Hardware-Wallets im Vergleich 2026: Ledger, Trezor, BitBox, Tangem und Keystone

Beim Hack der Börse Bitget flossen am 24. September 2026 rund 388 Mio. US-Dollar ab – Coins in eigener Verwahrung waren davon nicht betroffen. Gleichzeitig haben Ledger und Trezor ihre Modellreihen erneuert und 2026 selbst Datenlecks und Chip-Schwachstellen gemeldet; dieser Vergleich zeigt, welches Gerät wofür taugt und wo die Risiken liegen.

Zuletzt aktualisiert: 1. Oktober 2026

Eine Hardware-Wallet schützt vor Börsenpleiten und Malware, nicht vor Fehlern

Eine Hardware-Wallet ist ein kleines Gerät, das deine privaten Schlüssel offline speichert. Private Schlüssel sind die geheimen Zahlen, mit denen du über deine Coins verfügst. Jede Transaktion wird im Gerät signiert; der Schlüssel verlässt es dabei nicht. Bei fast allen Modellen prüfst und bestätigst du die Zahlung zusätzlich auf dem eigenen Display des Geräts – die wichtige Ausnahme ist Tangem, das kein Display hat (mehr dazu unten).

Damit schützt du dich vor Börsenpleiten und -hacks (Bybit 2025, Bitget 2026, FTX 2022) und vor Schadsoftware, die einen Software-Wallet-Schlüssel auslesen könnte.

Nicht schützen kann das Gerät dich vor dir selbst. Wer die Wörter seiner Wiederherstellungsphrase (Seed) in eine Phishing-Seite eintippt oder eine bösartige Transaktion bestätigt, verliert seine Coins trotz Hardware-Wallet.

Alle aktuellen Modelle im Überblick

Preise und technische Angaben laut Herstellerseiten am 1. Oktober 2026. Trezor, Tangem und Keystone nennen Listenpreise in US-Dollar; Euro-Preise können abweichen.

Die Preisunterschiede sind größer als die Sicherheitsunterschiede. Alle Geräte in der Tabelle halten den Schlüssel in einem gesicherten Chip. Alle außer Tangem zeigen dir Empfänger und Betrag auf einem eigenen Display, bevor du bestätigst. Teurere Modelle bieten vor allem größere Displays, Akku, Bluetooth oder NFC – also Komfort.

Was „CC EAL5+“ und „EAL6+“ bedeuten

Die Angabe stammt aus der Common-Criteria-Zertifizierung, einem internationalen Prüfstandard für Sicherheitschips. EAL steht für „Evaluation Assurance Level“, die Stufen reichen von 1 bis 7. Das Plus bedeutet, dass zusätzliche Prüfungen durchgeführt wurden, etwa gegen Angreifer mit hohem Know-how.

Eine höhere Stufe heißt: Der Chip wurde gründlicher geprüft, nicht zwingend, dass er in der Praxis sicherer ist. EAL5+ und EAL6+ liegen auf einem Niveau, wie es auch Bankkarten und Reisepässe nutzen. Für Privatanleger ist der Unterschied weniger wichtig als die Frage, ob du Transaktionen auf einem gut lesbaren Display prüfen kannst.

Welches Gerät zu welchem Zweck passt

Einen „Testsieger“ für alle gibt es nicht. Die Wahl hängt davon ab, welches Handy du nutzt, wie oft du Transaktionen machst und wie wichtig dir offener Quellcode ist.

Ledger: größte Auswahl, aber geschlossener Chip-Code

Ledgers Begleit-App heißt seit Oktober 2025 „Ledger Wallet“ (vorher Ledger Live) und unterstützt laut Ledger über 5.500 Coins und Token.

