Wichtigste Erkenntnis: Eine Cold Wallet hält Ihre privaten Schlüssel offline, und im Jahr 2026 umfasst der Begriff „Cold Wallet“ vier sehr unterschiedliche Verbindungstypen: Air-gapped, NFC, Bluetooth und USB. Jeder Typ bringt eigene Kompromisse bei Sicherheit, Mobilität und Benutzerfreundlichkeit mit sich. Die richtige Wahl hängt davon ab, was Sie aufbewahren, wie viel davon Sie besitzen und wie häufig Sie darauf zugreifen. Dieser Leitfaden erläutert die vier Typen und hilft Ihnen, sie an Ihren tatsächlichen Alltag anzupassen. Nach einer Reihe von Vorfällen im Jahr 2025 und in der ersten Hälfte des Jahres 2026 ist die Notwendigkeit, die Architektur bewusst auszuwählen, noch deutlicher geworden – nicht weniger.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Cold Wallet | Ein physisches Gerät, das Ihre privaten Schlüssel offline speichert |
| Hot Wallet | Eine Wallet, deren Schlüssel auf einem mit dem Internet verbundenen Gerät gespeichert sind, etwa MetaMask oder Trust Wallet |
| Verbindungsmethode | Wie die Cold Wallet mit Ihrem Smartphone oder Computer kommuniziert, um Transaktionen zu signieren |
| Air-gapped | Eine Verbindungsmethode, die ausschließlich QR-Codes verwendet, ohne kabelgebundenen oder drahtlosen Datenpfad |
| NFC | Nahfeldkommunikation, ein Tippen über eine kurze Distanz von wenigen Zentimetern |
| BIP39 | Die branchenübliche Wiederherstellungsphrase, die sich auf jeder kompatiblen Wallet wiederherstellen lässt |
Was ist eine Cold Wallet?
Eine Cold Wallet ist ein physisches Gerät, das Ihre privaten Kryptoschlüssel offline speichert. Ihr privater Schlüssel ist das Zugangsmittel, das Ihre Guthaben kontrolliert – wer ihn besitzt, kontrolliert auch die Guthaben. Eine Cold Wallet erzeugt und speichert diesen Schlüssel im Gerät, ohne dass eine Internetverbindung erforderlich ist.
Das unterscheidet sie von einer Hot Wallet wie MetaMask oder Trust Wallet auf Ihrem Smartphone. Hot Wallets sind mit dem Internet verbunden. Das macht sie praktisch, setzt sie aber auch Phishing, Malware und Angriffen aus der Ferne aus.
Eine Cold Wallet beseitigt diese Gefährdung. Ihr Schlüssel bleibt im Gerät. Transaktionen werden direkt auf dem Gerät signiert und anschließend separat übertragen. Wie hoch der Isolationsgrad ist, hängt jedoch davon ab, wie das Gerät mit Ihrem Smartphone oder Computer kommuniziert, da nicht alle Cold Wallets gleichermaßen „cold“ sind.
Die vier Arten von Verbindungen für Cold Wallets
Jede Cold Wallet benötigt eine Möglichkeit, signierte Transaktionen an die Blockchain zu senden. Die verwendete Verbindungsmethode bestimmt, wie isoliert das Gerät tatsächlich ist.
1. Air-gapped (QR-Code)
Ein Air-gapped-Gerät verfügt überhaupt nicht über drahtlose Funktionen: kein WLAN-Chip, kein Bluetooth-Funkmodul, keine USB-Datenübertragung und kein NFC. Es kann physisch keine Verbindung zu irgendetwas herstellen. Transaktionen werden signiert, indem QR-Codes zwischen dem Gerät und der Kamera Ihres Smartphones gescannt werden. Informationen werden als Licht übertragen, nicht als kabelgebundenes oder drahtloses Signal. Selbst wenn Ihr Smartphone kompromittiert ist, bleibt die Cold Wallet isoliert.
Kompromiss: Das Signieren dauert im Vergleich zu Tap- oder Plug-in-Methoden ein paar Sekunden länger. Bei einem Tresor für langfristige Ersparnisse ist diese bewusste Prüfung der eigentliche Zweck des Designs. Eine ausführlichere Erklärung, wie Air-gapped-Signieren funktioniert, beschreibt den fünfstufigen QR-Ablauf im Detail.
2. NFC (Near-Field Communication)
Das Gerät kommuniziert durch Antippen mit Ihrem Smartphone. Die Reichweite beträgt etwa 4 cm, daher müssen sich beide Geräte zur Nutzung physisch berühren. NFC-Cold-Wallets haben typischerweise die Form einer Karte, passen in Ihr normales Portemonnaie und müssen nicht aufgeladen werden.
