Wichtigste Erkenntnis: Eine Cold-Wallet hält Ihre privaten Schlüssel offline. Im Jahr 2026 umfasst der Begriff „Cold-Wallet“ vier sehr unterschiedliche Verbindungstypen: Air-gapped, NFC, Bluetooth und USB. Jeder Typ bringt eigene Kompromisse bei Sicherheit, Mobilität und Benutzerfreundlichkeit mit sich. Die richtige Wahl hängt davon ab, was Sie aufbewahren, wie viel davon und wie häufig Sie darauf zugreifen. Dieser Leitfaden erläutert die vier Typen und hilft Ihnen, sie an Ihren tatsächlichen Alltag anzupassen. Nach einer Reihe von Vorfällen im Jahr 2025 und in der ersten Hälfte des Jahres 2026 ist die Notwendigkeit, die Architektur bewusst auszuwählen, noch deutlicher geworden – nicht etwa umgekehrt.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Cold-Wallet | Ein physisches Gerät, das Ihre privaten Schlüssel offline speichert |
| Hot-Wallet | Eine Wallet, deren Schlüssel auf einem mit dem Internet verbundenen Gerät gespeichert sind, etwa MetaMask oder Trust Wallet |
| Verbindungsmethode | Wie die Cold-Wallet mit Ihrem Smartphone oder Computer kommuniziert, um Transaktionen zu signieren |
| Air-gapped | Eine Verbindungsmethode, die ausschließlich QR-Codes verwendet, ohne kabelgebundene oder drahtlose Datenübertragung |
| NFC | Nahfeldkommunikation, ein Antippen über eine kurze Distanz von wenigen Zentimetern |
| BIP39 | Die branchenübliche Wiederherstellungsphrase, die sich auf jeder kompatiblen Wallet wiederherstellen lässt |
Was ist eine Cold-Wallet?
Eine Cold-Wallet ist ein physisches Gerät, das Ihre privaten Krypto-Schlüssel offline speichert. Ihr privater Schlüssel ist die Zugangsdaten, die Ihre Guthaben kontrolliert – wer ihn besitzt, kontrolliert sie. Eine Cold-Wallet erzeugt und speichert diesen Schlüssel im Gerät, ohne dass eine Internetverbindung erforderlich ist.
Das unterscheidet sie von einer Hot-Wallet wie MetaMask oder Trust Wallet auf Ihrem Smartphone. Hot-Wallets sind mit dem Internet verbunden. Das macht sie praktisch, setzt sie aber auch Phishing, Malware und Angriffen aus der Ferne aus.
Eine Cold-Wallet beseitigt diese Angriffsfläche. Ihr Schlüssel bleibt im Gerät. Transaktionen werden direkt auf dem Gerät signiert und anschließend separat übertragen. Wie stark die Isolation tatsächlich ist, hängt jedoch davon ab, wie das Gerät mit Ihrem Smartphone oder Computer kommuniziert, da nicht alle Cold-Wallets gleichermaßen „cold“ sind.
Die vier Arten von Cold-Wallet-Verbindungen
Jede Cold-Wallet benötigt eine Möglichkeit, signierte Transaktionen an die Blockchain zu senden. Die verwendete Verbindungsmethode bestimmt, wie isoliert das Gerät tatsächlich ist.
1. Air-gapped (QR-Code)
Ein Air-gapped-Gerät verfügt überhaupt nicht über drahtlose Funktionen: kein WLAN-Chip, kein Bluetooth-Funkmodul, keine USB-Datenübertragung und kein NFC. Es kann physisch mit nichts verbunden werden. Transaktionen werden signiert, indem QR-Codes zwischen dem Gerät und der Kamera Ihres Smartphones gescannt werden. Informationen werden als Licht übertragen, nicht als kabelgebundenes oder drahtloses Signal. Selbst wenn Ihr Smartphone kompromittiert ist, bleibt die Cold-Wallet isoliert.
Kompromiss: Das Signieren dauert im Vergleich zu Methoden per Antippen oder per Kabel ein paar Sekunden länger. Bei einer Wallet für langfristige Ersparnisse ist diese bewusste Prüfung genau der Zweck des Designs. Eine ausführlichere Erklärung der Funktionsweise von Air-gapped-Signaturen behandelt den fünfstufigen QR-Ablauf im Detail.
2. NFC (Near-Field Communication)
Das Gerät kommuniziert, indem Sie es an Ihr Smartphone halten. Die Reichweite beträgt etwa 4 cm, daher muss es sich zur Verwendung physisch in Kontakt befinden. NFC-Cold-Wallets haben typischerweise die Form einer Karte, passen in Ihre normale Brieftasche und müssen nicht aufgeladen werden.
