Prüfers fällt positiv aus: Die Architektur zeige durchdachte Sicherheitsprinzipien, die Wahl von STM32H753 und ATECC608C bilde eine solide Grundlage, und der Ansatz mit QR-basierter air-gapped Signatur berücksichtige realistische Angriffsszenarien. Auch die Reaktionsgeschwindigkeit des Herstellers wird ausdrücklich gelobt. Zwei Einordnungen bleiben trotzdem wichtig.

Unabhängig vom Ergebnis ist der eigentliche Wert dieses Dokuments seine Existenz: Ein Hersteller, der eine vollständige Findings-Liste mit Code-Auszügen, Fotos offener Platinen und Kritik am eigenen Bootstrapper veröffentlicht, verhält sich anders als einer, der nur ein Prüfsiegel abbildet. Wer die Zeit hat, sollte die Abschnitte „Findings“ und „Retest“ selbst lesen – dafür liegt die Datei am Ende dieser Seite noch einmal bereit.

Beim Thema Open Source ist die Lage gemischt, und der Hersteller benennt das selbst: Die Companion App ist offen, die Wallet-Firmware nur teilweise, und die Kern-Technologie steht unter angemeldetem Patentschutz mit der Begründung, dass Wettbewerber zentrale Neuerungen vor der Anmeldung übernommen hätten. Eine Ausweitung des offenen Anteils wird angekündigt, ohne festen Zeitplan.

Alltag und Langzeitlagerung: Akku, Laden und Ablesbarkeit

Ein Punkt, der bei Sicherheitsdiskussionen fast immer untergeht, entscheidet in der Praxis darüber, ob ein Gerät wirklich benutzt wird: Wie fühlt sich die Bedienung an, wenn man es nach Monaten wieder aus dem Safe holt? Eine Wallet, die dann erst geladen werden muss oder deren Display im Sonnenlicht unlesbar ist, wird umgangen – und Umgehung ist die häufigste Ursache für Sicherheitslücken im Alltag.

Die ERA Wallet adressiert beide Nutzungsprofile. Für aktive Nutzer nennt der Hersteller bis zu 300 Transaktionen pro Akkuladung und eine QR-Erkennung von rund 120 Millisekunden, bei der der Scanvorgang kaum als eigener Schritt wahrgenommen wird. Zum Lieferumfang gehören laut Herstellerseite neben dem Gerät drei Recovery Cards und ein magnetisches kabelloses Ladegerät. Für Langzeithalter nennt der Hersteller einen Lagermodus mit langer Bereitschaftszeit – je nach Herstellerquelle bis zu 180 Tage beziehungsweise bis zu ein Jahr – Gerät aus dem Safe nehmen, einschalten, signieren, ohne vorheriges Aufladen. Alle drei Werte sind Herstellerangaben ohne genannte Mess- oder Firmwarebedingungen; sie taugen als Größenordnung, nicht als Zusicherung.

Beim Display setzt der Hersteller auf E-Ink mit Frontbeleuchtung. Das ist die richtige Wahl für diesen Zweck: E-Ink bleibt bei direkter Sonne lesbar, wo ein herkömmliches Display spiegelt, und die Frontbeleuchtung löst das klassische Problem von E-Ink bei völliger Dunkelheit. Kombiniert mit Gorilla Glass 6 als Kratzschutz, dem Aluminiumrahmen und IP67 ergibt das ein Gerät, das man tatsächlich mitnehmen kann, statt es nur zu verwahren. Der Audit-Bericht macht dazu einen wichtigen Nebenpunkt: Die Anzeigequalität ist kein Komfortthema, sondern ein Sicherheitsthema, weil eine schwer ablesbare oder umständlich zu bedienende Anzeige die Transaktionsprüfung faktisch aushebelt – Nutzer klicken dann durch, statt zu lesen.

So sieht dein Alltag mit diesem Gerät aus

Technische Merkmale sagen wenig darüber, wie sich etwas anfühlt, das man über Jahre benutzt. Deshalb hier die konkrete Vorstellung – zwei Situationen, die für die meisten Nutzer den Ausschlag geben.

