Trezor, Ledger, BitBox, ELLIPAL, Tangem und weitere Hardware Wallets im Vergleich 2026

Das Wichtigste vorweg

Dieser Vergleich behandelt ausführlich die Hardware Wallets unserer Partner. Er ist damit kein vollständiger Marktvergleich, deckt aber eine Auswahl der im deutschsprachigen Raum verfügbaren Hersteller ab: Trezor, Ledger, BitBox, ELLIPAL und Tangem als namensgebende Kernmarken, dazu gleichrangig Blockstream, Coinkite mit der Coldcard, Foundation, Keystone, Cypherock, OneKey, ERA und D’CENT. Für jedes Modell steht dabei, was es kann – und was es ausdrücklich nicht kann.

Wenn du dich zum ersten Mal mit dem Thema beschäftigst, lies zuerst, wie ein vollständiges Sicherheitssystem für die Krypto-Selbstverwahrung aufgebaut ist. Das Gerät ist darin nur eine von fünf Ebenen – und selten die, an der es im Ernstfall scheitert.

Schnellauswahl

Welche Hardware Wallet passt zu dir?

Eine grobe Orientierung nach Anwendungsfall. Darunter folgt der Vergleich mit allen Modellen, danach die Herstellerprofile mit den Grenzen jedes Geräts.

Die Reihenfolge ist keine Rangliste; die Geräte sind nach typischem Einsatzprofil und Bauform eingeordnet. Mehrere Modelle sind Hybride und passen in mehr als eine Kategorie.

Direkter Vergleich

Alle Modelle im direkten Vergleich

Diese Tabelle beschränkt sich bewusst auf das, was überprüfbar ist: Herkunft, Bauform, den Weg, auf dem eine Transaktion signiert wird, die Offenlegung des Quellcodes und die Ausrichtung auf Bitcoin oder viele Netzwerke. Bewertungsnoten, Sterne und Preise stehen hier nicht – Preise ändern sich zu schnell, Noten sagen nichts über deinen Anwendungsfall.

Ein Hinweis zum Lesen: „Air-Gap“ heißt bei jedem Hersteller etwas anderes. Manche Geräte haben überhaupt keinen Datenanschluss, andere schalten Kabel und Funk nur in einem bestimmten Modus ab. Genau das steht in der Spalte, statt eines pauschalen Hakens. Wo sich eine Angabe nicht belegen lässt, steht „Keine Angabe“ – und keine Vermutung.

Anzeige: Die verlinkten Produktnamen sind Partnerlinks. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts.

← Tabelle seitlich scrollen →

Aufgeführt sind die Geräte der Hersteller, mit denen wir zusammenarbeiten – das ist kein vollständiger Marktvergleich. Angaben der Hersteller, Stand September 2026. Modelle und Ausstattung können sich ändern; maßgeblich ist die jeweilige Anbieter-Website.

Auffällig ist, wie unterschiedlich die Hersteller mit dem Begriff Air-Gap umgehen. Bei der ELLIPAL Titan 2.0 und beim SeedSigner ist die Trennung in der Bauart verankert, ebenso beim inzwischen eingestellten Foundation Passport Core: Es gibt schlicht keinen Datenanschluss. Bei der Coldcard Q, beim Keystone 3 Pro, beim OneKey Pro und bei der Blockstream Jade Plus ist der Air-Gap ein Betriebsmodus, den du wählst – die Anschlüsse bleiben vorhanden. Und bei Kartenformaten wie der Tangem Wallet, der D’CENT S oder der ERA Wallet wird zwar offline signiert, die Daten laufen aber per NFC oder QR über das Smartphone.

Einordnung

Was air-gapped bei einer Hardware Wallet wirklich bedeutet

Air-gapped heißt wörtlich: zwischen dem Gerät mit deinen Schlüsseln und jedem Gerät mit Internetverbindung liegt eine Luftlücke. Es gibt keine Leitung, über die Daten fließen könnten. Der unsignierte Zahlungsauftrag wird als QR-Code auf dem Bildschirm angezeigt, das Wallet-Gerät liest ihn mit der Kamera ein, du prüfst Betrag und Empfänger auf dem Display der Hardware Wallet, sie signiert offline und gibt das Ergebnis wieder als QR-Code zurück. Der private Schlüssel verlässt das Gerät dabei nie.

