Hardware-Wallet einrichten: sicher vom Kauf bis zur ersten Adresse

Eine Hardware-WalletGlossarHardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt. Der Schlüssel verlässt das Gerät nie – Schadsoftware auf deinem Computer kommt nicht an ihn heran.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar →× erzeugt deine Schlüssel selbst und gibt sie nie heraus: Computer oder Handy bereiten eine Zahlung nur vor, unterschrieben wird im Gerät. Die eigentliche Sicherung bleibt die Seed-PhraseGlossarSeed-Phrase (Recovery Phrase)Eine Folge aus meist 12 oder 24 Wörtern, aus der deine Wallet alle privaten Schlüssel ableitet. Wer die Wörter kennt, hat vollen Zugriff auf deine Bitcoin – deshalb gehören sie offline gesichert und niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →×. Das Gerät ist ersetzbar, die Wörter sind es nicht.

Sicher ist das nur, wenn drei Dinge stimmen: ein unverändertes Gerät, eine saubere Einrichtung und die Gewohnheit, jede Adresse am Gerät zu prüfen. Durch alle drei führen wir dich hier Schritt für Schritt – vom Kauf bis zum ersten Testbetrag.

Der Kauf: nur beim Hersteller

Kaufe direkt beim Hersteller oder bei einem Händler, den der Hersteller auf seiner Website als autorisiert nennt.^[1] Nicht gebraucht, nicht auf Marktplätzen oder Kleinanzeigenseiten, auch nicht, wenn der Preis dort normal wirkt. Zwei Maschen zeigen, warum:

• Gefälschte Geräte: Im April 2026 machte ein Sicherheitsforscher eine LedgerAnbieter · Hardware-WalletLedgerMulti-Coin-Hardware-Wallets aus Paris mit Secure Element – vom Nano S Plus bis zum Touchscreen, ohne Bitcoin-only-Edition.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: 59 $ (Nano S Plus) bis 399 $ (Stax), Herstellerangabe (Stand 09/2026)Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Unser Profil →Offizielle Website ↗Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.×-Fälschung öffentlich, die er auf einem chinesischen Marktplatz zum Preis des offiziellen Shops gekauft hatte. Statt des Sicherheitschips steckte darin ein Mikrocontroller mit WLAN und Bluetooth, der PIN und Seed-Phrase an die Täter schickte. Ein QR-Code in der Packung führte zu einer gefälschten App, deren „Echtheitsprüfung“ immer Erfolg meldete.^[2]
• Vorausgefüllte Wörter: Liegt dem Gerät eine Karte mit bereits notierten Wörtern bei, kennen Betrüger diese Wörter und haben Zugriff auf alles, was du darauf empfängst.^[3]

Die offiziellen Shops erreichst du zum Beispiel über BitBox^* (Werbelink, öffnet neues Fenster), Trezor^* (Werbelink, öffnet neues Fenster) oder Blockstream Jade^* (Werbelink, öffnet neues Fenster). Weitere verbreitete Hersteller sind Ledger und COLDCARD; SeedSigner baust du aus Standardteilen selbst. Worin sich die Geräte unterscheiden, zeigt der Hardware-Wallet-Vergleich.

Datenschutz beim Kauf

Bei Shops und Dienstleistern von Ledger und TrezorAnbieter · Hardware-WalletTrezor SafeHardware-Wallets von SatoshiLabs aus Tschechien – Safe 3, Safe 5 und Safe 7, jeweils auch als Bitcoin-only-Edition.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: Safe 3: 59 $ · Safe 5: 129 $ · Safe 7: 249 $ (in Euro gleiche Beträge, Stand 09/2026)Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Unser Profil →WerbungZu Trezor* (Werbelink, öffnet neues Fenster)auf trezor.ioHardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →× haben Angreifer seit 2020 mehrfach Namen, Anschriften, E-Mail-Adressen und Telefonnummern von Kunden erbeutet. Betroffen waren etwa im Januar 2026 der Shop-Dienstleister Global-e (Ledger) und im August 2026 der Versanddienstleister ShipMonk (Trezor).^[4],[5],[6] Geräte und Guthaben waren nicht betroffen. Die Daten reichen aber für gezieltes PhishingGlossarPhishingBetrug mit gefälschten E-Mails, SMS, Websites oder Anrufen, die wie echte Börsen, Wallet-Hersteller oder Banken aussehen. Ziel sind Passwörter, 2FA-Codes – und vor allem deine Seed-Phrase.Im Lernpfad: Etappe 6 · Schritt 2 – Betrug erkennen →Im Glossar →× und verraten, wo jemand mit Bitcoin wohnt. Die einzelnen Vorfälle ordnet der Hardware-Wallet-Vergleich ein.

