Zum Hauptinhalt springen

Hardware-Wallet-Einrichtungsleitfaden: Ledger, Trezor und mehr

Hardware Wallets sind speziell entwickelte Geräte, die private Schlüssel für Kryptowährungen in einer isolierten, manipulationsresistenten Umgebung speichern. Sie gelten weithin als die beste Sicherheitslösung für einzelne Kryptowährungsinhaber und kombinieren starken Schutz vor digitalen Bedrohungen mit vernünftiger Benutzerfreundlichkeit. Egal, ob Sie Bitcoin, Ethereum oder ein diversifiziertes Portfolio digitaler Vermögenswerte halten, ein Hardware Wallet sollte ein Grundpfeiler Ihrer Sicherheitsstrategie sein.

Dieser Leitfaden bietet einen umfassenden Vergleich der führenden Hardware Wallets, die 2026 verfügbar sind, erklärt ihre zugrunde liegende Technologie und bietet universelle Einrichtungs- und Sicherheitshinweise.

Wie Hardware Wallets Ihre Krypto schützen​

Wenn Sie die Technologie hinter Hardware Wallets verstehen, erkennen Sie, warum sie deutlich sicherer sind als Software-Alternativen.

Secure-Element-Chips​

Die meisten modernen Hardware Wallets enthalten ein Secure Element – einen spezialisierten Mikroprozessor, der sowohl physischen als auch softwarebasierten Angriffen widerstehen soll. Secure Elements sind dieselbe Technologie, die auch in Kreditkarten, Reisepässen und SIM-Karten verwendet wird.

Wesentliche Eigenschaften von Secure Elements:

  • Manipulationsresistenz: Physische Inspektion oder Sondierung des Chips zerstört die gespeicherten Daten
  • Schutz vor Side-Channel-Angriffen: Widerstandsfähig gegen Stromanalyse, Timing-Angriffe und Angriffe über elektromagnetische Abstrahlung
  • Zertifizierte Sicherheit: Viele sind nach Common Criteria EAL5+ oder EAL6+ zertifiziert
  • Isolierte Ausführung: Kryptografische Operationen laufen im Secure Element ab, sodass das Host-Gerät keinen Zugriff auf Rohschlüssel hat
GerätSecure ElementZertifizierung
Ledger Nano S Plus / XST33J2M0CC EAL5+
Ledger Stax / FlexST33K1M5CC EAL6+
Trezor Safe 3 / Safe 5Infineon Optiga Trust MCC EAL6+
Coldcard Mk4Microchip ATECC608BNicht CC-zertifiziert
D'CENT BiometricProprietärCC EAL5+
Keystone 3 ProMicrochip ATECC608BNicht CC-zertifiziert

Hinweis: Das ursprüngliche Trezor Model One und Model T enthielten kein Secure Element und setzten stattdessen auf einen universellen Mikrocontroller. Die neueren Modelle Safe 3 und Safe 5 beheben dies durch den zusätzlichen Infineon-Optiga-Chip.

Prozess der Transaktionssignierung​

Das Kern-Sicherheitsmodell eines Hardware Wallets ist unkompliziert:

  1. Companion-Software (Ledger Live, Trezor Suite usw.) erstellt eine unsignierte Transaktion auf Ihrem Computer oder Smartphone
  2. Die unsignierte Transaktion wird per USB, Bluetooth oder QR-Code an das Hardware Wallet gesendet
  3. Das Hardware Wallet zeigt die Transaktionsdetails auf seinem eigenen vertrauenswürdigen Bildschirm an – Empfängeradresse, Betrag, Gebühren
  4. Sie prüfen die Details physisch auf dem Gerätebildschirm und bestätigen per Tastendruck
  5. Das Secure Element signiert die Transaktion intern
  6. Nur die signierte Transaktion (nicht der private Schlüssel) wird an die Companion-Software zurückgegeben
  7. Die Companion-Software sendet die signierte Transaktion ins Netzwerk

