Hardware-Wallet-Vergleich: was die Geraete leisten und was nicht
Stand dieser Prüfung: 26.09.2026. Jeder Preis und jede Ausstattungsangabe stammt von der Seite des jeweiligen Herstellers, abgerufen am 26.09.2026. Wo ein Hersteller etwas nicht veröffentlicht, steht das hier so und wird nicht geschätzt; zerlegt oder gemessen haben wir für diesen Text nichts.
Eine Hardware-Wallet ist kein Konto, sondern ein Gerät, das einen Schlüssel hält und Transaktionen signiert; Kurse, Gebühren und Steuern passieren außerhalb. Entscheidend sind vier Dinge: wo der Schlüssel liegt, wer den Code kennt, wie gut dein Backup ist und wie lange es Updates gibt.
Was ein Hardware-Wallet wirklich macht
Das Gerät speichert den Schlüssel in einem Bauteil, das niemand über das Internet erreicht, und signiert selbst; du bestätigst Betrag und Empfangsadresse auf dem Bildschirm. Damit lautet die Frage nicht mehr „ist mein Rechner sauber?“, sondern nur „habe ich gesehen, was ich unterschreibe?“. Wer die Adresse nicht am Gerät prüft, verliert gegen Malware, die die Zwischenablage umschreibt.
Wichtiger als das Gerät ist das Backup: Alle hier verglichenen Modelle arbeiten mit BIP-39-Wörtern, BitBox und Coldcard zusätzlich mit microSD-Karten. Geht das Gerät kaputt, kaufst du ein neues und stellst aus dem Backup wieder her; gehen die Wörter verloren, hilft kein Hersteller.
Das Bedrohungsmodell: wogegen das Gerät hilft, und wogegen nicht
Sie hilft gegen Malware auf Rechner und Handy (der Schlüssel liegt nicht in einer lesbaren Datei), gegen Ausfall oder Sperrung einer Börse (deine Coins stehen in keiner fremden Bilanz – wirtschaftlich der häufigere Schaden als der persönliche Hackerangriff), gegen Phishing-Seiten und gefälschte Apps (solange du am Gerät bestätigst und deine Wörter nirgends eintippst) und gegen Diebstahl des Geräts (ohne PIN nutzt der Dieb es nicht; Voraussetzung: keine notierte PIN im gleichen Beutel).
Sie hilft nicht gegen Kursverluste, nicht gegen eigene Sorglosigkeit (wer die Wörter in eine Webseite, einen Chat oder die Cloud eingibt, hat danach ein Gerät im Schrank und keine Coins mehr), nicht gegen körperliche Erpressung und nicht gegen Herstellerfehler. Beispiel Coldcard: Ein Firmware-Fehler hat im Juli 2026 laut Hersteller die Seed-Erzeugung geschwächt, Angreifer nutzten das offline aus. Korrigierte Firmware gibt es für alle betroffenen Reihen (Mk2/Mk3 4.2.0, Mk4/Mk5 5.6.0, Q 1.5.0Q, Edge 6.6.0X/6.6.0QX), bereits erzeugte Seeds müssen aber migriert werden – ein Update repariert sie nicht.
Der Vergleich: sieben Geräte mit einem Prüfdatum
Alle Preise sind Herstellerpreise vom 26.09.2026 mit Lieferung nach Deutschland; maßgeblich ist der Preis im Bestellvorgang. „Open Source“ meint die Geräte-Firmware. Hinweis vorab: Die Links zu Trezor, Ledger und BitBox sind Partnerlinks. Kaufst du darüber, kann Bitcoinvergleich eine Vergütung erhalten; für dich ändert sich der Preis nicht. Die Reihenfolge richtet sich nach dem Preis, nicht nach der Vergütung.