Der Nano S Plus ist das Einstiegsgerät ohne Akku und ohne Bluetooth; mit iPhones funktioniert er nicht. Der Nano X ergänzt Bluetooth und einen Akku, der laut Ledger rund fünf Stunden hält. Neu seit Oktober 2025 ist der Nano Gen5 (Anzeige) mit E-Ink-Touchscreen und NFC für 179 Euro, der zwischen Nano X und Flex liegt. Den Vergleich der beiden Nano-Klassiker findest du in unserem Artikel Ledger Nano S Plus vs. Nano X.

Flex, Gen5 und Stax beherrschen laut Ledger „Clear Signing“ und „Transaction Check“: Das Display zeigt in Klartext, was eine Transaktion tut, und warnt bei bekannten Betrugsmustern. Bei den Nano-Modellen mit kleinem Display ist Clear Signing nur in mehreren Schritten möglich, Transaction Check fehlt. Kritisch bleibt: Das Betriebssystem im Secure Element ist nicht öffentlich prüfbar.

Trezor: offen, mit neuem Spitzenmodell Safe 7

Trezor aus Prag legt die Firmware seiner Geräte offen. Seit dem Safe 3 nutzt Trezor zusätzlich ein Secure Element, schließt also eine Lücke, die ältere Modelle anfällig für physische Angriffe machte. Model One und Model T sind seit Januar 2026 nicht mehr im Trezor-Shop erhältlich, erhalten laut Trezor aber noch bis mindestens 2031 Wartung.

Der Safe 7 kam im Oktober 2025 auf den Markt. Er hat als erstes Trezor-Gerät Bluetooth und einen Akku sowie zwei Sicherheitschips, darunter den quelloffenen TROPIC01. Der Safe 5 mit Farb-Touchscreen ist mit 129 US-Dollar das Mittelklasse-Modell. Trezor verlinken wir neutral: trezor.io.

BitBox02, Tangem und Keystone als Alternativen

Die BitBox02 stammt vom Schweizer Hersteller Shift Crypto, der heute unter dem Markennamen BitBox auftritt. Sie ist quelloffen, wird über Touch-Sensoren am Rand bedient und gibt es als Multi- und als Bitcoin-only-Edition. Die Firmware wird laufend aktualisiert, zuletzt im August 2026.

Tangem setzt auf NFC-Karten im Scheckkartenformat (oder einen Ring), die du ans Handy hältst. Statt einer Seed-Phrase dienen standardmäßig zwei oder drei Karten als Backup, auf die der Schlüssel einmalig kopiert wird. Eine Seed-Phrase mit 12 oder 24 Wörtern ist optional.

Tangem hat kein Display – das ändert die Sicherheitsrechnung

Laut Tangem hat die Karte weder Akku noch Bildschirm. Empfänger, Betrag und Netzwerkgebühr siehst du nur in der Tangem-App; die Karte signiert, sobald du sie ans Handy hältst. Tangem schreibt selbst, das Smartphone diene als Display.

Damit fehlt die zweite, unabhängige Kontrolle, die Geräte mit eigenem Bildschirm bieten. Ist dein Handy mit Schadsoftware infiziert, kann es dir eine andere Adresse anzeigen, als die Karte tatsächlich signiert – du hättest am Gerät keine Möglichkeit, das zu bemerken. Wir bewerten Tangem deshalb als gute Lösung zum Aufbewahren, für große oder häufige Überweisungen aber schwächer als Geräte mit eigenem Display.

Keystone 3 Pro arbeitet komplett ohne Kabel und Funk: Daten fließen nur über QR-Codes zwischen Gerät und App. Das reduziert die Angriffsfläche über Schnittstellen, ist im Alltag aber langsamer.

Keystone 3 Pro gegen Trezor Safe 5: Air-Gap gegen USB

Wer viel mit Browser-Wallets wie MetaMask arbeitet, findet beim Keystone mehr Komfort; wer eine einfache Desktop-App will, ist beim Safe 5 richtig. Der Unterschied liegt vor allem im Bedienkonzept.