Dieser Ablauf stellt sicher, dass selbst bei vollständig mit Malware kompromittiertem Computer ein Angreifer nicht:

  • Ihre privaten Schlüssel extrahieren kann (sie verlassen das Secure Element nie)
  • die Transaktion unbemerkt ändern kann (Sie prüfen auf dem vertrauenswürdigen Gerätebildschirm)
  • Transaktionen ohne Ihre physische Anwesenheit signieren kann (Tastendruck erforderlich)

Firmware- und Software-Architektur​

Hardware Wallets verwenden spezialisierte Firmware – minimale Software für einen einzigen Zweck. Diese kleine Angriffsfläche ist ein großer Vorteil gegenüber Allzweckgeräten:

  • Ledger: Verwendet ein eigenes Betriebssystem namens BOLOS (Blockchain Open Ledger Operating System), das auf dem Secure Element läuft. Apps für verschiedene Kryptowährungen sind voneinander isoliert.
  • Trezor: Läuft mit Open-Source-Firmware. Die gesamte Codebasis ist öffentlich auf GitHub auditierbar.
  • Coldcard: Läuft mit Open-Source-Firmware, speziell für Bitcoin entwickelt. Auf MicroPython basierend.
  • Keystone: Open-Source-Firmware mit Fokus auf QR-Code-Kommunikation.

Hardware-Wallet-Vergleich​

Ledger-Produktlinie​

Ledger ist gemessen am Marktanteil der größte Hardware-Wallet-Hersteller mit Sitz in Paris, Frankreich.

Ledger Nano S Plus ($79)

  • Nur USB-C-Verbindung (kein Wireless)
  • Kleiner OLED-Bildschirm mit Zwei-Tasten-Navigation
  • Unterstützt 5.500+ Tokens
  • 1,5 MB Speicher für Apps
  • Am besten für: Preisbewusste Nutzer, die Ledger-Sicherheit zum niedrigsten Preis möchten

Ledger Nano X ($149)

  • USB-C + Bluetooth-Konnektivität
  • Kleiner OLED-Bildschirm mit Zwei-Tasten-Navigation
  • Unterstützt 5.500+ Tokens
  • 2 MB Speicher für Apps
  • Integrierter Akku für kabellose Nutzung
  • Am besten für: Nutzer, die mobile Konnektivität per Bluetooth möchten

Ledger Stax ($399)

  • Großer gebogener E-Ink-Touchscreen
  • USB-C + Bluetooth
  • Anpassbarer Sperrbildschirm (NFTs, Bilder anzeigen)
  • Premium-Verarbeitungsqualität mit Magneten zum Stapeln
  • Am besten für: Nutzer, die ein modernes Premium-Erlebnis möchten

Ledger Flex ($249)

  • Großer E-Ink-Touchscreen (kleiner als Stax)
  • USB-C + Bluetooth
  • Ähnliche Funktionen wie Stax zu niedrigerem Preis
  • Am besten für: Nutzer, die Touchscreen-Komfort zu einem moderaten Preis möchten

Schritt-für-Schritt-Anweisungen finden Sie in unserem Ledger Setup Guide.

Trezor-Produktlinie​

Trezor war 2014 Pionier der Hardware-Wallet-Kategorie und bleibt der Open-Source-Entwicklung verpflichtet. Sitz: Prag, Tschechische Republik.

