Coldcard vs. Trezor vs. Bitbox02

Alle drei Geräte sind gute Bitcoin-Hardware-Wallets, sie zielen aber auf verschiedene Menschen. Trezor ist der einfachste und günstigste Einstieg, die BitBox02 der ruhigste und am besten geführte, Coldcard das Werkzeug für Halter, die ohne Kabel arbeiten und jede Einstellung selbst bestimmen wollen. Wer später Multisig plant, nimmt am besten nicht eines, sondern zwei oder alle drei.

Warum gerade diese drei?

Im großen Hardware-Wallet-Vergleich stehen neun Geräte nebeneinander, von Ledger bis Passport. Für Bitcoin-Halter im deutschsprachigen Raum landen am Ende die meisten bei drei Namen: Trezor, BitBox und Coldcard. Alle drei bieten Bitcoin-only-Firmware, alle drei veröffentlichen ihren Code, und alle drei gibt es seit Jahren.

Dieser Artikel geht nicht noch einmal durch alle Kriterien, sondern stellt nur diese drei direkt gegeneinander: Wer steckt dahinter, was steckt drin, wie fühlt sich die Bedienung an, und für wen passt welches Gerät?

Die Hersteller

Trezor kommt von SatoshiLabs aus Prag, Tschechien. Das Unternehmen hat 2014 die erste Hardware-Wallet überhaupt verkauft. Trezor ist der größte der drei Hersteller und bietet die meisten Modelle an.

BitBox entwickelt Shift Crypto in Zürich, Schweiz. Das Unternehmen baut nur ein Gerät, die BitBox02, die es in zwei Ausgaben gibt: die klassische BitBox02 und die neuere BitBox02 Nova.

Coldcard stammt von Coinkite aus Toronto, Kanada. Coinkite baut seit Jahren ausschließlich Bitcoin-Produkte. Coldcard war von Anfang an nur für Bitcoin gedacht, eine Multi-Coin-Version gab es nie.

Die Modelle, Stand November 2026

Die Euro- und Frankenpreise sind die aus dem Shop der Hersteller für die Bitcoin-only-Ausgabe. Coinkite verkauft in US-Dollar, die Spanne reicht vom Aktionspreis bis zum Listenpreis. Bei einer Lieferung aus Kanada kommen Versand und die Steuer bei der Einfuhr dazu.

Viele Halter besitzen noch eine Coldcard Mk4, den Vorgänger der Mk5. Sie kann im Kern dasselbe: zwei Secure Elements, Air-Gap per microSD, nur Bitcoin. Wer ein funktionierendes Mk4 hat, muss nicht wechseln.

Sicherheit: Was steckt im Gerät?

Secure Element

Ein Secure Element ist ein Chip, der Geheimnisse auch dann schützt, wenn jemand das Gerät stiehlt und mit Laborausrüstung angreift. Alle aktuellen Modelle der drei Hersteller haben einen solchen Chip. Die Unterschiede liegen im Aufbau:

• Trezor Safe 3, 5 und 7 haben ein zertifiziertes Secure Element. Der Safe 7 hat zusätzlich einen zweiten, eigenen Sicherheitschip, dessen Aufbau Trezor offenlegt.
• BitBox02 kombiniert einen Hauptprozessor mit einem Secure Element. Der Schlüssel ist nur mit beiden zusammen und deiner PIN zugänglich.
• Coldcard verbaut zwei Secure Elements von zwei verschiedenen Chip-Herstellern. Ein Angreifer müsste beide überwinden.

Ältere Trezor-Modelle ohne Secure Element (Trezor One und Model T) ließen sich 2020 im Labor auslesen, wenn jemand sie physisch in der Hand hatte. Die Safe-Reihe ist die Antwort darauf. Eine starke Passphrase schützt bei allen drei Herstellern zusätzlich, selbst wenn ein Chip eines Tages geknackt würde.

Offener Quellcode

Bei Trezor und BitBox ist die Firmware quelloffen unter einer freien Lizenz. Jeder darf sie lesen, prüfen und weiterverwenden.

Bei Coldcard ist der Code ebenfalls öffentlich, du kannst ihn lesen und selbst kompilieren. Die Lizenz erlaubt aber keine kommerzielle Weiterverwendung, sie ist also nicht völlig frei. Für die Sicherheit zählt vor allem, dass Fachleute den Code prüfen können, und das ist bei allen drei möglich.

Bitcoin-only

Coldcard kann nur Bitcoin, eine andere Firmware gibt es nicht. Trezor und BitBox bieten für jedes Modell eine eigene Bitcoin-only-Firmware an, zum gleichen Preis wie die Multi-Coin-Version. Achte beim Kauf auf diese Ausgabe oder wähle sie bei der Einrichtung. Weniger Code bedeutet weniger mögliche Fehler und seltener ein Update.

Air-Gap: der größte Unterschied

Hier trennen sich die drei am deutlichsten.

