Magazin · Sicherheit & Verwahrung
Hardware-Wallets im Vergleich: Welche passt für deine Bitcoin?
Hardware-Wallet-Vergleich 2026: BitBox, Trezor, Coldcard, Jade, Passport und Ledger mit Preisen in Euro und Franken. Finde das Gerät, das zu dir passt.
Kurzantwort: Im Hardware-Wallet-Vergleich sind alle bekannten Geräte sicher genug für deine Ersparnisse, wenn du sie richtig einrichtest. Sie unterscheiden sich in Bedienung, Preis und Philosophie. Für Bitcoin-Halter zählen fünf Punkte: Bitcoin-only-Firmware, offener Quellcode, Secure Element, ein Bildschirm zum Prüfen und ein Standard-Backup mit 12 oder 24 Wörtern.
Welches Gerät? Die Frage, an der viele hängen bleiben
Du willst deine Bitcoin von der Börse holen und stehst vor einem Dutzend Geräten, jedes mit Testberichten, Rabattcodes und Fans, die schwören, nur ihres sei sicher. Also wartest du noch. Und die Coins bleiben auf der Börse.
Dabei ist die Wahl einfacher, als die Werbung vermuten lässt. Alle Geräte in diesem Vergleich halten deinen Schlüssel offline und lassen dich jede Zahlung am Gerät bestätigen. Die wichtigere Arbeit kommt danach: Seed sauber sichern, Wiederherstellung testen, Notfallplan schreiben.
Warum eine Hardware-Wallet überhaupt der Standard für Ersparnisse ist und wann eine App oder Multisig besser passt, erklärt der große Verwahrungs-Guide. Hier geht es um die Geräte selbst.
Was eine Hardware-Wallet tut, in einem Satz
Sie erzeugt deinen privaten Schlüssel, behält ihn für sich und unterschreibt Zahlungen erst, wenn du Betrag und Adresse auf ihrem eigenen Bildschirm bestätigt hast.
Dein Computer oder Handy bereitet die Zahlung nur vor. Selbst wenn dort Schadsoftware läuft, kann sie ohne deinen Knopfdruck am Gerät nichts senden. Und geht das Gerät verloren, sind die Bitcoin nicht weg: Mit der Seed-Phrase stellst du sie auf einem neuen Gerät wieder her.
Die Kriterien im Hardware-Wallet-Vergleich
Testberichte vergleichen oft Farben, Bildschirmgrößen und die Zahl unterstützter Coins. Für jemanden, der Bitcoin über Jahre hält, zählen andere Dinge.
1. Bitcoin-only
Eine Bitcoin-only-Firmware enthält nur den Code für Bitcoin. Weniger Code heißt weniger Fehlerquellen und weniger Updates, die du einspielen musst. Trezor, BitBox und Coldcard bieten solche Firmware an, Jade ist von Anfang an nur für Bitcoin gebaut (plus Liquid, eine Bitcoin-Seitenkette).
2. Offener Quellcode
Ist der Code öffentlich, können unabhängige Fachleute prüfen, was das Gerät mit deinem Schlüssel macht. Ein Hersteller mit geschlossener Firmware verlangt, dass du ihm vertraust. Bei Bitcoin, das ohne Vertrauen in Dritte funktioniert, ist das ein Widerspruch.
3. Secure Element
Ein Secure Element ist ein Chip, der Geheimnisse auch gegen Angriffe im Labor schützt, etwa gegen das Auslesen mit Spannungsspitzen. Wichtig wird das, wenn dein Gerät gestohlen wird. 2020 zeigten Forscher, dass sich der Seed aus älteren Geräten ohne solchen Chip in wenigen Minuten auslesen ließ, wenn sie physisch in fremden Händen waren.
Die meisten aktuellen Geräte haben deshalb ein Secure Element. Jade geht einen anderen Weg: Ein Teil des Schlüssels liegt verschlüsselt bei einem Server (dem „Blind Oracle“), den du auch selbst betreiben kannst. Eine starke Passphrase schützt bei jedem Gerät zusätzlich.
