Hardware Wallets speichern Deine privaten Schlüssel offline. Dadurch sind sie gegenüber Online-Angriffen deutlich widerstandsfähiger und eignen sich ideal für die langfristige Aufbewahrung von Bitcoin, Ethereum und weiteren großen Netzwerken.
In diesem Leitfaden bekommst Du einen kompakten Überblick, welche Geräte 2025 für Einsteiger besonders geeignet sind, worauf Du beim Kauf achten solltest und wie Du ein Gerät sicher einrichtest. Als Testsieger setzt sich die BitBox02 dank offenem Sicherheitsmodell, sehr guter Benutzerführung und starkem Preis-/Leistungsverhältnis durch.
Media Placeholder: Hero: „Hardware Wallets 2025 – Flatlay mit BitBox02, Ledger Flex, Trezor Safe 5, Keystone 3 Pro“. Empfohlene Größe: 1200×675. Alt: „Top Hardware Wallets 2025 im Vergleich“.
Quick Picks
- Test Winner (Overall): BitBox02 – Offene Firmware mit reproduzierbaren Builds, MicroSD-Backup (optional BIP39-Wörter), starke Bitcoin-Features (u.a. Coin Control/PSBT via kompatible Apps) und hervorragende UX im BitBoxApp-Ökosystem – zu einem fairen Preis.
- Best Open-Source Alt: Trezor Safe 5 – Open-Source mit EAL6+ Secure-Element, Shamir-Backups und großem Touchscreen.
- Best Mobile-First: Ledger Flex – E-Ink-Touchscreen, Bluetooth & USB-C, starke App-Ökosphäre (Ledger Live).
- Best Air-Gapped (QR): Keystone 3 Pro – QR-Signaturen, Fingerprint-Unlock, Triple Secure-Element, breite Wallet-Integrationen.
- Best Budget: SafePal S1 Pro – Air-gapped QR-Signatur, EAL6+ SE, sehr günstiger Einstieg.
Open-Source
Air-gapped (QR)
Mobile-First
Budget
Großer Vergleich (≥10 Wallets)
Die folgende Tabelle vergleicht die wichtigsten Modelle. BitBox02 ist als „Test Winner“ markiert.
Media Placeholder: „Großer Wallet-Vergleich als Screenshot/Diagramm“. 1200×675. Alt: „Vergleichstabelle Hardware Wallets 2025“.
| Wallet | Test Winner? | Security (kurz) | Secure Element | Open-Source? | Connection | Backup | Coins/Chains | Companion App | Mobile | Notable Features | Price (EUR/USD) | Best For |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| BitBox02 | Yes | Dual-Chip, Secure Boot, Reproducible Builds | Yes (ATECC608B) | Yes (Firmware/App) | USB-C | microSD; optional BIP39 (12/24); Passphrase | BTC, ETH/EVM, LTC, ADA | BitBoxApp | Windows/macOS/Linux; Android | Coin Control, PSBT-Flows via Partner, U2F (Multi) | ≈€119 / ≈$119 | Einsteiger, BTC-Fokus, Privacy |
| Ledger Flex | No | SE mit E-Ink Secure Touchscreen | Yes (CC EAL6+, ST33K1M5) | Teilweise (Firmware closed) | USB-C, Bluetooth, NFC | BIP39 (24); Passphrase | Multi-Chain (u.a. BTC, ETH/EVM, SOL, etc.) | Ledger Live | iOS/Android + Desktop | Clear-Signing, 2.84″ E-Ink Touch, große Ökosphäre | ≈€249 / ≈$249 | Mobile-First, DeFi/NFT-Nutzer |
| Ledger Nano X | No | SE, bewährter Klassiker | Yes (CC EAL5+) | Teilweise (Firmware closed) | USB-C, Bluetooth | BIP39 (24); Passphrase | 5.500+ Assets (Ledger Live/Apps) | Ledger Live | iOS/Android + Desktop | MuSig2/Miniscript (BTC App), großer App-Support | ≈€149 / ≈$149 | Unterwegs, Multi-Chain |
