Bitcoin Hardware Wallets im Überblick

Die BitBox02 Bitcoin-only Edition von Shift Crypto aus der Schweiz läuft ausschliesslich mit Bitcoin-Firmware. Dadurch ist die Angriffsfläche gegenüber der Multi-Coin-Variante deutlich reduziert. Die Bedienung erfolgt über einen Touch-Slider an der Seite des Geräts.

Das Setup über die BitBoxApp (Desktop und Mobile) ist auch für Einsteiger gut zugänglich. Firmware und Software sind vollständig quelloffen. Der Secure Chip ATECC608B schützt gegen physische Angriffe. Ein Anti-Tampering-Mechanismus erkennt Manipulationsversuche am Gehäuse.

Die BitBox02 Multi Edition ist die Schwesterversion der Bitcoin-only Edition. Sie unterstützt neben Bitcoin auch Ethereum, Litecoin und weitere Kryptowährungen. Hardware und Gehäuse sind identisch, der Unterschied liegt ausschliesslich in der Firmware.

Die Multi Edition teilt alle Stärken der Bitcoin-only Version: vollständig Open-Source-Firmware, Secure Chip, microSD-Backup und die intuitive Touch-Bedienung. Der Altcoin-Support bedeutet jedoch eine grössere Codebasis und damit eine theoretisch grössere Angriffsfläche.

Die Coldcard Mk4 von Coinkite ist eine reine Bitcoin-Hardware-Wallet mit Fokus auf maximale Sicherheit. Sie kann komplett air-gapped via MicroSD betrieben werden, ohne jemals eine USB-Verbindung zu benötigen. Das Gerät verfügt über zwei unabhängige Secure Elements verschiedener Hersteller.

Fortgeschrittene Funktionen wie Duress-PIN, Brick-Me-PIN und Countdown-Login bieten zusätzliche Schutzebenen gegen physische Angriffe. Die Bedienung erfolgt über ein Nummernpad, die Lernkurve ist steiler als bei anderen Wallets.

Die Coldcard Q ist die Premium-Variante von Coinkite mit einer vollständigen QWERTY-Tastatur und einem deutlich grösseren LCD-Display. Die Eingabe von Seed Phrases und Passphrases wird dadurch erheblich komfortabler.

Zusätzlich zur MicroSD-Kommunikation bietet die Q auch QR-Code-Scanning und NFC als air-gapped Übertragungswege. Die gleiche Sicherheitsarchitektur mit zwei Secure Elements aus der Mk4 kommt auch hier zum Einsatz.

Der Trezor Safe 3 ist das Einstiegsmodell der aktuellen Trezor-Generation. Er kombiniert erstmals ein Secure Element mit der bewährt quelloffenen Trezor-Firmware, eine deutliche Verbesserung gegenüber dem Vorgänger Model One.

Die Bedienung erfolgt über zwei physische Tasten. Die Trezor Suite Software bietet eine übersichtliche Oberfläche. Der Safe 3 unterstützt neben Bitcoin zahlreiche weitere Kryptowährungen. Eine Bitcoin-only Firmware ist nicht verfügbar.

Der Trezor Safe 5 ist das Flaggschiff von SatoshiLabs mit grossem Farb-Touchscreen. Transaktionsdetails, Adressen und Menüs lassen sich dadurch wesentlich komfortabler lesen und bedienen. Haptisches Feedback verbessert die Benutzererfahrung zusätzlich.

Die Trezor Suite Desktop-App bietet Coin-Control, Tor-Integration und weitere fortgeschrittene Funktionen. Multisig-Setup ist über externe Tools wie Sparrow möglich.

Der Trezor Safe 7 ist das Premium-Flaggschiff von SatoshiLabs und das erste Gerät mit dem TROPIC01 Secure Element, einem Open-Source-Sicherheitschip, der von jedem auditiert werden kann.

Das 2.5-Zoll-Display mit Gorilla Glass 3 und 700 Nits Helligkeit bietet die beste Lesbarkeit. Bluetooth 5.0+, Wireless Charging via Qi2 und ein Aluminium-Gehäuse mit IP67-Schutzklasse heben das Gerät von günstigen Modellen ab.