Trezor Safe 3 ($79)

  • USB-C-Verbindung
  • Kleiner OLED-Bildschirm, zwei Tasten
  • Infineon Optiga Trust M Secure Element
  • Unterstützt 9.000+ Tokens
  • Open-Source-Firmware
  • Am besten für: Nutzer, die Open-Source-Transparenz mit Secure-Element-Sicherheit priorisieren

Trezor Safe 5 ($169)

  • USB-C-Verbindung
  • Farb-Touchscreen
  • Infineon Optiga Trust M Secure Element
  • Haptisches Feedback
  • Unterstützt 9.000+ Tokens
  • Open-Source-Firmware
  • Am besten für: Nutzer, die Trezors Open-Source-Ethos mit Premium-Touchscreen möchten

Trezor Model One ($69) (Legacy)

  • Micro-USB-Verbindung
  • Kleiner OLED-Bildschirm, zwei Tasten
  • Kein Secure Element
  • Weiterhin unterstützt, aber für Neukäufe nicht empfohlen

Trezor Model T ($219) (Legacy)

  • USB-C, Farb-Touchscreen
  • Kein Secure Element (setzt auf Passphrase-Schutz)
  • Weiterhin unterstützt, aber durch Safe 5 abgelöst

Schritt-für-Schritt-Anweisungen finden Sie in unserem Trezor Setup Guide.

Coldcard Mk4​

Coldcard ist ein Bitcoin-only Hardware Wallet von Coinkite aus Kanada. Der kompromisslose Fokus auf Bitcoin spricht Bitcoin-Maximalisten und Datenschutzbefürworter an.

Wichtige Funktionen:

  • Doppelte Secure Elements (ATECC608B primär + SE2 sekundär)
  • Air-Gapped-Betrieb per microSD-Karte (keine USB-Daten erforderlich)
  • Vollständige NFC-Unterstützung für PSBTs (Partially Signed Bitcoin Transactions)
  • Duress PIN (lädt unter physischem Zwang ein Täuschungs-Wallet)
  • Brick Me PIN (zerstört das Gerät dauerhaft)
  • Login-Countdown und Trick-PINs
  • USB-Verbindung optional (kann vollständig air-gapped betrieben werden)
  • Vollständig Open-Source-Firmware

Am besten für: Bitcoin-only Inhaber, die maximale Sicherheit, Air-Gapped-Betrieb und erweiterte Datenschutzfunktionen wollen.

Keystone 3 Pro​

Keystone (früher Cobo Vault) ist ein vollständig air-gapped Hardware Wallet, das ausschließlich über QR-Codes kommuniziert – keinerlei USB-, Bluetooth- oder NFC-Datenverbindungen.

Wichtige Funktionen:

  • 4-Zoll-Touchscreen
  • Kommunikation nur über animierte QR-Codes
  • Dreifache Secure-Element-Chips
  • Open-Source-Firmware
  • Unterstützt Bitcoin, Ethereum und viele weitere Chains
  • Shamir Backup (SLIP39)-Unterstützung
  • PCI-Manipulationsschutzfunktionen

Am besten für: Nutzer, die ein vollständig air-gapped Erlebnis ohne elektronischen Kommunikationskanal möchten.

D'CENT Biometric Wallet​

D'CENT ist ein südkoreanischer Hardware-Wallet-Hersteller mit biometrischer Authentifizierung.

Wichtige Funktionen:

  • Integrierter Fingerabdrucksensor (keine PIN erforderlich)
  • Bluetooth-Konnektivität für mobile Nutzung
  • OLED-Display
  • EAL5+-zertifiziertes Secure Element
  • Unterstützt mehrere Blockchains
  • Cold-Wallet- + App-Wallet-Modi

Einen vollständigen Leitfaden finden Sie in unserem D'CENT Wallet Guide.

Am besten für: Nutzer, die biometrische Authentifizierung statt PINs bevorzugen und Bluetooth-Mobile-Konnektivität möchten.

Universelle Schritte zur Hardware-Wallet-Einrichtung​

Unabhängig davon, welches Hardware Wallet Sie wählen, folgt die Einrichtung denselben grundlegenden Schritten.

