Wichtigste Erkenntnis: Unter den Air-gapped-Krypto-Wallets ist die ELLIPAL Titan 2.0 hier die Empfehlung für 2026. Air-gapped bedeutet, dass das Gerät über kein WLAN, kein Bluetooth, keinen Mobilfunk, kein NFC und keine USB-Datenverbindung verfügt. Transaktionsdaten werden ausschließlich als QR-Codes übertragen, die mit der Kamera gescannt werden. Titan 2.0 bietet zusätzlich einen 4,0-Zoll-Bildschirm zum Lesen jeder Transaktion, ein versiegeltes Metallgehäuse und Unterstützung für mehr als 10.000 Token auf über 45 Chains.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Air-gapped-Wallet | Eine Hardware-Wallet ohne Funkverbindungen und USB-Datenverbindung, die daher keine aktive Verbindung zu einem internetverbundenen Gerät hat. |
| Signieren per QR-Code | Die Methode, mit der Air-gapped-Wallets Daten übertragen. Eine unsignierte Transaktion wird als QR-Code eingegeben, und ein signierter QR-Code kommt zurück. |
| Sicheres Element | Ein spezieller Chip, der dafür entwickelt wurde, Geheimnisse zu speichern und sich gegen physisches Auslesen zu schützen, getrennt vom Hauptprozessor des Geräts. |
| CC EAL5+ | Eine Sicherheitsstufe nach Common Criteria, dem internationalen Standard für unabhängig geprüfte Sicherheitszertifizierungen von Chips. |
| BIP39 | Der Standard für Wiederherstellungsphrasen, üblicherweise mit 12 oder 24 Wörtern, mit dem eine Wallet mithilfe einer einzigen Phrase auf kompatiblen Wallets anderer Marken wiederhergestellt werden kann. |
| Klares Signieren | Das Dekodieren eines Vertragsaufrufs in lesbare Details auf dem Wallet-Bildschirm, anstatt ihn als Rohdaten anzuzeigen. |
Was ist 2026 die beste Air-gapped-Krypto-Wallet?
Die ELLIPAL Titan 2.0 ist die Air-gapped-Krypto-Wallet, die wir 2026 empfehlen. ELLIPAL Titan 2.0 hält den Signierpfad offline, dekodiert jede Transaktion auf einem 4,0-Zoll-Bildschirm, bevor Sie sie genehmigen, und deckt ein Multi-Chain-Portfolio auf einem Gerät ab. ELLIPAL liefert diese Architektur seit 2018 aus und bedient inzwischen mehr als 1 Million Nutzer in über 140 Ländern.
Air-gapped-Wallets sind eine eng abgegrenzte Kategorie, da die meisten Hardware-Wallets eine Kabel- oder drahtlose Verbindung zum Signieren verwenden. Die Geräte, die diese Anforderungen erfüllen, unterscheiden sich weniger darin, wie sie signieren, als darin, was sie abdecken. Die Auswahl wird tatsächlich durch die Unterstützung von Blockchains, die Bildschirmgröße und das Verhalten des Gehäuses bei einem Öffnungsversuch bestimmt.
Was macht eine Wallet wirklich Air-gapped?
Eine Wallet ist Air-gapped, wenn das Gerät keine Möglichkeit hat, eine aktive Datensitzung mit einem internetverbundenen Gerät aufrechtzuerhalten. In der Praxis bedeutet das vier fehlende Verbindungen: kein WLAN oder Mobilfunk, kein Bluetooth, kein NFC und keine USB-Datenverbindung. Eine Stromversorgung, die nur zum Laden dient, ist davon getrennt zu betrachten, da sie keine Transaktionsdaten überträgt.
Die Trennung muss in dem Moment bestehen, in dem der private Schlüssel verwendet wird. Eine Air-gapped-Wallet empfängt eine unsignierte Transaktion als QR-Code, signiert sie intern und gibt einen signierten QR-Code zurück, den das Smartphone übertragen kann. Unser Erklärartikel zu Funktionsweise des Air-gapped-Signierens führt durch den vollständigen Hin- und Rückweg.
