Hardware-Wallets im Vergleich: Kriterien, Geräte, Vorfälle

Welche Hardware-Wallet sich für deinen Bedarf eignet, entscheiden wenige Kriterien – und wie offen ein Hersteller mit Fehlern umgeht. Beides zeigt dieser Vergleich an sechs verbreiteten Geräte-Familien. Technikwissen brauchst du dafür nicht: Jeden Fachbegriff erklären wir dort, wo er zum ersten Mal auftaucht.

Was alle guten Geräte gemeinsam haben

Eine Hardware-WalletGlossarHardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt. Der Schlüssel verlässt das Gerät nie – Schadsoftware auf deinem Computer kommt nicht an ihn heran.Im Glossar →× erzeugt deine Schlüssel selbst, hält sie offline und unterschreibt Zahlungen intern. Auf ihrem eigenen Display prüfst du Adressen und Beträge. Gesichert wird alles über eine Seed-PhraseGlossarSeed-Phrase (Recovery Phrase)Eine Folge aus meist 12 oder 24 Wörtern, aus der deine Wallet alle privaten Schlüssel ableitet. Wer die Wörter kennt, hat vollen Zugriff auf deine Bitcoin – deshalb gehören sie offline gesichert und niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× oder ein vergleichbares Backup. Wie die Einrichtung abläuft, zeigt Hardware-Wallet einrichten.

Die Unterschiede sind deshalb kleiner, als die Werbung vermuten lässt. Ein günstiges Gerät, sorgfältig eingerichtet, schützt dich besser als ein teures mit schlampig notiertem Backup.

Die Kriterien

Offener Quellcode

Ist die Firmware quelloffen, können unabhängige Fachleute den Code prüfen, und Fehler fallen eher auf. Das passt zum Grundsatz „Vertraue nicht, prüfe nach“ aus Nodes & Dezentralität.

• Offen: BitBoxAnbieter · Hardware-WalletBitBox02Hardware-Wallet aus der Schweiz mit Open-Source-Firmware – auf Wunsch als ab Werk festgelegte Bitcoin-only-Edition.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: BitBox02 Nova 175 € (Herstellerangabe für Deutschland inkl. MwSt., Stand 09/2026)Unser Profil →WerbungZu BitBox* (Werbelink, öffnet neues Fenster)auf bitbox.swissHardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →×, TrezorAnbieter · Hardware-WalletTrezor SafeHardware-Wallets von SatoshiLabs aus Tschechien – Safe 3, Safe 5 und Safe 7, jeweils auch als Bitcoin-only-Edition.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: Safe 3: 59 $ · Safe 5: 129 $ · Safe 7: 249 $ (in Euro gleiche Beträge, Stand 09/2026)Unser Profil →WerbungZu Trezor* (Werbelink, öffnet neues Fenster)auf trezor.ioHardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →×, Blockstream JadeAnbieter · Hardware-WalletBlockstream JadeGünstige Open-Source-Hardware-Wallet von Blockstream: Jade Core ohne Kamera, Jade Plus mit Kamera für QR-Signatur ohne Kabel.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: Jade Core 99 $, Jade Plus 149 $ (Kunststoff) bzw. 169 $ (Metall) (Stand 09/2026)Unser Profil →WerbungZu Blockstream Jade* (Werbelink, öffnet neues Fenster)auf blockstream.comHardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →× und SeedSignerAnbieter · Hardware-WalletSeedSignerOpen-Source-Signiergerät zum Selbstbauen: Raspberry Pi Zero, Kamera, kleines Display – Bitcoin-only, ohne Schlüsselspeicher, nur per QR.Open-Source-Projekt – kein Unternehmen, keine Finanzlizenz · geprüft 09/2026Preis: Bauteile meist unter 50 USD (Projektangabe) (Stand 09/2026)Unser Profil →Offizielle Website ↗Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.×.^{[1],[2],[6],[14]}
• Öffentlich einsehbar: Der COLDCARDAnbieter · Hardware-WalletCOLDCARDBitcoin-only-Signiergerät von Coinkite (Kanada) mit Air-Gap per microSD, NFC und QR – eher für Fortgeschrittene.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: Q 319 $, Mk5 219 $ (Aktionspreise, Stand 09/2026)Unser Profil →Offizielle Website ↗Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.×-Code liegt auf GitHub, Versierte können ihn mit der Firmware auf ihrem Gerät abgleichen.^[7] Die Lizenz erlaubt aber nicht, die Software zu verkaufen – streng genommen ist sie deshalb nicht Open Source.^[8]
• Geschlossen: Ledger nutzt ein proprietäres Betriebssystem.^[10] Das heißt nicht unsicher, du musst dem Hersteller aber mehr vertrauen.