Ledger Recover hat das Vertrauen vieler Nutzer erschüttert

2023 stellte Ledger den kostenpflichtigen Dienst Ledger Recover vor. Laut Ledger wird die Seed im Secure Element verschlüsselt, in drei Teile zerlegt und bei drei Firmen hinterlegt: Coincover, Ledger und EscrowTech. Zwei der drei Teile genügen zur Wiederherstellung, dafür musst du dich mit Ausweis identifizieren. Der Dienst kostet laut Ledger-Shop 99,99 US-Dollar pro Jahr.

Der Dienst ist freiwillig. Die Kritik richtete sich aber gegen etwas Grundsätzliches: Ledger hatte jahrelang betont, die Seed könne das Gerät nie verlassen. Recover zeigte, dass die Firmware sie technisch exportieren kann, sobald der Nutzer zustimmt. Wer der geschlossenen Ledger-Firmware nicht vertraut, hat seitdem einen konkreten Anlass.

Recover läuft auf Nano X, Flex, Stax und Gen5, beim Nano S Plus nur am Desktop. Für Menschen, die mit Papier-Backups überfordert sind, kann der Dienst sinnvoll sein; wer gerade unabhängig von Firmen und Identitätsprüfungen sein will, verzichtet besser.

Alle großen Hersteller hatten 2025 und 2026 Sicherheitsprobleme

Kein Hersteller ist frei von Vorfällen. Wichtig ist die Unterscheidung: Datenlecks bei Kundenadressen gefährden dich über Phishing und Erpressung, Chip-Schwachstellen erfordern meist physischen Zugriff und Laborausrüstung. Ein Teil der Chip-Analysen stammt vom Ledger-Sicherheitslabor Donjon – also von einem Wettbewerber.

Der Coldcard-Fall ist der schwerwiegendste. Laut Hersteller Coinkite wurden bei mehreren Modellen Seeds durch einen Build-Fehler mit einem schwachen Software-Zufallsgenerator erzeugt. Ledger beziffert die gestohlenen Mittel auf über 1.000 Bitcoin, Coinkite nennt keine Zahl.

Bei Trezor zeigen die Datenlecks beim Versanddienstleister und beim Newsletter-Anbieter dasselbe Muster wie bei Ledger 2020: Nicht das Gerät ist das Problem, sondern Kundendaten bei Dienstleistern.

Erfahrungen von Nutzern: Was im Netz berichtet wird

Die folgenden Zahlen und Muster sind Erfahrungen Dritter aus Bewertungsportalen und App-Stores, keine eigenen Tests. Abgerufen am 1. Oktober 2026.

Die Zahlen sind nur bedingt vergleichbar. Trezor lädt Kunden laut Trustpilot aktiv zu Bewertungen ein, Ledger tut das dort nicht – schon das verschiebt den Schnitt. Bei Ledger verteilen sich die Stimmen auffällig auf die Extreme: 45 Prozent fünf Sterne, 43 Prozent ein Stern.

Die folgenden Punkte sind wiederkehrende Kritik- und Lobpunkte in den von uns gelesenen Bewertungen auf Trustpilot und in den App-Stores (Auswahl, nicht repräsentativ; Abruf am 1. Oktober 2026). Wie oft ein Punkt insgesamt vorkommt, haben wir nicht ausgezählt.

Ledger (Nano S Plus, Nano X, Flex, Stax):

• Gelobt werden Sicherheit, einfache Einrichtung und die große Coin-Auswahl in der App.
• Kritik am Support: Nutzer beschreiben lange Schleifen mit einem Chatbot, bevor sie einen Menschen erreichen.
• Hardware-Defekte, darunter nachlassende oder ausgefallene Akkus beim Nano X, werden mehrfach beschrieben. Ledger gibt die Akkulaufzeit mit rund fünf Stunden an, der Akku lässt sich nicht tauschen.
• Nach App-Updates fehlen laut einzelnen Berichten Coins in der Anzeige – meist ein Anzeige-, kein Verlustproblem.
• Ledger Recover und die Datenlecks werden in negativen Bewertungen als Vertrauensbruch genannt.