Dienstagabend, eine DeFi-Transaktion. Du sitzt am Rechner, hast in Rabby einen Swap vorbereitet und hältst die Karte hoch. Ein Scan, und auf dem E-Ink-Display steht kein Hex-Block, sondern eine Zeile, die du lesen kannst: welche Funktion aufgerufen wird, welcher Token in welcher Höhe bewegt wird, wohin er geht. Du vergleichst das mit dem, was du eigentlich wolltest. Stimmt es, bestätigst du und hältst die Karte zurück an den Bildschirm. Stimmt es nicht – oder kann das Gerät den Aufruf gar nicht zuordnen und stoppt von sich aus – hast du in diesem Moment nichts verloren außer zwei Minuten. Das ist der eigentliche Gewinn: Du triffst die Entscheidung mit offenen Augen statt auf gut Glück.

Ein halbes Jahr später, im Safe. Du hast lange nichts angefasst, brauchst aber Zugriff auf deine langfristige Position. Die Karte kommt aus dem Safe, schaltet sich ein und ist bereit – kein Suchen nach dem passenden Kabel, kein Aufladen vor dem Start. Auf dem Gerät wählst du die Wallet aus, die für den Langfristbestand gedacht ist; die aktive DeFi-Wallet daneben bleibt unberührt und ist von dieser Aktion technisch vollständig getrennt. Draußen auf dem Balkon in der Sonne bleibt die Anzeige lesbar, weil E-Ink nicht spiegelt.

Und der Fall, den niemand plant: Das Gerät geht verloren. Dann entscheidet nicht die Hardware, sondern deine Vorbereitung. Wer die Recovery Card samt PIN getrennt verwahrt oder den Seed über mehrere Karten verteilt hat, ersetzt das Gerät und stellt wieder her. Wer sein Backup nie geprüft hat, steht an genau derselben Stelle wie bei jeder anderen Wallet auch – nämlich schlecht. Deshalb steht der Wiederherstellungstest weiter unten als eigener Schritt in der Anleitung und nicht als Fußnote.

Die ehrlichen Grenzen der ERA Wallet

Kein Gerät ist für alle das Richtige. Diese Punkte solltest du vor einer Kaufentscheidung nüchtern gegen deinen eigenen Anwendungsfall halten:

