Was ist eine Hardware-Wallet? So schützt Cold Storage deine Kryptowerte

Eine Hardware-Wallet ist ein kleines physisches Gerät, das die privaten Schlüssel deiner Kryptowerte offline speichert und Transaktionen auf dem Gerät selbst signiert. Deine Coins bleiben auf der Blockchain; was die Hardware-Wallet schützt, ist der private Schlüssel, der sie kontrolliert. Er verlässt das Gerät nie und berührt nie einen Computer mit Internetverbindung. Dadurch wird es für Hacker oder Malware viel schwerer, deine Kryptowerte zu stehlen, aber du bist auch voll für ein Backup verantwortlich, die sogenannte Wiederherstellungsphrase.

Hardware-Wallet erklärt

Eine Hardware-Wallet ist eine Krypto-Wallet in Form eines physischen Geräts, oft so groß wie ein USB-Stick oder eine Kreditkarte. Wie jede Krypto-Wallet enthält sie eigentlich keine Coins. Deine digitalen Vermögenswerte sind im Blockchain-Netzwerk verzeichnet; die Wallet enthält die Schlüssel, die beweisen, dass sie dir gehören, und mit denen du sie bewegen kannst.

Der Sinn einer Hardware-Wallet ist, diese privaten Schlüssel offline zu halten. Das Gerät erzeugt die Schlüssel in seinem Inneren, speichert sie in geschütztem Speicher und signiert damit Transaktionen, ohne sie jemals deinem Smartphone oder Computer preiszugeben.

So funktionieren Hardware-Wallets

Hardware-Wallets teilen die Arbeit auf zwei Teile auf: die Wallet-Software auf deinem Smartphone oder Computer, die mit der Blockchain kommuniziert, und das Gerät, das signiert.

Zu keinem Zeitpunkt verlässt der private Schlüssel das Gerät. Selbst wenn dein Computer Malware hat, sieht der Angreifer nur die signierte Transaktion, also bloße Daten, die sich nicht wiederverwenden lassen.

Private Schlüssel und „Not your keys, not your crypto“

Ein privater Schlüssel ist das Geheimnis, mit dem du deine Kryptowerte ausgeben kannst; den öffentlichen Schlüssel und die daraus erzeugten Wallet-Adressen gibst du weiter, um etwas zu empfangen. Stell dir eine Wallet-Adresse wie eine Kontonummer vor und den privaten Schlüssel wie die Unterschrift, die nur du leisten kannst.

„Not your keys, not your crypto“ ist ein Spruch in der Krypto-Szene: Wenn eine Börse die Schlüssel für dich hält (eine Wallet in Fremdverwahrung), verlässt du dich darauf, dass dieses Unternehmen dir deine Coins zurückgibt. Mit einer Hardware-Wallet, einer Wallet in Selbstverwahrung, hältst du die Schlüssel selbst.

Beim Einrichten gibt dir das Gerät außerdem eine Seed-Phrase, meist 12 oder 24 Wörter. Mit dieser Wiederherstellungsphrase lassen sich alle deine Schlüssel auf einem neuen Gerät wiederherstellen, wenn das alte kaputtgeht oder verloren geht. Wer diese Wörter hat, hat deine Kryptowerte.

Hardware-Wallets, Cold Wallets und Hot Wallets

Eine Hardware-Wallet ist die häufigste Art von Cold Wallet: eine Wallet, deren Schlüssel offline bleiben, auch Cold Storage genannt. Software-Wallets wie mobile Wallets, Desktop-Wallets und Browser-Erweiterungen sind Hot Wallets: Ihre Schlüssel liegen auf einem Gerät, das mit dem Internet verbunden ist.

Viele Menschen nutzen beides: eine Hot Wallet wie Trust Wallet oder MetaMask für den Alltag und für Apps der dezentralen Finanzwelt, verbunden mit einer Hardware-Wallet für die größeren Beträge.

Sicherheit von Hardware-Wallets

Hardware-Wallets bieten starken Schutz, aber keinen vollständigen. Ihre wichtigsten Schutzvorteile:

• Offline-Schlüssel: Die privaten Schlüssel bleiben vollständig offline, außer Reichweite von Malware auf deinem Computer.
• Secure-Element-Chip: Viele Hardware-Wallets nutzen ein Secure Element, einen Chip, der dafür entwickelt ist, physischen Manipulationsversuchen zu widerstehen.
• PIN-Code: Ohne die PIN kann ein Dieb das Gerät nicht nutzen, und viele Geräte löschen sich nach wiederholten Fehlversuchen selbst.
• Vertrauenswürdiger Bildschirm: Du bestätigst die Empfangsadresse auf dem Gerät. Das vereitelt Malware, die auf deinem Computer Adressen austauscht.