| Ledger Nano S Plus | No | Preiswert, SE auf EAL6+ | Yes (CC EAL6+, ST33K1M5) | Teilweise (Firmware closed) | USB-C (kein BT) | BIP39 (24); Passphrase | 5.500+ Assets | Ledger Live | Android + Desktop | Günstig, Einsteigerfreundlich | ≈€79 / ≈$79 | Budget, HODL |
| Trezor Safe 5 | No | Open-Source + SE (EAL6+) | Yes (EAL6+) | Yes | USB-C (+ microSD) | BIP39 (12/20/24), Shamir (SLIP39), Passphrase | BTC, ETH/EVM, SOL, XRP, ADA, L2s u.a. | Trezor Suite | Desktop (mit Mobile-Workarounds) | Touchscreen, Haptik, Tor/WalletConnect in Suite | ≈€169 / ≈$169 | Open-Source-Fans, Langfrist-HODL |
| Trezor Model T | No | Open-Source, kein SE | No (ohne SE) | Yes | USB-C (+ microSD) | BIP39 (12/24), Shamir (SLIP39), Passphrase | Breite Multi-Chain-Abdeckung | Trezor Suite | Desktop | Großer Touch, starker Open-Source-Stack | ≈€129 / ≈$129 | Open-Source, Preis/Leistung |
| Keystone 3 Pro | No | Air-gapped (QR), Triple-SE, Fingerprint | Yes (3× SE) | Yes | QR (Kamera), microSD (Updates) | BIP39/Passphrase; (Shamir kompatibel via Drittlösungen) | BTC, ETH/EVM, SOL, u.a. | Keystone App + Integrationen (MetaMask, Rabby, Sparrow) | iOS/Android (via App/Integrationen) | QR-Signatur, Multisig/PSBT-Workflows | ≈€139 / $149 | Air-gapped-Puristen, DeFi/Multisig |
| SafePal S1 Pro | No | Air-gapped QR, EAL6+ SE | Yes (EAL6+) | No | QR (Kamera), USB-C (Strom) | BIP39 (24); Passphrase | Breite Multi-Chain | SafePal App | iOS/Android | Sehr günstig, Self-Destruct-Schutz | ≈€84 / $89.99 | Budget, Web3-Starter |
| Tangem (Karten/Ring) | No | Seed-less, EAL6+ SE, NFC | Yes (EAL6+) | App Open-Source; Firmware proprietär | NFC (Phone) | Smart-Backup (2–3 Karten); optional Seed-Anzeige | Viele Chains (incl. EVM/SOL) | Tangem App | iOS/Android | Ring-Formfaktor, IP68, schnelle Aktivierung | ≈€52–65 / $54.90–69.90 (Sets) | Ultra-einfach, Alltag, „Seed-los“ |
| CoolWallet Pro | No | SE (EAL6+), Kreditkarten-Form | Yes (EAL6+) | No | Bluetooth (verschlüsselt) | BIP39 (24); Passphrase | 35+ Chains, DeFi/NFT | CoolWallet App | iOS/Android | Sehr mobil, Staking/Swaps in-App | ≈€145 / $149 | Mobile DeFi, Wallet-to-Go |
| GridPlus Lattice1 | No | 5″ Touch, SafeCards, Policy-Kontrollen | Yes (SafeCards mit SE) | Teilweise | Ethernet + SafeCards | SafeCards (PIN-geschützt), BIP39 | BTC, ETH/EVM u.a. | Lattice Manager + Integrationen | Desktop/Web | Großes Review-Display, Teams/Haushalte | ≈€370 / $397 | Power-User, Multisig/Policy |
| ELLIPAL Titan 2.0 | No | Voll Air-gapped (QR), Metall-Gehäuse | Yes (CC EAL5+) | No | QR (Kamera), keine Funk/USB-Daten | BIP39; QR-Backups/Updates via microSD | Multi-Chain (inkl. EVM/SOL) | ELLIPAL App | iOS/Android | 4″ Touch, „Nie online“-Design | ≈€159 / $169 | Komplett isolierte Signaturen |
Wallet-Profile (kurz & praxisnah)
BitBox02 (Testsieger)
Sicherheit & Aufbau: Schweizer Wallet mit Dual-Chip-Design: offener Microcontroller (Secure Boot, verifizierbare Firmware) plus Secure-Element für Härtung & Attestation. Reproduzierbare Builds ermöglichen „Don’t trust, verify“. Backups standardmäßig auf microSD-Karte, optional BIP39-Wörter und Passphrase. BTC-Power-Features (PSBT-Workflows, Coin Control via kompatible Software) sind ein Plus für HODLer.
