Der Grundsatz „Not your keys, not your coins“ hat 2026 eine unbequeme Ergänzung bekommen: Auch die eigenen Schlüssel sind nur so gut wie das System, das sie erzeugt, aufbewahrt und im Ernstfall wieder verfügbar macht. Die Kernaufgabe einer Hardware-Wallet ist, die privaten Schlüssel vom vernetzten Rechner zu isolieren und Transaktionsdaten auf einem getrennten Display kontrollierbar zu machen. Gegen fehlerhafte Schlüsselerzeugung, verlorene Backups, vergessene Passphrasen, manipulierte Lieferketten und ungeregelte Nachlassfälle hilft sie nicht.

Diese Seite beschreibt deshalb kein Gerät, sondern ein System aus fünf Ebenen: die Erzeugung des Schlüssels, das Signieren von Transaktionen, die Sicherung der Seed-Phrase, die Regelung von Zugriff und Notfall sowie das Umfeld – also alles, was über dich als Halter bekannt ist. Jede Ebene ist so gebaut, dass der Ausfall einer einzelnen Komponente nicht zum Totalverlust führt. Genau daran ist im Juli 2026 die verbreitete Empfehlung gescheitert, eine gute Hardware-Wallet reiche aus.

Die fünf Ebenen der Krypto-Selbstverwahrung

Ein belastbares System zerfällt in fünf Ebenen, die aufeinander aufbauen. Der entscheidende Punkt dabei ist nicht die einzelne Maßnahme, sondern das Prinzip dahinter: Auf jeder Ebene lautet die Frage, was passiert, wenn ausgerechnet diese eine Sache versagt. Wer darauf auf jeder Ebene eine Antwort hat, verliert bei einem Fehler Zeit statt Geld.

Ebene 1: Woher der Zufall kommt

Eine Seed-Phrase aus zwölf oder vierundzwanzig Wörtern ist nichts anderes als eine sehr große Zufallszahl in lesbarer Form. Ihre gesamte Sicherheit hängt daran, dass diese Zahl wirklich zufällig ist. Ist sie es nicht, muss ein Angreifer nicht einbrechen – er rechnet nach. Genau ein solcher Fehler wurde im Juli 2026 bei mehreren Coldcard-Firmwareständen öffentlich: Die Firmware zog ihren Zufall jahrelang aus einer berechenbaren Softwarequelle statt aus dem Hardware-Zufallsgenerator des Chips. Die vollständige Aufarbeitung steht im Beitrag zum Coldcard-Entropiefehler.

Das Unangenehme daran: Von außen lässt sich das nicht prüfen. Zwei Geräte, die verschiedene Wörter ausgeben, können beide einen schwachen Generator haben. Unterschiedliche Ergebnisse sind kein Beweis für echten Zufall. Auch eine Sicherheitszertifizierung des Chips hilft hier nicht weiter, denn sie sagt nichts darüber aus, ob die Firmware den zertifizierten Baustein überhaupt benutzt.

Der wirksamste Gegenzug ist verblüffend altmodisch: ein Würfel. Mehrere Hersteller erlauben es, die Seed-Phrase aus einer selbst gewürfelten Zahlenfolge abzuleiten, statt sie vom Gerät erzeugen zu lassen. Coinkite nennt dafür Größenordnungen: mindestens 50 faire, unabhängige Würfe entsprechen etwa 128 Bit, 99 Würfe etwa 256 Bit. Der Ablauf: ein fairer sechsseitiger Würfel, jeder Wurf einzeln im Gerät eingegeben, rund zwanzig Minuten Zeit.

Wichtig ist dabei die ehrliche Einordnung: Eigene Würfelentropie verringert die Abhängigkeit vom internen Zufallsgenerator – sie macht dich nicht unabhängig vom Gerät, seiner Firmware oder dem Hersteller. Auch ein Würfelverfahren setzt voraus, dass die Firmware die Eingaben korrekt verarbeitet und daraus sauber ableitet. Wer diesen Weg nicht gehen will, sollte zumindest eine starke BIP39-Passphrase setzen. Sie ist eine zusätzliche, unabhängige Schutzschicht – aber kein Ersatz für ausreichend zufällige Seed-Erzeugung. Mehr dazu auf Ebene 4.

