Wichtigste Erkenntnis: Eine NFC-Cold-Wallet ist eine wie eine Kreditkarte geformte Hardware-Wallet, die Kryptotransaktionen durch Tippen der Karte an ein Smartphone signiert. Der private Schlüssel bleibt in einem zertifizierten Secure-Element-Chip auf der Karte selbst – ohne WLAN, Bluetooth, USB-Datenverbindung oder Akku. Die Kommunikation mit dem Smartphone erfolgt über Near Field Communication, ein Kurzstreckenprotokoll, das nur funktioniert, wenn sich die Karte in einem Abstand von etwa vier Zentimetern zum Smartphone befindet. Die Karte ist „cold“, weil der Schlüssel während der normalen Nutzung niemals über ein mit dem Internet verbundenes Gerät übertragen wird und der Chip selbst auch bei der Schlüsselerzeugung nie online war. Dieser Leitfaden erklärt, wie die Architektur funktioniert, woran sich eine gute NFC-Cold-Wallet von einer schwächeren unterscheidet und für welche Anwendungsfälle sie geeignet ist.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| NFC | Near Field Communication, ein drahtloses Kurzstreckenprotokoll mit einer Reichweite von etwa vier Zentimetern |
| NFC-Cold-Wallet | Eine Kreditkartengroße Hardware-Wallet, die Transaktionen per NFC signiert und deren private Schlüssel im Secure Chip der Karte gespeichert sind |
| Secure Element | Ein zertifizierter Chip auf der Karte, der private Schlüssel speichert und Signiervorgänge ausführt, isoliert vom Hauptprozessor des Smartphones |
| BIP39 | Das branchenübliche Format für Wiederherstellungsphrasen, sodass derselbe Seed auf jeder kompatiblen Wallet jeder Marke wiederhergestellt werden kann |
| Tippen zum Signieren | Der Signiervorgang, bei dem die Karte an ein Smartphone gehalten wird, das Smartphone die unsignierte Transaktion an die Karte sendet und die Karte eine signierte Transaktion zurückgibt |
| Offline Starter | Ein eigenständiges Gerät, das manche NFC-Cold-Wallets verwenden, um Wiederherstellungsphrasen offline zu erzeugen oder zu importieren – getrennt von jedem Smartphone |
Was ist eine NFC-Cold-Wallet?
Eine NFC-Cold-Wallet ist eine Kreditkartengroße Hardware-Wallet, die Kryptotransaktionen signiert, wenn Sie die Karte an Ihr Smartphone halten. Der private Schlüssel, der Ihre Kryptowährungen kontrolliert, befindet sich in einem kleinen zertifizierten Chip in der Karte, dem sogenannten Secure Element. Die Karte hat keinen Akku, keine Tasten, kein eigenes Display und weder WLAN- noch Bluetooth-Funkmodule. Für die wenigen Sekunden, die ein Signiervorgang dauert, bezieht sie induktiv Energie aus dem NFC-Feld des Smartphones und wird anschließend wieder zu einem passiven Stück Kunststoff mit Chip.
Der „Cold“-Teil bedeutet, dass der private Schlüssel während der normalen Nutzung niemals den Secure-Element-Chip verlässt. Wenn Sie eine Transaktion signieren, sendet das Smartphone die unsignierten Transaktionsdaten per NFC, die Karte verarbeitet sie im Chip, und eine signierte Transaktion kommt zurück. Der Schlüssel selbst bleibt die ganze Zeit im Chip. Ihr Smartphone sieht den Schlüssel niemals, selbst wenn es kompromittiert wurde.
Der „NFC“-Teil sorgt dafür, dass sich die Nutzung wie das Antippen einer kontaktlosen Kreditkarte anfühlt. Near Field Communication ist ein Kurzstreckenprotokoll, das nur funktioniert, wenn sich die Karte in einem Abstand von etwa vier Zentimetern zum Telefon befindet. Karte und Telefon müssen sich berühren oder nahezu berühren, damit Daten zwischen ihnen fließen können. Es gibt keine dauerhafte Verbindung, kein Koppeln und kein Funkmodul, das aktiv bleibt, wenn die Karte nicht verwendet wird.