• Vertragspartner außerhalb der EU: Verkäufer ist die HWLT FZE mit Sitz in den Vereinigten Arabischen Emiraten. Die Verkaufsbedingungen des Herstellers („Sales Terms and Conditions“, Stand Februar 2026) erkennen das gesetzliche 14-tägige Widerrufsrecht für Verbraucher aus der EU ausdrücklich an, und es gilt eine einjährige Herstellergarantie („Limited Warranty Policy“). Trotzdem bleibt der Unterschied zum EU-Kauf spürbar: Alle Preise verstehen sich laut Verkaufsbedingungen ohne Mehrwertsteuer und Zölle – Einfuhrumsatzsteuer und mögliche Zollgebühren zahlst du bei der Lieferung selbst und bekommst sie bei einer Rückabwicklung nicht erstattet. Die Rücksendekosten bei einem Widerruf trägst du ebenfalls, als Lieferzeit nennt der Hersteller 15 bis 30 Werktage, der Support läuft über E-Mail oder Telegram, und vereinbart sind VAE-Recht und Dubaier Gerichte, soweit zwingendes Verbraucherrecht deines Landes nichts anderes vorgibt. Beide Dokumente stehen im Footer der Herstellerseite und gehören vor die Bestellung, nicht danach.
• Teilweise geschlossene Firmware: Patentschutz statt vollständiger Offenlegung – nachvollziehbar begründet, aber eine bewusste Abwägung deinerseits.
• Audit an Vorserien-Geräten, Restarbeiten zum Launch: Der veröffentlichte Prüfbericht bezieht sich auf Pre-Production-Hardware, und zwei Firmware-Punkte waren zum Berichtsstand nur teilweise beziehungsweise erst mit dem Launch-Update behoben. Deshalb gilt hier besonders streng: erst aktualisieren, dann Schlüssel erzeugen.
• Der Bootstrapper ist nicht aktualisierbar: Das schreibt der Bericht ausdrücklich – Fehler in diesem tiefsten Firmware-Teil lassen sich nach der Fertigung nicht per Update reparieren. Laut Retest sind die beiden mittleren Bootstrapper-Findings per Pull Request behoben; ein weiterer, niedrig eingestufter Format-String-Punkt war zum Prüfzeitpunkt nur teilweise behoben – dieser liegt allerdings im aktualisierbaren Bootloader-Umfeld. Ob und in welcher Serienversion alle vorgesehenen Anpassungen vollständig eingeflossen sind, lässt sich aus dem veröffentlichten Bericht allein nicht ablesen. Der Umstand der Nicht-Aktualisierbarkeit selbst bleibt eine strukturelle Eigenschaft dieses Designs.
• Junges Produkt, kleines Umfeld: Etablierte Marken haben jahrelange Erfahrungsberichte, große Foren und viele unabhängige Wiederherstellungs-Anleitungen. Bei einem neueren Gerät ist dieses Ökosystem naturgemäß dünner.
• QR-Workflow als Gewohnheitsfrage: Der QR-Workflow reduziert die Zahl dauerhaft erreichbarer Schnittstellen, ist im Alltag aber langsamer. Wer sehr aktiv handelt, sollte das vorher realistisch einschätzen.
• Mehr Wallets, mehr Backup-Pflichten: Multi-Seed erhöht den organisatorischen Aufwand deutlich – der größte Risikofaktor bei Selbstverwahrung ist ohnehin nicht der Hacker, sondern das eigene, unvollständige Backup.
• Nicht funkfrei: Für Firmware-Updates, die ERA-Lens-Datenbank und die Recovery Card nutzt das Gerät NFC; die Echtheitsprüfung erfolgt über den Geräte-QR-Code. Ohne jede drahtlose Schnittstelle arbeitet es also nicht – nur die Transaktionssignatur läuft ausschließlich über QR.
• ERA Lens hängt an lokal gepflegten Daten: Die Dekodierung läuft offline anhand der lokal auf dem Gerät vorhandenen Contract-ABIs; diese Datenbank wird über die Companion App aktualisiert. Vollständigkeit und Aktualität der lokalen ABI-Daten bleiben deshalb ein praktischer Faktor – unbekannte oder nicht zuordenbare Aufrufe werden allerdings nicht blind freigegeben, sondern stoppen den Signaturablauf.
• Kein unabhängig prüfbarer Build: Firmware, Bootloader, Bootstrapper und Krypto-Bibliothek sind nur teilweise offen und laut Hersteller ohne die privaten Bestandteile nicht eigenständig baubar. Ein Abgleich zwischen ausgeliefertem Binärcode und öffentlichem Quellcode ist damit nicht möglich.
• Recovery Card nicht separat auditiert: Im veröffentlichten Prüfbericht ist keine eigenständige, umfassende Sicherheitsprüfung der Karte und der Multishare-Logik dokumentiert – kein Hinweis auf eine bekannte Schwachstelle, aber eine Feststellung zum Prüfumfang.
• Grenzen der Klartext-Anzeige: Die Klartext-Anzeige hilft dir, eine falsche Empfängeradresse oder einen unerwarteten Funktionsaufruf vor der Signatur zu bemerken. Gegen die häufigste Verlustursache überhaupt schützt sie dagegen überhaupt nicht: Wer seine Seed-Phrase auf einer gefälschten Website eintippt, verliert alles – unabhängig davon, welches Gerät auf dem Schreibtisch liegt.

Für wen die ERA Wallet passt – und für wen nicht

Gut geeignet

• Aktive DeFi-Nutzer, die regelmäßig Approvals und Swaps bestätigen und das Blind-Signing-Risiko konkret senken wollen.
• Nutzer, die Vermögensbereiche strikt trennen wollen – geschäftlich von privat, Cold Storage von aktivem Handel – ohne mehrere Geräte zu kaufen.
• Wer die eigentliche Transaktionssignierung ohne USB, Bluetooth und WLAN durchführen will und NFC nur für Wartung und Backup akzeptiert.
• Wer das Papier-Backup als Schwachstelle empfindet und ein verschlüsseltes, PIN-geschütztes Backup mit optionaler Aufteilung bevorzugt.
• Bitcoin-Halter, die eine reduzierte Bitcoin-only-Firmware wollen, aber die Option auf Multichain nicht dauerhaft verlieren möchten.