Ebene 2: Signieren, ohne die Kontrolle abzugeben

Der zweite Schritt ist die Frage, wie eine Transaktion aus dem Gerät herauskommt. Hier wird viel mit dem Begriff „air-gapped“ geworben, und der Begriff wird dabei regelmäßig überdehnt. Air-gapped bedeutet, dass zwischen Signiergerät und vernetztem Rechner kein direkter kabelgebundener oder drahtloser Kanal besteht. Die Transaktion wird optisch übertragen: als QR-Code angezeigt, vom Gerät abfotografiert, dort signiert und als neuer QR-Code zurückgegeben. Manche Geräte nutzen ein Wechselmedium. Achte beim Kauf darauf, ob ein Gerät daneben USB, NFC oder Bluetooth anbietet – dann ist die Trennung nicht mehr streng.

Damit wird eine ganze Klasse von Angriffen über Treiber und Schnittstellen ausgeschlossen. Nicht ausgeschlossen wird alles andere: ein Fehler in der Schlüsselerzeugung, eine manipulierte Lieferkette, ein gefälschtes Firmware-Update oder ein Nutzer, der ohne Prüfung bestätigt. Wie der Luftspalt technisch funktioniert und wo seine Grenzen liegen, ist im Beitrag zum air-gapped Wallet ausführlich erklärt.

Vier Angaben gehören bei jeder Signatur kontrolliert – ausführlicher steht das unter niemals blind signieren und in der Anleitung zum Prüfen der Adresse vor dem Senden:

• Die Empfängeradresse, und zwar nicht nur die ersten und letzten vier Zeichen. Adressvergiftung erzeugt gezielt Adressen, die vorne und hinten passen.
• Der Betrag inklusive Nachkommastellen und der Gebührenanteil.
• Bei Ethereum und ähnlichen Netzwerken die Art der Freigabe. Eine Signatur kann statt einer Überweisung auch eine dauerhafte Berechtigung erteilen, dein Guthaben später abzuräumen – der Mechanismus hinter den meisten Wallet-Drainern.
• Die Wechselgeldadresse, sofern das Gerät sie anzeigt – sie sollte zu deiner eigenen Wallet gehören.

Geräte für Einstieg und laufende Nutzung

Die folgende Auswahl ist kein vollständiger Marktvergleich. Aufgeführt sind Geräte von Herstellern und Händlern, mit denen wir zusammenarbeiten.

Es gibt nicht das eine beste Gerät, sondern passende Geräte für unterschiedliche Aufgaben. Bewusst weggelassen ist in dieser Übersicht die Spalte mit der Sicherheitszertifizierung des Chips. Sie lässt sich von außen nicht überprüfen und sagt nichts darüber aus, ob die Firmware den zertifizierten Baustein auch benutzt – genau daran ist die Coldcard im Juli 2026 gescheitert. Stattdessen stehen hier die Angaben, die du selbst nachvollziehen kannst.

Angaben der Hersteller, Stand Juli 2026. Verfügbare Modelle und Varianten ändern sich – prüfe vor dem Kauf, was aktuell geführt wird. Aufgeführt sind die Geräte der Hersteller, mit denen wir zusammenarbeiten. Die Produktnamen sind Partnerlinks · Anzeige. Für dich ändert sich am Preis nichts.

Geräte mit QR- oder Offline-Betrieb für größere Bestände

Ab Beträgen, bei denen ein Verlust wirklich weh tut, kann ein Gerät sinnvoll sein, das Transaktionen per QR-Code oder über ein Wechselmedium signiert. Einige Modelle bieten daneben USB, NFC oder verschlüsseltes Bluetooth und sind deshalb nicht im strengen Sinne air-gapped – die zweite Spalte zeigt, was jeweils zutrifft. Die letzte Spalte ist die wichtigste: Ob ein Gerät eigene Würfelentropie zulässt, entscheidet darüber, wie sehr du dich auf den Zufallsgenerator des Herstellers verlassen musst.

Angaben der Hersteller, Stand Juli 2026. Ob ein Gerät eigene Würfelentropie zulässt, steht in der jeweiligen Anleitung. Wo wir eine Angabe nicht belegen konnten, steht „Keine Angabe“ statt einer Vermutung. Die Produktnamen sind Partnerlinks · Anzeige. Für dich ändert sich am Preis nichts.