So funktioniert das NFC-Signieren – Schritt für Schritt
Der Signierablauf für ein NFC-Cold-Wallet besteht aus vier Schritten, die jedes Mal wiederholt werden, wenn Sie eine Transaktion autorisieren möchten.
- Sie erstellen eine Transaktion in einer Begleit-App auf Ihrem Telefon. Die App zeigt Ihnen das Ziel, den Betrag und die Netzwerkgebühr an. Noch ist nichts signiert, daher wurde auf der Blockchain noch nichts übertragen.
- Sie halten die Karte an die Rückseite Ihres Telefons. Das NFC-Feld des Telefons versorgt die Karte kurzzeitig mit Strom, und die unsignierten Transaktionsdaten werden an den Secure-Element-Chip der Karte übertragen.
- Der Chip signiert intern. Der private Schlüssel, der sich seit der Erstellung des Wallets im Chip befindet, signiert die Transaktion, ohne den Chip zu verlassen. Die Signatur macht die Transaktion gegenüber der Blockchain authentisch.
- Die signierte Transaktion wird an das Telefon zurückgesendet. Das Telefon überträgt die signierte Transaktion an das Blockchain-Netzwerk. Ihre Karte bleibt wieder ein passives Objekt, bis Sie sie das nächste Mal antippen.
Der gesamte Ablauf dauert vom Antippen bis zur Bestätigung etwa drei bis fünf Sekunden. Es gibt kein Kabel, kein Aufladen, kein Koppeln und keine Anmeldung in einer App auf der Karte selbst. Die Karte signiert, das Telefon übermittelt und die Blockchain ist das Ziel.
Was ein gutes NFC-Cold-Wallet auszeichnet
Nicht alle NFC-Cold-Wallets sind gleich aufgebaut. Die vier folgenden Eigenschaften unterscheiden eine Karte, auf die Sie langfristig vertrauen können, von einer, die Sie an eine bestimmte Marke bindet oder bei der Kompromisse bei der Schlüsselverwaltung gemacht werden.
| Eigenschaft | Warum das wichtig ist | So sieht Qualität aus |
|---|---|---|
| Zertifizierung des Secure Elements | Der Chip, der Ihren privaten Schlüssel speichert, ist die wichtigste Sicherheitskomponente der Karte | CC EAL6+-zertifiziertes Secure Element, derselbe Standard, der bei Reisepässen und Zahlungskarten verwendet wird |
| Wiederherstellungsstandard | Wenn die Karte verloren geht oder beschädigt wird, stellt die Wiederherstellungsphrase das Wallet wieder her | BIP39-Standard, sodass die Seed-Phrase auf jedem BIP39-kompatiblen Wallet jeder Marke wiederhergestellt werden kann, nicht nur beim ursprünglichen Hersteller |
| Umgebung für die Schlüsselgenerierung | Ein auf einem mit dem Internet verbundenen Gerät generierter privater Schlüssel war einer Gefährdung ausgesetzt, der ein offline generierter Schlüssel nicht ausgesetzt war | Die Schlüsselgenerierung erfolgt auf einem dedizierten Offline-Gerät, nicht auf dem Telefon selbst |
| Backup-Modell | Wallets mit nur einer Karte haben einen einzigen Ausfallpunkt; mit Backup-Karten können Sie Duplikate an verschiedenen Orten aufbewahren | Unterstützung für mehrere Karten aus demselben Seed, jeweils mit einer eigenen unabhängigen PIN |
Die zweite Eigenschaft in dieser Liste, der Wiederherstellungsstandard, hat die langfristig weitreichendsten Konsequenzen. Bei einer Karte mit BIP39 funktionieren die Wörter, die du während der Einrichtung notierst, mit jeder kompatiblen Wallet, sodass deine Zukunft nicht von der weiteren Existenz des Herstellers abhängt. Eine Karte mit einem proprietären Wiederherstellungssystem bindet deinen Zugriff an das Ökosystem dieser Marke.