Weniger geeignet

• Einsteiger, die zum ersten Mal überhaupt Kryptowerte selbst verwahren und mit einem einzigen, sehr einfachen Wallet besser starten.
• Wer vollständig quelloffene und reproduzierbar baubare Firmware verlangt.
• Wer ausdrücklich einen Verkäufer und Support innerhalb der EU braucht.
• Nutzer mit sehr hoher Handelsfrequenz, denen jeder zusätzliche Scan zu viel ist.
• Wer nur kleine Beträge auf einer Börse hält und für den der Aufwand der Selbstverwahrung noch nicht im Verhältnis steht.

Wenn dein Profil eher in der oberen Liste steht, lohnt der direkte Blick in die Produktübersicht des Herstellers (Anzeige), weil dort Ausstattung, Bundle-Varianten und Versandbedingungen jeweils aktuell stehen.

Einrichtung und erste Transaktion: der Ablauf in sieben Schritten

Der Ablauf ist bei air-gapped Geräten immer derselbe Rhythmus: Echtheit prüfen, Schlüssel erzeugen, Backup sichern, Software-Wallet koppeln, testen, dann erst Beträge bewegen. Konkret bedeutet das:

1. Lieferung und Gerät prüfen. Verpackung auf Manipulationsspuren ansehen und anschließend die Echtheitsprüfung durchführen: QR-Code auf dem Gerät mit der ERA App scannen, damit Hardware-Echtheit, Firmware-Echtheit und Geräteintegrität kryptografisch bestätigt werden. Dieser Schritt gehört vor alles andere, nicht danach.
2. Firmware aktualisieren, bevor Schlüssel entstehen. Das Update läuft per NFC über die Companion App. Der Keylabs-Bericht begründet, warum die Reihenfolge zählt: Ein Teil der Verbesserungen an der Entropie-Erzeugung war laut Retest-Kapitel für das Software-Update zum Marktstart vorgesehen. Eine Seed-Phrase, die auf einem älteren Stand erzeugt wurde, lässt sich nachträglich nicht „nachbessern“ – man müsste sie neu erzeugen und alles umziehen.
3. PIN setzen und Wallet erzeugen. Neue Seed-Phrase auf dem Gerät erzeugen lassen und dabei aktiv mitwirken: Kamerabild, Wischmuster und Bewegung liefern zusätzliche Eingaben; nach aktueller Herstellerdarstellung werden sie mit den Hardware-Zufallsquellen des Geräts kombiniert. Niemals eine vorgefertigte Wortliste verwenden, die dir mitgeliefert oder zugeschickt wurde – das ist der klassische Betrugsweg bei Hardware-Wallets aus zweifelhaften Quellen.
4. Backup anlegen und dokumentieren. Recovery Card einrichten beziehungsweise das gewählte Backup-Verfahren umsetzen, PIN getrennt von der Karte verwahren und schriftlich festhalten, welcher Bestandteil an welchem Ort liegt.
5. Wiederherstellung testen. Bevor größere Beträge auf die Adressen wandern: einmal den Wiederherstellungsweg durchspielen. Ein Backup, das nie geprüft wurde, ist eine Annahme, kein Backup.
6. Software-Wallet koppeln. Eine Software-Wallet verbinden, die nachweislich mit ERA und deiner Plattform zusammenarbeitet; der Hersteller nennt unter anderem MetaMask, Rabby und OKX. Bei Multi-Seed jeder Wallet ihre eigene Anwendung beziehungsweise ihr eigenes Konto zuordnen und die Zuordnung notieren.
7. Mit einem Kleinbetrag beginnen. Erste Ein- und Ausgangstransaktion mit einem Betrag, dessen Verlust du verkraften würdest. Dabei bewusst darauf achten, was ERA Lens auf dem Display anzeigt – so lernst du zu erkennen, wie eine normale Freigabe aussieht und wann etwas auffällt. Und wenn du schon dabei bist: den ausgehenden QR-Code einmal mit einem lokalen Decoder auslesen und prüfen, ob im konkret übertragenen Datensatz offensichtlich sensibles Schlüsselmaterial enthalten ist.