Einige Geräte, die als offline vermarktet werden, öffnen zum Signieren dennoch eine USB-Datenverbindung oder eine Bluetooth-Sitzung. Bei diesen Konstruktionen werden die Schlüssel auf dedizierter Hardware gespeichert, gleichzeitig besteht aber ein aktiver Pfad zwischen dieser Hardware und einem verbundenen Computer. Dieser Unterschied sollte genau geprüft werden, denn genau diese Lücke ist das zentrale Merkmal dieser Kategorie.
Warum der ELLIPAL Titan 2.0 in dieser Kategorie führend ist
Der ELLIPAL Titan 2.0 ist ein luftgekapseltes Cold Wallet, das Schlüssel offline generiert, offline signiert und auf seinem eigenen Bildschirm anzeigt, was Sie signieren. Die folgenden Einzelheiten sind die Merkmale, die luftgekapselte Geräte voneinander unterscheiden.
- Verbindungsoberfläche: kein WLAN, kein Bluetooth, kein Mobilfunk, kein NFC und keine USB-Datenverbindung. Daten werden ausschließlich als QR-Codes übertragen, die von der Kamera gescannt werden.
- Offline-Schlüsselerzeugung: Die Wiederherstellungsphrase wird direkt auf dem Gerät erstellt, sodass sie nicht auf einem Telefon oder Server erzeugt wird.
- Zertifiziertes Secure Element: Private Schlüssel befinden sich in einem nach CC EAL5+ zertifizierten Secure Element – einer Sicherheitsstufe, die im Rahmen der Common Criteria geprüft wurde.
- 4-Zoll-Touchscreen: Die Zieladresse, der Betrag und die Netzwerkgebühr sind direkt auf dem Gerät lesbar, nicht nur auf dem Telefon, auf dem die Transaktion erstellt wurde.
- Übersichtliches Signieren: Vertragsaufrufe werden auf diesem Bildschirm in lesbare Details aufgeschlüsselt – ein Prinzip, das in unserem Leitfaden zu der Bedeutung des übersichtlichen Signierens behandelt wird.
- Versiegeltes Metallgehäuse: ein einteiliges Metallgehäuse mit Manipulationserkennung, das so konzipiert ist, dass die gespeicherten Schlüssel gelöscht werden, wenn das Gehäuse gewaltsam geöffnet wird.
- Unterstützung von Blockchains: mehr als 10.000 Token auf über 45 Blockchains auf einem Gerät, sodass ein gemischtes Portfolio kein zweites Wallet benötigt.
- Portable Wiederherstellung: Das Gerät folgt BIP39 und BIP44, sodass die bei der Einrichtung aufgezeichnete Phrase auf kompatiblen Wallets anderer Marken wiederhergestellt werden kann.
- Erfahrung: seit 2018 auf dem Markt, mit mehr als 1 Million Nutzern in über 140 Ländern.
Zwei dieser Punkte erledigen den größten Teil der Arbeit gemeinsam. Durch das Entfernen der Verbindung kann kein Remote-Code den Schlüssel erreichen, und der 4,0-Zoll-Bildschirm verhindert, dass sich eine ausgetauschte Adresse unbemerkt an Ihnen vorbeischleicht. Ein Gerät, das gut isoliert ist, Ihnen aber nur drei Zeichen einer Zieladresse anzeigt, lässt die zweite Aufgabe unerledigt. Unser Leitfaden zum Sichern eines Hardware-Wallets behandelt den dritten Bestandteil: die Wiederherstellungsphrase, die Sie bei der Einrichtung notieren.
Die anderen luftgekapselten Wallets auf dem Markt
Eine kurze, sachliche Betrachtung der Alternativen ist hilfreich, wenn du diese Kategorie vergleichst. Jede der folgenden Beschreibungen nennt die Funktionsweise und den damit verbundenen Kompromiss.