Ebene 3: Die Sicherung, die den Ernstfall überlebt

Die Seed-Phrase ist der eigentliche Wert. Das Gerät ist ersetzbar, die Wörter sind es nicht. Welche Backup-Methoden es gibt, ist ein eigenes Thema. Fest steht: Die Sicherung ist ein Punkt, an dem in der Praxis erhebliche Verluste entstehen – nicht durch Diebstahl, sondern durch Wasser, Feuer, Umzüge und Zettel, die niemand mehr findet.

Papier verträgt keinen Wasserschaden, keinen Brand und keine zwanzig Jahre in einer feuchten Kellerkiste. Dazu kommt das eigentliche Problem: Papier verleitet dazu, es „sicherheitshalber“ abzufotografieren. In dem Moment liegt der Schlüssel in einer Cloud, und die Hardware-Wallet verliert ihren wesentlichen Schutz gegen Online-Kompromittierung. Eine hochwertige Sicherung aus Edelstahl oder Titan ist gegen Feuer, Wasser und Alterung wesentlich widerstandsfähiger als Papier – unzerstörbar ist sie nicht. Sie kann korrodieren, sich bei großer Hitze verformen, durch schlechte Prägung unlesbar werden oder bei Schiebe- und Steckplättchen auseinanderfallen. Und gegen Diebstahl hilft sie ohnehin nicht.

Eine Sicherung ist erst dann eine Sicherung, wenn sie einmal funktioniert hat. Wer das nie geprüft hat, hat kein Backup, sondern eine Hoffnung. Wie du prüfst, hängt davon ab, was schon auf dem Gerät liegt: Bietet der Hersteller eine Backup-Prüffunktion an, nimm die. Sonst stelle das Backup auf einem zweiten, leeren Gerät wieder her. Das eigene Gerät zurückzusetzen ist nur dann vertretbar, wenn noch kein nennenswerter Betrag darauf liegt – deshalb ist der beste Zeitpunkt direkt nach der Einrichtung. Und vergleiche nicht nur eine Empfangsadresse: Eine abweichende Adresse bedeutet oft nur, dass ein anderes Konto, ein anderer Adresstyp, ein anderer Ableitungspfad oder eine Passphrase aktiv war. Wie eine solche Probe abläuft, steht im Beitrag Backup testen: die Recovery-Simulation.

Ebene 4: Zugriff, Passphrase und Notfall

Auf dieser Ebene entscheidet sich, ob dein System auch dann funktioniert, wenn du selbst nicht verfügbar bist – und ob es standhält, wenn jemand die Wörter findet.

Die zusätzliche BIP39-Passphrase – umgangssprachlich „das 25. Wort“ – ist eine frei gewählte Zeichenfolge. Sie muss kein Wort sein, gilt genauso bei zwölf Seed-Wörtern und wird technisch nicht an die Wortliste angehängt, sondern fließt in die Ableitung des Seeds ein. Das Ergebnis ist eine völlig andere Wallet. Wer die Wörter findet, aber die Passphrase nicht kennt, sieht eine leere oder klein bestückte Wallet.

Bei einer Multisig-Konstruktion braucht eine Überweisung mehrere Schlüssel, etwa zwei von drei. Ein einzelnes kompromittiertes Gerät reicht dann nicht mehr aus. Alle im Juli 2026 geleerten Adressen waren Einzelsignatur-Adressen: Ging der Abfluss tatsächlich auf berechenbare Einzelschlüssel zurück, hätte ein Quorum aus unabhängig erzeugten Schlüsseln den Angriff erheblich erschwert oder verhindert. Der Schutz hat allerdings eine Bedingung, die oft untergeht: Das erforderliche Quorum muss aus Schlüsseln bestehen, die nicht von derselben Schwachstelle betroffen sind. Entscheidend ist dabei nicht die Marke, sondern ob die Schlüssel tatsächlich von derselben betroffenen Implementierung oder Entropiequelle erzeugt wurden. Mehrere Geräte mit derselben fehlerhaften Firmware sichern deshalb nicht ab.