Unterlagen zum Download: Audit-Bericht und Produktbroschüre

Beide Dokumente, auf denen dieser Beitrag beruht, liegen hier vollständig zum Herunterladen. Wir halten das für den wichtigsten Teil dieser Seite: Bei einer Hardware-Wallet geht es um die Frage, wem du deine Schlüssel anvertraust – und diese Frage solltest du an Originalunterlagen entscheiden, nicht an einer Produktbeschreibung. Für den Audit-Bericht genügen die Kapitel „Findings“ und „ERA WALLET Retest“, um in wenigen Minuten zu einem eigenen Urteil zu kommen.

Weiterlesen

Niemals blind signieren – Das ist die Frage hinter dem gesamten ERA-Konzept, und sie stellt sich unabhängig davon, welches Gerät auf deinem Schreibtisch liegt. Der Beitrag zeigt, was du vor jeder Bestätigung tatsächlich prüfen kannst und woran du erkennst, dass eine Freigabe nicht das tut, was sie vorgibt. Das ist auch dann wichtig, wenn dein Gerät die Transaktion im Klartext anzeigt, denn lesbar heißt nicht automatisch harmlos. Wer diese Prüfroutine einmal verinnerlicht hat, braucht die Technik nur noch als Unterstützung, nicht als Ersatz für das eigene Urteil.

Wallet-Drainer und Token-Freigaben – Hier wird der Mechanismus erklärt, der hinter den meisten DeFi-Verlusten steckt: nicht ein geknackter Schlüssel, sondern eine erteilte Freigabe, deren Reichweite das Opfer nicht verstanden hat. Genau diese Freigaben sind es, die eine Klartext-Anzeige überhaupt erst nützlich machen. Der Beitrag erklärt auch, wie du erteilte Freigaben nachträglich wieder einschränkst – ein Schritt, den die meisten nie machen. Wenn du mit mehreren Wallets arbeitest, hilft er dir zu verstehen, welcher Bestand durch eine Freigabe tatsächlich betroffen wäre.

Air-Gapped Wallet: maximale Trennung vom Internet – Bevor du dich für ein QR-basiertes Gerät entscheidest, lohnt der grundsätzliche Blick darauf, was Air-Gapping leistet und wo die Grenze verläuft. Der Beitrag ordnet ein, wie sich kabellose Signiergeräte von USB- und Bluetooth-Lösungen unterscheiden und welchen Bedienaufwand du dafür einkalkulieren musst. Das hilft bei der ehrlichen Selbsteinschätzung, ob zwei Scans pro Transaktion für dich dauerhaft tragbar sind. Und es macht deutlich, warum „air-gapped“ bei kaum einem Hersteller wirklich bedeutet, dass es gar keinen weiteren Kanal gibt.

Gefälschte Hardware-Wallet erkennen – Die Echtheitsprüfung per QR-Code ist genau die Antwort auf ein Risiko, das die meisten Käufer unterschätzen: dass das Gerät schon manipuliert ankommt. Der Beitrag zeigt, wie solche Angriffe ablaufen, woran du ein präpariertes Gerät erkennst und warum der Kauf beim Hersteller oder autorisierten Händler keine Formalie ist. Besonders relevant, wenn Hardware aus dem Ausland per Post kommt und mehrere Hände sie unterwegs berühren. Die wichtigste Regel daraus gilt für jedes Modell: niemals eine mitgelieferte Wortliste verwenden.

Hardware-Wallet-Firmware sicher aktualisieren – Auf dieser Seite steht mehrfach der Rat, vor dem Anlegen der ersten Wallet zu aktualisieren. Der Beitrag erklärt, warum die Reihenfolge zählt, wie ein Update technisch abgesichert wird und woran du ein gefälschtes Update erkennst. Denn der Updateweg selbst ist ein beliebtes Einfallstor – gerade bei Geräten, die man selten in die Hand nimmt. Er beantwortet außerdem die Frage, wie oft du überhaupt aktualisieren solltest, wenn das Gerät die meiste Zeit im Safe liegt.