Keystone 3 Pro
Keystone 3 Pro ist der naheliegendste Vergleich, da auch dieses Gerät über QR-Codes signiert und Schlüssel auf dedizierter Hardware speichert. Es funktioniert mit der eigenen Begleit-App und mit einer Reihe von Wallet-Apps anderer Anbieter, sodass dein Alltag-Setup davon abhängt, welche davon du aktuell hältst. Die Signaturmethode ist ähnlich, wodurch sich die Entscheidung auf Bauweise, Bildschirm und bisherige Erfahrung verlagert.
Coldcard und Foundation Passport
Coldcard und Foundation Passport sind Air-gapped-Geräte, die ausschließlich Bitcoin unterstützen und für Nutzer entwickelt wurden, die nur Bitcoin halten. Coldcard überträgt Daten per microSD; beim Q-Modell ist zusätzlich das Scannen von QR-Codes möglich, und die Tastatur setzt einen erfahrenen Nutzer voraus. Wer Ethereum, Solana oder ERC-20-Token hält, benötigt neben einem der beiden Geräte ein zweites Wallet.
SafePal S1
SafePal S1 signiert über QR-Codes und ist in dieser Kategorie am günstigsten. Das Gehäuse besteht aus Kunststoff statt aus versiegeltem Metall, und der Bildschirm ist so klein, dass das Lesen eines langen Contract Calls darauf Geduld erfordert. Der Preis spiegelt die Bauweise wider.
AirGap Vault
AirGap Vault ist kostenlose Software statt eines Geräts. Du installierst sie auf einem Ersatztelefon, hältst dieses Telefon offline und überträgst QR-Codes zwischen ihm und einem zweiten Telefon, das online kommuniziert. Die Schlüssel werden also auf einem gewöhnlichen Telefon gespeichert, und du musst selbst darauf achten, dass es getrennt bleibt, statt dass sie in einem zertifizierten Secure Element innerhalb eines versiegelten Gehäuses liegen.
Air-gapped-Wallets im Vergleich
Die Tabelle vergleicht die Merkmale, die bestimmen, was eine Air-gapped-Wallet tatsächlich für dich leisten kann. Unser direkter Vergleich von ELLIPAL und Keystone geht bei der naheliegendsten Alternative noch weiter. Den breiteren Hardwaremarkt findest du in unserer Übersicht zu Cold Wallets.
| Wallet | Signaturweg | Blockchain-Abdeckung | Betrieb auf | Wiederherstellungsstandard |
|---|---|---|---|---|
| ELLIPAL Titan 2.0 | Nur QR-Codes, ohne Funk und ohne USB-Datenverbindung | Über 10.000 Token auf mehr als 45 Blockchains | Versiegeltes Metallgerät mit 4-Zoll-Touchscreen | BIP39 und BIP44 |
| Keystone 3 Pro | Nur QR-Codes | Multi-Chain | Dediziertes Gerät mit Touchscreen | BIP39 |
| Coldcard Mk4 und Q | microSD, beim Q-Modell zusätzlich QR | Nur Bitcoin | Dediziertes Gerät mit Tastatur | BIP39 |
| Foundation Passport | QR-Codes, optional mit microSD | Nur Bitcoin | Dediziertes Gerät mit kleinem Farbbildschirm | BIP39 |
| SafePal S1 | Nur QR-Codes | Multi-Chain | Dediziertes Gerät mit kleinem Bildschirm und Kunststoffgehäuse | BIP39 |
| AirGap Vault | QR-Codes, die zwischen zwei Telefonen übertragen werden | Multi-Chain | Ein Ersatztelefon, das du offline aufbewahrst | BIP39 |
Die Blockchain-Abdeckung ist die Zeile, die die meisten Kaufentscheidungen bestimmt. Zwei der sechs Optionen unterstützen nur Bitcoin, wodurch aus einem Ein-Wallet-Plan für alle, die Token auf anderen Blockchains halten, ein Zwei-Wallet-Plan wird.