Wie sich NFC-Cold-Wallets von anderen Arten von Hardware-Wallets unterscheiden
NFC ist eine von vier Verbindungsmethoden, die Hardware-Wallets heute nutzen. Jede ordnet die Wallet anders in Bezug zur Außenwelt ein.
| Verbindung | Funktionsweise | Am besten geeignet für |
|---|---|---|
| NFC | Die Karte beim Signieren einige Sekunden an ein Smartphone halten | Täglicher Zugriff, Nutzer mit Fokus auf mobile Geräte, Besitzer, die eine Wallet möchten, die in eine echte Geldbörse passt |
| USB | Ein kleines Gerät per Kabel an einen Computer anschließen | Krypto-Workflows mit Fokus auf den Desktop, Besitzer, die Open-Source-Firmware bevorzugen |
| Bluetooth | Ein Gerät drahtlos mit einem Smartphone für eine dauerhafte Verbindung koppeln | Aktive Trader, die häufig signieren und dafür eine Funkverbindung in Kauf nehmen |
| QR-Code (Air-Gap) | Die Kamera scannt visuelle Daten, ohne jegliche elektronische Verbindung | Langfristige Tresorbestände, Besitzer, die keinerlei drahtlosen oder kabelgebundenen Datenpfad wünschen |
NFC liegt zwischen dem alltagstauglichen Ende (Bluetooth) und dem isolierten Tresor-Ende (QR-Code mit Air-Gap). Es entfernt die dauerhaft aktive Funkverbindung von Bluetooth, da NFC nur funktioniert, wenn sich Karte und Smartphone berühren, und bewahrt zugleich die einfache Tap-and-go-Bedienung, die Karten-Wallets von größeren Geräten unterscheidet. Für die meisten Besitzer, die eine Hardware-Wallet tatsächlich täglich nutzen möchten, ist NFC der Formfaktor, den man mit sich trägt, statt ihn in einer Schublade einzuschließen. Eine ausführlichere Einschätzung dazu, welcher Verbindungstyp zu welchem Anwendungsfall passt, findest du in unserem Cold-Wallet-Leitfaden für 2026.
Worauf du bei der Auswahl einer NFC-Cold-Wallet achten solltest
Neben den vier zentralen Eigenschaften im obigen Abschnitt zur Differenzierung sind bei der Auswahl eines bestimmten Produkts einige praktische Aspekte wichtig.
- Dicke und Haltbarkeit. NFC-Karten sind etwa 0,8 mm (dünner als eine Kreditkarte) bis etwa 2 mm dick. Dünnere Karten passen besser in eine echte Geldbörse, können aber flexibler sein. Achte auf eine Karte, die es aushält, wenn du dich darauf setzt.
- Unterstützung von Coins und Chains. Die meisten modernen NFC-Cold-Wallets unterstützen Tausende von Tokens. Prüfe vor dem Kauf, ob deine spezifischen Coins abgedeckt sind.
- Kompatibilität mit dem Smartphone. Sowohl iOS als auch Android unterstützen NFC, aber die Umsetzung unterscheidet sich geringfügig. Moderne iPhones mit iOS 14+ und Android-Smartphones mit aktiviertem NFC funktionieren beide mit NFC-Cold-Wallets, wobei der Ablauf je nach Hersteller variiert.
- Reifegrad der Begleit-App. Die Karte selbst ist der Signaturschlüssel, aber in der App erstellst du Transaktionen, siehst Guthaben ein und verwaltest die Wallet. Eine ausgereifte App mit Unterstützung für iOS und Android ist wichtiger, als das Datenblatt vermuten lässt.