Kompromiss: NFC ist eine drahtlose Verbindung, allerdings mit sehr kurzer Reichweite. Die wichtigere Designvariable ist das Wiederherstellungsmodell: Mit einer BIP39-kompatiblen NFC-Karte können Sie Ihre Wallet mit jeder Standard-Wallet wiederherstellen, während Sie ein proprietäres System an eine einzige Marke bindet.
3. Bluetooth
Das Gerät wird drahtlos mit Ihrem Smartphone gekoppelt – ganz ohne Kabel und Scannen. Bluetooth-Signale können bis zu 10 Meter weit reichen, und das Protokoll weist eine lange Geschichte entdeckter Schwachstellen auf (BlueBorne, KNOB, BLURtooth).
Kompromiss: Bluetooth bietet die reibungsloseste mobile Nutzung, allerdings läuft auf Ihrem Signiergerät dauerhaft ein drahtloses Funkmodul.
4. USB
Das Gerät wird per Kabel mit Ihrem Computer verbunden, und die USB-Verbindung überträgt Transaktionsdaten.
Kompromiss: Die Einrichtung ist an einen Desktop gebunden und nicht für die mobile Nutzung ausgelegt. Das Kabel stellt eine physische Datenbrücke zu dem Computer her, mit dem Sie verbunden sind.
Welcher Typ passt zu Ihrer Situation?
Es gibt keine allgemeingültige Antwort. Die richtige Wahl ist diejenige, die zu dem passt, was Sie schützen möchten, und dazu, wie Sie es nutzen wollen.
Wenn Sie langfristig große Beträge halten, ist Isolation das, was Sie brauchen. Air-gapped-Cold-Wallets entfernen jede digitale Verbindung, sodass Ihr Schlüssel keinem Fernzugriffsweg ausgesetzt ist.
Wenn Sie täglich Geld ausgeben und schnellen mobilen Zugriff wünschen, sind Geschwindigkeit und Formfaktor entscheidend. Mit NFC-Karten-Wallets können Sie innerhalb von Sekunden durch Antippen signieren – ganz ohne Aufladen und Kabel.
Wenn Sie beides möchten, verwenden viele Nutzer zwei Geräte. Eine Air-gapped-Cold-Wallet zu Hause dient als Tresor, während eine NFC-Karte in der Tasche den täglichen Gebrauch übernimmt. So erhalten Sie zwei Sicherheitsstufen innerhalb eines Ökosystems.
Warum dieser Leitfaden Mitte 2026 wichtig ist
Zwischen Ende 2025 und der ersten Hälfte des Jahres 2026 wurde die Entscheidung für eine Cold-Wallet-Architektur durch mehrere konkrete Vorfälle eindrucksvoll bestätigt. Ein Supply-Chain-Angriff auf die Browser-Erweiterung von Trust Wallet leerte innerhalb von 48 Stunden rund 7 Millionen US-Dollar aus 2.520 Wallets. Die Kompromittierung der npm-Bibliothek Axios, einer JavaScript-Abhängigkeit, die in einem großen Teil des Krypto-App-Ökosystems verwendet wird, blieb drei Stunden lang aktiv, bevor sie entdeckt wurde. Eine Übernahme des 2-von-5-Multisig-Systems bei Drift Protocol transferierte 285 Millionen US-Dollar aus einer DEX, die die meisten Nutzer als dezentralisiert betrachtet hatten. Eine Welle von Problemen bei zentralisierten Plattformen (die Verhaftung des CoinDCX-Gründers, die Einstellung von Coinbase Commerce und der breitere Bybit-Kontext) ereignete sich innerhalb weniger Tage.
Keines dieser Ereignisse ändert daran etwas, wie eine gute Cold-Wallet-Praxis aussieht. Sie schärfen lediglich die Gründe dafür. Eine vollständige Übersicht über die fünf Kategorien von Vorfällen und die Erkenntnisse aus jeder Kategorie findest du in unserer Analyse der wichtigsten Ereignisse von 2025 und 2026 und ihrer Bedeutung für die Selbstverwahrung. Kurz gesagt: Wenn jemand anderes die Schlüssel verwahrt oder das Gerät, das sie schützt, über einen drahtlosen oder kabelgebundenen Datenpfad verfügt, bergen beide Eigenschaften wiederkehrende Risiken. Cold Storage auf einem strukturell isolierten Gerät begegnet beiden Risiken.