Kompromiss: NFC ist eine drahtlose Verbindung, aber mit sehr kurzer Reichweite. Die wichtigere Designvariable ist das Wiederherstellungsmodell, da Sie mit einer BIP39-kompatiblen NFC-Karte Ihre Wallet auf jeder Standard-Wallet wiederherstellen können, während ein proprietäres System Sie an eine Marke bindet.
3. Bluetooth
Das Gerät wird drahtlos mit Ihrem Smartphone gekoppelt, ohne Kabel und ohne Scannen. Bluetooth-Signale können bis zu 10 Meter weit reichen, und das Protokoll weist eine bekannte Geschichte entdeckter Schwachstellen auf (BlueBorne, KNOB, BLURtooth).
Kompromiss: Bluetooth ermöglicht die reibungsloseste mobile Nutzung, allerdings läuft dadurch dauerhaft ein Funksender auf Ihrem Signiergerät.
4. USB
Das Gerät wird per Kabel mit Ihrem Computer verbunden, und die USB-Verbindung überträgt Transaktionsdaten.
Kompromiss: Die Einrichtung ist an einen Desktop-Computer gebunden und nicht für Mobilgeräte optimiert. Das Kabel stellt eine physische Datenbrücke zu dem Computer her, an den Sie das Gerät anschließen.
Welcher Typ passt zu Ihrer Situation?
Es gibt keine allgemeingültige Antwort. Die richtige Wahl ist diejenige, die zu dem passt, was Sie schützen möchten, und dazu, wie Sie es verwenden wollen.
Wenn Sie langfristig große Beträge halten, ist Isolation das, was Sie brauchen. Air-gapped Cold Wallets entfernen jede digitale Verbindung, sodass Ihr Schlüssel keinem entfernten Angriffsweg ausgesetzt ist.
Wenn Sie täglich Geld ausgeben und schnellen mobilen Zugriff wünschen, sind Geschwindigkeit und Formfaktor entscheidend. Mit NFC-Karten-Wallets können Sie innerhalb von Sekunden durch Antippen signieren – ohne Aufladen und ohne Kabel.
Wenn Sie beides möchten, verwenden viele Nutzer zwei Geräte. Eine Air-gapped Cold Wallet zu Hause dient als Tresor, während eine NFC-Karte in der Tasche den täglichen Gebrauch übernimmt. So erhalten Sie zwei Sicherheitsstufen innerhalb eines Ökosystems.
Warum dieser Leitfaden Mitte 2026 wichtig ist
Zwischen Ende 2025 und der ersten Hälfte des Jahres 2026 wurde die Entscheidung für eine Cold-Wallet-Architektur durch mehrere konkrete Beispiele untermauert. Ein Supply-Chain-Angriff auf eine Browser-Erweiterung von Trust Wallet leerte innerhalb von 48 Stunden etwa 7 Millionen US-Dollar aus 2.520 Wallets. Die Kompromittierung der npm-Bibliothek Axios, einer JavaScript-Abhängigkeit, die in einem beträchtlichen Teil des Krypto-App-Ökosystems verwendet wird, blieb drei Stunden lang aktiv, bevor sie entdeckt wurde. Eine Übernahme des 2-von-5-Multisignatur-Systems bei Drift Protocol transferierte 285 Millionen US-Dollar aus einer DEX, die die meisten Nutzer als dezentralisiert betrachtet hatten. Eine Welle von Problemen bei zentralisierten Plattformen (die Verhaftung des CoinDCX-Gründers, die Einstellung von Coinbase Commerce und der größere Bybit-Kontext) trat innerhalb weniger Tage auf.
Keines dieser Ereignisse ändert etwas daran, wie eine gute Cold-Wallet-Praxis aussieht. Sie schärfen vielmehr die Gründe dafür. Eine vollständige Analyse der fünf Kategorien von Vorfällen und der Lehren daraus finden Sie in unserem Überblick über die wichtigsten Ereignisse von 2025 und 2026 und ihre Bedeutung für die Selbstverwahrung. Kurz gesagt: Wenn jemand anderes die Schlüssel verwahrt oder das Gerät, das sie schützt, über einen drahtlosen oder kabelgebundenen Datenpfad verfügt, bergen beide Eigenschaften wiederkehrende Risiken. Cold Storage auf einem strukturell isolierten Gerät begegnet beiden Risiken.