| Modell | Preis am 26.09.2026 | Secure Element | Open Source (Firmware) | Unterstützte Assets (Herstellerangabe) | Backup | Versand |
|---|---|---|---|---|---|---|
| Trezor Safe 3 | 59 EUR (trezor.io/store) | zertifizierter Chip EAL6+ | ja, offenes Design | „Tausende Coins & Tokens“; genaue Zahl nicht veröffentlicht | 12, 20 oder 24 Wörter, Multi-Share | aus Tschechien (Mošnov) |
| Ledger Nano X | 99 EUR (shop.ledger.com) | ST33J2M0, CC EAL5+ | Gerätesystem: kein Quellcode veröffentlicht, Apps offen | 500+ in der Ledger-App, Tausende über Wallets Dritter | 24 Wörter; Recovery Key und Ledger Recover optional | Global-e France SAS (Paris), Lager nicht veröffentlicht |
| Trezor Safe 5 | 129 EUR (trezor.io/store) | EAL 6+ Secure Element (NDA-frei) | ja, offenes Design | „Tausende Coins & Tokens“; genaue Zahl nicht veröffentlicht | 12, 20 oder 24 Wörter, Multi-Share | aus Tschechien (Mošnov) |
| BitBox02 (Multi) | 149 EUR (shop.bitbox.swiss/de) | ATECC608B; EAL-Stufe nicht veröffentlicht | ja, vollständig | BTC, ETH, LTC, ADA, LINK, BAT und 1500+ ERC20-Token | microSD, zusätzlich 24 Wörter möglich | aus deutschem Lager, DHL, 2-3 Werktage |
| BitBox02 Nova (Multi) | 175 EUR (shop.bitbox.swiss/de) | Optiga Trust M V3, EAL6+ | ja, vollständig | wie BitBox02 Multi | microSD, zusätzlich 24 Wörter möglich | aus deutschem Lager, DHL, 2-3 Werktage |
| Ledger Nano Gen5 | 179 EUR (shop.ledger.com) | ST33K1M5, CC EAL6+ | Gerätesystem geschlossen, Apps offen | 500+ in der Ledger-App, Tausende über Wallets Dritter | 24 Wörter; Recovery Key optional | Global-e France SAS (Paris) |
| Coldcard Q | 319 USD; EUR-Preis nicht veröffentlicht (coldcard.com) | zwei Elemente: ATECC608 und DS28C36B | ja, MIT-Lizenz, reproduzierbarer Build | nur Bitcoin | 12 oder 24 Wörter (BIP-39) plus verschlüsseltes microSD-Backup | „Made in Canada“; Versandland und Zoll nicht veröffentlicht |
Die Preisquelle steht in der Spalte, die vollständigen URLs am Seitenende.
Trezor Safe 5 (129 EUR) und Safe 3 (59 EUR): Einstieg mit dem breitesten Update-Netz
Der Safe 3 ist das Zwei-Tasten-Modell, der Safe 5 die Mittelklasse mit Farb-Touchscreen. Beide haben ein Element der Stufe EAL6+ und arbeiten mit 12, 20 oder 24 Wörtern, wahlweise als Multi-Share-Backup. Der Safe 3 macht dieselbe Arbeit für weniger als die Hälfte des Preises.
- 59 EUR sind der günstigste Einstieg mit zertifiziertem Element in diesem Vergleich.
- Das Topmodell Safe 7 (249 EUR) nutzt zusätzlich den offenen Chip TROPIC01 und post-quanten-fähige Updates.
- Keine konkrete Zahl unterstützter Assets, nur „Tausende Coins & Tokens“ – prüf deine Coin einzeln in der Liste.
- Versand aus Tschechien, kein deutsches Lager.
Unsere eigene Erfahrung steht im Trezor-Erfahrungsbericht. Trezor-Modelle beim Hersteller ansehen.
Ledger Nano X (99 EUR) und Nano Gen5 (179 EUR): breiteste Asset-Abdeckung, geschlossenes Gerätesystem
Der Nano X (ST33J2M0, CC EAL5+) ist das günstige Bluetooth-Modell, der Nano Gen5 (ST33K1M5, CC EAL6+) die neue Generation. Beide geben laut Hersteller 500+ Coins in der eigenen App und „Tausende“ über Wallets Dritter an. Backup ist der 24-Wort-Satz, dazu gibt es den Recovery Key (NFC) und den Dienst Ledger Recover, der über einen Ausweischeck wiederherstellt.
- die größte Asset-Abdeckung im Vergleich, 50+ kompatible Wallets, deutschsprachige Oberfläche.
- der Nano X reicht für Bitcoin und gängige Token und kostet 80 EUR weniger als der Gen5.
- Für das Betriebssystem des Geräts veröffentlicht Ledger keinen Quellcode; App- und Client-Code liegen dagegen offen in der eigenen GitHub-Organisation.
- Ledger Recover bindet einen Dritten an die Wiederherstellung. Ein Versandlager nennt der Hersteller nicht.