Schritt 1: Bei offiziellen Quellen kaufen​

Kaufen Sie Hardware Wallets nur bei:

  • Der offiziellen Website des Herstellers
  • Autorisierten Händlern, die auf der Herstellerseite gelistet sind

Kaufen Sie niemals bei Amazon-Drittanbietern, eBay oder anderen Sekundärmärkten. Manipulierte Geräte können fabrikversiegelt aussehen, enthalten aber vorab geladene Seed Phrases, die dem Angreifer bekannt sind.

Schritt 2: Paketintegrität prüfen​

Wenn das Gerät ankommt:

  • Auf manipulationssichere Siegel prüfen (Hologramm-Aufkleber, versiegelte Verpackung)
  • Seriennummer oder Echtheitscode des Geräts mit dem Verifizierungstool des Herstellers prüfen
  • Das Gerät sollte im Werksreset-Zustand sein – wenn es mit vorab konfigurierter Seed Phrase auf einer Karte in der Box ankommt, wurde es manipuliert

Schritt 3: Companion-Software installieren​

Laden Sie die offizielle Companion-Software herunter:

  • Ledger: Ledger Live von ledger.com
  • Trezor: Trezor Suite von trezor.io
  • Coldcard: Sparrow Wallet oder Electrum
  • Keystone: MetaMask, Sparrow oder Keystone-Companion-App
  • D'CENT: D'CENT-App aus den offiziellen App Stores

Prüfen Sie, wenn verfügbar, die Download-Prüfsumme, um sicherzustellen, dass die Software nicht manipuliert wurde.

Schritt 4: Gerät initialisieren​

Verbinden Sie das Gerät und folgen Sie den Anweisungen auf dem Bildschirm:

  1. PIN-Code festlegen (etwas Einzigartiges wählen, nicht von anderen Diensten wiederverwenden)
  2. Das Gerät erzeugt eine neue Seed Phrase (12 oder 24 Wörter)
  3. Seed Phrase sorgfältig auf die bereitgestellte Karte schreiben

Schritt 5: Seed Phrase sicher dokumentieren​

Das ist der kritischste Schritt:

  • Auf Papier oder die bereitgestellte Seed-Karte schreiben – niemals digital
  • Deutlich schreiben und jedes Wort prüfen
  • Das Gerät fordert Sie auf, bestimmte Wörter zu bestätigen, um die korrekte Aufzeichnung zu prüfen
  • Seed Phrase an einem sicheren Ort aufbewahren, getrennt vom Hardware Wallet

Schritt 6: Metal-Backup erstellen​

Übertragen Sie Ihre Seed Phrase auf ein Metal-Backup (Stahlplatte, Titan-Kapsel):

  • Schützt vor Feuer, Überschwemmung und physischem Verfall
  • Prüfen, dass jedes Wort auf dem Metal-Backup mit dem Papier-Backup übereinstimmt
  • Metal-Backup an einem anderen physischen Ort als das Papier-Backup lagern

Schritt 7: Einrichtung testen​

Bevor Sie erhebliche Beträge einzahlen:

  1. Kleine Testtransaktion empfangen
  2. Kleine Testtransaktion zurücksenden
  3. Optional: Vollständigen Restore-Test durchführen (Gerät zurücksetzen, aus Seed Phrase wiederherstellen, prüfen, dass dieselben Adressen erzeugt werden)
SafeSeed Tool

Nutzen Sie den Address Generator von SafeSeed, um unabhängig zu prüfen, dass Ihr Hardware Wallet aus Ihrer Seed Phrase die korrekten Adressen ableitet. Diese Kreuzprüfung stellt sicher, dass Ihre Geräte-Firmware korrekt funktioniert.