Worauf Sie beim Vergleich von Cold-Wallets achten sollten
Neben der Verbindungsart sind die folgenden technischen Daten am wichtigsten:
- Zertifizierung des Secure Elements: Achten Sie auf CC EAL5+ oder EAL6+. Dieser Chip speichert Ihren privaten Schlüssel, und derselbe Standard schützt Reisepässe und Bankkarten.
- Kompatibilität mit Wiederherstellungsphrasen (BIP39): BIP39 ist der Industriestandard für Wiederherstellungsphrasen. Mit einer BIP39-Cold-Wallet können Sie Ihre Wallet auf jedem kompatiblen Gerät jeder Marke wiederherstellen, während ein proprietäres System Sie an einen Anbieter bindet.
- Physische Sicherheit: Eine manipulationssichere Konstruktion ist wichtig. Vollständig versiegelte Metallgehäuse, die so konzipiert sind, dass sie bei gewaltsamem Öffnen ihre Daten löschen, sind am widerstandsfähigsten.
- Firmware-Updates: Updates über MicroSD halten das Gerät offline. Updates über USB schaffen eine vorübergehende Datenbrücke, und Over-the-Air-Updates erfordern eine drahtlose Verbindung.
- Coin-Unterstützung: Die meisten modernen Cold-Wallets unterstützen Tausende von Token. Überprüfen Sie vor dem Kauf, ob Ihre spezifischen Coins unterstützt werden.
ELLIPAL Titan 2.0: die Air-Gap-Cold-Wallet
ELLIPAL war 2018 ein Vorreiter bei der Entwicklung von Air-Gap-Cold-Wallet-Technologie, und der Titan 2.0 ist das aktuelle Flaggschiff. Er wurde für einen einzigen Zweck entwickelt: Ihre Kryptowährungen offline zu halten.
- Keine Netzwerkverbindungen. Kein WLAN, kein Bluetooth, keine USB-Datenverbindung und kein NFC. Jede Transaktion wird über QR-Codes auf einem 4-Zoll-Touchscreen signiert.
- Gebaut wie ein Tresor. Vollständig versiegeltes Metallgehäuse. Wenn jemand versucht, es gewaltsam zu öffnen, ist das Gerät so konzipiert, dass es die gespeicherten Daten löscht, ohne Softwarezugang zum Gerät.
- Transparente Signierung auf einem 4-Zoll-Bildschirm. Der Bildschirm zeigt jedes Transaktionsdetail an, bevor Sie die Transaktion genehmigen, sodass Blind Signing nicht Teil des Ablaufs ist.
- Sicheres CC EAL5+-Element. Derselbe Zertifizierungsstandard, der auch für staatlich ausgestellte Reisepässe verwendet wird.
- Bewährte Erfolgsbilanz. ELLIPAL ist seit 2018 in mehr als 140 Ländern aktiv und hat über 1 Million Nutzer.
- Umfangreiche Coin-Unterstützung. Über 10.000 Token auf mehr als 45 Blockchains, darunter BTC, ETH, XRP, SOL, USDT, ADA, BNB und viele weitere.
Was ein Nutzer sagt:
„Die Trennung vom Internet und von Bluetooth war genau das, was ich wollte. Der QR-Signaturprozess erforderte etwas Gewöhnung, fühlte sich danach aber ganz natürlich an.“ – Jason R. ★★★★★
Entwickelt für: langfristige Anleger, größere Portfolios und alle, die Angriffswege aus der Ferne ausschließen möchten.
ELLIPAL X Card: die NFC-Karten-Wallet
Nicht jede Transaktion benötigt Isolation auf Tresorniveau. Für alltägliche Krypto-Aktivitäten wie schnelles Senden, das Prüfen von Guthaben und das Signieren per Tippen bringt die X Card Cold-Wallet-Sicherheit in Kartenform.
- In 3 Minuten eingerichtet. Auspacken, antippen, fertig. Keine Kabel, kein Aufladen und keine technischen Vorkenntnisse erforderlich.
- 1,2 mm dünn. Passt neben deine Kreditkarten und benötigt als batterielose Karte kein Aufladen.
- EAL6+-Chip in Reisepassqualität. Derselbe Sicherheitsstandard, der auch in Reisepässen und Zahlungskarten verwendet wird. Deine Schlüssel bleiben im Chip.
- Funktioniert mit den Wallets, die du bereits nutzt. Importiere jede BIP39-Seed-Phrase, die du bereits hast. Die Seed-Phrase wird bei der Wallet-Erstellung einmal angezeigt und kann in jeder BIP39-Wallet jeder Marke wiederhergestellt werden.