Ehrlich dazu gehört die Kehrseite, und sie wird fast immer unterschätzt: Bei Multisig sollten die Seed-Phrasen niemals das einzige Backup sein. Für eine zuverlässige Wiederherstellung gehören zusätzlich dokumentiert: das Quorum, die beteiligten erweiterten öffentlichen Schlüssel, die Reihenfolge der Schlüssel, die Ableitungspfade, der Adresstyp und die Wallet-Beschreibungsdatei. Fehlen diese Angaben, kann die Wiederherstellung trotz vorhandener Seeds scheitern. Dazu kommen mehrere Geräte, also Kosten. Wer eine solche Konstruktion nicht vollständig durchdrungen hat, verliert sein Guthaben eher durch eigene Fehler als durch einen Angreifer. Für kleinere und mittlere Bestände tragen Würfelzufall, Passphrase und ein geprüftes Backup den größten Teil der Sicherheit.

Bleibt die Frage, die sich niemand gern stellt und die trotzdem die wichtigste ist: Was passiert mit deinem Bestand, wenn du morgen im Krankenhaus liegst oder nicht mehr da bist? Ein System, das nur du bedienen kannst, ist ein System mit Ablaufdatum. Der Krypto-Notfallplan braucht vier Bestandteile:

• Eine Person deines Vertrauens weiß, dass es einen Bestand gibt und wo die Anleitung liegt – nicht zwingend, wie man ihn öffnet.
• Eine schriftliche Anleitung beschreibt den Ablauf für jemanden, der von Bitcoin nichts versteht: welches Gerät, welche Software, in welcher Reihenfolge.
• Seed und Passphrase liegen getrennt, sind aber im Erbfall beide erreichbar – etwa über Notar, Bankschließfach oder eine zweite Vertrauensperson.
• Der Plan wird einmal im Jahr durchgesehen. Geräte wechseln, Adressen ändern sich, Menschen ziehen um.

Ebene 5: Was über dich bekannt ist

Die letzte Ebene hat mit Kryptografie nichts mehr zu tun und wird trotzdem regelmäßig unterschätzt. Eine Bestellung bei einem Hardware-Hersteller verbindet deinen Klarnamen und deine Wohnanschrift mit dem Umstand, dass du Kryptowährungen hältst. Fließt diese Kundendatenbank irgendwann ab, steht beides in einer Liste, die gehandelt wird. Welche Anbieter bereits Kundendaten verloren haben, führt unsere Übersicht der Krypto-Datenlecks. Genau solche Listen waren in den vergangenen Jahren die Grundlage für gezielte Angriffe – für Einbrüche und Erpressungen.

Der zweite Punkt auf dieser Ebene ist die Lieferkette selbst. Ein Gerät, das unterwegs geöffnet und wieder verschlossen wurde, kann mit einer vorbereiteten Seed-Phrase ausgeliefert werden. Deshalb: nur beim Hersteller oder einem Fachhändler kaufen, niemals gebraucht, Siegel und Verpackung prüfen und die Echtheitsprüfung des Herstellers wirklich durchführen. Woran sich manipulierte Geräte erkennen lassen, steht im Beitrag zu gefälschten Hardware-Wallets. Die entscheidende Regel dahinter: Eine bereits vorgedruckte, beigelegte oder vom Verkäufer vorgegebene Seed-Phrase darf niemals verwendet werden. Bei einem neuen Gerät wird ein neuer Seed während deiner eigenen Ersteinrichtung erzeugt – oder du importierst bewusst einen vorhandenen. Dass die Wörter dabei auf dem Display erscheinen, ist normal und richtig. Verdächtig ist nur eine Seed-Phrase, die dir der Verkäufer vorgibt oder bereits fertig beiliegt.

So sieht der Alltag mit einem fertigen System aus

Stell dir den Moment vor, in dem etwas schiefgeht. Dein Rechner ist befallen, dein Gerät fällt herunter, oder ein Hersteller meldet eine Sicherheitslücke – so wie im Juli 2026.

Ohne System beginnt jetzt das Rätselraten. Wo liegen die Wörter noch mal? Hatte ich eine Passphrase gesetzt, und wenn ja, wie genau war sie geschrieben? Funktioniert das Backup überhaupt? In dieser Verfassung passieren die Fehler, die am Ende teurer sind als der Vorfall selbst.