Was eine Hardware-Wallet nicht kann: dich davon abhalten, eine schädliche Transaktion zu bestätigen. Phishing-Seiten, falsche Support-Mitarbeiter und bösartige Smart Contracts bringen Menschen dazu, Dinge zu signieren, die sie nicht verstehen. Ein weiteres Risiko sind Angriffe auf die Lieferkette: ein manipuliertes Gerät, gekauft bei einem inoffiziellen Verkäufer. Und 2020 führte ein Datenleck im Onlineshop eines großen Herstellers zu Wellen von Phishing-E-Mails an dessen Käufer.

Vor- und Nachteile einer Hardware-Wallet

Vorteile:

• Du kontrollierst deine privaten Schlüssel direkt, ohne Verwahrung durch eine Börse.
• Deine Kryptowerte überstehen es, wenn eine Börse gehackt wird oder pleitegeht.
• Diebstahl durch Online-Angriffe wird sehr schwer.

Nachteile:

• Du bezahlst für das Gerät.
• Zum Handeln ist sie weniger bequem, und du brauchst sie zur Hand, um Krypto zu senden.
• Fehler sind endgültig: Verlierst du das Gerät und die Wiederherstellungsphrase, verlierst du den Zugang für immer.

Hersteller von Hardware-Wallets

Die bekanntesten Hersteller von Hardware-Wallets sind Ledger, ein französisches Unternehmen, und Trezor aus Tschechien. Weitere Optionen sind BitBox aus der Schweiz und Coldcard, das nur Bitcoin unterstützt. Eine Ledger-Wallet nutzt einen Secure-Element-Chip und hat bei einigen Modellen Bluetooth; Trezor ist für Open-Source-Software bekannt. Die meisten Hardware-Wallets unterstützen mehrere Kryptowährungen, aber prüfe, ob deine genau die Coins und Netzwerke unterstützt, die du hältst.

Vergleiche die Verbindungsart (USB, Bluetooth, QR-Code), die Bildschirmgröße, die unterstützten Netzwerke und ob der Hersteller direkt in dein Land verkauft. Einstiegsmodelle kosten meist unter 100 €; Premium-Modelle kosten mehr.

Hardware-Wallet einrichten und nutzen

Die Einrichtung dauert etwa eine halbe Stunde. Mach es sorgfältig, und zwar einmal.

• Kauf direkt beim Hersteller oder bei einem offiziellen Händler. Kauf nie gebraucht, und nutze nie ein Gerät, das mit einer bereits aufgedruckten Wiederherstellungsphrase ankommt.
• Erstelle eine neue Wallet auf dem Gerät und schreib die Wiederherstellungsphrase auf Papier oder Metall auf. Fotografiere sie nie und tippe sie nie in einen Computer ein.
• Lege eine starke PIN fest.
• Teste mit einem kleinen Betrag. Sende einen kleinen Betrag, prüfe die Empfangsadresse auf dem Gerät und übe dann eine Wiederherstellung mit der Phrase, bevor du mehr sendest.

Deine Wiederherstellungsphrase schützen

Deine Wiederherstellungsphrase ist der eigentliche Schlüssel zu deinen Kryptowerten. Bewahre sie deshalb offline und getrennt vom Gerät auf. Ein feuerfester Ort zu Hause und eine zweite Kopie an einem anderen Ort schützen vor Verlust und Diebstahl. Kein echtes Unternehmen wird dich jemals nach deiner Phrase fragen; wer das tut, will dich bestehlen.

Wer sollte eine Hardware-Wallet nutzen?

Eine Hardware-Wallet passt zu langfristigen Anlegern mit einem Betrag, dessen Verlust sie sehr ärgern würde. Wenn du einen kleinen Betrag hältst oder oft handelst, kann es praktischer sein, ihn bei einer lizenzierten Börse zu lassen, weil das Gerät Geld kostet und zusätzliche Schritte mit sich bringt.

Wenn du in der EU lebst, kauf deine Kryptowerte bei einer Börse mit MiCA-Lizenz, wenn möglich mit Einzahlung per SEPA, und zahle sie an dein Gerät aus. Seit dem 30. Dezember 2024 verlangt die Travel Rule der EU, dass die Börse bei Transfers über 1.000 € prüft, ob eine selbst verwahrte Wallet dir gehört, meist mit einer kurzen Signatur oder einer Testtransaktion. Die Selbstverwahrung ändert nichts an deiner steuerlichen Situation, und Kryptowerte können trotzdem ihren gesamten Wert verlieren. Unser Ratgeber zu Wallet-Arten vergleicht die Optionen genauer.

Verwandte Begriffe

• Cold Wallet
• Private Key
• Selbstverwahrung
• Seed-Phrase
• Hot Wallet