Best Practices für Hardware-Wallet-Sicherheit​

PIN-Schutz​

  • Starke PIN festlegen (kein Geburtstag, nicht 1234)
  • Unterschiedliche Geräte haben unterschiedliche PIN-Längen (Ledger: 4-8 Ziffern, Trezor: bis zu 50 Ziffern, Coldcard: 4-12 Ziffern)
  • Nach mehreren falschen PIN-Versuchen löschen sich die meisten Geräte selbst oder führen zunehmende Zeitverzögerungen ein

Passphrase (25. Wort)​

Die meisten Hardware Wallets unterstützen eine optionale Passphrase, die als „25. Wort“ zur Seed Phrase hinzugefügt wird. Dieselbe Seed Phrase mit unterschiedlichen Passphrases erzeugt vollständig unterschiedliche Wallets.

Vorteile:

  • Plausible Abstreitbarkeit: Die Seed Phrase allein öffnet ein Täuschungs-Wallet mit minimalen Mitteln
  • Schutz bei Seed-Phrase-Diebstahl: Der Angreifer benötigt zusätzlich die Passphrase
  • Mehrere versteckte Wallets aus einer Seed Phrase

Risiken:

  • Vergessen der Passphrase bedeutet dauerhaften Verlust der Mittel in diesem Wallet
  • Keine Möglichkeit zur Wiederherstellung der Passphrase – sie wird nirgendwo gespeichert
  • Erhöht die Komplexität von Backup- und Wiederherstellungsprozessen

Firmware-Updates​

Halten Sie Ihre Geräte-Firmware aktuell:

  • Updates schließen bekannte Sicherheitslücken
  • Immer über die offizielle Companion-Software aktualisieren
  • Firmware-Quelle prüfen (Ledger und Trezor prüfen die Firmware-Echtheit während des Update-Prozesses)
  • Ihre Seed Phrase bleibt bei Firmware-Updates erhalten, aber prüfen Sie vor dem Update immer, dass Sie ein aktuelles Backup haben

Physische Sicherheit​

  • Gerät an einem sicheren Ort aufbewahren (Schublade, Safe, abschließbarer Schrank)
  • Gerät nicht unbeaufsichtigt am Computer angeschlossen lassen
  • Bei Nutzung in der Öffentlichkeit auf die Umgebung achten
  • Für die Aufbewahrung einen manipulationssicheren Beutel erwägen, um unbefugten Zugriff zu erkennen

Auf dem Gerätebildschirm verifizieren​

Der Gerätebildschirm ist Ihr vertrauenswürdiges Display. Immer:

  • Empfängeradresse auf dem Gerätebildschirm prüfen, nicht auf dem Computer
  • Transaktionsbetrag auf dem Gerätebildschirm prüfen
  • Wenn die Adresse auf dem Gerätebildschirm nicht Ihrer Erwartung entspricht, Transaktion sofort ablehnen

Diese Praxis schützt vor Malware zum Adressenaustausch, die Transaktionen in Ihrer Companion-Software verändert.

Hardware-Wallet-Vergleichstabelle​

FunktionLedger Nano S PlusTrezor Safe 3Coldcard Mk4Keystone 3 ProD'CENT Bio
Preis$79$79$148$149$119
Secure ElementJaJaJa (doppelt)Ja (dreifach)Ja
Open SourceTeilweiseJaJaJaNein
Air-Gap-OptionNeinNeinJa (microSD)Ja (nur QR)Nein
BluetoothNeinNeinNeinNeinJa
TouchscreenNeinNeinNeinJaNein
BiometrieNeinNeinNeinFingerabdruck (optional)Ja
Bitcoin OnlyNeinNeinJaNeinNein
Multi-ChainJa (5.500+)Ja (9.000+)NeinJa (mehrere)Ja (mehrere)
Mobile-UnterstützungÜber Nano X/StaxÜber OTGBegrenztQR über AppBluetooth-App
Duress-FunktionenNeinNeinJaNeinNein
Shamir BackupNeinJaNeinJaNein

Häufige Fehler bei Hardware Wallets​

Fehler 1: Seed Phrase auf einem Computer eingeben​

Ihre Seed Phrase sollte bei der Wiederherstellung nur auf dem Hardware-Wallet-Gerät selbst eingegeben werden. Tippen Sie sie niemals in einen Computer, ein Smartphone, eine Website oder irgendeine Software ein. Jede Anfrage nach Ihrer Seed Phrase außerhalb des Geräts ist Betrug.