Open-Source- oder Closed-Source-Wallet – Die teilweise geschlossene Firmware ist der strittigste Punkt bei diesem Gerät, und er lässt sich nicht mit einem Satz abhandeln. Der Beitrag arbeitet heraus, worauf Vertrauen bei einer Wallet tatsächlich beruht, was ein veröffentlichter Quellcode wirklich beweist und wo auch quelloffene Geräte an Grenzen stoßen. Damit kannst du für dich entscheiden, ob dir Audit, Attestierung und ein öffentlich dokumentiertes Protokoll genügen oder ob du reproduzierbar baubaren Code verlangst. Das ist am Ende eine Abwägung, keine technische Wahrheit.

Hardware-Wallet-Vergleich 2026: alle Modelle im Test – Der aktuelle Gesamtüberblick vom Einsteigergerät bis zur neuen Generation, in die auch die ERA Wallet gehört. Nützlich, um dieses Gerät gegen die etablierten Modelle zu halten statt es isoliert zu bewerten. Dort siehst du auch, welche Hersteller bei Klartext-Anzeige und Multi-Seed inzwischen nachgezogen haben.

Hardware-Wallet kaufen: welches Gerät zu dir passt – Die Kaufberatung vor der Modellwahl. Sie arbeitet heraus, welche Kriterien im Alltag wirklich zählen und welche vor allem im Datenblatt gut aussehen. Wer noch nicht auf ERA festgelegt ist, sollte diesen Beitrag vor der Entscheidung lesen.

Seed-Backup aus Metall: warum Papier nicht reicht – Die Gegenposition zur verschlüsselten Recovery Card. Metall-Backups sind im Klartext lesbar, überstehen dafür Feuer und Wasser und brauchen kein Gerät zum Auslesen. Der Beitrag zeigt, welche Lösung zu welchem Bedrohungsmodell passt — und warum die Kombination oft die vernünftigste Antwort ist.

Wrench-Attack: wenn Kriminelle zu Hause klingeln – Die Bedrohung, gegen die kein Secure Element hilft. Wer Kryptowerte selbst verwahrt, sollte wissen, wie diese Angriffe ablaufen und welche Vorkehrungen tatsächlich schützen. Besonders relevant für alle, die mit Multi-Seed arbeiten — genau dort liegt der praktische Nutzen einer zweiten, unauffälligen Wallet.

Häufige Fragen zur ERA Wallet

Was unterscheidet die ERA Wallet von anderen Hardware-Wallets?

Drei Punkte: ERA Lens bereitet Transaktionsdaten beim Signieren direkt auf dem Gerät lesbar auf und zeigt Funktion, Token, Betrag und Empfänger statt Rohdaten. Das Gerät verwaltet bis zu zehn unabhängige Seed-Phrasen statt der üblichen einen. Und das Backup läuft über eine verschlüsselte, PIN-geschützte NFC-Karte statt über eine im Klartext lesbare Wortliste. Die Transaktionssignatur läuft ausschließlich über QR nach ERC-4527, ohne USB, Bluetooth oder WLAN – für Wartungsfunktionen und die Recovery Card nutzt das Gerät allerdings NFC.

Was passiert, wenn ERA Lens eine Transaktion nicht dekodieren kann?

Nach Herstellerangabe stoppt das Gerät in diesem Fall den Signaturvorgang und markiert die Transaktion zur manuellen Prüfung, anstatt dich blind signieren zu lassen. Das schützt vor unbekannten Contracts und frischen Phishing-Kampagnen, bedeutet aber auch, dass du bei sehr neuen oder exotischen Contracts an eine Sperre stoßen kannst. Sicherheit geht hier bewusst vor Komfort.

Kann ich die zehn Seed-Phrasen wirklich unabhängig voneinander nutzen?