4. Bildschirm und Bestätigung
Die Empfangsadresse und jede Zahlung prüfst du auf dem Bildschirm des Geräts, nicht am Computer. Je größer und klarer der Bildschirm, desto leichter fällt das Vergleichen einer langen Adresse. Ein Touchscreen ist bequem, zwei Tasten reichen aber auch.
5. Verbindung: USB, Bluetooth oder Air-Gap
- USB-Kabel: einfach, direkt mit Computer oder Android-Handy.
- Bluetooth: bequem mit dem iPhone, aber eine zusätzliche Funkschnittstelle.
- Air-Gap: Das Gerät berührt nie einen Computer. Zahlungen wandern per microSD-Karte oder QR-Code hin und zurück. Das ist am strengsten getrennt, aber etwas umständlicher.
Wie eine Zahlung ohne Kabel unterschrieben wird
Die Wallet-Software auf dem Computer erstellt eine unsignierte Transaktion im Standardformat PSBT (Partially Signed Bitcoin Transaction, BIP174). Darin stehen Eingänge, Empfänger, Beträge und Gebühr, aber keine Unterschrift.
Die Datei gelangt per microSD-Karte oder als QR-Code zum Gerät. Es zeigt Empfänger und Betrag an, du bestätigst, und es fügt die Unterschrift hinzu. Die unterschriebene PSBT geht auf demselben Weg zurück, die Software sendet sie ins Netzwerk.
Der private Schlüssel verlässt das Gerät dabei nie, mit Kabel genauso wenig wie ohne. Air-Gap verkleinert nur die Angriffsfläche: Es gibt keine dauerhafte Datenverbindung, über die ein Fehler im Gerät ausgenutzt werden könnte.
6. Backup-Standard
Die meisten Geräte nutzen BIP39: 12 oder 24 englische Wörter, die jede kompatible Wallet versteht. Geht der Hersteller pleite, öffnest du deine Bitcoin mit einem anderen Gerät.
Trezor bietet zusätzlich ein Backup in mehreren Teilen nach SLIP39 an („Multi-share Backup“). Das ist praktisch zum Verteilen, wird aber von deutlich weniger Wallets unterstützt. BitBox speichert das Backup auf Wunsch auf einer microSD-Karte, zusätzlich zu den Wörtern.
Hardware-Wallets im Vergleich: die Tabelle
Preise beim Hersteller für die Bitcoin-only-Ausgabe, wo es sie gibt. Stand: 13.11.2026. Hersteller ohne Euro- oder Frankenpreis im eigenen Shop sind in US-Dollar angegeben.
| Gerät | Preis | Bitcoin-only | Secure Element | Verbindung | Bildschirm |
|---|---|---|---|---|---|
| Trezor Safe 3 | 59 € / 49 CHF | Ja (eigene Ausgabe) | Ja | USB-C | Klein, 2 Tasten |
| Trezor Safe 5 | 129 € / 119 CHF | Ja (eigene Ausgabe) | Ja | USB-C | Farbe, Touch |
| Trezor Safe 7 | 249 € / 229 CHF | Ja (eigene Ausgabe) | Ja, plus zweiter Sicherheitschip | USB-C, Bluetooth | Groß, Farbe, Touch |
| BitBox02 Nova | 175 € | Ja (eigene Ausgabe) | Ja | USB-C, microSD fürs Backup | Klein, Touch-Leisten |
| Coldcard Mk5 | rund 220 bis 270 USD | Ja, nur Bitcoin | Ja, zwei | Air-Gap (microSD), USB, NFC | Klein, Tastenfeld |
| Coldcard Q | rund 320 bis 370 USD | Ja, nur Bitcoin | Ja, zwei | Air-Gap (microSD, QR), USB, NFC | Groß, volle Tastatur |
| Blockstream Jade Plus | rund 150 bis 170 USD | Bitcoin und Liquid | Nein, Blind Oracle | Air-Gap (QR), USB-C, Bluetooth | Farbe, Tasten, Kamera |
| Foundation Passport Prime | rund 320 CHF | Bitcoin, dazu 2FA und Sicherheitsschlüssel | Ja | Air-Gap (QR), USB-C | Groß, Touch, Kamera |
| Ledger (Nano S Plus bis Flex) | rund 79 bis 249 € | Nein, viele Coins | Ja | USB, Bluetooth, NFC | je nach Modell |
Trezor (Tschechien)
Trezor hat 2014 die erste Hardware-Wallet auf den Markt gebracht. Die Geräte sind quelloffen, die Safe-Reihe hat ein Secure Element, und jedes Modell gibt es als Bitcoin-only-Ausgabe. Die Trezor-Suite-App ist übersichtlich und für Einsteiger gemacht.