Auspacken und prüfen

• Versiegelung intakt? Wie sie aussehen muss, zeigt der Hersteller für dein Modell: bei Trezor ein Hologramm-Siegel, bei der BitBox02Anbieter · Hardware-WalletBitBox02Hardware-Wallet aus der Schweiz mit Open-Source-Firmware – auf Wunsch als ab Werk festgelegte Bitcoin-only-Edition.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: BitBox02 Nova 175 € (Herstellerangabe für Deutschland inkl. MwSt., Stand 09/2026)Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Unser Profil →WerbungZu BitBox* (Werbelink, öffnet neues Fenster)auf bitbox.swissHardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →× ein an allen Rändern versiegelter Beutel.^[10],[11]
• Keine Wörter in der Packung. Leere Karten zum Aufschreiben sind normal, ausgefüllte sind Betrug.^[3]
• App nur vom Hersteller. Lade die Begleit-App über die Website des Herstellers, deren Adresse du selbst eintippst, oder aus dem offiziellen App-Store. Nie über einen QR-Code oder Link aus der Packung.^[2]
• Firmware und Echtheit. Manche Geräte kommen ohne Firmware, die App installiert sie bei der Einrichtung.^[10] Außerdem prüft die App kryptografisch, ob das Gerät echt ist, etwa bei Trezor und BitBox.^[10],[11]

Wirkt etwas ungewöhnlich oder schlägt die Prüfung fehl, richte das Gerät nicht ein.^[11] Wende dich über die offizielle Website an den Hersteller, nicht über Kontaktdaten aus einer E-Mail.

Die Einrichtung Schritt für Schritt

Die Bildschirme zeigen ein erfundenes Beispielgerät. Dein Modell sieht anders aus, der Ablauf ist meist ähnlich.

So richtest du eine Hardware-Wallet ein (Beispielgerät)

Willkommen

Verbinde das Gerät mit der Begleit-App, um die Firmware zu installieren.

3/3 · Firmware installiert

1 Gerät ist echt

Version 2.4.1 · signiert

Wallet einrichten

Neue WalletWiederherstellen

PIN festlegen

Neue PIN

••••

1 Nur am Gerät eingeben

1 Wörter 1–4 von 24

1. 1beispiel
2. 2wort
3. 3nicht
4. 4echt

Beispiel · nie verwenden

Weiter

Wort Nr. 7?

niebittedemo

Wallet bereit

Backup geprüft · PIN aktiv

Beispielhafte Darstellung – echte Apps sehen im Detail anders aus.

Tiefer eintauchenDetails, die dir bei echten Geräten begegnen

• 12, 20 oder 24 Wörter? Viele Geräte nutzen den Standard BIP 39GlossarBIP 39 (Standard für Seed-Wörter)Der verbreitete Standard, der Zufallsdaten in 12 bis 24 Wörter aus einer festen Liste mit 2.048 Wörtern übersetzt. Aus diesen Wörtern berechnet deine Wallet alle Schlüssel – BIP 39 steckt hinter den meisten Seed-Phrasen.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× mit 12 oder 24 Wörtern. Trezor Safe 3 (ab Juni 2024), Safe 5 und Safe 7 erzeugen standardmäßig 20 Wörter nach SLIP-39. Nicht jede Wallet kann ein solches Backup wiederherstellen, verbreitete wie SparrowAnbieter · Software-WalletSparrow WalletDesktop-Wallet für Bitcoin ohne Kaufpreis, mit voller Transparenz: Coin Control, PSBT, Multisig und Anbindung fast aller Hardware-Wallets.Software ohne Verwahrung – keine Finanzlizenz nötig · geprüft 09/2026Preis: ohne Kaufpreis (Spenden möglich); beim Senden Netzwerkgebühr (Stand 09/2026)Im Lernpfad: Etappe 5 · Schritt 2 – Erste Wallet einrichten →Unser Profil →Offizielle Website ↗×, BlueWalletAnbieter · Software-WalletBlueWalletOpen-Source-Wallet ohne Kaufpreis für iPhone, Android und Mac – nur Bitcoin, mit Multisig, Watch-only und Hardware-Wallet-Anbindung.Software ohne Verwahrung – keine Finanzlizenz nötig · geprüft 09/2026Preis: ohne Kaufpreis; beim Senden Netzwerkgebühr (Stand 09/2026)Im Lernpfad: Etappe 5 · Schritt 2 – Erste Wallet einrichten →Unser Profil →Offizielle Website ↗× und Electrum schon.^[12] Notiere dir deshalb, welches Format dein Gerät nutzt.
• PIN-Fehlversuche. Beim Trezor Safe 7 hat die PIN 4 bis 50 Stellen, nach zehn Fehlversuchen löscht das Gerät die Wallet.^[10] Mit Seed-Phrase ist das ärgerlich, ohne endgültig.