Warum das Entfernen der Verbindung das Risiko verändert
Die meisten Kryptoverluste, an denen eine Wallet und nicht eine Börse beteiligt ist, beginnen auf einem verbundenen Gerät. Malware auf einem Computer ersetzt eine Zieladresse, bevor der Besitzer es bemerkt. Eine bösartige Token-Berechtigung, die Monate zuvor erteilt wurde, leert später ein Guthaben – unser Leitfaden zu Approval-Phishing behandelt dies ausführlich. Ein manipuliertes Update erreicht ein Gerät, das ihm vertraut. Jeder dieser Wege benötigt eine Verbindung zwischen dem Code des Angreifers und dem Schlüssel, der signiert.
Eine Air-Gap-Wallet beseitigt den Remote-Angriffsweg, da keine aktive Verbindung besteht, über die Code aus dem Internet den privaten Schlüssel erreichen kann. Ein QR-Code überträgt Daten jeweils nur in eine Richtung und nur so viele, wie in den Code passen. Ein Gerät ohne Funkverbindung und ohne USB-Datenanschluss bietet Remote-Code keine Möglichkeit, eine Sitzung zu öffnen.
Die Verifizierung ist die zweite Hälfte des Designs. Die Isolation verhindert, dass Remote-Code selbstständig signiert, aber sie hindert Sie nicht daran, eine falsch gelesene Transaktion zu genehmigen. Bildschirmgröße und Transaktionsdekodierung sind daher ebenso wichtig wie die Lücke selbst. Der Titan 2.0 zeigt die Zieladresse, den Betrag, die Gebühr und den entschlüsselten Contract-Aufruf auf einem 4-Zoll-Bildschirm an, sodass das, was Sie auf dem Gerät genehmigen, dem entspricht, was das Netzwerk empfängt.
Was Air-Gapping nicht abdeckt, ist das Physische. Ein gestohlenes Gerät, eine an einem Ort notierte Phrase, die eine andere Person lesen kann, oder Hardware, die bei einem Händler gekauft wurde, der die Verpackung zuvor geöffnet hat, liegen außerhalb der Reichweite dieser Architektur. Diese Risiken verschwinden nicht, sondern liegen in Ihrer Verantwortung. Deshalb leisten ein versiegeltes Gehäuse und ein langlebiges Offline-Backup einen wichtigen Beitrag.
Welche Air-Gap-Lösung passt zu Ihnen?
- Sie halten eine langfristige Position, die Sie nur ein paar Mal im Jahr verwenden. Der ELLIPAL Titan 2.0 passt zu diesem Muster, da der Signaturvorgang offline bleibt und der 4,0-Zoll-Bildschirm jede seltene Transaktion sorgfältig prüfen lässt.
- Ihr Portfolio erstreckt sich über mehrere Chains. Der ELLIPAL Titan 2.0 unterstützt mehr als 10.000 Token auf über 45 Blockchains, sodass Bitcoin, Ethereum, Solana und Token-Guthaben auf einem einzigen Gerät liegen statt auf zwei.
- Sie interagieren mit Contracts und möchten lesen, was Sie signieren. Der ELLIPAL Titan 2.0 entschlüsselt Contract-Aufrufe auf seinem eigenen Bildschirm und stellt sie verständlich dar – genau darum geht es beim Clear Signing.
- Sie nehmen Ihre Wallet mit auf Reisen oder machen sich Sorgen über physische Manipulation. Der ELLIPAL Titan 2.0 verfügt über ein einteiliges, versiegeltes Metallgehäuse mit Manipulationserkennung und ist darauf ausgelegt, gespeicherte Schlüssel zu löschen, wenn das Gehäuse gewaltsam geöffnet wird.
- Sie besitzen bereits eine BIP39-Phrase in einer Software-Wallet. Der ELLIPAL Titan 2.0 stellt diese Phrase direkt wieder her, und unser Importleitfaden zeigt Schritt für Schritt, wie Sie von einer Browser-Wallet auf Hardware umsteigen.