Der Safe 3 ist das günstigste vollwertige Bitcoin-only-Gerät im Vergleich. Der Safe 5 bringt einen Touchscreen, der das Prüfen von Adressen leichter macht. Der Safe 7 hat Akku und Bluetooth und funktioniert damit auch mit dem iPhone.
BitBox (Schweiz)
Die BitBox02 entwickelt Shift Crypto in Zürich, die Nova ist ihre neueste Ausgabe. Sie wird über USB-C angeschlossen und mit der BitBox-App bedient, die besonders einfach durch Einrichtung und Backup führt. Firmware und App sind quelloffen.
Eine Besonderheit ist das Backup auf microSD-Karte. Die 24 Wörter kannst du zusätzlich jederzeit anzeigen lassen und abschreiben, was wir für die langfristige Sicherung empfehlen. Die klassische BitBox02 ist noch erhältlich, der Shop führt sie für 149 €.
Coldcard (Kanada)
Coldcard ist das Werkzeug für Halter, die maximale Kontrolle wollen. Die Geräte können ausschließlich Bitcoin und lassen sich komplett ohne Kabel betreiben, über microSD-Karte oder beim Modell Q per QR-Code. Zwei Secure Elements verschiedener Hersteller schützen den Schlüssel.
Dafür ist die Bedienung weniger geführt. Du brauchst eine separate Wallet-Software auf dem Computer, etwa Sparrow, und solltest dich mit Begriffen wie PSBT anfreunden. Der Quellcode ist einsehbar, steht aber nicht unter einer völlig freien Lizenz.
Blockstream Jade (USA)
Jade ist günstig, quelloffen und für Bitcoin gebaut. Das Modell Plus hat eine Kamera und unterschreibt Zahlungen per QR-Code, auch mit Wallet-Apps auf dem Handy. Statt eines Secure Elements nutzt Jade ein Blind Oracle: Dein PIN entsperrt den Schlüssel nur zusammen mit einem Server, der selbst nichts über deinen Schlüssel erfährt.
Dieser Server läuft standardmäßig bei Blockstream. Fortgeschrittene können ihn selbst betreiben oder das Gerät ohne gespeicherten Schlüssel nutzen und den Seed bei jeder Nutzung per QR-Code einlesen.
Foundation Passport (USA)
Passport Prime ist das teuerste Gerät im Vergleich, mit großem Touchscreen, Kamera und Akku. Es arbeitet ausschließlich per QR-Code und ist quelloffen. Neben Bitcoin dient es als Zwei-Faktor-Gerät und Sicherheitsschlüssel für Online-Konten, andere Coins unterstützt es nicht.
Ledger (Frankreich)
Ledger ist weltweit verbreitet, unterstützt aber hunderte Coins und hat keine Bitcoin-only-Ausgabe. Die Firmware auf dem Secure Element ist nicht öffentlich.
2023 stellte Ledger den Dienst „Ledger Recover“ vor, der auf Wunsch verschlüsselte Teile des Seeds an Dienstleister schickt. Der Dienst ist freiwillig, zeigt aber, dass die Firmware den Seed grundsätzlich exportieren kann. Viele Bitcoin-Halter haben daraus den Schluss gezogen, ein quelloffenes Gerät zu wählen. 2020 wurden zudem Namen und Lieferadressen von über 270’000 Ledger-Kunden aus dem Webshop veröffentlicht, mit der Folge von Erpressungsversuchen und Phishing.