Sicherheitschip (Secure Element)

Ein Secure ElementGlossarSecure Element (Sicherheitschip)Ein besonders gegen physische Angriffe gehärteter Chip, wie er auch in Bankkarten und Reisepässen steckt. In vielen Hardware-Wallets schützt er PIN und Geheimnisse, falls das Gerät in falsche Hände gerät.Im Glossar →× ist ein gegen physische Angriffe gehärteter Chip. Er soll verhindern, dass jemand mit deinem gestohlenen Gerät die Schlüssel direkt aus der Hardware ausliest.

• BitBox02 Nova und Trezor Safe 3 nutzen einen nach EAL6+ zertifizierten Chip.^[1],[2] Der Trezor Safe 7 kombiniert einen solchen Chip mit dem TROPIC01, dessen Aufbau öffentlich prüfbar ist.^[3]
• COLDCARD verbaut zwei Secure Elements verschiedener Chiphersteller, Ledger ein Secure Element.^[7],[10]
• Jade setzt auf ein „virtuelles Secure Element“: Ein Verfahren namens „Blind Oracle“ soll verhindern, dass sich Schlüssel physisch auslesen lassen.^[6]
• SeedSigner hat keinen Sicherheitschip, speichert dafür aber gar keine Schlüssel.^[14]

Air-Gap

Air-GapGlossarAir-Gap (Luftspalt)Ein Signiergerät mit Air-Gap hat keine Kabel- oder Funkverbindung zu anderen Geräten. Transaktionen wandern per QR-Code oder Speicherkarte hin und her – so bleibt der private Schlüssel vollständig offline.Im Glossar →× heißt: Das Gerät wird nie per Kabel oder Funk mit dem Computer verbunden. Die noch nicht unterschriebene Transaktion (PSBTGlossarPSBT (teilweise signierte Transaktion)Standardformat für Bitcoin-Transaktionen, die noch nicht fertig unterschrieben sind. So reichen Wallet-App, Hardware-Wallet und Mitunterzeichner eine Zahlung untereinander weiter, ohne private Schlüssel zu teilen.Im Glossar →×) und danach die Unterschrift wandern per QR-Code oder Speicherkarte hin und her. Das verkleinert die Angriffsfläche, ist aber umständlicher. Air-Gap bieten Jade Plus (QR-Kamera), COLDCARD (microSD, beim Q auch QR) und SeedSigner (nur QR).^[6],[7],[14]

Für den Einstieg ist ein Gerät mit Kabel in Ordnung: Die Schlüssel verlassen es auch dann nicht.

Display und Verbindung

Auf dem Display prüfst du Adressen und Beträge – dem Bildschirm deines Computers kannst du dabei nicht trauen. Je größer es ist, desto leichter vergleichst du eine lange Adresse. Die Spanne reicht von kleinen Displays wie 0,96 Zoll beim Trezor Safe 3 bis 3,7 Zoll bei der Ledger Stax.^[2],[11]

Prüfe außerdem, ob das Gerät mit deinem Computer oder Smartphone zusammenarbeitet. Per Bluetooth verbinden sich unter anderem BitBox02 Nova (optional), Trezor Safe 7, Jade und die meisten Ledger-Modelle.^{[1],[3],[6],[12]}

Nur Bitcoin oder auch andere Kryptowerte?

Bitcoin verwahren alle hier genannten Geräte. Der Unterschied liegt im Umfang der Firmware: Weniger Code heißt weniger mögliche Fehler. Von einer schweren BitBox-Lücke im August 2026 etwa war nur die Multi-Edition betroffen, weil der fehlerhafte Code in der Bitcoin-only-Firmware fehlt.^[26]

Bei BitBox und Trezor wählst du beim Kauf zwischen einer Bitcoin-only- und einer Multi-Ausführung. Die beiden BitBox-Editionen lassen sich später nicht ineinander umwandeln.^[1],[2],[3] Mehr dazu in Wallet-Arten im Überblick.