Fehler 2: Gerätebildschirm ignorieren​

Einige Nutzer gewöhnen sich an, Transaktionen auf dem Gerät zu bestätigen, ohne den Bildschirm sorgfältig zu lesen. Das untergräbt den gesamten Zweck des vertrauenswürdigen Displays. Prüfen Sie immer jedes Transaktionsdetail.

Fehler 3: Nur ein Backup-Speicherort​

Wenn Ihr Seed-Phrase-Backup neben Ihrem Hardware Wallet liegt, kann ein einzelner Diebstahl, Brand oder Wasserschaden beides zerstören. Halten Sie Backups an mehreren physischen Orten vor.

Fehler 4: PIN teilen​

Ihre PIN schützt das Gerät, wenn jemand anderes physischen Zugriff hat. Teilen Sie sie nicht, auch nicht mit Familienmitgliedern. Wenn die Familie für Erbschaftszwecke Zugriff braucht, dokumentieren Sie die PIN separat in versiegelten rechtlichen Unterlagen.

Fehler 5: Wiederherstellung nicht testen​

Viele Nutzer haben die Wiederherstellung ihres Wallets aus einer Seed Phrase nie getestet. Das ist ein kritischer Fehler – Sie wollen nicht, dass der erste Wiederherstellungsversuch genau dann erfolgt, wenn Ihr primäres Gerät ausfällt und Sie dringend an Ihre Mittel müssen.

Fehler 6: Inoffizielle Geräte kaufen​

Geräte von inoffiziellen Verkäufern könnten mit bekannten Seed Phrases initialisiert, mit modifizierter Firmware versehen oder mit Hardware-Backdoors ausgestattet sein. Kaufen Sie immer beim Hersteller oder bei autorisierten Händlern.

Hardware Wallet mit DeFi​

Die Nutzung eines Hardware Wallets bedeutet nicht, dass Sie nicht an DeFi teilnehmen können. Die meisten Browser-Extension-Wallets unterstützen Hardware-Wallet-Signierung:

  1. Verbinden Sie Ihr Hardware Wallet mit MetaMask, Rabby oder einer ähnlichen Erweiterung
  2. Die Erweiterung verwaltet die dApp-Verbindung und erstellt Transaktionen
  3. Jede Transaktion wird zur Verifizierung und Signierung an das Hardware Wallet gesendet
  4. Sie bestätigen auf dem Gerätebildschirm und drücken die Taste

So erhalten Sie die Bequemlichkeit browserbasierter DeFi-Interaktion mit der Sicherheit von Hardware-Signierung. Der private Schlüssel berührt Ihren Computer nie.

Unterstützte Kombinationen:

  • Ledger + MetaMask, Rabby oder Frame
  • Trezor + MetaMask, Rabby oder Trezor Suite integrierter dApp-Browser
  • Keystone + MetaMask (via QR-Code)
  • Coldcard + Sparrow (Bitcoin-only DeFi wie Lightning)

FAQ​

Welches Hardware Wallet sollte ich als Einsteiger kaufen?​

Für Einsteiger sind Ledger Nano S Plus oder Trezor Safe 3 für $79 ausgezeichnete Optionen. Beide bieten starke Sicherheit mit Secure Elements, breite Kryptowährungsunterstützung und benutzerfreundliche Companion-Software. Die Wahl hängt oft von Präferenzen ab: Ledger hat größeren Marktanteil und mehr Integrationen, während Trezor vollständig Open-Source-Firmware bietet.