- Erfahrung. Wie lange ist die Marke bereits auf dem Markt, wie viele Nutzer hat sie und was sagen unabhängige Tester? NFC-Cold-Wallets sind eine vergleichsweise junge Produktkategorie, daher ist die Geschichte der Marke wichtig.
Das Beispiel der ELLIPAL X Card
Die ELLIPAL X Card gehört zu den NFC-Cold-Wallets auf dem Markt, die den BIP39-Standard mit der Offline-Schlüsselerzeugung über ein spezielles Gerät namens X Card Starter verbinden.
- Format: 1,2 mm dünn, batterielos und so groß, dass die Karte neben eine Kreditkarte in eine normale Geldbörse passt.
- Sicheres Element: CC EAL6+, derselbe Zertifizierungsstandard, der auch bei Pässen und Zahlungskarten verwendet wird.
- Wiederherstellungsstandard: BIP39, sodass die Seed-Phrase, die du während der Einrichtung aufschreibst, mit jeder BIP39-kompatiblen Wallet jeder Marke funktioniert.
- Einrichtungsablauf: Die Schlüsselerzeugung erfolgt auf dem Offline-Gerät X Card Starter, das keine eigene Internetverbindung hat. Die Seed-Phrase wird während der Einrichtung einmal auf dem Starter-Bildschirm angezeigt und anschließend in den Chip der Karte geschrieben. Die Karte selbst zeigt die Seed-Phrase nach der Einrichtung nicht erneut an und exportiert sie auch nicht.
- Flexibilität bei der Sicherung: Pro Stapel können bis zu 10 Karten aus derselben Seed-Phrase eingerichtet werden, wobei jede Karte mit einer eigenen unabhängigen PIN konfiguriert wird. So kannst du mehrere Karten an unterschiedlichen Orten oder bei verschiedenen Familienmitgliedern aufbewahren, ohne einen einzigen Code teilen zu müssen.
- App: Funktioniert über die ELLIPAL App auf iOS und Android, ohne Kabel und ohne Aufladen.
Eine Schritt-für-Schritt-Anleitung zum Importieren einer bestehenden Seed-Phrase aus MetaMask, Trust Wallet oder einer anderen BIP39-Wallet in die X Card findest du in unserer Anleitung zum Seed-Import.
Für welche Anwendungsfälle eignet sich eine NFC-Cold-Wallet?
- „Ich möchte eine Hardware-Wallet, die ich tatsächlich mitnehme.“ Das Kartenformat passt neben Kreditkarten in eine normale Geldbörse, sodass du kein separates Gerät mitnehmen musst.
- „Ich gebe mehrmals pro Woche Krypto aus oder tausche es und möchte, dass das Signieren schnell geht.“ Das Signieren per Antippen dauert nur wenige Sekunden, verglichen mit längeren Abläufen bei QR- oder USB-Geräten.
- „Ich wechsle von MetaMask oder Trust Wallet zu einer Hardware-Wallet.“ NFC-Cold-Wallets, die den BIP39-Import unterstützen, ermöglichen es dir, deine bestehende Seed-Phrase zu übernehmen, sodass deine Konten und Adressen gleich bleiben.
- „Ich möchte eine Wallet, die ich einem Familienmitglied mit einer eigenen PIN geben kann.“ NFC-Cold-Wallets, die Setups mit mehreren Karten und unabhängigen PINs unterstützen, machen die Verteilung innerhalb der Familie oder im Erbfall einfacher als Modelle mit gemeinsamer PIN.
- „Ich möchte das Signieren im Alltag mit einem separaten Tresor für langfristige Bestände kombinieren.“ NFC-Cold-Wallets lassen sich ganz natürlich mit einem separaten Tresorgerät für den langfristigen Anteil kombinieren, da beide dieselbe BIP39-Seed-Phrase verwenden können.