Ja, laut Hersteller handelt es sich um vollständig eigenständige Wallets mit eigenen Schlüsseln und eigenen Verbindungen zu Software-Wallets – kein Passphrasen-Trick auf Basis eines gemeinsamen Seeds. Jede Wallet lässt sich einer eigenen Anwendung wie MetaMask, Rabby oder OKX zuordnen. Wichtig ist, dass jede zusätzliche Wallet auch ein zusätzliches Backup und eine saubere Dokumentation braucht.

Wie sicher ist das NFC-Backup der Recovery Card?

Die Karte speichert das Backup verschlüsselt und ist nach Herstellerangabe ohne ein kompatibles ERA-Gerät und die richtige PIN nicht auslesbar; ebenfalls nach Herstellerangabe sperrt sie sich nach 15 Fehleingaben dauerhaft, was systematisches Ausprobieren stark begrenzt. Eine eigenständige, öffentlich dokumentierte Sicherheitsprüfung der Karte und ihrer Sperrlogik ist dem vorliegenden Auditbericht nicht zu entnehmen. Optional lässt sich der Seed nach dem Shamir-Prinzip auf mehrere Karten mit selbst gewählter Schwelle verteilen. Das Risiko verschiebt sich damit vom unbemerkten Mitlesen auf den Verlust der Karte, der PIN oder der für Multishare benötigten Karten – deshalb sollte die Wiederherstellung einmal geprobt werden.

Was ist ERC-4527 und warum ist das relevant?

ERC-4527 ist ein öffentlich dokumentierter Protokollvorschlag für die QR-basierte Kommunikation zwischen Software-Wallets und Offline-Signiergeräten. Er ist implementierbar und wird von mehreren Anbietern genutzt, bei Ethereum aber im Status „Stagnant“ geführt und damit kein verabschiedeter Standard. Weil die ERA Wallet ihn als einzigen Signaturkanal nutzt, kommt sie ohne herstellereigene Brücke aus – ob eine bestimmte Software-Wallet in deiner Version tatsächlich zusammenarbeitet, solltest du trotzdem vorher in der Dokumentation beider Anbieter prüfen.

Wie funktionieren Firmware-Updates bei einem air-gapped Gerät?

Nach Herstellerangabe werden Updates per NFC über die Companion App übertragen – ohne Kabel und ohne WLAN. Jedes Update ist kryptografisch signiert und wird vor der Installation auf dem Gerät geprüft; die Signaturprüfung sagt allerdings nichts über die inhaltliche Fehlerfreiheit eines Updates aus. Firmware und Bootloader sind auf diesem Weg aktualisierbar, der Bootstrapper als unterste Startstufe nicht, ohne das Gerät zu zerlegen. Völlig funkfrei ist das Gerät damit nicht: NFC dient auch der ERA-Lens-Datenbank und der Recovery Card. Die Echtheitsprüfung erfolgt dagegen über den Geräte-QR-Code.

Was heißt „selbst verifizierbar“ bei dieser Wallet konkret?

Vier Dinge kannst du selbst nachprüfen, statt sie glauben zu müssen: die Echtheit von Hardware und Firmware über einen QR-Code und die ERA App; den Inhalt eines konkreten ausgehenden Transaktions-QR-Codes mit einem lokalen Decoder; den vom Hersteller vorgeschlagenen Zwei-Wallets-Test als Plausibilitätsdemonstration; und die von ERA Lens erkannten und dargestellten Transaktionsdaten vor der Signatur. Weder die QR-Stichprobe noch der Zwei-Wallets-Test beweist die allgemeine Sicherheit der Firmware oder die Qualität der Zufallserzeugung. Der Hersteller beschreibt diese Selbsttests in seiner Broschüre, die auf dieser Seite zum Download liegt. Wichtig ist die Abgrenzung: Das sind Prüfungen gegen eine Herstellerattestierung und Stichproben an einzelnen Datensätzen. Eine anbieterunabhängige Vollprüfung – etwa ein Abgleich des ausgelieferten Binärcodes mit vollständig offenem Quellcode – ist derzeit nicht möglich, weil Firmware, Bootloader und Bootstrapper nur teilweise offen sind.