Worauf du beim Vergleich von Cold-Wallets achten solltest
Neben der Verbindungsart sind die folgenden Spezifikationen am wichtigsten:
- Zertifizierung des Secure Elements: Achte auf CC EAL5+ oder EAL6+. Dieser Chip speichert deinen privaten Schlüssel, und derselbe Standard schützt Reisepässe und Bankkarten.
- Kompatibilität mit der Seed-Phrase (BIP39): BIP39 ist der Branchenstandard für Wiederherstellungsphrasen. Mit einer BIP39-Cold-Wallet kannst du deine Wallet auf jedem kompatiblen Gerät jeder Marke wiederherstellen, während dich ein proprietäres System an einen Anbieter bindet.
- Physische Sicherheit: Eine manipulationsresistente Konstruktion ist wichtig. Vollständig versiegelte Metallgehäuse, die so konzipiert sind, dass sie ihre Daten bei gewaltsamem Öffnen löschen, sind am widerstandsfähigsten.
- Firmware-Updates: Updates über MicroSD halten das Gerät offline. Updates über USB schaffen eine vorübergehende Datenbrücke, und Over-the-Air-Updates erfordern eine drahtlose Verbindung.
- Coin-Unterstützung: Die meisten modernen Cold-Wallets unterstützen Tausende von Token. Überprüfe vor dem Kauf, ob deine spezifischen Coins unterstützt werden.
ELLIPAL Titan 2.0: die Air-Gap-Cold-Wallet
ELLIPAL war 2018 ein Wegbereiter der Air-Gap-Cold-Wallet-Technologie, und der Titan 2.0 ist das aktuelle Flaggschiff. Er wurde für einen einzigen Zweck entwickelt: deine Kryptowährungen offline zu halten.
- Keine Netzwerkverbindungen. Kein WLAN, kein Bluetooth, keine USB-Datenverbindung und kein NFC. Jede Transaktion wird über QR-Codes auf einem 4-Zoll-Touchscreen signiert.
- Gebaut wie ein Tresor. Vollständig versiegeltes Metallgehäuse. Wenn jemand versucht, es gewaltsam zu öffnen, ist das Gerät so konzipiert, dass es seine gespeicherten Daten löscht, ohne Softwarezugang ins Innere.
- Klare Signatur auf einem 4-Zoll-Bildschirm. Der Bildschirm zeigt jedes Transaktionsdetail an, bevor du es genehmigst, sodass Blind Signing nicht Teil des Ablaufs ist.
- CC EAL5+ Secure Element. Derselbe Zertifizierungsstandard, der für staatlich ausgestellte Reisepässe verwendet wird.
- Erfahrung. ELLIPAL ist seit 2018 in mehr als 140 Ländern aktiv und hat über 1 Million Nutzer.
- Breite Coin-Unterstützung. Über 10.000 Token auf mehr als 45 Blockchains, darunter BTC, ETH, XRP, SOL, USDT, ADA, BNB und viele weitere.
Was ein Nutzer sagt:
„Die Trennung vom Internet und von Bluetooth war genau das, was ich wollte. Der QR-Signierablauf erforderte etwas Gewöhnung, fühlte sich danach aber natürlich an.“ – Jason R. ★★★★★
Entwickelt für: langfristige Anleger, größere Portfolios und alle, die Angriffswege aus der Ferne ausschließen möchten.
ELLIPAL X Card: die NFC-Karten-Wallet
Nicht jede Transaktion benötigt eine Isolation auf Tresorniveau. Für alltägliche Krypto-Aktivitäten wie schnelle Überweisungen, das Prüfen von Kontoständen und Signieren per Antippen bringt die X Card Cold-Wallet-Sicherheit in Kartenform.
- In 3 Minuten eingerichtet. Auspacken, antippen, fertig. Keine Kabel, kein Aufladen und keine technischen Kenntnisse erforderlich.
- 1,2 mm dünn. Passt neben deine Kreditkarten und benötigt keine Batterie, sodass kein Aufladen erforderlich ist.
- EAL6+-Chip in Passqualität. Dieselbe Sicherheitsklasse, die in Reisepässen und Zahlungskarten verwendet wird. Deine Schlüssel bleiben im Chip.
- Funktioniert mit den Wallets, die du bereits verwendest. Importiere jede BIP39-Seed-Phrase, die du bereits hast. Die Seed-Phrase wird bei der Wallet-Erstellung einmal angezeigt und kann auf jeder BIP39-Wallet jeder Marke wiederhergestellt werden.
