Trezor-Hardware-Wallet und Ledger: So funktioniert eine Krypto-Hardware-Wallet
Eine Hardware-Wallet wie die Trezor-Hardware-Wallet ist ein kleines Gerät, das die privaten Schlüssel zu deinen Kryptowerten offline speichert. Die Coins selbst liegen auf der Blockchain, und wer die Schlüssel besitzt, verfügt über sie. Ein solches Gerät schützt gut vor Angriffen aus dem Internet. Dafür liegt die Verantwortung bei dir: Gelangt deine Seed Phrase in fremde Hände oder gehen Gerät und Seed Phrase verloren, ist das Geld weg, und eine Einlagensicherung gibt es nicht. Diese Seite erklärt, wie eine Krypto-Hardware-Wallet funktioniert, welche Kriterien beim Vergleich zählen und welche Betrugsmaschen Besitzer treffen.
Was ist eine Hardware-Wallet?
Eine Wallet speichert die geheimen Signaturschlüssel, mit denen du über dein Guthaben verfügst. Eine Überweisung entsteht, indem du sie mit diesem Schlüssel kryptografisch signierst. Sie wird anschließend in der Blockchain dokumentiert, so beschreibt es das Bundesamt für Sicherheit in der Informationstechnik (BSI). Die Verbraucherzentrale fasst es so zusammen: Nur wer die Private Keys besitzt, dem gehören auch die Coins („Not your keys, not your coins“). Fallen die Schlüssel in fremde Hände, kann das Guthaben gestohlen werden. Mehr dazu steht im Überblick, wie Krypto-Wallets funktionieren.
Eine Hardware-Wallet ist eine Cold Wallet. Sie arbeitet offline, gilt als sicherer als eine Software-Wallet, und Hacking ist laut Verbraucherzentrale (Stand 6. August 2026) kaum möglich.
Was sie nicht leistet, solltest du vorher wissen:
- Für Kryptowerte gibt es kein Sicherungssystem. Die gesetzliche Einlagensicherung bei Banken in Deutschland gilt in der Regel bis 100.000 Euro, sie greift bei Krypto nicht.
- Bestätigst du selbst eine Transaktion an einen Betrüger, schützt dich auch das Gerät nicht. Überweisungen in der Blockchain lassen sich kaum rückgängig machen.
Hardware-Wallet, Börse oder App: der Unterschied
| Wer hält die Schlüssel? | Typische Risiken | |
|---|---|---|
| Börse oder Broker | Der Anbieter | Hacking, Phishing, Insolvenz des Anbieters (Beispiele: FTX, Mt. Gox) |
| App oder Software-Wallet (Hot Wallet) | Du, auf einem Gerät mit Internetzugang | Lässt sich leichter hacken. Das BSI rät, keine großen Summen auf PC oder Smartphone aufzubewahren |
| Hardware-Wallet | Du, offline | Du trägst die Verantwortung, vor allem für die Seed Phrase |
Verwahrt eine Börse die Schlüssel für ihre Kunden, ist das eine erlaubnispflichtige Dienstleistung nach MiCAR. Bei einer Hardware-Wallet ist es anders: Laut BaFin erfasst diese Dienstleistung nicht die bloße Herstellung oder den Vertrieb von Hard- oder Software, mit der Nutzer ihre Schlüssel selbst sichern, solange der Hersteller keinen Zugriff auf die Schlüssel hat. Wer seine Kryptowerte selbst hält, fällt ebenfalls nicht darunter. Details stehen im Merkblatt der BaFin zu Kryptowerte-Dienstleistungen vom 3. Januar 2025. Hinter deinem Gerät steht also weder eine Aufsicht noch ein Sicherungssystem.
Hast du Coins über eine Börse gekauft, kann der Transfer auf eine eigene Wallet Gebühren kosten. Sie schwanken mit der Auslastung des Netzwerks. Wie der Kauf selbst abläuft, steht auf der Seite Krypto kaufen.
Die Seed Phrase ist deine eigentliche Wallet
Die Seed Phrase dient als Master-Passwort und als Backup. Ledger nennt sie Wiederherstellungsphrase. Wer sie besitzt, kontrolliert das Guthaben. Eine verlorene Seed Phrase lässt sich nicht zurückholen; fällt dann auch das Gerät aus, ist das Guthaben weg. Bewahre sie deshalb ausschließlich offline auf. Das BSI empfiehlt, mehrere gesicherte Backups anzulegen und sie sicher zu verwahren. Die Sicherheitshinweise des BSI raten außerdem, Wallets nur von vertrauenswürdigen Anbietern zu nutzen und die Zugangsdaten zu schützen.