Was ein Nutzer sagt:
„Ich habe darauf gewartet, eine NFC-Karten-Wallet zu finden, mit der ich meine bestehende Seed-Phrase verwenden kann.“ – Matthew S. ★★★★★
Entwickelt für: täglichen Zugriff, Mobile-First-Nutzer und alle, die Cold-Wallet-Sicherheit ohne Komplexität möchten.
Zusammen: zwei Sicherheitsstufen, ein Ökosystem
Die meisten Marken für Cold Wallets setzen auf eine Architektur. Dadurch erhältst du einen Verbindungstyp und musst dessen Kompromisse bei allem in Kauf nehmen. ELLIPAL ist die Marke, die sowohl ein Air-gapped-Gerät als auch eine NFC-Karte in einem einheitlichen App-Ökosystem anbietet.
- Titan 2.0 zu Hause. Deine langfristig gehaltenen Vermögenswerte liegen im Tresor, mit maximaler Isolation – für Kryptowährungen, die du monatelang oder jahrelang nicht anfasst.
- X Card in deiner Tasche. Täglicher Zugriff in Sekundenschnelle – in einer Karte, die du überallhin mitnimmst.
- Dieselbe Seed-Phrase-Norm. Beide folgen BIP39 und funktionieren in derselben ELLIPAL App. Ein Ökosystem, zwei Sicherheitsstufen.
Titan bewacht den Tresor, und die X Card begleitet dich unterwegs. Zusammen decken sie beide Seiten dessen ab, wie die meisten Menschen Kryptowährungen tatsächlich aufbewahren und ausgeben.
Schnellvergleich: Verbindungstypen auf einen Blick
| Funktion | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Funkmodul | Keine | 4 cm Reichweite | 10 m Reichweite | N/A (kabelgebunden) |
| Angriffsfläche für Remote-Angriffe | Keine | Minimal | Mittel | Niedrig bis mittel |
| Für Mobilgeräte optimiert | Ja (über QR-Code) | Ja (Antippen) | Ja (Kopplung) | Nein (Adapter) |
| Signiergeschwindigkeit | ~10 Sek. | ~3 Sek. | ~3 Sek. | ~5 Sek. |
| Aufladen erforderlich | Ja | Nein | Ja | Über USB |
| Während der Aktualisierung offline | Ja (MicroSD) | Variiert | Nein | Nein |
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer Cold-Wallet und einer Hardware-Wallet?
Die Begriffe überschneiden sich. Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel speichert. Eine Cold-Wallet ist jede Wallet, die offline bleibt. Der entscheidende Unterschied besteht darin, dass einige Hardware-Wallets Bluetooth oder USB verwenden, wodurch während Transaktionen eine Verbindung hergestellt wird. Air-gapped-Cold-Wallets wie ELLIPAL Titan 2.0 bleiben während des gesamten Vorgangs offline – ohne Bluetooth, WLAN oder USB-Datenverbindung.
Kann ich eine Cold-Wallet mit meinem Smartphone verwenden?
Ja. Air-gapped-Wallets verbinden sich durch das Scannen von QR-Codes, während NFC-Wallets durch Antippen verbunden werden. Sowohl ELLIPAL Titan 2.0 als auch die X Card sind für die mobile Nutzung konzipiert und funktionieren über die ELLIPAL App auf iOS und Android – ein Desktop wird nicht benötigt.
Was passiert, wenn ich meine Cold-Wallet verliere?
Deine Kryptowährungen befinden sich auf der Blockchain, nicht im Gerät. Wenn du deine Seed-Phrase (12 oder 24 Wörter) gesichert hast, kannst du sie auf einem neuen Gerät wiederherstellen. Sowohl Titan 2.0 als auch die X Card unterstützen die Wiederherstellung über eine BIP39-Seed-Phrase. Weitere Informationen dazu findest du unter Was passiert, wenn du deine Hardware-Wallet verlierst?.
Brauche ich mehr als eine Cold-Wallet?
Wenn du langfristige Ersparnisse hältst und gleichzeitig täglich Kryptowährungen ausgibst, können dir zwei Geräte für jede Aufgabe das passende Sicherheitsniveau bieten. ELLIPAL bietet eine Air-gapped-Wallet (Titan 2.0) und eine NFC-Karten-Wallet (X Card) in derselben App und mit demselben Seed-Phrase-Standard.
Was ist BIP39 und warum ist es wichtig?
