Hardware Wallets

Bitcoin ist Geld ohne Bank: Wer die privaten Schlüssel kontrolliert, kontrolliert die Coins — niemand sonst. Solange deine Bitcoin auf einer Börse liegen, hält die Börse die Schlüssel, und du hast nur ein Versprechen: „Not your keys, not your coins." Eine Hardware Wallet erzeugt und verwahrt die Schlüssel auf einem eigenen, offline gehaltenen Gerät; Transaktionen werden dort signiert und am Display geprüft, ohne dass die Schlüssel je einen mit dem Internet verbundenen Rechner berühren. Damit gehören dir deine Bitcoin wirklich selbst — ohne Erlaubnis, ohne Mittelsmann, unabhängig von jedem Anbieter.

Deine Coins sind dann nicht weg — sie liegen nicht „im Gerät", sondern auf der Blockchain. Die Hardware Wallet verwahrt nur die privaten Schlüssel, und die stellst du mit deiner bei der Einrichtung notierten Wiederherstellungsphrase (12 oder 24 Wörter nach BIP39-Standard) auf jedem neuen Gerät wieder her — sogar auf einem Modell eines anderen Herstellers. Kritisch wird es nur, wenn Gerät und Backup gleichzeitig verloren sind. Deshalb gehört zu jeder Hardware Wallet ein Seed-Backup auf Metall, das Feuer und Wasser übersteht.

Wenn du ausschließlich Bitcoin hältst, ist eine Bitcoin-only-Wallet die konsequente Wahl: Die Firmware enthält keine Codepfade für andere Chains und damit weniger Angriffsfläche. Im Sortiment sind das die BitBox02 Bitcoin-only, der Blockstream Jade, der OneKey Classic 1S Pure BTC-only und der Foundation Passport. Hältst du auch andere Kryptowährungen, greifst du zu Multi-Coin-Geräten wie Ledger, Trezor, Keystone 3 Pro, ELLIPAL oder der BitBox02 Multi Edition. Mehrere Hersteller bieten beide Varianten — technisch identische Geräte, nur mit unterschiedlicher Firmware.

USB-Geräte wie BitBox02 oder Trezor Safe 3 sind der unkomplizierte Standard am Rechner. Bluetooth (Ledger Nano X, Flex, Stax, Trezor Safe 7) macht die Nutzung am Smartphone bequem — die Schlüssel bleiben dabei im Secure Element, übertragen werden nur Transaktionsdaten, und wer die Funkschnittstelle nicht will, kann sie deaktivieren und per USB-C arbeiten. Air-gapped-Geräte verzichten ganz auf eine Datenverbindung: Keystone 3 Pro und ELLIPAL Titan tauschen Transaktionen per QR-Code und Kamera aus, der Foundation Passport zusätzlich per microSD, die ELLIPAL X Card per verschlüsseltem NFC. Sicher verwendbar sind alle drei Konzepte — entscheidend ist, dass du Adressen am Gerätedisplay prüfst.

Weniger in der Kernfunktion — signiert wird überall offline — als in der Philosophie. Trezor und BitBox setzen auf vollständig quelloffene Firmware: Jeder kann öffentlich prüfen, was das Gerät mit dem Seed tut. Auch Keystone, OneKey und Foundation Passport arbeiten quelloffen, letztere konsequent air-gapped. Ledger hat das größte Ökosystem und den breitesten Coin-Support, hält Teile der Firmware wegen der Auflagen des Secure-Element-Herstellers aber unter Verschluss. Blockstream geht mit dem Jade einen eigenen Weg: bewusst kein klassisches Secure Element, sondern ein quelloffenes Blind-Oracle-Verfahren, bei dem auf dem gesperrten Gerät selbst nichts Stehlenswertes liegt. Alles legitime Sicherheitsmodelle — die Bitcoin-Community gewichtet Überprüfbarkeit traditionell hoch.

Bitcoins Grundidee ist, Vertrauen in Dritte durch Überprüfbarkeit zu ersetzen — und konsequent zu Ende gedacht gilt das auch für die Wallet selbst: Was ein Gerät am USB-Port wirklich tut, sieht man ihm von außen nicht an, und Sicherheitsanalysen finden auch bei renommierten Herstellern immer wieder Schwachstellen. Zwei Hebel machen aus Glauben prüfbares Wissen: quelloffene Software und möglichst offene Hardware — und die Kontrolle über den kritischsten Moment überhaupt, die Erzeugung des Seeds. Normalerweise stammt dieser Zufall aus dem Zufallsgenerator des Geräts; wer auch dem nicht vertrauen will, bringt seine eigene Entropie mit: Der SeedSigner erzeugt den Seed aus 99 Würfelwürfen oder einem Kamera-Foto direkt am Gerät, und beim Blockstream Jade gibst du einen selbst erwürfelten Seed ein — das Gerät berechnet nur noch das Prüfsummen-Wort, der Zufall kommt komplett von dir. So bleibt vom Vertrauen-Müssen so wenig übrig wie möglich.

Der Seed wird bei der Einrichtung auf dem Gerät erzeugt und verlässt es nicht — der Hersteller hat keinen Zugriff, sofern du nicht selbst einen optionalen Backup-Dienst aktivierst, der den Seed exportiert. Geht ein Hersteller vom Markt, fällt schlimmstenfalls der Software-Support weg: Deine Coins liegen auf der Blockchain und lassen sich mit der BIP39-Phrase in jeder kompatiblen Wallet wiederherstellen. Genau das unterscheidet Selbstverwahrung von der Börse, wo eine Insolvenz die Kundengelder in die Insolvenzmasse ziehen kann. Bei quelloffener Firmware ist zusätzlich öffentlich prüfbar, was das Gerät mit dem Seed tut.

Weil es dokumentierte Betrugsmaschen mit Gebrauchtgeräten gibt: vor-initialisierte Wallets mit beigelegter, bereits ausgefüllter „Recovery-Karte" — wer Coins auf diesen fremden Seed legt, verliert sie an den Betrüger — oder manipulierte Hardware. Kaufe nur neue, versiegelte Ware beim Hersteller oder einem autorisierten Händler, erzeuge den Seed immer selbst am Gerät und verwende niemals vorgedruckte Wörter. Moderne Geräte prüfen ihre Echtheit zusätzlich kryptografisch beim ersten Verbinden mit der Hersteller-App. Alle Geräte bei uns sind neue Originalware.