Welche Hardware-Wallet passt zu dir?
Statt der einen „besten“ Wallet gibt es die, die zu deinem Alltag passt. Diese Faustregeln helfen beim Eingrenzen:
| Du bist … | Passend | Warum |
|---|---|---|
| Einsteiger mit kleinem Budget | Trezor Safe 3 Bitcoin-only | Günstig, geführte App, Secure Element |
| Einsteiger, der es bequem will | Trezor Safe 5 oder BitBox02 Nova | Touch, sehr einfache Einrichtung |
| iPhone-Nutzer | Trezor Safe 7 oder Jade Plus | Bluetooth oder QR statt Kabel |
| Fortgeschritten, will Air-Gap | Coldcard Mk5 oder Q | Nur Bitcoin, ohne Kabel, viele Optionen |
| Plant Multisig | Zwei oder drei verschiedene Hersteller | Ein Fehler eines Herstellers trifft nur einen Schlüssel |
Bei Multisig mischst du bewusst Hersteller, etwa ein Trezor, eine BitBox und eine Coldcard. Hat ein Gerät einen unentdeckten Fehler, sind die anderen beiden nicht betroffen. Wie das funktioniert, zeigt der Artikel Multisig-Wallet: Mehr Sicherheit durch mehrere Schlüssel.
Was die Hardware-Wallet im Verhältnis kostet
Ein Gerät für 249 € wirkt teuer, eines für 59 € verdächtig billig. Beides ist es nicht, wenn du es mit dem vergleichst, was es schützt.
Der Gerätepreis ist eine einmalige Ausgabe. Rechnest du für eine Metallplatte für den Seed noch einmal 50 bis 100 € dazu, bleibt die Verwahrung bei 0,1 BTC unter 4 %. Bei jedem weiteren Kauf sinkt der Anteil.
Wie viel dein Bestand in Euro, Franken und Sats wert ist, rechnest du hier um:
Sicher kaufen und auspacken
Der gefährlichste Moment im Leben einer Hardware-Wallet ist der, bevor sie bei dir ankommt. Betrüger verkaufen manipulierte Geräte über Marktplätze und legen fertige Seed-Phrasen bei.
- Nur beim Hersteller oder offiziellen Händler kaufen. Kein Marktplatz, kein Gebrauchtgerät, kein „Schnäppchen“.
- Lieferadresse überlegen. Ein Paket von einem Wallet-Hersteller verrät, dass hier Bitcoin liegen. Eine Packstation oder Arbeitsadresse kann diskreter sein.
- Echtheit prüfen. Trezor und BitBox prüfen beim ersten Anschließen in ihrer App, ob das Gerät echt ist. Bei Coldcard vergleichst du die Nummer auf dem Siegelbeutel.
- Seed selbst erzeugen. Ein echtes Gerät erzeugt die Wörter beim Einrichten. Liegt eine Karte mit fertigen Wörtern bei, ist das Gerät eine Falle.
- Software nur von der offiziellen Seite. Gefälschte Wallet-Apps sind eine verbreitete Masche. Mehr Warnzeichen zeigt der Artikel Bitcoin-Betrug erkennen.
Die Einrichtung selbst, vom ersten Einschalten über den Wiederherstellungstest bis zur ersten Auszahlung von der Börse, beschreibt die Anleitung Bitcoin-Wallet einrichten.
Lebensdauer, Updates und wenn der Hersteller verschwindet
Eine Hardware-Wallet hält viele Jahre. Firmware-Updates spielst du über die App des Herstellers ein, am besten nicht sofort am ersten Tag, sondern nach ein paar Wochen, wenn andere Nutzer mögliche Probleme gemeldet haben. Vor jedem Update solltest du wissen, wo dein Seed liegt.
Geht das Gerät kaputt oder gibt es den Hersteller nicht mehr, sind deine Bitcoin nicht betroffen. Mit dem BIP39-Seed stellst du sie auf einem Gerät eines anderen Herstellers oder in einer Software-Wallet wieder her. Das ist der Grund, warum der Backup-Standard so wichtig ist.