Der Altbestand im Blog, die Anleitung zum Ledger Nano S, beschreibt die Einrichtung Schritt für Schritt. Ledger-Modelle beim Hersteller ansehen.
BitBox02 (149 EUR) und BitBox02 Nova (175 EUR): Schweizer Bauart, Versand aus Deutschland
Die BitBox02 ist die einzige Wallet hier, die aus einem deutschen Lager kommt: DHL, 2 bis 3 Werktage, keine Zollfrage. Innen arbeiten ein Mikrocontroller für die offene Firmware und ein Secure Chip mit einem zusätzlichen Geheimnis – ATECC608B beim älteren Modell, Optiga Trust M V3 mit EAL6+ bei der Nova; beide melden die Firmware als vollständig quelloffen. Es gibt die Multi-Edition (BTC, ETH, ADA, LTC, LINK, BAT, 1500+ ERC20) und die Bitcoin-only-Edition, die sich später nicht umstellen lässt; die Nova läuft zusätzlich mit iPhone und iPad.
- Lieferung aus deutschem Lager in 2 bis 3 Werktagen, microSD-Backup im Lieferumfang, zusätzlich optional 24 Wörter.
- Sicherheitsdokumentation inklusive Röntgenbildern der Hardware, Stahl-Backups aus demselben Haus.
- Für das ältere Modell nennt der Hersteller keine EAL-Stufe, nur die Nova ist mit EAL6+ ausgewiesen.
- Die Bitcoin-only-Edition ist endgültig, und eine Telefon-Hotline gibt es bewusst nicht.
BitBox02 beim Hersteller ansehen.
Coldcard Q (319 USD): Bitcoin-only und Luftspalt, aber kein Euro-Preis
Die Coldcard Q von Coinkite ist der Gegenentwurf: Tastatur, QR-Scanner, Akku, zwei microSD-Slots, keine Pflicht-App, nur Bitcoin. Zwei Secure Elements verschiedener Hersteller teilen den Seed, signiert wird per QR-Code oder SD-Karte ohne Verbindung zum Rechner; die Firmware ist quelloffen, MIT-lizenziert und laut Hersteller reproduzierbar baubar. Die Einschränkung: Der Hersteller verkauft in US-Dollar (319 USD für das Q, 219 USD für das Mk5) und veröffentlicht keinen Euro-Preis; „Made in Canada“ steht auf der Seite, Versandland und Zollangaben nicht.
- die strengste Trennung von Gerät und Rechner, offene und reproduzierbare Firmware.
- Der Hersteller dokumentiert den eigenen Juli-2026-Fehler samt Korrekturen und Migration selbst.
- Kein Euro-Preis, Versand aus Übersee, Zoll und Einfuhrumsatzsteuer nicht beziffert.
- Nur Bitcoin und eine steilere Bedienung. Ohne Partnerprogramm steht hier kein Kauf-Link.
Wonach wir auswählen – und was diese Seite nicht misst
Wir haben die Geräte 2026 nicht zerlegt; ein „wir haben getestet“ steht hier deshalb nirgends. Grundlage sind Herstellerdokumentation und öffentlich dokumentierte Vorfälle:
- Preis relativ zum Betrag. 59 EUR vor 200 EUR Bestand sind teuer, dieselben 59 EUR vor 5.000 EUR sind Nebenkosten.
- Vorbereitung auf Geräteverlust, nicht auf den Angriff. Die häufigen Fälle sind kaputtes Gerät, verlorene Wörter, Erbfall.
- Sicherheitselement gegen Quelloffenheit. Trezor Safe 3/5 haben ein zertifiziertes Element bei offenem Design, BitBox und Coldcard öffnen zusätzlich die Firmware, Ledger nicht. Es gibt kein „richtig“, nur eine Gewichtung.
- Fehlerkultur. Ein Hersteller, der einen Firmware-Fehler samt Migrationsanleitung veröffentlicht, ist uns lieber als einer, bei dem man ihn nur in Foren erfährt.
- Lieferweg. Kauf beim Hersteller oder gelisteten Händler, nie gebraucht; ein deutsches Lager ist ein Vorteil, Übersee kann Zoll bedeuten.
Einrichtung in sieben Schritten
- Beim Hersteller oder gelisteten Händler kaufen, kein Gebrauchtgerät.
- Packung und Siegel prüfen; die Hersteller beschreiben, wie beides aussehen muss.