Die Geräte im Überblick

Gerät	Nur Bitcoin?	Quellcode	Sicherheitschip	Air-Gap	Verbindung	Preis laut Hersteller
BitBox02 Nova	als eigene Edition	offen	EAL6+	nein	USB-C, optional Bluetooth	175 €
Trezor Safe 3 / Safe 7	als eigene Edition	offen	EAL6+, Safe 7 zusätzlich TROPIC01	nein	USB-C, Safe 7 auch Bluetooth	59 / 249 $
Blockstream Jade Core / Plus	Bitcoin und Liquid	offen	„virtuelles Secure Element“	Plus: per QR-Kamera	USB-C, Bluetooth	99 / ab 149 $
COLDCARD Mk5 / Q	ja	öffentlich einsehbar	zwei Secure Elements	ja: microSD, Q auch QR	USB-C, microSD, NFC	219 / 319 $ (Aktion, regulär 269 / 369 $)
Ledger (Nano, Flex, Stax)	nein, Universalgerät	Betriebssystem proprietär	Secure Element	nein	USB-C, je nach Modell Bluetooth und NFC	59 bis 399 $
SeedSigner (Selbstbau)	ja	offen	keiner, speichert nichts	ja, nur QR	nur QR-Code	Bauteile unter 50 $

Angaben laut Herstellern, Stand: September 2026.^{[1],[2],[3],[6],[7],[11],[12],[14]} BitBox nennt im Shop für Deutschland einen Euro-Preis inklusive Mehrwertsteuer, die übrigen Hersteller Dollar-Preise, teils ohne Steuern und Versand – deshalb zwei Währungen. Maßgeblich ist der aktuelle Preis im Shop des Herstellers.

Die Geräte im Einzelnen

BitBox02 Nova

Die BitBox02 Nova ist die aktuelle BitBox-Generation und läuft unter Windows, macOS, Linux, Android und iOS. Das Backup landet auf einer mitgelieferten microSD-Karte. Auf Wunsch zeigt das Gerät es zusätzlich als BIP-39-Wortliste an, die du auf Papier oder Stahl notierst.^[1] Das lohnt sich, weil eine Speicherkarte altern oder verloren gehen kann.

Passt gut, wenn du ein schlichtes Gerät mit einfacher Begleit-App suchst, auch am iPhone.

Trezor Safe 3 und Safe 7

Der Safe 3 ist Trezors günstiger Einstieg mit kleinem Display. Am iPhone kannst du ihn nicht zum Einrichten oder Senden nutzen.^[2] Der Safe 7 hat einen 2,5-Zoll-Farb-Touchscreen, einen Akku mit kabellosem Laden und ist nach IP54 gegen Staub und Spritzwasser geschützt.^[3] Per Bluetooth kannst du ihn auch mit dem iPhone nutzen.^[4] Beide erzeugen standardmäßig ein Backup mit 20 Wörtern nach SLIP-39 statt BIP-39 (Safe 3 seit Juni 2024).^[5] Was das bedeutet, erklärt Hardware-Wallet einrichten.

Passt gut, wenn du offenen Code willst und entweder günstig einsteigen oder bequem per Touchscreen bedienen möchtest.

Blockstream Jade Core und Jade Plus

Beide Jade-Modelle haben ein 1,9-Zoll-Farbdisplay und verbinden sich per USB-C oder Bluetooth. Jade Plus kann dank Kamera zusätzlich ganz ohne Verbindung per QR-Code signieren. Als Begleit-App dient die Blockstream App.^[6]

Passt gut, wenn dein Budget klein ist oder du das Signieren per QR-Code ausprobieren willst.

COLDCARD Mk5 und Q

COLDCARD von Coinkite richtet sich eher an Fortgeschrittene. Es lässt sich komplett ohne Kabel zum Computer nutzen und bietet Schutzfunktionen für Zwangssituationen, etwa eine „Duress-PIN“, die statt der Haupt-Wallet eine andere Wallet öffnet.^[7]

Ledger (Nano, Flex, Stax)

Ledger bietet Displays von 1,1 Zoll (Nano S Plus, Nano X) über 2,8 Zoll (Nano Gen5, Flex) bis 3,7 Zoll (Stax).^[11] Alle Modelle nutzen ein Secure Element und ein proprietäres Betriebssystem.^[10]

Mit dem optionalen Abodienst „Recover“ (9,99 $ im Monat) verschlüsselt das Gerät die Seed-Informationen und hinterlegt sie in drei Teilen bei Ledger, Coincover und Escrowtech. Aktiviert wird er nur mit deiner Zustimmung am Gerät, zum Wiederherstellen brauchst du Ausweis und Selfie.^[13] Die Gerätesoftware kann Seed-Informationen also verschlüsselt herausgeben – ob dir das recht ist, entscheidest du selbst.

Passt, wenn du neben Bitcoin auch andere Kryptowerte verwahren willst und mit dem geschlossenen Betriebssystem einverstanden bist.