UX & Ökosystem: Die BitBoxApp ist schlank und fokussiert, unterstützt Windows/macOS/Linux & Android. Coins: BTC, ETH/EVM-Tokens, LTC, ADA (Cardano via AdaLite/NuFi). Für EVM-DeFi/NFT lassen sich Web-Wallets (z. B. MEW, Rabby) anbinden. Sehr gutes Preis-/Leistungsverhältnis – ideal für Einsteiger, die langfristig Bitcoin & Ethereum halten.
- Pros: Reproducible Builds; microSD-Backup; starke BTC-Workflows; offene Firmware; faires Pricing.
- Cons: Kein Bluetooth; kein nativer SOL/XRP-Support; DeFi teils über Dritt-Apps.
Spec: SE: ATECC608B | Firmware: Open-Source (reproduzierbar) | Connectivity: USB-C | Backup: microSD, optional BIP39 + Passphrase | App: BitBoxApp | Preis: ≈€119 / $119
Media Placeholder: „BitBox02 Close-up mit USB-C & microSD-Slot“. 1200×675. Alt: „BitBox02 Detailansicht“.
Ledger Flex
Sicherheit & Aufbau: Neues Touch-Modell mit 2.84″ E-Ink-Touchscreen, Secure-Element (CC EAL6+), Clear-Signing und großem Ökosystem. Display wird direkt vom SE angesteuert (Secure Screen). Verbindet komfortabel Security mit Mobilität.
UX & Ökosystem: Ledger Live deckt 5.500+ Assets ab (inkl. Staking/Swaps via Partner). Bluetooth + NFC + USB-C erleichtern den Alltag, die E-Ink-Anzeige ist gut ablesbar. Für Mobile-User mit vielen Chains eine starke All-in-One-Erfahrung.
- Pros: Secure Touch; große Ökosphäre; Bluetooth/NFC; starker Mobile-Flow.
- Cons: Firmware closed-source; höherer Preis; keine voll air-gapped QR-Signaturen.
Spec: SE: ST33K1M5 (EAL6+) | Firmware: Proprietär | Connectivity: USB-C, BT, NFC | Backup: BIP39 + Passphrase | App: Ledger Live | Preis: ≈€249 / $249
Media Placeholder: „Ledger Flex in der Hand – E-Ink-Screen sichtbar“. 1200×675. Alt: „Ledger Flex Touchscreen“.
Ledger Nano X
Sicherheit & Aufbau: Bewährter Klassiker mit Secure-Element (EAL5+), OLED-Screen und Bluetooth. Ledger Bitcoin-App unterstützt moderne BTC-Funktionen (Taproot, PSBT, Miniscript/MuSig2).
UX & Ökosystem: Ledger Live bietet große Asset-Abdeckung samt Staking/Swaps via Partner. Gute Wahl für Multi-Chain-Nutzer, die unterwegs signieren möchten – bei moderatem Preis.
- Pros: Mobil via BT; große Asset-Abdeckung; starke BTC-App-Features.
- Cons: Firmware geschlossen; kleiner Screen; kein NFC.
Spec: SE: EAL5+ | Firmware: Proprietär | Connectivity: USB-C, BT | Backup: BIP39 + Passphrase | App: Ledger Live | Preis: ≈€149 / $149
Ledger Nano S Plus
Sicherheit & Aufbau: Günstiger Einstieg mit SE (EAL6+), USB-C und großem App-Speicher (ohne Bluetooth). Gute Basissicherheit für langfristiges Halten.