- Firmware aktualisieren, bevor ein Seed entsteht. Bei Coldcard ist das laut Hersteller Pflicht, samt Prüfsummen- und Signaturprüfung.
- Wallet anlegen und Wörter schreiben – auf Papier oder Stahl, nicht digital.
- PIN und optional Passphrase setzen. Die Passphrase wird nicht im Gerät gespeichert; wer sie vergisst, kommt nicht mehr an das Wallet.
- Wiederherstellung testen, bevor echtes Geld fließt: kleiner Betrag, Gerät zurücksetzen, aus dem Backup neu einrichten, prüfen.
- Backup-Ort und Notfallzugang festlegen. Ein Backup, das niemand findet, ist keines.
Was du nicht tun solltest
- Wiederherstellungswörter niemals in eine Webseite eintippen. Kein Hersteller, kein Support und kein „Wallet-Check“ verlangt sie. Die BitBox schreibt auf ihrer Seite: keine Telefon-Hotline, niemand fragt jemals nach dem Backup.
- Kein Cloud-Backup, kein Foto der Wörter, keine Notiz-App. Das hebt die Trennung auf, die das Gerät herstellt.
- Keine Passphrase, die niemand reproduzieren kann. Sie wird im Erbfall zum Totalverlust.
- Kein Gebrauchtkauf. Firmware lässt sich verändern, und man sieht es dem Gerät nicht an.
- Keine dauerhaften Beträge auf der Börse „nur zur Sicherheit“. Wem deine Schlüssel nicht gehören, entscheidet, wann du auszahlen darfst.
Brauchst du überhaupt eine Hardware-Wallet?
Nicht immer. Für Kleinbeträge reicht oft eine Software-Wallet, wenn du nach dem Kauf auf ein eigenes Wallet auszahlst – die Grundlagen stehen unter Bitcoin-Wallet sichern. Beispiel mit Anbieterangaben: Unsere Vergleichsseite /vergleich/ nennt für BISON einen Spread von durchschnittlich 1,25 Prozent je Kauf (Anbieterangabe, geprüft am 25.09.2026). Bei 500 EUR Kauf sind das rund 6,25 EUR; ein Ledger Nano S Plus kostet 49 EUR, ein Trezor Safe 3 59 EUR – einmalig, nicht je Kauf.
Die Rechnung zeigt nur die Größenordnung: Ein Gerät rechnet sich nicht über Gebühren, sondern über die Verwahrung. Unsere Einschätzung, keine Messung: Ab einer Position, deren Verlust dich wirklich trifft, gehört der Schlüssel auf ein Gerät, dessen Backup du erklären kannst; darunter ist eine Software-Wallet oft vernünftiger.
Häufige Fragen
Reicht ein starkes Passwort bei der Börse nicht?
Nein. Dein Bestand ist dort eine Forderung, keine Sache: Die Coins stehen in der Bilanz des Anbieters, über Auszahlungen entscheidet er, und bei einem Ausfall haftest du. Ein Gerät löst die Verwahrungsfrage, nicht das Plattformrisiko.
Wie viele Wörter sollte das Backup haben?
Hier sind 12 bis 24 üblich: Trezor 12, 20 oder 24, Ledger 24, BitBox 24, Coldcard 12 oder 24. Wichtiger als die Wortzahl ist der Ort: 24 Wörter in der Cloud sind schlechter verwahrt als 12 auf Stahl im Schließfach.
Was passiert, wenn Hersteller oder Gerät ausfallen?
Alle hier verglichenen Geräte nutzen BIP-39-Wörter, die du in eine andere kompatible Wallet importieren kannst. Weil die Konto-Ableitung je Software abweichen kann, teste die Wiederherstellung mit einem kleinen Betrag.
Kann ich ein Gerät gebraucht kaufen?
Nein. Ein Gerät aus zweiter Hand ist nicht prüfbar, und manipulierte Firmware sieht man ihm nicht an. Trezor, Ledger und BitBox nennen Hersteller und gelistete Händler als Bezugsweg.
Affiliate-Hinweis und Risikohinweis
Affiliate-Hinweis: Die Links zu Trezor, Ledger und BitBox sind Partnerlinks. Kaufst du darüber, kann Bitcoinvergleich eine Vergütung erhalten; für dich ändert sich der Preis nicht. Aufgenommen werden nur Produkte, die wir auch ohne Vergütung empfehlen würden; die Coldcard steht ohne Link hier, weil es kein Partnerprogramm gibt. Hardware-Wallets sind Sachprodukte und keine Kryptodienstleistungen, die ESMA-Registerregel für Börsen-CTAs greift hier also nicht – einen Börsen-CTA enthält die Seite trotzdem nicht.