Ist Ledger nach dem Datenleck 2023 sicher?​

Der Ledger-Connect-Kit-Vorfall 2023 betraf eine JavaScript-Bibliothek, die von Drittanbieter-dApps verwendet wurde, nicht die Ledger-Geräte selbst. Das Sicherheitsmodell des Hardware Wallets wurde nicht kompromittiert. Allerdings legte das Ledger-Kundendatenleck 2020 E-Mails und physische Adressen von Nutzern offen, was zu gezielten Phishing-Kampagnen führte. Die Geräte bleiben sicher; die Sorge betrifft die operative Sicherheit von Ledger bei Kundendaten. Wenn Sie das beunruhigt, sind Trezors vollständig Open-Source-Ansatz oder Coldcards Politik minimaler Datenerhebung eventuell vorzuziehen.

Muss ich mein Hardware Wallet ständig angeschlossen lassen?​

Nein. Ihr Hardware Wallet muss nur verbunden sein, wenn Sie aktiv Transaktionen signieren oder Konten verwalten. Ihre Kryptowährung existiert auf der Blockchain, nicht auf dem Gerät. Das Gerät hält lediglich die Schlüssel, die zur Autorisierung von Transaktionen benötigt werden.

Kann ich ein Hardware Wallet für mehrere Kryptowährungen verwenden?​

Ja. Moderne Hardware Wallets unterstützen Tausende Kryptowährungen aus einer einzigen Seed Phrase. Jede Kryptowährung verwendet ihren eigenen Derivation Path (BIP-44), sodass private Schlüssel für Bitcoin, Ethereum und andere Chains unabhängig aus demselben Master Seed abgeleitet werden. Die Ausnahme ist Coldcard, das absichtlich Bitcoin-only ist.

Was passiert, wenn mein Hardware-Wallet-Hersteller insolvent wird?​

Ihre Mittel sind sicher, da sie auf der Blockchain liegen, nicht auf dem Gerät. Ihre Seed Phrase folgt dem BIP-39-Standard, der markenübergreifend universell ist. Sie können Ihr Wallet auf jedem BIP-39-kompatiblen Gerät oder Software Wallet wiederherstellen. Das ist ein Grund, warum offene Standards im Kryptowährungs-Ökosystem so wichtig sind.

Wie aktualisiere ich die Firmware meines Hardware Wallets?​

Verbinden Sie das Gerät mit der offiziellen Companion-Software (Ledger Live, Trezor Suite usw.); diese informiert über verfügbare Updates. Folgen Sie den Anweisungen auf dem Bildschirm. Prüfen Sie vor dem Update, dass Ihre Seed Phrase gesichert ist, auch wenn Updates Ihre Schlüssel normalerweise nicht beeinflussen sollten. Die Companion-Software verifiziert die Firmware-Echtheit während des Updates.

Kann ein Hardware Wallet bei physischem Zugriff kompromittiert werden?​

Bei längerem physischem Zugriff und mit hochspezialisierter Ausrüstung sind Angriffe auf einige Hardware-Wallet-Modelle theoretisch möglich (insbesondere ältere Modelle ohne Secure Elements). Dafür sind jedoch spezielle Laborausrüstung, Fachwissen und erhebliche Zeit nötig. Für die große Mehrheit der Nutzer bieten PIN-Schutz und Löschung-nach-Fehlversuchen ausreichenden Schutz gegen physische Angriffe. Wenn Sie sich wegen physischer Angriffe auf Nation-State-Niveau sorgen, wählen Sie ein Gerät mit zertifiziertem Secure Element.

Sollte ich zwei Hardware Wallets kaufen?​

Ein zusätzliches Hardware Wallet ist ein Komfortmerkmal, keine Notwendigkeit, da Ihre Seed Phrase Ihr Wallet auf jedem kompatiblen Gerät wiederherstellen kann. Zwei Wallets sind jedoch nützlich für Multi-Signature-Setups, als einsatzbereites Backup bei Ausfall des primären Geräts oder um getrennte Wallets für unterschiedliche Zwecke zu halten.

Verwandte Leitfäden​