UX & Ökosystem: Ledger Live deckt breite Chains ab; ideal für Desktop/Android. Für iOS-User ist Flex/Nano X komfortabler.
- Pros: Preiswert; EAL6+; solide Basis.
- Cons: Kein BT/NFC; kleiner Screen.
Spec: SE: ST33K1M5 (EAL6+) | Firmware: Proprietär | Connectivity: USB-C | Backup: BIP39 + Passphrase | App: Ledger Live | Preis: ≈€79 / $79
Trezor Safe 5
Sicherheit & Aufbau: Open-Source mit Secure-Element (EAL6+), Farb-Touch & Haptik, robustes Glas/Alu-Gehäuse. Unterstützt Shamir (SLIP39), BIP39 und Passphrases. microSD-Slot für erweiterte Funktionen.
UX & Ökosystem: Trezor Suite mit Tor-Umschalter, Coin Control, WalletConnect und breiter Chain-Abdeckung inkl. EVM-L2s & Solana (modellabhängig). Für Open-Source-Fans die modernste Trezor-Option.
- Pros: Open-Source + EAL6+; Shamir; sehr gute Suite/Privacy-Tools.
- Cons: Primär Desktop-Flow; teurer als Budget-Modelle.
Spec: SE: EAL6+ | Firmware: Open-Source (GPL) | Connectivity: USB-C (+ microSD) | Backup: BIP39/SLIP39 + Passphrase | App: Trezor Suite | Preis: ≈€169 / $169
Trezor Model T
Sicherheit & Aufbau: Open-Source Gerät ohne Secure-Element, aber mit Touchscreen, Passphrase-Support und Shamir. Für viele Anwendungsfälle ausreichend, sofern physischer Zugriff gut kontrolliert wird (Safe/Versteck).
UX & Ökosystem: Trezor Suite mit Tor, Coin Control & breiter Asset-Abdeckung; microSD-Slot vorhanden. Preislich attraktiv geworden.
- Pros: Komplett offen; Shamir-Backups; guter Touch-Flow.
- Cons: Kein SE (phys. Angriffe theoretisch leichter); primär Desktop-Nutzung.
Spec: SE: — | Firmware: Open-Source | Connectivity: USB-C (+ microSD) | Backup: BIP39/SLIP39 + Passphrase | App: Trezor Suite | Preis: ≈€129 / $129
Keystone 3 Pro
Sicherheit & Aufbau: Air-gapped QR-Signer mit drei Secure-Element-Chips und Fingerprint. Keine Funkverbindungen; Firmware Open-Source. PSBT-Flows und Multisig sind exzellent umgesetzt.
UX & Ökosystem: Breite Kompatibilität (MetaMask, Rabby, Sparrow, BlueWallet, u.a.). Ideal für Web3- und BTC-Power-User, die QR-Workflows bevorzugen.
- Pros: Voll air-gapped; Triple-SE; Top-Integrationen; Fingerprint.
- Cons: Kein USB-Daten/BT; QR-Signaturen erfordern disziplinierten Flow.
Spec: SE: Triple | Firmware: Open-Source | Connectivity: QR, microSD (Updates) | Backup: BIP39 + Passphrase | App/Integrationen: Keystone/MetaMask etc. | Preis: ≈€139 / $149
SafePal S1 Pro
Sicherheit & Aufbau: Air-gapped mit QR-Signatur, EAL6+ SE und Self-Destruct-Mechanismen bei Manipulation. Für den Preis sehr viel Sicherheit.
UX & Ökosystem: SafePal App mit Multi-Chain, Swaps und Earn-Features. Starker Preis-/Funktions-Mix für Einsteiger.
- Pros: Sehr günstig; EAL6+; QR-Signaturen; große Chain-Abdeckung.
- Cons: Proprietäre Firmware; kleiner Screen.