Der Sinn dieser Trennung ist begrenzt, aber echt: Sie schließt eine ganze Klasse von Angriffen aus, die über den Datenkanal laufen – manipulierte Treiber, Schadsoftware, die den angeschlossenen Datenträger ausliest, und Fehler in USB- oder Bluetooth-Software. Sie schützt dagegen nicht davor, dass du eine falsche Transaktion bestätigst. Wer auf dem kleinen Display nicht hinsieht, unterschreibt auch air-gapped die Überweisung an einen Angreifer. Deshalb gehört zum Thema zwingend die Frage, was du vor jeder Bestätigung prüfen musst: niemals blind signieren ist die eigentliche Grundregel.

Für die Praxis heißt das: Eine air-gapped Hardware Wallet ist langsamer im Alltag. Jeder Vorgang besteht aus zwei Scans statt einem Klick. Wenn du monatlich einmal etwas bewegst, merkst du das kaum. Wenn du wöchentlich handelst, wirst du es merken – und genau dann ist ein Gerät mit Kabel die ehrlichere Wahl, weil du es tatsächlich benutzt statt es zu umgehen. Die tiefere Einordnung steht in unserem Beitrag zur air-gapped Wallet und der maximalen Trennung vom Internet.

Vertrauen

Open Source, Sicherheitschip und was Prüfbarkeit wirklich heißt

Quelloffene Firmware bedeutet, dass jeder den Code lesen kann, der auf dem Gerät läuft. Trezor, BitBox, Blockstream Jade, Coldcard, Foundation Passport, Keystone, OneKey, Cypherock und SeedSigner legen ihn offen. Bei Ledger ist der Bereich um den Sicherheitschip geschlossen, bei ELLIPAL und D’CENT die Firmware insgesamt, bei der Tangem Wallet die Karten-Firmware – dort ist dafür die App offen und die Karte unabhängig auditiert.

Offener Code ist ein Vorteil, aber kein Sicherheitsbeweis. Der Entropiefehler, der im Juli 2026 bei der Coldcard gefunden wurde, steckte jahrelang in offenem Quellcode, ohne dass ihn jemand bemerkte. Wer die Hintergründe wissen will, findet die vollständige Aufarbeitung in unserem Beitrag zum Coldcard-Entropiefehler und der nötigen Migration. Ein zweiter Punkt kommt dazu: Offener Code beweist nicht, dass auf deinem gekauften Gerät genau dieser Code läuft. Dafür braucht es reproduzierbare Builds, wie sie OneKey, Coldcard und Cypherock anbieten, und eine Echtheitsprüfung beim Auspacken.

Beim Sicherheitschip liegt der Fall ähnlich. Ein solcher Spezialchip speichert die Schlüssel isoliert und wehrt physische Angriffe ab. Fast alle hier verglichenen Geräte haben einen, die Coldcard sogar zwei von zwei verschiedenen Herstellern. Blockstream Jade hat bewusst keinen und schützt die Wiederherstellungsphrase stattdessen über einen externen Entsperrdienst. Zertifizierungsstufen einzelner Chips nennen wir hier nicht: Sie sagen nichts darüber aus, ob die Firmware den Chip überhaupt für die entscheidenden Schritte benutzt. Genau daran ist die Coldcard gescheitert – der Chip war in Ordnung, die Erzeugung des Zufalls nicht. Was Vertrauen tatsächlich begründet, vertieft der Beitrag Open Source oder Closed Source Wallet.

Der entscheidende Punkt

Backup und Wiederherstellung im Vergleich

Viele vermeidbare Verluste in der Selbstverwahrung entstehen durch Fehler bei Backup und Wiederherstellung, nicht durch das Gerät. Deshalb lohnt der zweite Blick genau hier: Wie entsteht die Sicherung, und hat das Gerät eine eingebaute Prüfung dafür? Wichtig ist der Unterschied, den kaum ein Vergleich nennt – nicht jede Funktion, die „Backup prüfen“ heißt, prüft auch den Zettel in deiner Schublade. Bei manchen Geräten wird nur die Sicherungsdatei auf der Speicherkarte getestet.