BIP39 ist der Branchenstandard für Wiederherstellungsphrasen. Mit einer BIP39-kompatiblen Wallet kannst du deine Guthaben auf jedem anderen BIP39-Gerät wiederherstellen und bist somit nicht an eine Marke gebunden. Sowohl Titan 2.0 als auch die X Card sind mit BIP39 kompatibel, sodass du eine vorhandene Seed-Phrase aus MetaMask, Trust Wallet oder jeder Standard-Wallet importieren kannst.
Wie lange dauert die Einrichtung einer Cold-Wallet?
Air-gapped-Wallets mit Touchscreen benötigen typischerweise 5 bis 10 Minuten. Die ELLIPAL X Card ist in 3 Minuten einsatzbereit – auspacken, antippen und fertig. Beide bieten eine Schritt-für-Schritt-Anleitung über die ELLIPAL App.
Sind meine Kryptowährungen sicher, wenn ELLIPAL den Geschäftsbetrieb einstellt?
Ja. Beide Geräte verwenden BIP39, sodass deine Seed-Phrase mit jeder BIP39-kompatiblen Wallet jeder Marke funktioniert. Deine Kryptowährungen befinden sich auf der Blockchain und hängen nicht davon ab, ob ELLIPAL weiterhin existiert – genau das ist der Sinn der Selbstverwahrung.
Warum hat die Verbreitung von Cold Wallets im Jahr 2026 so stark zugenommen?
Mehrere aufsehenerregende Vorfälle in den Jahren 2025 und 2026 haben gezeigt, dass mit dem Internet verbundene Wallets, Browser-Erweiterungen und zentralisierte Plattformen jeweils Risikokategorien mit sich bringen, die durch strukturelle Isolation beseitigt werden. Der Angriff auf die Trust-Wallet-Browser-Erweiterung und der Angriff auf die Axios-npm-Bibliothek sind zwei Beispiele, die Nutzer von Software-Wallets betrafen, ohne dass sie selbst etwas unternommen hatten. Die Übernahme des Drift-Protocol-Multisigs fügte eine dritte Kategorie hinzu: Eine als „dezentralisiert“ geltende Plattform wurde tatsächlich von einer kleinen Anzahl von Schlüsseln kontrolliert. Für langfristige Bestände entscheiden sich immer mehr Nutzer für Architekturen ohne jeden Angriffspfad über das Internet.
Ist der Wechsel von MetaMask oder einer Browser-Wallet zu einer Cold Wallet kompliziert?
Nein, sowohl Titan 2.0 als auch die X Card akzeptieren jede BIP39-Seed-Phrase, einschließlich einer von MetaMask oder Trust Wallet. Eine Schritt-für-Schritt-Anleitung zum Importieren einer MetaMask-Seed-Phrase in eine Hardware-Wallet behandelt die beiden gängigen Ansätze: die bestehende Seed-Phrase zu importieren (schneller, einfacher) und eine neue Seed-Phrase zu generieren und Guthaben zu übertragen (stärker isoliert, da eine von einer Software-Wallet generierte Seed-Phrase bereits online verwendet wurde).
Wie schneidet ELLIPAL Titan 2.0 im Vergleich zu einem Ledger-Gerät ab?
Die beiden Marken verfolgen unterschiedliche Architekturansätze. Titan 2.0 ist vollständig vom Internet isoliert und signiert ausschließlich per QR-Code. Ledger verwendet USB und Bluetooth zusammen mit der voll ausgestatteten Ledger-Live-App. Beide folgen dem BIP39-Standard, sodass eine Wiederherstellungsphrase des einen Geräts auf dem anderen wiederhergestellt werden kann. Ein direkter Vergleich der beiden Ansätze erläutert die jeweiligen Konzepte und welcher Ansatz zu welchem Anwendungsfall passt.
Ihre Kryptowährungen, Ihre Entscheidung. Entscheidend ist, den Schritt zur Self-Custody zu machen und das Tool an Ihr Leben anzupassen, damit es dauerhaft funktioniert.
Besitzen. Dann verwenden.
Sicherheitshinweis: Keine Self-Custody-Lösung beseitigt jedes Risiko. Cold Wallets entfernen Angriffswege über das Internet, eliminieren jedoch nicht die Risiken durch physische Zugriffe, die Lieferkette, Firmware, Social Engineering oder Bedienfehler. Kaufen Sie bei einer offiziellen Quelle, sichern Sie Ihre Wiederherstellungsphrase auf einem dauerhaften Offline-Backup, das getrennt vom Gerät aufbewahrt wird, geben Sie sie nicht weiter und geben Sie sie nicht digital ein. Halten Sie die Firmware auf dem neuesten Stand. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur. Er stellt keine Finanz-, Anlage- oder Verwahrberatung dar.