Spec: SE: EAL6+ | Firmware: Proprietär | Connectivity: QR, USB-C (Strom) | Backup: BIP39 + Passphrase | App: SafePal | Preis: ≈€84 / $89.99
Tangem (Karten & Ring)
Sicherheit & Aufbau: Seed-less-Design: Private Keys entstehen im EAL6+-Secure-Element und werden auf Karte/Ring gehalten. Smart-Backup mit 2–3 Karten (2-of-N). App verifiziert Echtheit/Firmware.
UX & Ökosystem: NFC-Tap auf iOS/Android, Einrichtung in wenigen Minuten. Für Einsteiger extrem einfach, z. B. als „Krypto-Geldbörse“ im Alltag. Optional lässt sich auch eine Seed-Phrase anzeigen/importieren.
- Pros: Sehr schnell & einfach; robust (IP68); Ring-Option.
- Cons: Seed-less-Modell ist Geschmackssache; Firmware nicht offen.
Spec: SE: EAL6+ | Firmware: App open-source / SE-FW proprietär | Connectivity: NFC | Backup: Karten-Cloning/2-of-N; optional Seed | App: Tangem | Preis: ≈€52–65 / $54.90–69.90 (Sets); Ring ≈$150
CoolWallet Pro
Sicherheit & Aufbau: Kreditkarten-Formfaktor mit EAL6+-SE, verschlüsseltem Bluetooth und Display-Bestätigung. Sehr mobil, dennoch Cold-Storage-Signaturen.
UX & Ökosystem: CoolWallet App mit DeFi/NFT/Stake-Integrationen und Multi-Chain-Support. Starker „Immer-dabei“-Ansatz.
- Pros: Extrem schlank; Mobile-DeFi; Staking/Swaps in-App.
- Cons: Kein USB/QR; proprietäre FW; kleiner Bildschirm.
Spec: SE: EAL6+ | Firmware: Proprietär | Connectivity: Bluetooth | Backup: BIP39 + Passphrase | App: CoolWallet | Preis: ≈€145 / $149
GridPlus Lattice1
Sicherheit & Aufbau: Tisch-Signer mit 5″ Touch, SafeCards (SE-Karten) und detaillierter Transaktionsanzeige („No-Blind-Signing“). Ideal für Institutionen/Teams, die viele Adressen verwalten.
UX & Ökosystem: Lattice Manager (Web-Tool) plus Integrationen (u. a. MetaMask). SafeCards erlauben reproduzierbare, PIN-geschützte Backups.
- Pros: Große Sichtbarkeit/Policy-Kontrolle; SafeCards; Team-tauglich.
- Cons: Teuer; stationär (Strom/Ethernet); weniger „to-go“.
Spec: SE: In SafeCards | Firmware: Teilweise | Connectivity: Ethernet + SafeCards | Backup: SafeCards + BIP39 | App: Lattice Manager | Preis: ≈€370 / $397
ELLIPAL Titan 2.0
Sicherheit & Aufbau: Voll air-gapped – keine Funk/USB-Daten, Signaturen via QR. Metall-Gehäuse, SE (EAL5+). Sehr klare Trennung von Online/Offline.
UX & Ökosystem: Mobile App (iOS/Android), 4″ Touch-Screen am Gerät. Gute Wahl, wenn maximale Isolierung gewünscht ist.
- Pros: „Nie online“-Design; robust; klare QR-Workflows.
- Cons: Kein BT/USB-Daten; proprietäre FW; QR kann Licht/Sicht erfordern.
Spec: SE: EAL5+ | Firmware: Proprietär | Connectivity: QR | Backup: BIP39 | App: ELLIPAL | Preis: ≈€159 / $169
FAQ (Kurz & Klar)
- Was ist eine Seed-Phrase? Eine 12/18/24-Wörter-Sicherung (BIP39), mit der Du Dein Wallet auf jedem kompatiblen Gerät wiederherstellen kannst.