← Tabelle seitlich scrollen →

Angaben aus der Dokumentation der Hersteller, Stand September 2026. „Keine Angabe“ heißt: Der Hersteller dokumentiert keine eigene Prüffunktion – nicht, dass es keine gibt.

Und noch etwas fällt auf: Keine der dokumentierten Prüffunktionen deckt die zusätzliche Passphrase ab. Wer eine nutzt, kommt um den Test mit einem zweiten Gerät nicht herum. Was diese Zusatzsicherung leistet und wo sie zur Falle wird, steht im Beitrag zur Passphrase als 25. Wort. Und wenn du deine Sicherung nicht an einem einzigen Ort liegen lassen willst, ist das Aufteilen nach Shamirs Secret Sharing – die Seed-Phrase aufteilen statt verstecken der geordnete Weg dafür.

Die Hersteller im Detail

Stärken, Eignung und Grenzen jedes Anbieters

Jedes Profil nennt zuerst die Grundidee des Herstellers, dann die Modelle – und am Ende die Einschränkung, die du vor dem Kauf kennen solltest. Es gibt kein Gerät ohne Nachteil; wer das behauptet, verkauft.

Wenn du unsicher bist, welches Gerät zu dir passt, hilft der Blick auf die vollständige Modellliste unserer Partner. Dort sind alle Hersteller nach Marken sortiert, mit Herkunft, Übertragungswegen und Besonderheiten – ohne Noten und ohne Preise.

Ausrichtung

Bitcoin-only oder viele Coins – was ist die bessere Wahl?

Diese Frage entscheidet mehr als die Marke. Eine Bitcoin-only-Hardware-Wallet enthält weniger Code, unterstützt keine Token-Freigaben und keine Verträge – damit fallen ganze Angriffsklassen weg. Die Coldcard, die Geräte von Foundation Passport und der SeedSigner sind ausschließlich für Bitcoin gebaut, Blockstream Jade zusätzlich für Liquid. Bei Trezor, BitBox, OneKey und der ERA Wallet kannst du zwischen einer reduzierten Bitcoin-Firmware und der vollen Variante wählen.

Wer dagegen Ethereum, Solana oder Token in großer Zahl hält, braucht die breite Unterstützung – und trägt dafür ein anderes Risiko. Eine häufige Ursache für Verluste sind dort nicht geknackte Geräte, sondern erteilte Freigaben, die später ausgenutzt werden. Genau das beschreibt unser Beitrag zu Wallet-Drainern und Token-Freigaben, bei denen eine einzige Signatur die Wallet leert. Bei dieser Nutzung zählt weniger der Sicherheitschip als die Frage, ob dir dein Gerät im Klartext zeigt, was du gerade unterschreibst.

Ein praktischer Mittelweg: zwei Geräte mit klarer Aufgabenteilung. Der langfristige Bestand liegt auf einem Bitcoin-only-Gerät, das selten angefasst wird. Für alles, was regelmäßig bewegt wird, dient ein zweites Gerät mit kleinerem Bestand. So bleibt eine unbedachte Freigabe ein begrenzter Schaden statt eines Totalverlusts.

So fühlt es sich an

So sieht dein Alltag mit einer Hardware Wallet aus

Der größte Unterschied zur Börse ist unspektakulär: Es passiert nichts mehr im Hintergrund. Willst du etwas senden, holst du das Gerät aus der Schublade, steckst es an oder hältst es ans Handy, tippst deine PIN ein und liest auf dem Display, welcher Betrag an welche Adresse geht. Erst dann drückst du. Beim Empfangen erzeugt die App eine Adresse, und du vergleichst die ersten und letzten Zeichen auf dem Gerätedisplay – nicht auf dem Bildschirm des Rechners, denn dort könnte Schadsoftware etwas anderes anzeigen.

Nach einiger Zeit ist das Routine. Was danach bleibt, sind zwei wiederkehrende Aufgaben: prüfen, ob die Firmware aktuell ist, und nachsehen, ob die Sicherung noch dort liegt, wo sie liegen soll, und noch lesbar ist. Beides gehört regelmäßig erledigt und zusätzlich immer dann, wenn sich sicherheitsrelevant etwas geändert hat. Wer mehrere Geräte oder mehrere Bestände hat, braucht dafür Ordnung statt Gedächtnis – wie das geht, steht im Beitrag mehrere Krypto-Wallets sicher verwalten.