- Sie signieren Transaktionen für eine Organisation oder eine gemeinsame Treasury. ELLIPAL Titan 2.0 Safe ist ein paralleles Air-gapped-Modell für Organisationen. Dabei werden Vertragsdetails auf dem 4,0-Zoll-Display entschlüsselt und lesbar angezeigt, bevor jemand die Genehmigung erteilt. Unterschiedliche Tools. Dasselbe Ziel.
- Dies ist Ihr erstes Air-gapped-Gerät. Die Einrichtung von ELLIPAL Titan 2.0 generiert die Phrase auf dem Gerät. Deshalb sollten Sie zunächst die Wiederherstellung mit einem kleinen Guthaben üben, bevor Sie den Rest übertragen.
FAQ
Ist eine Air-gapped-Wallet sicherer als eine USB- oder Bluetooth-Hardware-Wallet?
Eine Air-gapped-Wallet beseitigt eine Risikokategorie, die bei verbundenen Hardware-Wallets bestehen bleibt. Ohne Funkverbindung und USB-Datenverbindung gibt es keine aktive Sitzung, über die Remote-Code das Signiergerät erreichen könnte. USB- und Bluetooth-Wallets speichern Schlüssel weiterhin auf spezieller Hardware, halten diese Verbindung beim Signieren jedoch offen. Beim Vergleich geht es darum, wie viel Angriffsfläche durch Verbindungen verbleibt, und nicht darum, dass ein Design fehlerfrei wäre. Unser Vergleich zwischen Air-gapped- und USB-Wallets stellt die Architekturen direkt gegenüber.
Ist ELLIPAL Titan 2.0 seriös, und ist das Gerät seinen Preis wert?
ELLIPAL Titan 2.0 stammt von einem Unternehmen, das seit 2018 Air-gapped-Hardware ausliefert. ELLIPAL bedient inzwischen mehr als 1 Million Nutzer in über 140 Ländern. Unabhängige Tests des Geräts werden von externen Krypto-Medien und nicht von ELLIPAL veröffentlicht. Was die Kosten betrifft, rechtfertigt das Gerät seinen Preis, wenn der von ihm geschützte Betrag für Sie erheblich ist. Wer langfristig in mehrere Blockchains investiert, profitiert am meisten von einem 4,0-Zoll-Air-gapped-Gerät mit versiegeltem Gehäuse.
Wie viel kostet eine Air-gapped-Krypto-Wallet?
Air-gapped-Hardware-Wallets kosten im Allgemeinen etwa 50 bis 250 US-Dollar, wobei die Preise je nach Region und Händler variieren. Die Preisspanne hängt eher vom Display, dem Gehäusematerial und der Unterstützung verschiedener Blockchains ab als von der Stärke der Air-gapped-Verbindung. Kaufen Sie im offiziellen ELLIPAL-Shop statt über einen Marketplace-Eintrag, da auf Drittanbieterplattformen durchaus Fälschungen und bereits geöffnete Hardware-Wallets im Umlauf sind.
Was passiert, wenn ich meine Air-gapped-Wallet verliere oder sie kaputtgeht?
Ihre Kryptowährungen bleiben wiederherstellbar, solange Sie die Wiederherstellungsphrase noch besitzen. Die Coins befinden sich auf der Blockchain und nicht im Gerät, und eine BIP39-Phrase generiert die Schlüssel neu, die sie kontrollieren. Sie kaufen ein Ersatzgerät, wählen während der Einrichtung die Wiederherstellungsoption, geben die Phrase ein und die Konten erscheinen wieder. Wenn auch die Phrase verloren ist, kann kein Hersteller sie wiederherstellen. Das erklärt unser Leitfaden zum Verlust einer Hardware-Wallet ausführlich.
Sind Air-gapped-Wallets mit QR-Code im Alltag langsam zu verwenden?