- Brauche ich eine Passphrase? Optional. Eine Passphrase wirkt wie ein „25. Wort“ und schützt ein verstecktes Wallet. Vergisst Du sie, sind diese Mittel verloren.
- Was, wenn das Gerät kaputt/gestohlen wird? Du erstellst ein neues Gerät und stellst mit Seed (oder Shamir/microSD) wieder her. Deine Coins bleiben auf der Blockchain.
- Phishing vermeiden? Adressen immer am Gerätedisplay prüfen; keine Seed/Passphrase am PC/Handy eintippen; nur offizielle Software/Downloads nutzen.
- Firmware-Updates? Regelmäßig über die offizielle App/Support-Seiten. Prüfe Signaturen/Checksummen, wo angeboten.
- Sicher kaufen? Offizieller Shop/autor. Reseller; Verpackung/Tamper-Seals checken; Genuine-/Attestation-Check nach dem ersten Verbinden.
- Reisen/Unterwegs? Seed getrennt vom Gerät lagern; bei Grenzübertritten an Privatsphäre denken (Passphrase-Wallets helfen).
- Multisig sinnvoll? Für größere Beträge ja. Achte auf gute Software-Kombinationen (z. B. Sparrow + PSBT) und sichere Schlüssel-Verteilung.
Wie wählen? (Checkliste)
- Sicherheitsmodell: SE-Niveau (EAL-Ratings), Secure Boot, Attestation.
- Offenheit: Open-Source Firmware/App? Reproduzierbare Builds?
- Backup-Optionen: BIP39 vs. Shamir; Passphrase-Workflows; microSD/QR.
- Kompatibilität: Deine Chains (BTC, ETH/L2, SOL, etc.) & benötigte Apps/Integrationen.
- UX & Mobilität: Touchscreen/E-Ink, Bluetooth/NFC vs. Air-gapped QR.
- Preis/Leistung: Einmaliger Kaufpreis vs. Funktionsumfang.
- Supply-Chain: Offizieller Kauf; Tamper-Check; Genuine-/Attestation-Prüfung.
- Ökosystem/Support: Updates, Suite/Wallet-Funktionen (Tor, Coin Control, WalletConnect).
- Langfristigkeit: Garantie (1–2 Jahre), Update-Historie, aktive Entwicklung.
Sicher einrichten in 7 Schritten
- Nur offiziell kaufen; Verpackung prüfen; Genuine/Attestation beim ersten Start.
- Gerät initialisieren; PIN/Device-Passwort setzen; Firmware ggf. aktualisieren.
- Backup erstellen: BIP39 (sicher notieren/lagern), Shamir (verteilen) oder microSD prüfen; Wiederherstellungstest durchführen.
- Passphrase nur nutzen, wenn verstanden (unwiederbringlich bei Verlust!).
- Companion-App aus offiziellen Quellen installieren; ggf. Tor/Full-Node-Optionen aktivieren.
- Erste kleine Test-Transaktion (sanity check) senden; Empfangsadresse immer am Gerätescreen verifizieren.
- Seed/Backups getrennt vom Gerät lagern; periodisch Kontrolle/Refresh (z. B. jährlich).
Editor’s Summary (Kurzfazit)
BitBox02 ist unser Testsieger: offenes Sicherheitsmodell (reproduzierbare Firmware), einfache Backups (microSD/BIP39), starke BTC-Workflows und sehr gutes Preis-/Leistungsverhältnis. Trezor Safe 5 punktet als Open-Source-Alternative mit EAL6+-SE und Shamir. Ledger Flex überzeugt Mobile-User mit Secure E-Ink-Touch & großer Ökosphäre. Für QR-Puristen ist Keystone 3 Pro die Wahl, Budget-Einsteiger greifen zu SafePal S1 Pro. Wer „Seed-los“ will, findet in Tangem ein sehr einfaches Setup.
Media Placeholder: 2-min Tutorial-Video „So prüfst Du den Genuine-Check & richtest Dein Backup ein“. 1200×675. Alt: „Hardware Wallet Setup Tutorial“.