Trezor (Safe 3, Safe 5, Safe 7):

• Lob für schnelle und ausführliche Support-Antworten.
• Negative Bewertungen betreffen Geräteausfälle und Verluste durch Phishing, bei denen Trezor nicht helfen konnte.

BitBox02:

• Gute Noten für Bedienung und Support; in den gelesenen Bewertungen fanden wir wenig Kritik.
• Die Eingabe von Passphrasen über die Touch-Sensoren empfinden manche Einsteiger als mühsam.

Tangem:

• Gelobt werden die einfache Einrichtung ohne Seed-Zettel und das Kartenformat.
• Kritisiert werden App-Abstürze, Probleme bei Garantie und Rückerstattung, Lieferprobleme und die Handy-Kompatibilität des Tangem Rings.

So kaufst und richtest du eine Hardware-Wallet sicher ein

1. Nur beim Hersteller kaufen: Gebrauchte oder über Marktplätze verkaufte Geräte können manipuliert sein.
2. Backup selbst erzeugen: Liegt eine bereits ausgefüllte Wiederherstellungsphrase in der Packung, ist das Gerät kompromittiert. Schicke es zurück.
3. Backup offline sichern: Wörter gehören auf Papier oder eine Metallplatte, nie in ein Foto, eine Cloud oder einen Passwort-Manager. Eine BitBox-microSD-Karte oder Tangem-Backupkarte bewahrst du getrennt vom Gerät auf.
4. Backup prüfen: Nutze die Prüffunktion deines Herstellers, bevor größere Beträge auf der Wallet liegen (siehe nächster Abschnitt).
5. Blind Signing vermeiden: Zeigt das Gerät nur eine unlesbare Zeichenkette statt Klartext, bestätige nichts, was du nicht verstehst.

Kryptowährungen kaufst du vorher bei einer regulierten Börse, etwa Kraken oder Bitpanda; Anbieter mit EU-Zulassung findest du im Krypto-Börsen-Vergleich. Wie der Weg vom Kauf zur eigenen Wallet aussieht, zeigt unsere Anleitung zum Kryptowährungen kaufen.

Praxis: Zahlung prüfen, Backup kontrollieren, nach Verlust wiederherstellen

Das Backup ist nicht bei jedem Gerät eine Liste mit 24 Wörtern

Quellen: Trezor zu 12, 20 und 24 Wörtern, BitBox, Tangem, Ledger, Keystone.

Bei Tangem lässt sich das Karten-Backup nur einmal anlegen; geht eine Karte verloren, kannst du keine neue hinzufügen. Die optionale Seed erzeugt die Tangem-App auf dem Smartphone, nicht der Chip – Tangem selbst empfiehlt die Variante ohne Seed.

Ledger (Nano S Plus, Nano X, Flex, Stax, Gen5)

• Zahlung prüfen: Auf dem Display des Geräts Empfängeradresse und Betrag mit der Adresse aus der Originalquelle vergleichen, dann bestätigen, beim Nano mit beiden Tasten (Ledger). Die Netzwerkgebühr legst du in Ledger Wallet fest und prüfst sie dort vor dem Absenden. Adressen nie aus dem Transaktionsverlauf kopieren (Address Poisoning).
• Backup kontrollieren: Ledger bietet die Geräte-App „Recovery Check“ an. Du tippst die 24 Wörter auf dem Gerät ein, und es meldet, ob sie zur eingerichteten Phrase passen (Beschreibung von Ledger).
• Nach Geräteverlust: Ein Dieb braucht die PIN; nach drei Fehlversuchen setzt sich das Gerät laut Ledger zurück. Du richtest ein neues Ledger-Gerät (jedes Modell) mit deinen 24 Wörtern ein oder nutzt eine andere BIP39-Wallet. Touchscreen-Modelle lassen sich alternativ per Recovery Key wiederherstellen.