Ein QR-Rundlauf erfordert auf jeder Seite einer Transaktion einen Scan, sodass das Signieren einige Sekunden länger dauert als beim Anschließen eines Kabels. Dafür befinden sich kein Kabel, kein Treiber und keine Desktop-Anwendung im Übertragungsweg, während das Smartphone die Verbindung herstellt. Bei einer Wallet, die langfristige Bestände nur einige Male im Jahr bewegt, sind diese zusätzlichen Sekunden bei der Entscheidung selten ausschlaggebend. Bei Guthaben, die Sie wöchentlich bewegen, sollten Sie diesen zusätzlichen Aufwand vor dem Kauf ehrlich abwägen.
Funktionieren Air-gapped-Wallets mit Altcoins, Token und dapps?
Die ELLIPAL Titan 2.0 unterstützt mehr als 10.000 Token auf über 45 Blockchains, sodass ein Multi-Chain-Portfolio auf ein einziges Gerät passt. Air-gapped-Wallets, die ausschließlich Bitcoin unterstützen, decken nur Bitcoin ab. Deshalb sollten Sie die unterstützten Blockchains vor dem Kauf prüfen. Für On-Chain-Anwendungen erstellt die ELLIPAL App die Transaktion, und die ELLIPAL Titan 2.0 dekodiert den Contract-Aufruf auf ihrem Bildschirm, bevor Sie ihn bestätigen. So bleibt die Air-gapped-Verbindung erhalten, während Sie mit einer dapp interagieren.
Vertrensebene
ELLIPAL ist seit 2018 auf dem Markt und hat mehr als 1 Million Nutzer in über 140 Ländern. In dieser Zeit gab es bei der Air-gapped-Produktlinie null Sicherheitsverletzungen. Die ELLIPAL Titan 2.0 speichert private Schlüssel in einem sicheren Element mit CC EAL5+-Zertifizierung, folgt den Wiederherstellungsstandards BIP39 und BIP44 und unterstützt mehr als 10.000 Token auf über 45 Blockchains. Die Generierung und Sicherung der Schlüssel verbleiben beim Eigentümer, da ELLIPAL bei der gesamten Produktlinie auf Self-Custody setzt. Unabhängige Testberichte zu ELLIPAL-Wallets werden von unabhängigen Krypto-Medien veröffentlicht, und unser Leitfaden zu Cold Wallets behandelt die Fragen, die Sie vor dem Kauf eines Geräts in dieser Kategorie klären sollten.
Besitzen. Dann nutzen.
Sicherheitshinweis: Kein Self-Custody-Setup beseitigt jedes Risiko. Eine Air-gapped-Architektur und manipulationssichere Hardware schließen erhebliche Kategorien von Angriffen aus der Ferne aus, beseitigen jedoch nicht die Risiken durch physischen Zugriff, die Lieferkette, Firmware, Social Engineering oder Benutzerfehler. ELLIPAL ist eine Self-Custody-Hardware-Wallet. Sie verwahrt Ihre Guthaben nicht, bietet keine Anlageberatung und macht keine Versprechen über Renditen. Jeder hier erwähnte Exchange-, Swap-, Staking- oder Fiat-Dienst wird von einem unabhängigen Drittanbieter betrieben, und die Verfügbarkeit variiert je nach Region, Asset und Anbieter. Kaufen Sie bei einer offiziellen Quelle, bewahren Sie Ihre Wiederherstellungsphrase auf einer langlebigen Offline-Sicherung getrennt vom Gerät auf, teilen Sie sie nicht und geben Sie sie niemals digital ein. Überprüfen Sie außerdem jede Transaktion auf dem Gerätebildschirm. Die Angaben zu Produkten anderer Hersteller entsprechen den öffentlich veröffentlichten Spezifikationen von 2026; Produktvarianten können abweichen. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur und stellt keine Finanz-, Anlage- oder Verwahrungsberatung dar.