Wie du die Wörter dauerhaft und brandsicher aufbewahrst, steht in Seed-Phrase richtig sichern. Eine zusätzliche Passphrase ist möglich, für den Einstieg aber nicht nötig.

Papier reicht für den Anfang. Für die Dauer hält ein Metall-BackupGlossarMetall-BackupSicherung der Seed-Phrase auf Stahl oder Titan – eingeschlagen, graviert oder mit Buchstabenplättchen. Anders als Papier übersteht sie Feuer und Wasser. Unabhängige Tests zeigen: Einfache Edelstahlplatten sind robust und oft am günstigsten.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× Feuer und Wasser deutlich besser stand.

Die Begleit-App: sehen, nicht unterschreiben

Die Begleit-App auf Computer oder Handy zeigt Kontostand und Adressen und bereitet Zahlungen vor, unterschreiben kann nur das Gerät. Dafür kennt die App deinen erweiterten öffentlichen Schlüssel (xpubGlossarxpub (erweiterter öffentlicher Schlüssel)Ein erweiterter öffentlicher Schlüssel, aus dem sich alle Adressen eines Wallet-Kontos berechnen lassen. Damit kann niemand Bitcoin ausgeben – aber jeder, der ihn kennt, sieht deinen gesamten Kontoverlauf.Im Glossar →×): Sie sieht alle deine Adressen und Guthaben, ausgeben kann sie nichts.

Für die Kontostände fragt die App einen Server ab, meist den des Herstellers. Der erfährt dabei, welche Adressen dir gehören.^[13] Wer das vermeiden will, verbindet eine Wallet-Software wie Sparrow, die mit allen gängigen Hardware-Wallets arbeitet, mit einer eigenen Bitcoin-Node.^[14] Für den Anfang reicht die App des Herstellers. Mehr in Privatsphäre mit Bitcoin.

Firmware-Updates spielst du nur über die offizielle App ein, nie über Links aus E-Mails. Auch gute Geräte hatten schon Schwachstellen, verfolge deshalb die Sicherheitshinweise deines Herstellers.

Die wichtigste Gewohnheit: Adresse auf dem Gerät prüfen

Schadsoftware auf Computer oder Handy kann eine Empfangsadresse austauschen, bevor oder nachdem du sie kopierst. Die Anzeige auf dem Gerät kann sie nicht verändern.^[15] Lass dir deshalb jede Empfangsadresse auf dem Gerät anzeigen und vergleiche sie mit der App und mit der Adresse, die du beim Absender einfügst.

Adresse prüfen: App, Gerät und Absender im Vergleich

9:41Begleit-App

Empfangen

Adresse in der Appbc1qbeispiel4hw0geraetdemo7nichtnutzen8x3f

1 Bitte auf dem Gerät bestätigen

Auf Gerät prüfen

Adresse prüfen

bc1qbeispiel4hw0geraetdemo7nichtnutzen8x3f

Stimmt überein

9:41Musterbörse

Bitcoin auszahlen

Empfangsadressebc1qbeispiel4hw0geraetdemo7nichtnutzen8x3f

1 Mit dem Gerät-Display verglichen

Testbetrag0,00025BTC≈ 20 $ · Beispielkurs 80.000 $/BTC

Auszahlung prüfen

Beispielhafte Darstellung – echte Apps sehen im Detail anders aus.

Den ganzen Ablauf einer Börsen-Auszahlung erklärt Deine erste Auszahlung auf die eigene Wallet.

Testbetrag und Probe-Wiederherstellung

Bevor größere Beträge auf das Gerät gehen, spiel den Ernstfall mit einem Testbetrag durch:

1. Einen kleinen Betrag empfangen und die Bestätigung abwarten.
2. Das Gerät zurücksetzen oder ein zweites kompatibles Gerät nehmen.
3. Mit deiner notierten Seed-Phrase wiederherstellen, die Wörter nur am Gerät eingeben.
4. Prüfen, ob dieselben Adressen und der Testbetrag wieder erscheinen.

Klappt das, funktioniert dein Backup. Was zu tun ist, wenn die Wallet danach leer aussieht, steht in Wiederherstellung testen.

Wie geht es weiter?