Trezor (Safe 3, Safe 5, Safe 7)

• Zahlung prüfen: Laut Trezor zeigt das Gerät die Transaktion an. Prüfe dort, ob die Empfängeradresse mit der Originalquelle übereinstimmt und ob Betrag und Gebühr deiner Eingabe entsprechen. Erst dann signieren.
• Backup kontrollieren: In Trezor Suite unter Geräteeinstellungen „Check backup“ starten und die Wörter auf dem Trezor eingeben (Safe 3, Safe 5). Beim Safe 7 geht das auch direkt am Gerät unter Einstellungen › Sicherheit. Bei Multi-share prüfst du jeden Teil; Trezor empfiehlt den Check vor jedem Firmware-Update.
• Nach Geräteverlust: Auf einem neuen oder zurückgesetzten Trezor in Trezor Suite „Recover wallet“ wählen und die Wörter am Gerät eingeben (Anleitung Safe 3). Bei Multi-share brauchst du so viele Teile, wie die Schwelle verlangt. Ein 20-Wörter-Backup funktioniert nur in Wallets mit SLIP39-Unterstützung.

BitBox02

• Zahlung prüfen: Laut BitBox kontrollierst du Empfängeradresse und Betrag auf dem Display der BitBox02 – im Zweifel gilt das Gerät, nicht der Computer. Die Gebühr wählst du vorher in der BitBoxApp.
• Backup kontrollieren: microSD-Karte einstecken, in der BitBoxApp unter Einstellungen › Gerät verwalten › Backups verwalten „Check backup“ wählen und Name und ID am Gerät bestätigen. Am Ende meldet das Gerät „Backup valid“ (Anleitung). BitBox empfiehlt den Check etwa einmal im Jahr.
• Nach Geräteverlust: Auf einer neuen BitBox02 „Restore from microSD card“ wählen (Anleitung) oder mit den Wiederherstellungswörtern auf einer BitBox02 oder einer anderen BIP39-Hardware-Wallet (Anleitung). Eine Passphrase steckt in keinem der beiden Backups.

Tangem

• Zahlung prüfen: Nur in der Tangem-App: Empfängeradresse, Netzwerk und Netzwerkgebühr (Slow, Market, Fast oder eigener Wert) kontrollieren, dann Karte zum Signieren ans Handy halten (Anleitung). Weil es kein Display auf der Karte gibt, prüfe größere Beträge zusätzlich mit einer kleinen Testüberweisung.
• Backup kontrollieren: Einen eigenen Backup-Check wie bei Trezor oder BitBox beschreibt Tangem nicht. Alle Karten eines Sets sind laut Tangem gleichwertig. Eine geschriebene Seed zeigt die App nur einmal bei der Einrichtung und fragt dabei einzelne Wörter ab; später lässt sie sich nicht erneut anzeigen.
• Nach Geräteverlust: Mit einer der übrigen Karten, der App und deinem Zugangscode kommst du weiter an die Wallet, auch auf einem neuen Handy (Tangem). Als Weg nennt Tangem, ein neues Set zu kaufen und die Coins dorthin zu übertragen. Sind alle Karten weg und es gibt keine Seed, sind die Coins verloren.

Keystone 3 Pro

• Zahlung prüfen: Die Partner-Wallet (z. B. MetaMask) erzeugt einen QR-Code, den du mit dem Keystone scannst. Das Gerät zeigt die dekodierten Transaktionsdetails an, die du prüfst und mit deinem Passwort signierst (Anleitung).
• Backup kontrollieren: Unter Geräteeinstellungen › Wallet-Einstellungen › „Seed Phrase Check“ die Wörter eingeben; das funktioniert auch für Shamir-Backups, nicht aber für eine Passphrase (Anleitung).
• Nach Geräteverlust: Auf einem neuen Keystone „Import Wallet“ wählen und die Wörter am Gerät eingeben; Shamir-Teile importierst du bis zur Schwelle (Anleitung). Standard-Wörter (BIP39) funktionieren auch in anderen kompatiblen Wallets.