Ist dir offener Quellcode wichtig oder verwahrst du nur Bitcoin? Dann bieten BitBox^* (Werbelink, öffnet neues Fenster) und Trezor^* (Werbelink, öffnet neues Fenster) quelloffene Firmware, auch als Bitcoin-only-Edition. Quelloffen ist auch Blockstream Jade.^[1],[2],[6]

SeedSigner (Selbstbau)

SeedSigner ist ein quelloffenes Projekt: Du baust das Gerät für unter 50 $ aus Standardteilen, etwa einem Raspberry Pi Zero ohne WLAN und Bluetooth. Es speichert keine Schlüssel, kommuniziert nur per QR-Code und arbeitet mit Wallets wie Sparrow, BlueWallet oder Nunchuk zusammen, auch für Multisig.^[14] Deinen Seed lädst du bei jeder Nutzung neu. Das ist konsequent, aber eher etwas für Tüftler.

Sicherheitsvorfälle offen eingeordnet

Kein Gerät ist fehlerfrei. Entscheidend ist, ob ein Hersteller Lücken offen meldet, zügig Updates liefert und Betroffenen klar sagt, was zu tun ist. Hier stehen die wichtigsten Vorfälle – auch bei Herstellern, an denen wir verdienen.

Datenlecks und Phishing

1. Juli 2020

   Ledger: Shop-Datenbank

   Rund 1 Mio. E-Mail-Adressen flossen ab, bei rund 272.000 Kunden auch Name, Postanschrift und Telefonnummer. Im Dezember 2020 wurden die Daten öffentlich.^[15]

2. Juli 2022

   BitBox: Marketing-Dienst ActiveCampaign

   Unbefugte luden E-Mail-Listen herunter: Namen, E-Mail- und IP-Adressen, vor allem von Newsletter-Abonnenten. Lieferadressen waren dort nicht gespeichert.^[20]

3. 17.01.2024

   Trezor: Support-Dienstleister

   Unbefugte sahen Namen und E-Mail-Adressen von rund 66.000 Menschen ein, die seit Dezember 2021 den Support kontaktiert hatten. Danach folgten Phishing-Mails, die nach der Seed-Phrase fragten.^[16]

4. Januar 2026

   Ledger: Shop-Dienstleister Global-e

   Namen, Postanschriften, E-Mail-Adressen, Telefonnummern und Bestelldaten wurden abgegriffen.^[17]

5. August 2026

   Trezor: Versanddienstleister ShipMonk

   Bestelldaten von knapp 14.000 Kunden wurden erbeutet, bei 11.742 davon mit Name, E-Mail, Telefonnummer und Lieferadresse.^[18]

6. 09.09.2026

   Trezor: gekaperter Newsletter-Dienst

   Über eine Lücke beim E-Mail-Dienstleister Brevo ging eine falsche „Sicherheitswarnung“ an rund 347.000 Newsletter-Empfänger. Der Link führte zu einer App, die nach der Wallet-Sicherung fragte. Rund 2.500 Menschen klickten, bevor Trezor die Domain nach etwa 20 Minuten sperren ließ.^[19]

7. September 2026

   BitBox: Newsletter-Dienst Brevo

   Über dieselbe Lücke bei Brevo gelangten Angreifer in das BitBox-Konto und verschickten echt wirkende Phishing-Mails an die Abonnenten. Sie führten auf eine Seite, die nach den Wiederherstellungswörtern fragte. Bei Brevo lagen nur E-Mail-Adressen.^[21]

Die Geräte selbst waren in keinem dieser Fälle betroffen.^{[15],[20],[16],[17],[18],[19],[21]} Die Daten reichen aber für gezieltes Phishing.

Schwachstellen in Geräten und Firmware

1. März 2025

   Trezor Safe 3: Manipulationsschutz umgehbar

   Forscher des Konkurrenten Ledger zeigten, dass sich beim Safe 3 der Schutz gegen Manipulation in der Lieferkette umgehen lässt – mit dem Gerät in der Hand, Lötarbeiten und Spezialwissen. Ein so manipuliertes Gerät könnte die Seed-Phrase preisgeben. Der Safe 5 ist nicht betroffen. Trezor rät, nur über offizielle Kanäle zu kaufen und eine längere PIN zu wählen.^[22],[23]

2. Dezember 2025

   Blockstream Jade: ältere Firmware

   Bestimmte ältere Firmware war möglicherweise angreifbar, wenn Jade mit einer bösartigen Drittanbieter-App gekoppelt wurde. Betroffene Nutzer waren nicht bekannt. Blockstream rief dazu auf, Firmware 1.0.38 aus offizieller Quelle einzuspielen.^[24]