Die Backup-Formate unterscheiden sich je nach Hersteller:
- Trezor bietet Backups mit 12, 20 oder 24 Wörtern sowie ein Multi-Share-Backup.
- Ledger verwendet eine Wiederherstellungsphrase mit 24 Wörtern. Bei Nano Gen5 und Flex liegen laut Ledger ein Recovery Key und Recovery Sheets bei. Ledger Recover ist optional.
Eine Regel gilt für beide Hersteller. Ledger schreibt: „Ledger will NEVER ask you for your 24 words.“ Ledger rät außerdem, die Wörter nie in einen Computer zu tippen.
Trezor-Hardware-Wallet und Ledger im Vergleich: neutrale Kriterien
Hier gibt es keinen Testsieger. Diese Seite bewertet keine Marke als sicherer als die andere. Vergleiche nach Kriterien:
- zertifizierter Secure-Element-Chip
- Open-Source-Code
- Backup-Optionen
- Anschlüsse (USB-C, Bluetooth, NFC)
- Bildschirm und die Art, wie du eine Transaktion bestätigst
- unterstützte Coins in der zugehörigen App
- Kauf direkt beim Hersteller
Stand: November 2026, nach den Vergleichsseiten der Hersteller:
| Modell | Secure Element | Open Source | Backup | Anschlüsse |
|---|---|---|---|---|
| Trezor Safe 3 | EAL6+ zertifiziert | ja | 12, 20 oder 24 Wörter, Multi-Share | USB-C |
| Trezor Safe 5 | EAL6+ zertifiziert | ja | 12, 20 oder 24 Wörter, Multi-Share | USB-C |
| Trezor Safe 7 | EAL6+ zertifiziert, doppeltes Secure Element | ja | 12, 20 oder 24 Wörter, Multi-Share | USB-C, Bluetooth |
| Ledger Nano Gen5 | CC EAL6+ zertifiziert | keine Angabe | Recovery Key, Recovery Sheets, Ledger Recover optional | USB-C, Bluetooth, NFC |
| Ledger Flex | CC EAL6+ zertifiziert | keine Angabe | Recovery Key, Recovery Sheets, Ledger Recover optional | USB-C, Bluetooth, NFC |
„Keine Angabe“ heißt, dass wir dazu keine geprüfte Information haben. Es bedeutet nicht, dass die Funktion fehlt.
Trezor
Trezor verkauft aktuell die Modelle Safe 7, Safe 5 und Safe 3. Die Safe 7 hat als einziges Modell zwei Secure Elements, den TROPIC01-Chip, Bluetooth und kabelloses Laden. Die Bildschirme unterscheiden sich: Die Safe 7 hat einen 2,5-Zoll-Touchscreen, die Safe 5 einen 1,54-Zoll-Touchscreen, die Safe 3 ein 0,96-Zoll-Display mit zwei Tasten. Alle Modelle erlauben eine PIN mit bis zu 50 Stellen und eine Passphrase.
Ledger
Die aktuelle Ledger Hardware-Wallet gibt es in fünf Varianten: Stax, Flex, Nano Gen5, Nano X und Nano S Plus. Die Tabelle oben enthält Nano Gen5 und Flex, weil nur für diese beiden Modelle geprüfte Herstellerdaten vorliegen. Beide verbinden sich zusätzlich zu USB-C per Bluetooth und NFC. In der App Ledger Wallet sind laut Hersteller mehr als 500 Coins verfügbar.
Weitere Namen: Tangem und andere
Auch Tangem, Keystone und weitere Anbieter verkaufen Geräte. Zu ihnen liegen uns keine geprüften Angaben vor. Wende dieselben Kriterien an wie oben.