FAQ
Ist eine NFC-Cold-Wallet wirklich offline?
Ja. Der private Schlüssel befindet sich in einem zertifizierten Secure-Element-Chip auf der Karte und verlässt diesen bei normaler Nutzung niemals. Die Karte verfügt über kein WLAN, kein Bluetooth, keine Batterie und keinerlei dauerhafte Verbindung. NFC versorgt die Karte nur während der wenigen Sekunden eines tatsächlichen Antippens mit Strom; anschließend ist die Karte wieder passiv.
Wie unterscheidet sich NFC bei einer Hardware-Wallet von Bluetooth?
NFC hat eine Reichweite von etwa vier Zentimetern. Daher müssen sich Karte und Smartphone physisch berühren oder nahezu berühren, damit Daten übertragen werden können. Bluetooth hat eine Reichweite von bis zu zehn Metern und hält während der Kopplung eine dauerhafte drahtlose Verbindung aufrecht. Die kürzere Reichweite und die bedarfsgesteuerte Funktionsweise von NFC beseitigen die drahtlose Angriffsfläche, die bei Bluetooth besteht, obwohl Bluetooth beim aktiven Handeln mehr Komfort bietet.
Kann NFC drahtlos gehackt werden?
Die kurze Reichweite von NFC, etwa vier Zentimeter, macht das Abfangen aus der Ferne im Vergleich zu Protokollen mit größerer Reichweite praktisch unmöglich. Das Signieren selbst erfolgt im zertifizierten Secure-Element-Chip der Karte. Selbst wenn jemand den NFC-Datenverkehr abfangen würde, würde diese Person dieselben Daten erfassen, die auch die Blockchain erhält – nicht den privaten Schlüssel. Der Schlüssel verlässt den Chip während einer Transaktion niemals.
Was passiert, wenn ich meine NFC-Cold-Wallet-Karte verliere?
Ihre Kryptowährungen sind sicher, solange Sie Ihre Seed-Phrase gesichert haben. Die Blockchain verwaltet Ihre Vermögenswerte, nicht die Karte. Sie können eine neue Karte mit derselben Seed-Phrase einrichten, und die neue Karte kontrolliert dieselben Konten. Wenn Sie mehrere Karten mit derselben Seed-Phrase verwendet haben, funktionieren die anderen Karten unabhängig weiter, da jede ihre eigene PIN hat.
Funktionieren NFC-Cold-Wallets mit dem iPhone?
Ja. NFC-Cold-Wallets funktionieren mit modernen iPhones ab iOS 14 sowie mit Android-Smartphones, bei denen NFC aktiviert ist. Der genaue Ablauf variiert je nach Hersteller, aber die grundlegende Bedienung – die Karte zum Signieren an das Smartphone zu halten – ist plattformübergreifend ähnlich.
Was ist der Unterschied zwischen einer NFC-Cold-Wallet und einer Software-Wallet wie MetaMask?
Eine Software-Wallet speichert den privaten Schlüssel auf Ihrem Smartphone, auf dem dasselbe Betriebssystem auch Ihren Browser, Ihre E-Mail und andere Apps ausführt. Eine NFC-Cold-Wallet speichert den privaten Schlüssel in einem zertifizierten Secure-Element-Chip auf einer Karte, die keine eigene Internetverbindung hat. Das Smartphone dient nur als Übermittler für unsignierte und signierte Transaktionen, und der Schlüssel gelangt niemals in die Umgebung des Smartphones. Für die meisten Nutzer reduziert dies die Kategorien von Angriffen, die den Schlüssel erreichen können.
Kann ich mehrere NFC-Karten für dasselbe Wallet haben?