Risikohinweis: Kryptowerte können stark schwanken und bis zum Totalverlust führen. Bei Selbstverwahrung trägst du das Risiko für Backup, Gerät und Firmware selbst; es gibt keine Einlagensicherung und keinen Service, der einen verlorenen Seed ersetzt. Diese Inhalte sind eine redaktionelle Information, keine Anlage-, Rechts- oder Steuerberatung.
Zuletzt aktualisiert: 26.09.2026. Preise und Ausstattung ändern sich; maßgeblich sind die Angaben des Herstellers im Bestellvorgang.
Quellen
- Trezor, Preise in EUR: https://trezor.io/store – abgerufen am 26.09.2026.
- Trezor, Safe 5 (EAL 6+ Secure Element, Backup-Varianten): https://trezor.io/trezor-safe-5 – abgerufen am 26.09.2026.
- Trezor, Safe 3: https://trezor.io/trezor-safe-3 – abgerufen am 26.09.2026.
- Trezor, Safe 7 (TROPIC01, Post-Quanten-Updates): https://trezor.io/trezor-safe-7 – abgerufen am 26.09.2026.
- Trezor, unterstützte Coins (keine Gesamtzahl veröffentlicht): https://trezor.io/coins – abgerufen am 26.09.2026.
- Trezor, Versandlager: https://trezor.io/support/logistics/order-shipping-faq/trezor-shipping-locations-and-fulfillment-centers – abgerufen am 26.09.2026.
- Ledger, Nano Gen5: https://shop.ledger.com/products/ledger-nano-gen5 – abgerufen am 26.09.2026.
- Ledger, Nano X: https://shop.ledger.com/products/ledger-nano-x – abgerufen am 26.09.2026.
- Ledger, Gerätevergleich (500+ Coins, Ledger Recover optional): https://shop.ledger.com/pages/hardware-wallets-comparison – abgerufen am 26.09.2026.
- Ledger, Verkaufsbedingungen (24 Wörter, EU-Verkäufer Global-e France SAS): https://shop.ledger.com/pages/terms-and-conditions – abgerufen am 26.09.2026.
- Ledger, eigene GitHub-Organisation: https://github.com/LedgerHQ – abgerufen am 26.09.2026.
- BitBox, Shop (BitBox02 149 EUR, Nova 175 EUR): https://shop.bitbox.swiss/de/ – abgerufen am 26.09.2026.
- BitBox, Modellvergleich (EAL6+ nur Nova, Open-Source-Firmware, 1500+ ERC20): https://bitbox.swiss/de/bitbox02/ – abgerufen am 26.09.2026.
- BitBox, Sicherheit (ATECC608B, Optiga Trust M V3, microSD-Backup): https://bitbox.swiss/de/bitbox02/sicherheit/ – abgerufen am 26.09.2026.
- BitBox, Versand (aus deutschem Lager): https://bitbox.swiss/de/policies/shipping/ – abgerufen am 26.09.2026.
- COLDCARD Q (319 USD, zwei Secure Elements): https://coldcard.com/q – abgerufen am 26.09.2026.
- COLDCARD Mk5 (219 USD): https://coldcard.com/mk5 – abgerufen am 26.09.2026.
- COLDCARD, Über uns (MIT-Lizenz, reproduzierbare Builds, Bitcoin-only): https://coldcard.com/about – abgerufen am 26.09.2026.
- COLDCARD, FAQ (12/24 Wörter, kein Gebrauchtkauf): https://coldcard.com/docs/faq/ – abgerufen am 26.09.2026.
- COLDCARD, Sicherheitsstatus Juli 2026 mit Korrektur-Versionen: https://coldcard.com/security/status – abgerufen am 26.09.2026.
- Coinkite („Made in Canada“): https://coinkite.com/ – abgerufen am 26.09.2026.
- Eigene Seite, Kostenstruktur der vier Anbieter (Spread BISON 1,25 Prozent): https://bitcoinvergleich.com/vergleich/ – Prüfstand 25.09.2026.
- ESMA, Interimsregister MiCA (Abgrenzung: Hardware-Wallets sind keine CASPs): https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica – abgerufen am 26.09.2026.