Unsere Einschätzung

Was für eine Hardware-Wallet spricht

• Schutz vor Börsenpleiten und -hacks.
• Schlüssel bleiben offline; Malware auf dem Computer reicht für einen Diebstahl nicht aus, solange du jede Zahlung auf dem Display des Geräts prüfst.
• Einstiegsmodelle kosten derzeit nur rund 59 Euro.

Was dagegen spricht

• Du trägst die volle Verantwortung: Verlorenes Backup bedeutet verlorene Coins, eine Hotline hilft nicht.
• Tangem fehlt das eigene Display: Eine von Schadsoftware manipulierte Handy-App könnte dir falsche Empfängerdaten zeigen, ohne dass du es an der Karte merkst.
• Datenlecks bei Ledger und Trezor haben Kundenadressen offengelegt – mit realem Risiko für Phishing und Erpressung.
• Bei Ledger bleibt der Chip-Code geschlossen; Recover zeigt, dass ein Seed-Export technisch möglich ist.
• Akkus altern und lassen sich bei mehreren Modellen nicht tauschen.

Worauf du achten solltest

• Ledger hat für seine Konferenz Op3n am 15. Oktober 2026 Neuheiten angekündigt – wer nicht dringend kaufen muss, kann warten.
• Welches Backup dein Gerät erzeugt (12, 20 oder 24 Wörter, microSD, Karten) und ob es sich auf einer Wallet eines anderen Herstellers wiederherstellen lässt.
• Ob für deine Coldcard ein Hinweis auf schwache Seeds gilt.
• Ob dein Altgerät noch Updates bekommt: Der alte Ledger Nano S erhält laut Berichten seit Oktober 2025 keine Sicherheitsupdates mehr.

Häufige Fragen zu Hardware-Wallets

So haben wir bewertet

Wir haben die Geräte für diese Aktualisierung nicht selbst getestet; eigene Fotos und einen Praxistest reichen wir nach. Grundlage sind Herstellerangaben und Preise vom 1. Oktober 2026, die offiziellen Anleitungen zu Senden, Backup-Check und Wiederherstellung, Sicherheitsmitteilungen der Hersteller, Analysen von Sicherheitsforschern, Berichte von CoinDesk und DL News sowie Bewertungen auf Trustpilot und in den App-Stores. Am stärksten gewichten wir Sicherheitsarchitektur (inklusive der Frage, ob du Zahlungen auf einem eigenen Display prüfen kannst) und Vorfallhistorie, danach Bedienbarkeit, Kompatibilität und Preis. Block-Builders ist Partner von Ledger und erhält für Käufe über unsere Links ggf. eine Provision; auf die Bewertung hat das keinen Einfluss. Mehr in unseren redaktionellen Richtlinien.

Fazit: Das Gerät ist zweitrangig, das Backup entscheidet

Jede aktuelle Hardware-Wallet von Ledger, Trezor oder BitBox schützt dich besser vor Börsen-Hacks als jedes Börsenkonto. Für die meisten reicht ein Einstiegsmodell für rund 59 Euro; teure Geräte kaufen vor allem Komfort. Tangem ist bequem, verzichtet aber auf das eigene Display und damit auf die wichtigste Kontrolle vor dem Signieren. Die größeren Risiken bleiben Phishing nach Datenlecks und ein ungeprüftes Backup – und bei Ledger die Frage, wie sehr du geschlossener Firmware vertraust.

Risikohinweis: Kryptowährungen sind hochspekulativ, ein Totalverlust ist möglich. Eine Hardware-Wallet schützt nicht vor Kursverlusten, Phishing oder dem Verlust der Wiederherstellungsphrase. Dieser Artikel ist keine Anlageberatung. Preise und Produktangaben laut Herstellern, Stand 1. Oktober 2026, ohne Gewähr.