• Coldcard ist für den Betrieb ohne Datenkabel gebaut. Die Zahlung wandert als PSBT-Datei auf einer microSD-Karte zum Gerät und unterschrieben zurück. Die Q liest und zeigt Zahlungen zusätzlich als QR-Code und läuft auch mit Batterien. Strom kannst du bei beiden Modellen über ein reines Ladekabel oder eine Powerbank zuführen.
• Trezor und BitBox02 brauchen eine Verbindung zum Computer oder Handy, per USB-C, beim Trezor Safe 7 auch per Bluetooth. Ein Air-Gap-Betrieb ist nicht vorgesehen.

Ob du Air-Gap überhaupt brauchst, ist eine eigene Frage. Für die meisten Halter ist ein Gerät mit Kabel sicher genug, weil der Schlüssel das Gerät auch dann nie verlässt. Wann sich der Mehraufwand lohnt, steht im Artikel Air-gapped Wallets: Für wen sind sie sinnvoll?.

Passphrase und Multisig

Alle drei Geräte unterstützen eine Passphrase nach BIP39 und lassen sich als Schlüssel in einer Multisig-Wallet einsetzen. Im Alltag fühlt sich das aber unterschiedlich an.

Bei Trezor ist die Passphrase am einfachsten zu finden: Die App fragt beim Öffnen der Wallet danach. Achte bei der Einrichtung darauf, welche Backup-Art du wählst. Ein Backup nach SLIP39 verstehen deutlich weniger Wallets als eines nach BIP39.

Bei der BitBox02 führt die App Schritt für Schritt durch die Einrichtung. Das Backup auf microSD ist bequem, die 24 Wörter solltest du trotzdem auf Papier oder Metall sichern, weil eine Karte nach Jahren unlesbar sein kann.

Coldcard hat die meisten Spezialfunktionen. Mit einer Trick-PIN kannst du etwa einstellen, dass das Gerät unter Zwang eine kleine Ablenkungs-Wallet zeigt oder sich selbst löscht. Seed XOR teilt den Seed in mehrere vollständige Wortlisten, die erst zusammen die echte Wallet ergeben. Das ist mächtig, aber jede dieser Funktionen ist auch eine Möglichkeit, sich selbst auszusperren.

Bedienung: Wie fühlt sich das an?

Trezor: die Mitte

Du steckst das Gerät an, öffnest die Trezor-Suite-App, und sie führt dich durch Firmware, Backup und PIN. Danach sieht die App aus wie eine Banking-App mit Kontostand und Verlauf. Der Safe 3 mit zwei Tasten ist etwas mühsam beim Eintippen einer Passphrase, der Touchscreen des Safe 5 macht das Prüfen von Adressen angenehmer. Auf dem iPhone kannst du mit Safe 3 und Safe 5 nur eingeschränkt arbeiten, voll nur mit dem Safe 7.

BitBox02: am ruhigsten

Die BitBox02 hat keine Tasten, sondern berührungsempfindliche Leisten an den Seiten. Die BitBox-App ist bewusst schlicht und erklärt jeden Schritt. Gerade Einsteiger, die nur Bitcoin halten und sparen wollen, kommen damit oft am schnellsten zum Ziel. Fortgeschrittene Funktionen wie Multisig laufen über andere Wallet-Software wie Sparrow.

Coldcard: am meisten Kontrolle

Coldcard hat keine eigene Wallet-App für den Computer. Du nutzt eine separate Software wie Sparrow oder Electrum, exportierst einmal deine öffentlichen Schlüssel per microSD und unterschreibst danach jede Zahlung am Gerät. Die Menüs sind voller Optionen und setzen voraus, dass du Begriffe wie PSBT, Derivationspfad oder xpub nicht scheust. Die Q mit voller Tastatur und großem Bildschirm macht das deutlich angenehmer als die kleinere Mk5.

Was kostet ein Multisig mit allen drei?

Weil die drei Geräte von verschiedenen Herstellern mit verschiedenen Chips und verschiedener Software kommen, sind sie eine naheliegende Kombination für eine 2-von-3-Multisig. Wie Multisig funktioniert, erklärt der Artikel Multisig-Wallet.

Wer eine einzige Wallet ohne Multisig führt, braucht nur ein Gerät. Ein zweites, günstiges Gerät eines anderen Herstellers ist trotzdem nützlich, um die Wiederherstellung aus den Wörtern einmal zu testen, ohne das Hauptgerät zurückzusetzen.

Wer passt zu welchem Gerät?

Wenn du zwischen zwei Geräten schwankst: Nimm das, dessen Bedienung dir beim ersten Ansehen leichter vorkommt. Ein Fehler beim Sichern des Seeds oder ein unbemerkter Tippfehler in der Passphrase kostet dich mehr als jeder technische Unterschied zwischen diesen drei Geräten.

Wie du das neue Gerät einrichtest und die erste Auszahlung von der Börse machst, zeigt die Anleitung Bitcoin-Wallet einrichten. Wo die Wörter danach hingehören, steht unter Seed-Phrase sicher aufbewahren.