Der unangenehme Teil kommt selten, entscheidet aber alles: der Verlustfall. Gerät kaputt, verloren, gestohlen, Wohnung ausgebrannt. Dann zählt nur, ob deine Sicherung vollständig, lesbar und an einem anderen Ort ist – und ob du weißt, welche Passphrase, welchen Adresstyp und welche Wallet-Software du damals verwendet hast. Wo eine Wortliste sinnvoll aufbewahrt wird und welche Verstecke regelmäßig schiefgehen, klärt der Beitrag Seed-Phrase sicher aufbewahren.

Und die Fehler, die dabei am häufigsten passieren, sind erstaunlich banal: Foto der Wortliste im Handy, Sicherung im gleichen Schrank wie das Gerät, ein Wort falsch abgeschrieben, keine Notiz für die Angehörigen. Eine Übersicht davon steht in Krypto-Vermögen schützen – die häufigsten Fehler bei der Selbstverwahrung.

Schritt für Schritt

In sieben Schritten zur eingerichteten Hardware Wallet

1. Verpackung prüfen. Siegel, Beutel und Karton ansehen. Wirkt etwas geöffnet, nicht in Betrieb nehmen, sondern beim Händler melden.
2. Echtheit bestätigen. Die meisten Geräte prüfen beim ersten Anschluss selbst, ob ihre Firmware vom Hersteller signiert ist. Bei einigen Modellen gibt es zusätzlich eine ausdrückliche Echtheitsprüfung.
3. Firmware aktualisieren, bevor ein Schlüssel entsteht. Das ist die wichtigste Reihenfolge im ganzen Ablauf. Wird der Schlüssel auf alter Firmware erzeugt, hilft ein späteres Update ihm nicht mehr.
4. PIN festlegen. Kein Geburtsdatum, keine Ziffernfolge vom Türcode. Die PIN schützt das Gerät gegen jemanden, der es in die Hand bekommt.
5. Wortliste erzeugen und von Hand abschreiben. Auf Papier, in Ruhe, ohne Kamera im Raum. Kein Foto, keine Cloud, keine Textdatei, keine Tastatur. Bei den Kartensystemen sieht dieser Schritt anders aus, und zwar bei jedem anders: Die Tangem Wallet legt denselben Schlüssel auf zwei bis drei Karten. Die Cypherock X1 verteilt ihn auf das Vault-Gerät und vier Karten, von denen zwei zur Wiederherstellung genügen. Bei der D’CENT S übernimmt die R3covery-Karte die verschlüsselte Sicherung, die 24 Wörter bleiben als Weg daneben wählbar.
6. Sicherung an einen zweiten Ort bringen. Gerät und Sicherung gehören nicht in dieselbe Schublade. Wer eine Passphrase nutzt, bewahrt sie getrennt von der Wortliste auf.
7. Wiederherstellung testen und dann erst größere Beträge übertragen. Erst einen kleinen Betrag senden, den Empfang prüfen, danach die Sicherung testen – und nur wenn das klappt, den Rest bewegen.

Diese Reihenfolge klingt umständlich, spart aber genau die Fehler, die später nicht mehr zu reparieren sind. Wer sie lieber zum Abhaken hat, findet alles ausführlich in der praktischen Checkliste für die Bitcoin-Selbstverwahrung.

Vor dem Kauf

Sicher kaufen: Lieferkette, Verpackung und Firmware

Eine Hardware Wallet gehört zu den wenigen Produkten, bei denen der Bezugsweg Teil der Sicherheit ist. Kaufe ausschließlich beim Hersteller selbst oder bei einem offiziellen Händler – nie gebraucht, nie über einen Marktplatz mit fremden Verkäufern und nie mit einer beigelegten, schon ausgefüllten Wortliste. Genau dieses Muster ist die häufigste Betrugsmasche: Das Gerät funktioniert, nur kennt der Absender deinen Schlüssel. Woran sich Manipulationen erkennen lassen, zeigt der Beitrag gefälschte Hardware Wallet erkennen und das unterschätzte Lieferketten-Risiko.