Was ein Nutzer sagt:
„Ich habe darauf gewartet, eine NFC-Karten-Wallet zu finden, mit der ich meine bestehende Seed-Phrase verwenden kann.“ – Matthew S. ★★★★★
Entwickelt für: täglichen Zugriff, Mobile-First-Nutzer und alle, die die Sicherheit einer Cold Wallet ohne Komplexität wünschen.
Zusammen: zwei Sicherheitsstufen, ein Ökosystem
Die meisten Marken für Cold Wallets setzen auf eine einzige Architektur. Dadurch erhältst du nur einen Verbindungstyp und musst dessen Nachteile bei allem in Kauf nehmen. ELLIPAL ist die Marke, die sowohl ein Air-gapped-Gerät als auch eine NFC-Karte in einem einheitlichen App-Ökosystem anbietet.
- Titan 2.0 zu Hause. Deine langfristigen Bestände liegen im Tresor, mit maximaler Isolation – für Kryptowährungen, die du monatelang oder jahrelang nicht anfasst.
- X Card in deiner Tasche. Täglicher Zugriff in Sekundenschnelle – auf einer Karte, die du überallhin mitnimmst.
- Dieselbe Seed-Phrase-Norm. Beide folgen BIP39 und funktionieren in derselben ELLIPAL App. Ein Ökosystem, zwei Sicherheitsstufen.
Titan bewacht den Tresor, und die X Card ist mit dir unterwegs. Zusammen decken sie beide Seiten ab, wie die meisten Menschen ihre Kryptowährungen tatsächlich aufbewahren und ausgeben.
Schnellvergleich: Verbindungstypen auf einen Blick
| Funktion | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Drahtloses Funkmodul | Keine | 4 cm Reichweite | 10 m Reichweite | Nicht zutreffend (kabelgebunden) |
| Angriffsfläche für Fernzugriffe | Keine | Minimal | Mittel | Niedrig bis mittel |
| Für Mobilgeräte optimiert | Ja (über QR-Code) | Ja (Antippen) | Ja (Kopplung) | Nein (Adapter) |
| Signiergeschwindigkeit | ~10 Sek. | ~3 Sek. | ~3 Sek. | ~5 Sek. |
| Aufladen erforderlich | Ja | Nein | Ja | Über USB |
| Während Updates offline | Ja (MicroSD) | Variiert | Nein | Nein |
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer Cold-Wallet und einer Hardware-Wallet?
Die Begriffe überschneiden sich. Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel speichert. Eine Cold-Wallet ist jede Wallet, die offline bleibt. Der entscheidende Unterschied besteht darin, dass einige Hardware-Wallets Bluetooth oder USB verwenden, wodurch während Transaktionen eine Verbindung entsteht. Air-gapped-Cold-Wallets wie ELLIPAL Titan 2.0 bleiben während des gesamten Vorgangs offline – ohne Bluetooth, WLAN oder USB-Datenverbindung.
Kann ich eine Cold-Wallet mit meinem Smartphone verwenden?
Ja. Air-gapped-Wallets verbinden sich durch das Scannen von QR-Codes, während sich NFC-Wallets durch Antippen verbinden. Sowohl ELLIPAL Titan 2.0 als auch die X Card sind für die mobile Nutzung konzipiert und funktionieren über die ELLIPAL App auf iOS und Android, ohne dass ein Desktop erforderlich ist.
Was passiert, wenn ich meine Cold-Wallet verliere?
Ihre Kryptowährungen befinden sich auf der Blockchain, nicht im Gerät. Wenn Sie Ihre Seed-Phrase (12 oder 24 Wörter) gesichert haben, können Sie sie auf einem neuen Gerät wiederherstellen. Sowohl Titan 2.0 als auch die X Card unterstützen die Wiederherstellung über eine BIP39-Seed-Phrase. Weitere Informationen dazu finden Sie unter Was passiert, wenn Sie Ihre Hardware-Wallet verlieren?.
Brauche ich mehr als eine Cold-Wallet?
Wenn Sie langfristige Ersparnisse halten und täglich Kryptowährungen ausgeben, können zwei Geräte Ihnen für jede Aufgabe das passende Sicherheitsniveau bieten. ELLIPAL bietet eine Air-gapped-Wallet (Titan 2.0) und eine NFC-Karten-Wallet (X Card) in derselben App und mit demselben Seed-Phrase-Standard.
Was ist BIP39 und warum ist es wichtig?