Gegen künftige Bedrohungen wie Quantencomputer hilft kein Gerät allein, dafür braucht Bitcoin selbst ein Upgrade. Wie groß diese Gefahr ist, ordnet der Artikel Quantencomputer und Bitcoin ein.
Häufige Fragen
Welche Hardware-Wallet ist die beste für Bitcoin?
Es gibt nicht die eine beste. Für Bitcoin-Halter gut geeignet sind Geräte mit Bitcoin-only-Firmware, offenem Quellcode, eigenem Bildschirm und BIP39-Backup, etwa Trezor Safe, BitBox02, Coldcard und Jade. Einsteiger kommen mit Trezor oder BitBox am schnellsten zurecht, Fortgeschrittene schätzen die Air-Gap-Optionen von Coldcard.
Ist Trezor oder Ledger besser?
Für reine Bitcoin-Halter spricht mehr für Trezor: Es gibt Bitcoin-only-Firmware, und der Code ist öffentlich. Ledger unterstützt viele Coins und setzt auf eine geschlossene Firmware im Secure Element. Beide Hersteller verbauen inzwischen Secure Elements.
Lohnt sich eine Bitcoin-only-Hardware-Wallet?
Ja, wenn du nur Bitcoin hältst. Weniger Code heißt weniger mögliche Fehler und weniger Updates. Bei Trezor und BitBox kostet die Bitcoin-only-Ausgabe gleich viel wie die Multi-Coin-Version.
Was passiert, wenn der Hersteller meiner Hardware-Wallet pleitegeht?
Deinen Bitcoin passiert nichts. Sie liegen in der Blockchain, nicht beim Hersteller. Mit deinen 12 oder 24 Wörtern nach BIP39 stellst du sie in jeder kompatiblen Wallet wieder her, auch auf einem Gerät eines anderen Herstellers.
Kann eine Hardware-Wallet gehackt werden?
Aus der Ferne praktisch nicht, solange du jede Zahlung am Gerät prüfst. Mit dem Gerät in der Hand und Laborausrüstung ließen sich ältere Modelle ohne Secure Element auslesen. Dagegen helfen ein Secure Element, eine starke PIN und eine Passphrase. Die meisten Verluste entstehen durch Betrug und schlecht gesicherte Seeds, nicht durch Hacks.
Brauche ich zwei Hardware-Wallets?
Nicht unbedingt. Dein Backup ist der Seed, nicht ein zweites Gerät. Ein zweites Gerät ist praktisch, um die Wiederherstellung zu testen oder später auf Multisig umzusteigen. Für eine einfache Wallet reichen ein Gerät und ein gut verwahrter Seed.
Quellen
- Trezor: Safe 3, Safe 5 und Safe 7 Bitcoin-only, Preise und technische Daten (abgerufen 13.11.2026)
- BitBox: Shop mit BitBox02 Nova und BitBox02 (abgerufen 13.11.2026)
- Coinkite: Coldcard Mk5 und Q (abgerufen 13.11.2026)
- Blockstream: Jade Plus (abgerufen 13.11.2026)
- Foundation: Passport Prime (abgerufen 13.11.2026)
- Ledger: Modellvergleich (abgerufen 13.11.2026)
- Ledger: Stellungnahme zum Datenleck von 2020
- Kraken Security Labs: Seed-Extraktion aus Trezor One und Model T (2020)
- BIP39: Mnemonic code for generating deterministic keys
- SLIP39: Shamir's Secret-Sharing for Mnemonic Codes
- BIP174: Partially Signed Bitcoin Transaction Format (PSBT)
- Frankfurter (Referenzkurse der EZB): USD in EUR und CHF am 12.11.2026
- bitcoin-powerlaw.com: Tageskurse mit Trend und Floor (btc-daily.csv), Stand 12.11.2026
Keine Finanz-, Rechts- oder Steuerberatung. Modelle sind keine Garantie.
Der Bitcoin-Power-Law-Newsletter
Eine E-Mail, wenn wir einen neuen Artikel oder Rechner veröffentlichen. Jede Ausgabe hat einen Abmeldelink.