Mit System ist es ein ruhiger Nachmittag. Du weißt, auf welchem Gerät und mit welcher Firmware der Seed entstanden ist, weil du es notiert hast. Du weißt, dass eine starke Passphrase eine zusätzliche Hürde bildet. Eine Entwarnung ist das nicht – bei einer bestätigten Schwäche der Seed-Erzeugung bereitest du die Migration zeitnah vor, aber ohne hektische Schritte. Du hast das Backup schon einmal zurückgespielt und weißt, dass es trägt. Du erzeugst in Ruhe einen neuen Seed auf einem zweiten Gerät, schickst einen kleinen Testbetrag, prüfst den Eingang und ziehst danach den Rest um. Am Abend ist die Sache erledigt.

Der Unterschied zwischen diesen beiden Nachmittagen sind keine teureren Geräte, sondern ein paar Entscheidungen, die vorher getroffen wurden.

Das Setup Schritt für Schritt

Die Reihenfolge ist bewusst so gewählt: erst das, was ohne Geld und ohne Vorwissen geht, danach das, was Vorbereitung braucht.

1. Bestandsaufnahme machen: Welche Beträge liegen wo? Was liegt noch auf einer Börse, was auf einem Handy-Wallet, was auf Hardware? Erst wenn das auf einem Blatt steht, lässt sich sinnvoll planen.
2. Schutzbedarf festlegen: Ein Bestand im niedrigen vierstelligen Bereich braucht ein anderes System als ein sechsstelliger – dabei hilft ein eigenes Bedrohungsmodell. Überzogene Komplexität ist selbst ein Risiko, weil sie zu Bedienfehlern führt.
3. Gerät auswählen und beim Hersteller oder Fachhändler bestellen: Lieferadresse überlegen, Verpackung bei Ankunft prüfen, Echtheitsprüfung durchführen. Zur Auswahl hilft der Hardware-Wallet-Vergleich 2026.
4. Auf eine nachweislich korrigierte Firmware aktualisieren, bevor der Seed entsteht: „Einfach die neueste Version nehmen“ hätte im Coldcard-Fall jahrelang nicht geholfen, weil auch die jeweils aktuellen Stände den Fehler enthielten. Entscheidend ist die Version, die der Hersteller ausdrücklich als korrigiert benennt – bei Coldcard sind das 4.2.0 oder neuer für die Mk3, 5.6.0 oder neuer für Mk4 und Mk5 sowie 1.5.0Q oder neuer für die Q; für den älteren Mk2 nennt Coinkite keine eigene Version. Firmware kommt ausschließlich vom Hersteller, niemals aus einer Suchanzeige – woran sich gefälschte Updates erkennen lassen, steht hier.
5. Umgebung vorbereiten: Ruhiger Raum, keine Kameras, kein Smartphone auf dem Tisch, niemand im Rücken. Das klingt übertrieben und kostet zwei Minuten.
6. Seed erzeugen: Wenn das Gerät einen dokumentierten Würfelweg bietet und du dir den Ablauf zutraust, nimm ihn. Gibt es keinen, nutze die Erzeugung des Geräts – aber nur, solange für Gerät und Firmware keine offene Sicherheitswarnung vorliegt. Die Passphrase im nächsten Schritt kommt zusätzlich dazu, nicht als Ersatz für eine saubere Seed-Erzeugung.
7. Starke Passphrase setzen: Lang, zufällig, nirgendwo sonst verwendet. Getrennt von den Wörtern aufbewahren, Fingerabdruck der Wallet notieren.
8. Auf Metall sichern: Wörter und Passphrase getrennt, an unterschiedlichen Orten. Keine Fotos, keine Cloud, keine Notiz-App.
9. Wiederherstellung testen: Am sichersten mit der Prüffunktion des Herstellers oder auf einem zweiten, leeren Gerät. Zurücksetzen des eigenen Geräts nur, solange noch kein nennenswerter Betrag darauf liegt. Neben der Empfangsadresse auch Wallet-Typ, Konto, Ableitungspfad und Passphrase abgleichen.
10. Kleine Testüberweisung: Eingang bestätigen, dann erst den Rest umziehen – bei größeren Beständen in mehreren Schritten.
11. Notfallplan schreiben: Eine Seite Papier, verständlich für jemanden ohne Vorwissen. Wo liegt was, wer darf informiert werden, was ist im Todesfall zu tun.
12. Jährlich durchsehen: Firmware, Sicherheitsmeldungen des Herstellers, Erreichbarkeit der Backups, Aktualität des Notfallplans. Als Vorlage eignet sich die praktische Checkliste für Bitcoin-Selbstverwahrung.