Der Ledger Nano S Plus nutzt einen zertifizierten Secure Element Chip (CC EAL5+), wie er auch in Kreditkarten und Reisepässen zum Einsatz kommt. Die Firmware von Ledger ist nicht quelloffen, Nutzer müssen dem Hersteller vertrauen.

Die Ledger Live App bietet eine umfangreiche Verwaltungsoberfläche. Ledger unterstützt eine grosse Anzahl an Kryptowährungen. Eine Bitcoin-only Option ist nicht verfügbar.

Der Ledger Nano X ergänzt den Nano S Plus um Bluetooth-Konnektivität und einen eingebauten Akku. Damit lässt sich das Gerät kabellos mit der Ledger Live App auf dem Smartphone verbinden.

Die Bluetooth-Verbindung erhöht die Angriffsfläche gegenüber einer reinen USB-Verbindung, auch wenn die privaten Schlüssel laut Ledger das Secure Element nie verlassen. Bluetooth kann deaktiviert werden.

Die Jade von Blockstream verfolgt einen ungewöhnlichen Sicherheitsansatz: Anstatt eines physischen Secure Elements nutzt sie ein «virtuelles Secure Element». Die Schlüssel werden verschlüsselt gespeichert und erst durch Authentifizierung mit einem Server entschlüsselt.

Die Jade bietet air-gapped Betrieb über QR-Codes und eine eingebaute Kamera. Das Farb-LCD-Display ist grösser und besser lesbar als bei vielen Konkurrenten. Der günstige Preis macht sie zu einem interessanten Einstiegsgerät. Mit dem Start der Jade Plus ist die ursprüngliche Jade nun der günstige Einstiegspunkt.

Die Jade Plus ist die Nachfolgerin der ursprünglichen Jade, erschienen im Januar 2025. Das Display ist 66 % grösser und 20 % heller. Die Navigation erfolgt über zwei physische Tasten anstelle des alten Scrollrades. Neu hinzugekommen sind ein SD-Karten-Slot für vollständig offline Firmware-Updates sowie Genuine Check, eine Hardware-Verifikation gegen gefälschte Geräte.

Der Ledger Flex wurde im Juli 2024 als Mittelklasse-Modell zwischen Nano S Plus und Ledger Stax eingeführt. Das 2.8"-E-Ink-Touchdisplay ermöglicht komfortables Ablesen und Bestätigen von Transaktionen. Der zertifizierte EAL 6+ Secure Element ist der stärkste in der Ledger-Reihe.

Wie alle Ledger-Geräte ist die Firmware nicht Open Source, was Nutzer auf das Vertrauen in Ledger als Hersteller angewiesen lässt. Die Ledger Recover-Kontroverse von 2023 bleibt ein Diskussionspunkt.

Die Keystone 3 Pro kommuniziert ausschliesslich über QR-Codes, es gibt keinen USB-Datenanschluss, nur einen Ladeanschluss. Das eliminiert einen ganzen Angriffsvektor. Das grosse 4-Zoll-Touchscreen-Display macht die Bedienung komfortabel.

Ein Fingerabdrucksensor ermöglicht schnelles Entsperren. Die Firmware ist quelloffen und das Gerät unterstützt zahlreiche Wallet-Apps über das PSBT-Protokoll. Die Multisig-Unterstützung via QR-Codes funktioniert gut mit Sparrow und BlueWallet.

Der SeedSigner ist ein Community-getriebenes DIY-Projekt auf Basis eines Raspberry Pi Zero. Es speichert keine Daten dauerhaft, bei jedem Start muss der Seed neu eingegeben oder via QR-Code gescannt werden. Dieser «stateless» Ansatz hat den Vorteil, dass ein gestohlenes Gerät keinerlei Informationen über deine Bitcoin preisgibt.

Die Software ist vollständig quelloffen und kann selbst kompiliert werden. Der SeedSigner eignet sich besonders gut als Signing-Device in Multisig-Setups oder für Nutzer, die maximale Transparenz bevorzugen. Es ist kein Einsteiger-Gerät.