Betrugsmaschen gegen Besitzer von Hardware-Wallets
Das Datenleck von 2020. Am 20. Dezember 2020 wurden Datenbanken von Ledger in einem Forum veröffentlicht. Laut Ledger enthielten sie rund 272.000 Kundendatensätze mit Name, Adresse und Telefonnummer sowie mehr als 1 Million E-Mail-Adressen. Dazu kam ein zweiter Vorfall: Am 23. Dezember 2020 teilte Shopify Ledger mit, dass abtrünnige Support-Mitarbeiter von Shopify Transaktionsdaten von Händlern abgegriffen hatten, darunter auch die von Ledger. Ledger erklärte, die Geräte blieben sicher, solange Besitzer ihre 24 Wörter nie weitergeben. Die Lehre daraus: Geleakte Adressen füttern Phishing per E-Mail, SMS und Brief.
Briefe mit QR-Codes. Stand November 2026 warnt Ledger vor Briefen, die per Post eintreffen. Sie führen über einen QR-Code oder eine Webseite zur Aufforderung, die 24 Wörter einzugeben.
Manipulierte Geräte. Am 28. Oktober 2026 veröffentlichte die Polizei von Singapur eine Warnung zu manipulierten Kryptowährungs-Hardware-Wallets.
Wer nach deiner Seed Phrase fragt, ist ein Krimineller, egal ob per Brief, E-Mail, SMS oder Support-Chat. Wie du solche Fallen erkennst, steht bei den gängigen Krypto-Betrugsmaschen. Dort findest du auch die Meldewege.
Hardware-Wallet sicher kaufen und einrichten
- Kaufe das Gerät direkt beim Hersteller oder bei einem autorisierten Händler.
- Nimm kein gebrauchtes oder bereits geöffnetes Gerät an.
- Wirkt die Verpackung geöffnet oder liegt bereits eine Seed Phrase bei, richte das Gerät nicht ein, gib keine Wörter ein und wende dich über die offizielle Website an den Hersteller.
- Richte das Gerät selbst ein, sodass es eine neue Seed Phrase erzeugt. Nutze nie eine Phrase, die dir jemand mitgeliefert hat.
- Schreibe die Seed Phrase offline auf Papier oder Metall. Gib sie niemals in ein Smartphone, einen Computer oder eine Webseite ein.
- Lege eine PIN fest.
- Mach dich mit den Grundlagen zu Blockchain und Kryptowerten vertraut, bevor du größere Beträge überträgst.
- Sende zuerst einen kleinen Testbetrag an die neue Adresse und prüfe, ob er ankommt.
- Bewahre Backups getrennt vom Gerät auf, am besten an mehr als einem sicheren Ort.
Häufige Fragen
Ist eine Hardware-Wallet dasselbe wie eine Cold Wallet?
Ja. Eine Hardware-Wallet arbeitet offline und zählt deshalb zu den Cold Wallets. Sie gilt als sicherer als eine Software-Wallet, die ständig mit dem Internet verbunden ist. Laut Verbraucherzentrale (Stand 6. August 2026) ist Hacking bei Hardware-Wallets kaum möglich.
Was passiert, wenn ich meine Hardware-Wallet verliere?
Mit deiner Seed Phrase stellst du dein Guthaben auf einem neuen Gerät wieder her. Ohne sie sind die Coins verloren, denn eine verlorene Seed Phrase lässt sich nicht wiederbeschaffen. Bewahre das Backup offline und getrennt vom Gerät auf.
Kann man eine Hardware-Wallet hacken?
Die Offline-Speicherung schützt vor Angriffen aus dem Internet. Die bekannten Maschen setzen woanders an: durch weitergegebene Seed Phrases, etwa nach einem Brief mit QR-Code, oder durch manipulierte Geräte, vor denen die Polizei von Singapur am 28. Oktober 2026 gewarnt hat. Gib deine Wörter nie weiter und kaufe nur neue Geräte direkt beim Hersteller.
Ist die Trezor-Hardware-Wallet Open Source?
Ja. Trezor beschreibt seinen Code als öffentlich und für jeden prüfbar. Für Ledger haben wir dazu keine geprüfte Angabe.
Ist mein Guthaben auf einer Hardware-Wallet abgesichert oder beaufsichtigt?
Nein. Für Kryptowerte gibt es keine Einlagensicherung. Laut BaFin ist die bloße Herstellung oder der Verkauf eines Geräts, bei dem der Hersteller keinen Zugriff auf deine Schlüssel hat, keine Verwahrung von Kryptowerten. Wer seine Coins selbst hält, trägt das Risiko allein.