Die häufigsten Fehler in der Selbstverwahrung

Diese acht Punkte tauchen in der Praxis immer wieder auf. Eine ausführlichere Sammlung steht in der Übersicht zu den häufigsten Fehlern bei der Selbstverwahrung.

• Die Seed-Phrase digital erfassen. Foto, Cloud-Notiz, Passwortmanager – jede dieser Varianten nimmt dem Gerät genau den Schutz, für den du es gekauft hast.
• Backup nie getestet. Ein häufiger stiller Totalverlust. Bemerkt wird er erst, wenn das Gerät kaputt ist.
• Passphrase gesetzt und nicht sauber gesichert. Aus einer Schutzmaßnahme wird eine zweite Verlustquelle.
• Gebrauchtes Gerät gekauft. Der Preisvorteil steht in keinem Verhältnis zum Risiko einer vorbereiteten Wallet.
• Blind bestätigt. Wer die Adresse nur auf dem Rechner prüft, hat den Zweck des Hardware-Wallets aufgegeben.
• Über den eigenen Bestand geredet. Der Angriffsweg, gegen den keine Technik hilft.
• System zu kompliziert gebaut. Multisig über drei Länder, das niemand mehr auflösen kann – auch das ist ein Totalverlust, nur ein langsamer.
• Nach einer Sicherheitsmeldung hektisch gehandelt. Eine überstürzte Migration kann mehr Schaden anrichten als die Lücke, vor der sie schützen soll.

Wie viel System braucht welcher Bestand?

Sicherheit soll zum Bestand passen. Ein überzogenes Setup führt zu Bedienfehlern, ein zu schwaches zu vermeidbaren Verlusten. Diese Einordnung ist ein Vorschlag, keine Regel – entscheidend ist, was du im Ernstfall selbst sicher bedienen kannst.

Häufige Fragen zur Krypto-Selbstverwahrung

Weiterlesen

Der Coldcard-Entropiefehler im Detail – der Fall, der diese Seite in weiten Teilen neu geschrieben hat. Dort steht, welche Geräte und Firmware-Versionen betroffen sind, warum ein Update den vorhandenen Seed nicht repariert und wie eine Migration Schritt für Schritt abläuft. Wer eine Coldcard im Einsatz hat, sollte das zuerst lesen.

Das vollständige Sicherheitssystem für Selbstverwahrung – die ausführliche Grundlage zu diesem Überblick, mit Fokus auf Rollenverteilung, Zugriffstrennung und den Schutz vor digitalen wie physischen Risiken. Wer die fünf Ebenen von hier vertiefen will, findet dort den nächsten Detailgrad.

Keystone 3 Pro im Test – ein ausführlicher Praxisbericht zu einem der air-gapped Geräte aus der Tabelle oben, inklusive Einrichtung, Bedienung im Alltag und den Punkten, die der Hersteller nicht betont. Gut als zweiter Schritt, wenn die Auswahl auf ein konkretes Modell zuläuft.

ERA Wallet im Check – das Gerät mit dem ungewöhnlichsten Ansatz aus der Übersicht: Kartenformat, mehrere unabhängige Zufallsquellen und eine verschlüsselte NFC-Sicherungskarte statt Papier. Der Beitrag ordnet den veröffentlichten Prüfbericht ein und benennt auch die Grenzen.

Hardware-Wallet sicher einrichten – die Einrichtung im Detail, für alle, denen die zwölf Schritte oben zu knapp sind. Dort steht jeder Handgriff einzeln, mit den Stellen, an denen Einsteiger typischerweise hängen bleiben.

Wenn das Gerät verloren oder defekt ist – der Ernstfall, für den das ganze System gebaut wird. Dort ist beschrieben, wie die Wiederherstellung abläuft, was du dafür brauchst und warum ein Ersatzgerät im Schrank die Nerven schont.