Der zweite Punkt betrifft Updates. Firmware-Aktualisierungen schließen echte Lücken, und gleichzeitig sind gefälschte Update-Aufforderungen ein beliebter Weg, um an Wortlisten zu kommen. Eine Regel hilft: Ein Update kommt aus der offiziellen Anwendung des Herstellers, und deine Wortliste wird dabei niemals abgefragt. Wie du beides auseinanderhältst, erklärt der Beitrag zum sicheren Aktualisieren der Hardware-Wallet-Firmware.

Drittens die Lieferadresse. Wer eine Hardware Wallet an seinen Wohnsitz bestellt, hinterlässt einen Datensatz, der aussagt: Hier wohnt jemand mit Kryptowährungen. Geleakte Kundendaten von Wallet-Herstellern und Börsen sind mehrfach zum Auslöser gezielter Überfälle geworden. Welche Anbieter Kundendaten verloren haben, dokumentieren wir laufend in der Liste der Krypto-Datenlecks und KYC-Leaks. Eine Packstation oder eine andere geeignete Lieferadresse kann – sofern der Händler sie unterstützt – verhindern, dass die eigene Wohnadresse unmittelbar als Lieferadresse beim Wallet-Kauf erscheint. Andere Bestell-, Zahlungs- und Kontodaten können eine Zuordnung dennoch ermöglichen.

Ausführliche Einzeltests

Drei Geräte haben wir gesondert im Detail geprüft

Keystone 3 Pro im Test – die air-gapped Open-Source-Hardware-Wallet – dort steht ausführlich, wie der QR-Ablauf im Air-Gap-Modus praktisch funktioniert, was der Fingerabdrucksensor tatsächlich schützt und wo die eigene Prüffunktion für die Wortliste endet. Auch die Frage, wie sich die aufgeteilte Sicherung im Alltag anfühlt, wird dort beantwortet. Für alle, die zwischen Keystone 3 Pro und einem der anderen QR-Geräte schwanken, ist das der nächste sinnvolle Schritt.

ERA Wallet im Check mit ERA Lens, zehn Seed-Phrasen und verschlüsselter NFC-Sicherung – diese Seite geht auf den Prüfbericht des externen Labors ein und benennt, welche Punkte darin behoben wurden und welche offen blieben. Wer die Transaktionsanzeige im Klartext für das entscheidende Merkmal hält, findet dort die Grenzen dieser Funktion. Außerdem stehen dort die Unterlagen des Herstellers zum Herunterladen.

Hardware Wallet mit Fingerabdruck – die biometrische Krypto-Wallet im Check – hier geht es um die Frage, ob ein Fingerabdruck eine PIN sinnvoll ersetzt, was bei zwei hinterlegten Fingern gilt und wie die verschlüsselte Wiederherstellungskarte der D’CENT S arbeitet. Auch der Versand aus Südkorea und die Folgen für Garantie und Einfuhr werden dort behandelt.

Begriffe

Begriffe kurz erklärt

Häufige Fragen

Hardware Wallet Vergleich – häufige Fragen

Weiterlesen

Wrench Attacks – über 350 Krypto-Raubüberfälle, Einfallstore und vermeidbare Fehler – wer Hardware Wallets nutzt, hat das Software-Risiko verkleinert und ein physisches vergrößert. Diese Auswertung zeigt anhand ausgewerteter Fälle, über welche Wege Täter überhaupt erfahren, wer Kryptowährungen hält, und welche Fehler sich in fast allen Fällen wiederholen. Sie ist die logische Fortsetzung, sobald das Gerät eingerichtet und die Sicherung getestet ist.

Wallet gehackt – was jetzt, Sofortmaßnahmen im Ernstfall – hier steht die Reihenfolge für den Fall, dass etwas schiefgegangen ist: was zuerst gesichert wird, was sofort verschoben werden muss und welche Handlungen den Schaden nur vergrößern. Selbst mit einer guten Hardware Wallet lohnt es, diesen Ablauf einmal gelesen zu haben, statt ihn im Ernstfall zu improvisieren.