3. Juni 2026

   Trezor Safe 7: Schwachstelle im TROPIC01-Chip

   Ledger-Forscher fanden per Laser-Fehlerinjektion eine Schwachstelle im offenen Chip TROPIC01. Nötig sind das Gerät, das Ausbauen und Freilegen des Chips sowie Laborausrüstung. Laut Trezor ist der Chip nur eine von drei unabhängigen Schutzschichten, PIN und Guthaben seien nicht gefährdet. Per Update lässt sich die Hardware-Lücke nicht beheben.^[25]

4. Juli 2026

   COLDCARD: schwache Seeds

   Ein Firmware-Fehler schwächte die Seed-Erzeugung, Angreifer stahlen Guthaben, indem sie Schlüssel offline nachrechneten. Ein Update allein hilft Betroffenen nicht (siehe Warnung im Abschnitt COLDCARD).^[9]

5. 17.08.2026

   BitBox: zwei schwere Firmware-Lücken geschlossen

   Firmware 9.26.5 schloss zwei selbst gefundene, schwere Lücken: eine in der Multi-Edition vor der Einrichtung an einem manipulierten Computer, eine bei Zahlungen an sogenannte Silent-Payment-Adressen. Zudem stufte BitBox eine schon behobene Lücke der älteren BitBox02 als schwer ein; sie setzte erfolgreiches Phishing voraus. Gestohlene Guthaben sind nicht bekannt, bestehende Seeds nicht betroffen.^[26]

Außer beim COLDCARD-Fall sind uns zu diesen Geräte-Schwachstellen keine gestohlenen Guthaben bekannt (Stand: September 2026). Eine Garantie für die Zukunft ist das nicht.

Was die Vorfälle lehren

• Kundendaten sind ein Angriffsziel. Mehr als die Hälfte der Vorfälle traf Shops und Dienstleister, nicht die Geräte. Bestelle datensparsam, etwa an eine Packstation – siehe Datenschutz beim Kauf.
• Nach jedem Leck kommt PhishingGlossarPhishingBetrug mit gefälschten E-Mails, SMS, Websites oder Anrufen, die wie echte Börsen, Wallet-Hersteller oder Banken aussehen. Ziel sind Passwörter, 2FA-Codes – und vor allem deine Seed-Phrase.Im Lernpfad: Etappe 6 · Schritt 2 – Betrug erkennen →Im Glossar →×. Kein Hersteller und kein Support fragt je nach deiner Seed-Phrase. Wer das tut, ist ein Betrüger – auch wenn die E-Mail wie beim gekaperten Trezor-Newsletter von einer echten Absenderadresse kommt. Mehr in Betrug erkennen.
• Firmware aktuell halten. Spiel Updates nur über die offizielle App ein. Für größere Vermögen kann Multisig mit Geräten verschiedener Hersteller sinnvoll sein: Dann reicht der Fehler eines Herstellers allein nicht aus.
• Chip-Angriffe brauchen dein Gerät. Kauf beim Hersteller, eine lange PIN und ein sicherer Aufbewahrungsort machen sie deutlich schwerer.

Welches Gerät passt zu welchem Bedarf?

Die Tabelle ordnet Bedürfnisse den Geräten zu, die sie erfüllen. Sie ist keine persönliche Empfehlung.

Dir ist wichtig …	Darauf achtest du	Geräte, die das erfüllen
einfacher Einstieg, auch mit iPhone	gute Begleit-App, Bluetooth	BitBox02 Nova, Trezor Safe 7, Jade mit Blockstream App
nur Bitcoin, möglichst wenig Code	Bitcoin-only-Firmware	BitBox02 Nova oder Trezor als Bitcoin-only-Edition, COLDCARD, SeedSigner
auch andere Kryptowerte	gut gepflegte Multi-Firmware	BitBox02 Nova Multi, Trezor Universal, Ledger
kleines Budget	Grundfunktionen ohne Extras	Trezor Safe 3, Ledger Nano S Plus, Jade Core, SeedSigner (Selbstbau)
keine Kabelverbindung	Air-Gap per QR oder microSD	Jade Plus, COLDCARD, SeedSigner
größeres Vermögen	Geräte verschiedener Hersteller kombinieren	zwei oder drei Geräte im Multisig

Wenn du kaufst, dann direkt beim Hersteller oder bei einem von ihm genannten Händler. Ab welchem Betrag sich ein Gerät lohnt, entscheidest du – ein Anhaltspunkt ist der Moment, in dem ein Verlust dir weh täte.