Was steht im Keylabs-Audit-Bericht wirklich?

Der öffentlich freigegebene Bericht vom 30. Dezember 2024 umfasst 37 Seiten und enthält vier Teile: Bedrohungsmodell, Architekturbewertung, Hardware-Audit und Firmware-Audit, dazu ein Retest-Kapitel. Im Hardware-Audit an Vorserien-Geräten wurden keine kritischen, aber vier niedrig eingestufte und vier informative Findings festgestellt, im Firmware-Audit drei mittlere, ein niedriges und ein informatives. Die mittleren Punkte betrafen den Bootstrapper und die Entropie-Erzeugung. Alle Findings sind laut Retest adressiert, zwei davon jedoch erst mit dem Software-Update zum Marktstart beziehungsweise nur teilweise. Der Bericht steht auf dieser Seite zum Download – du musst unsere Zusammenfassung also nicht glauben.

Ist die ERA Wallet Open Source?

Nur teilweise. Die Companion App ist offen, die Wallet-Firmware nach Herstellerangabe teilweise, und die Kern-Technologie steht unter angemeldetem Patentschutz. Der Hersteller begründet das damit, dass Wettbewerber zentrale Neuerungen vor der Anmeldung übernommen hätten, und kündigt eine schrittweise Öffnung ohne festen Zeitplan an. Wenn vollständige Quelloffenheit für dich ein Ausschlusskriterium ist, ist dieses Gerät nicht die richtige Wahl.

Worauf sollten Käufer aus Deutschland besonders achten?

Verkäufer ist die HWLT FZE mit Sitz in Dubai. Die Verkaufsbedingungen des Herstellers erkennen das 14-tägige EU-Widerrufsrecht ausdrücklich an, und es gilt eine einjährige Herstellergarantie – Garantiefälle sollen binnen 30 Tagen nach Entdeckung gemeldet werden. Praktisch solltest du einplanen: Die Preise verstehen sich ohne Mehrwertsteuer und Zölle, Einfuhrumsatzsteuer und eventuelle Zollgebühren kommen bei der Lieferung dazu und werden bei einer Rückabwicklung nicht erstattet. Die Rücksendekosten bei einem Widerruf trägst du selbst, die Lieferzeit liegt laut Hersteller bei 15 bis 30 Werktagen, und der Support läuft über E-Mail oder Telegram. Bei einer Garantie-Einsendung nur das Gerät schicken – niemals die Recovery-Phrase oder Karten beilegen; beigelegte Gegenstände werden laut Garantiebedingungen vernichtet. Und für jedes Modell gilt: Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern bestellen – niemals gebraucht und niemals über Marktplatz-Angebote unbekannter Verkäufer.

Hinweis: Dieser Beitrag enthält Werbe-/Affiliate-Links, mit „Anzeige“ gekennzeichnet. Bei einem Kauf über diese Links kann eine Provision anfallen – für dich ändert sich der Preis dadurch nicht. Alle Produktangaben beruhen auf den öffentlich verfügbaren Angaben des Herstellers sowie auf dem hier zum Download bereitgestellten, als „Public Release“ freigegebenen Keylabs-Sicherheitsaudit vom 30. Dezember 2024, auf der deutschsprachigen Produktbroschüre des Herstellers, der Herstellerwebsite, den Verkaufs- und Garantiebedingungen des Herstellers („Sales Terms and Conditions“ und „Limited Warranty Policy“, jeweils Stand Februar 2026), der öffentlichen GitHub-Darstellung des Anbieters und der offiziellen Beschreibung der Companion App in den App-Stores; sie können sich ändern; Ausstattung, Lieferumfang, Preise und Versandbedingungen bitte vor dem Kauf beim Anbieter prüfen. Selbstverwahrung bedeutet, dass du allein für Schlüssel und Backup verantwortlich bist. Gehen Gerät und sämtliche funktionsfähigen Backups beziehungsweise Wiederherstellungsdaten verloren, kann niemand den Zugang wiederherstellen. Dieser Beitrag ist eine allgemeine Information und ersetzt keine Anlage- oder Steuerberatung.