BIP39 ist der Branchenstandard für Wiederherstellungsphrasen. Mit einer BIP39-kompatiblen Wallet können Sie Ihre Guthaben auf jedem anderen BIP39-Gerät wiederherstellen, sodass Sie nicht an eine Marke gebunden sind. Titan 2.0 und die X Card sind beide BIP39-kompatibel. Daher können Sie eine vorhandene Seed-Phrase aus MetaMask, Trust Wallet oder jeder Standard-Wallet importieren.
Wie lange dauert die Einrichtung einer Cold-Wallet?
Air-gapped-Wallets mit Touchscreens benötigen typischerweise 5 bis 10 Minuten. Die ELLIPAL X Card ist in 3 Minuten einsatzbereit – auspacken, antippen und fertig. Beide bieten eine Schritt-für-Schritt-Anleitung über die ELLIPAL App.
Sind meine Kryptowährungen sicher, wenn ELLIPAL das Geschäft aufgibt?
Ja. Beide Geräte verwenden BIP39, daher funktioniert Ihre Seed-Phrase mit jeder BIP39-kompatiblen Wallet jeder Marke. Ihre Kryptowährungen befinden sich auf der Blockchain und sind nicht davon abhängig, dass ELLIPAL weiterhin existiert – genau darum geht es bei der Selbstverwahrung.
Warum hat sich die Nutzung von Cold Wallets 2026 beschleunigt?
Mehrere öffentlich bekannt gewordene Vorfälle in den Jahren 2025 und 2026 haben gezeigt, dass internetverbundene Wallets, Browser-Erweiterungen und zentralisierte Plattformen jeweils eigene Risikokategorien mit sich bringen, die durch strukturelle Isolation beseitigt werden. Der Angriff auf die Trust-Wallet-Browser-Erweiterung und die Kompromittierung der Axios-npm-Bibliothek sind zwei Beispiele, die Nutzer von Software-Wallets ohne eigenes Zutun betrafen. Die Übernahme des Drift-Protocol-Multisigs fügte eine dritte Kategorie hinzu: Eine als „dezentralisiert“ bezeichnete Plattform wurde letztlich von einer kleinen Anzahl von Schlüsseln kontrolliert. Für langfristige Bestände entscheiden sich Anleger zunehmend für Architekturen ohne jeglichen entfernten Angriffsweg.
Ist der Wechsel von MetaMask oder einer Browser-Wallet zu einer Cold Wallet kompliziert?
Nein, sowohl Titan 2.0 als auch die X Card akzeptieren jede BIP39-Seed-Phrase, einschließlich einer aus MetaMask oder Trust Wallet. Eine Schritt-für-Schritt-Anleitung zum Importieren einer MetaMask-Seed-Phrase in eine Hardware-Wallet behandelt die beiden gängigen Ansätze: die bestehende Seed-Phrase zu importieren (schneller, einfacher) und eine neue Seed-Phrase zu generieren und die Guthaben zu übertragen (stärker isoliert, da eine von einer Software-Wallet generierte Seed-Phrase online verfügbar war).
Wie schneidet ELLIPAL Titan 2.0 im Vergleich zu einem Ledger-Gerät ab?
Die beiden Marken verfolgen unterschiedliche Architekturansätze. Titan 2.0 ist vollständig vom Internet isoliert und signiert ausschließlich per QR-Code. Ledger nutzt USB und Bluetooth sowie die umfassend ausgestattete Ledger-Live-App. Beide folgen dem BIP39-Standard, sodass eine Wiederherstellungsphrase des einen Geräts auf dem anderen wiederhergestellt werden kann. Ein direkter Vergleich der beiden Ansätze erläutert die jeweiligen Philosophien und welcher Ansatz für welchen Anwendungsfall geeignet ist.
Ihre Kryptowährungen, Ihre Entscheidung. Der Schritt zur Selbstverwahrung ist entscheidend, und wenn Sie das passende Werkzeug für Ihren Alltag wählen, bleibt es dabei.
Besitzen Sie es. Nutzen Sie es.
Sicherheitshinweis: Keine Einrichtung zur Selbstverwahrung beseitigt jedes Risiko. Cold Wallets entfernen Angriffswege über das Internet, beseitigen jedoch nicht die Risiken durch physische Einwirkung, die Lieferkette, Firmware, Social Engineering oder Benutzerfehler. Kaufen Sie bei einer offiziellen Quelle, sichern Sie Ihre Wiederherstellungsphrase auf einem langlebigen Offline-Backup, das getrennt vom Gerät aufbewahrt wird, geben Sie sie nicht weiter und geben Sie sie niemals digital ein. Halten Sie die Firmware stets aktuell. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur. Er stellt keine Finanz-, Anlage- oder Verwahrberatung dar.