Ja, bei Wallets, die die Bereitstellung mehrerer Karten aus einer Seed-Phrase unterstützen. Die ELLIPAL X Card unterstützt bis zu 10 Karten pro Charge, jeweils mit einer unabhängigen PIN. Das ist nützlich, um eine Backup-Karte in einem Safe aufzubewahren, eine Karte einem Familienmitglied zu geben oder eine separate Reisekarte neben Ihrer Alltagskarte zu haben. Andere NFC-Cold-Wallet-Marken unterstützen Backups mit mehreren Karten und unterschiedlichen Obergrenzen und PIN-Modellen.
Was ist BIP39 und warum ist es für NFC-Cold-Wallets wichtig?
BIP39 ist der Industriestandard für Wiederherstellungsphrasen von Krypto-Wallets. Eine BIP39-kompatible Karte bedeutet, dass die 12- oder 24-Wörter-Phrase, die Sie bei der Einrichtung notieren, auf jeder anderen BIP39-Wallet funktioniert, auch auf zukünftigen Geräten jeder Marke. Dadurch sind Sie nicht an das Ökosystem eines einzelnen Herstellers gebunden. Einige NFC-Cold-Wallets verwenden proprietäre Wiederherstellungsmodelle, die nur innerhalb derselben Marke funktionieren; BIP39 ist die offene Alternative.
Die Vertrauensebene
- Standard: BIP39 / BIP44, auf jeder kompatiblen Wallet jeder Marke wiederherstellbar
- Zertifizierung: CC EAL6+ Secure Elements in führenden NFC-Cold-Wallets, derselbe Standard wie bei Reisepässen und Zahlungskarten
- Reichweite: NFC-Arbeitsabstand von etwa 4 cm, wodurch für jeden Datenaustausch die physische Nähe erforderlich ist
- Telefonkompatibilität: moderne iPhones (iOS 14+) und Android-Telefone mit aktiviertem NFC
- Details zur ELLIPAL X Card: 1,2 mm dünn, batterielos, CC EAL6+ Secure Element, Offline-X Card Starter zur Schlüsselerzeugung, bis zu 10 Karten pro Charge mit unabhängigen PINs
- ELLIPAL-Erfahrung: seit 2018 auf dem Markt, mit mehr als 1 Million Nutzern in über 140 Ländern
- Unabhängige Bewertungen: Coin Bureau, 99Bitcoins und CryptoNews berichten über die Kategorie der NFC-Cold-Wallets
Eine NFC-Cold-Wallet ist die richtige Form für Nutzer, die eine Hardware-Wallet tatsächlich jeden Tag verwenden möchten – mit der Geschwindigkeit des Signierens per Tippen und einer Karte, die in ein normales Portemonnaie passt. Die Wahl innerhalb dieser Kategorie hängt vom Wiederherstellungsstandard, der Umgebung für die Schlüsselerzeugung und der Flexibilität bei Backups ab. Stimmen Sie diese Punkte auf Ihre langfristigen Anforderungen ab, und die passende Karte wird meist offensichtlich.
Besitzen. Dann nutzen.
Sicherheitshinweis: Keine Self-Custody-Einrichtung beseitigt jedes Risiko. Eine NFC-Cold-Wallet bewahrt den privaten Schlüssel in einem zertifizierten Secure Element auf und beseitigt dauerhafte drahtlose Angriffswege, schließt jedoch Risiken durch physische Angriffe, die Lieferkette, Firmware, Social Engineering oder Benutzerfehler nicht aus. Kaufen Sie bei einer offiziellen Quelle, schreiben Sie Ihre Wiederherstellungsphrase auf eine langlebige Offline-Sicherung, die getrennt von der Karte aufbewahrt wird, geben Sie sie nicht weiter und geben Sie sie niemals digital ein. Überprüfen Sie jede Transaktion in der Begleit-App, bevor Sie zum Signieren tippen. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur und basiert auf öffentlich verfügbaren Produktinformationen mit Stand von 2026; bestimmte Produktvarianten können abweichen. Er stellt keine Finanz-, Anlage- oder Verwahrberatung dar.