Die wichtigste Erkenntnis: Eine Cold Wallet hält Ihre privaten Schlüssel offline. 2026 umfasst der Begriff „Cold Wallet“ vier sehr unterschiedliche Verbindungstypen: Air-gapped, NFC, Bluetooth und USB. Jeder Typ bringt eigene Kompromisse bei Sicherheit, Mobilität und Benutzerfreundlichkeit mit sich. Die richtige Wahl hängt davon ab, was Sie aufbewahren, wie viel davon und wie häufig Sie darauf zugreifen. Dieser Leitfaden erläutert die vier Typen und hilft Ihnen, sie an Ihren tatsächlichen Alltag anzupassen. Nach einer Reihe von Vorfällen im Jahr 2025 und in der ersten Hälfte des Jahres 2026 ist noch deutlicher geworden, dass die Architektur bewusst gewählt werden sollte.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Cold Wallet | Ein physisches Gerät, das Ihre privaten Schlüssel offline speichert |
| Hot Wallet | Eine Wallet, deren Schlüssel auf einem mit dem Internet verbundenen Gerät gespeichert sind, etwa MetaMask oder Trust Wallet |
| Verbindungsmethode | Wie die Cold Wallet mit Ihrem Telefon oder Computer kommuniziert, um Transaktionen zu signieren |
| Air-gapped | Eine Verbindungsmethode, die ausschließlich QR-Codes verwendet, ohne kabelgebundenen oder drahtlosen Datenpfad |
| NFC | Nahfeldkommunikation, ein Tippen über eine kurze Entfernung von wenigen Zentimetern |
| BIP39 | Die branchenübliche Wiederherstellungsphrase, die sich auf jeder kompatiblen Wallet wiederherstellen lässt |
Was ist eine Cold Wallet?
Eine Cold Wallet ist ein physisches Gerät, das Ihre privaten Krypto-Schlüssel offline speichert. Ihr privater Schlüssel ist die Berechtigung, die Ihre Guthaben kontrolliert; wer ihn besitzt, kontrolliert auch die Guthaben. Eine Cold Wallet erzeugt und speichert diesen Schlüssel im Gerät, ohne dass eine Internetverbindung erforderlich ist.
Das unterscheidet sie von einer Hot Wallet wie MetaMask oder Trust Wallet auf Ihrem Telefon. Hot Wallets sind mit dem Internet verbunden. Das macht sie praktisch, setzt sie aber auch Phishing, Malware und Angriffen aus der Ferne aus.
Eine Cold Wallet beseitigt diese Gefährdung. Ihr Schlüssel bleibt im Gerät. Transaktionen werden direkt auf dem Gerät signiert und anschließend separat übertragen. Wie stark die Isolation ist, hängt jedoch davon ab, wie das Gerät mit Ihrem Telefon oder Computer kommuniziert, da nicht alle Cold Wallets gleichermaßen „kalt“ sind.
Die vier Arten von Cold-Wallet-Verbindungen
Jede Cold Wallet benötigt eine Möglichkeit, signierte Transaktionen an die Blockchain zu senden. Die verwendete Verbindungsmethode bestimmt, wie isoliert das Gerät tatsächlich ist.
1. Air-gapped (QR-Code)
Ein Air-gapped-Gerät verfügt überhaupt nicht über drahtlose Funktionen: kein WLAN-Chip, kein Bluetooth-Funkmodul, keine USB-Datenübertragung und kein NFC. Es kann physisch mit nichts verbunden werden. Transaktionen werden durch das Scannen von QR-Codes zwischen dem Gerät und der Kamera Ihres Telefons signiert. Informationen werden als Licht übertragen, nicht als kabelgebundenes oder drahtloses Signal. Selbst wenn Ihr Telefon kompromittiert ist, bleibt die Cold Wallet isoliert.
Kompromiss: Das Signieren dauert im Vergleich zu Tap- oder Plug-in-Methoden ein paar Sekunden länger. Bei einer Wallet für langfristige Ersparnisse ist diese bewusste Überprüfung genau so vorgesehen. Eine ausführlichere Erklärung der Funktionsweise von Air-gapped Signieren beschreibt den fünfstufigen QR-Ablauf im Detail.
2. NFC (Near-Field-Kommunikation)
Das Gerät kommuniziert durch Antippen mit deinem Smartphone. Die Reichweite beträgt etwa 4 cm, daher muss es zur Nutzung physischen Kontakt haben. NFC-Cold-Wallets sind typischerweise kartenförmig, passen in dein normales Portemonnaie und müssen nicht aufgeladen werden.
Kompromiss: NFC ist eine drahtlose Verbindung, allerdings mit sehr kurzer Reichweite. Die wichtigere Designvariable ist das Wiederherstellungsmodell, da du mit einer BIP39-kompatiblen NFC-Karte dein Wallet auf jedem Standard-Wallet wiederherstellen kannst, während dich ein proprietäres System an eine einzige Marke bindet.
3. Bluetooth
Das Gerät wird kabellos mit deinem Smartphone gekoppelt, ganz ohne Kabel und Scannen. Bluetooth-Signale können bis zu 10 Meter weit reichen, und das Protokoll weist eine bekannte Historie entdeckter Schwachstellen auf (BlueBorne, KNOB, BLURtooth).
Kompromiss: Bluetooth ermöglicht die reibungsloseste mobile Nutzung, allerdings läuft auf deinem Signiergerät dauerhaft ein drahtloses Funkmodul.
4. USB
Das Gerät wird per Kabel mit deinem Computer verbunden, und die USB-Verbindung überträgt Transaktionsdaten.
Kompromiss: Die Einrichtung ist an einen Desktop gebunden und nicht für die mobile Nutzung optimiert. Das Kabel stellt eine physische Datenbrücke zu dem Computer her, an den du das Gerät anschließt.
Welcher Typ passt zu deiner Situation?
Es gibt keine allgemeingültige Antwort. Die richtige Wahl ist diejenige, die zu dem passt, was du schützen möchtest und wie du das Gerät nutzen willst.
Wenn du langfristig größere Beträge aufbewahrst, ist Isolation entscheidend. Air-gapped-Cold-Wallets entfernen jede digitale Verbindung, sodass dein Schlüssel keinem entfernten Angriffsweg ausgesetzt ist.
Wenn du täglich Ausgaben tätigst und schnellen mobilen Zugriff möchtest, sind Geschwindigkeit und Formfaktor entscheidend. Mit NFC-Karten-Wallets kannst du innerhalb von Sekunden durch Tippen eine Transaktion signieren – ohne Aufladen und ohne Kabel.
Wenn du beides möchtest, verwenden viele Nutzer zwei Geräte. Eine Air-gapped-Cold-Wallet zu Hause dient als Tresor, während eine NFC-Karte in der Tasche den täglichen Gebrauch übernimmt – so stehen dir innerhalb eines Ökosystems zwei Sicherheitsstufen zur Verfügung.
Warum dieser Leitfaden Mitte 2026 wichtig ist
Zwischen Ende 2025 und der ersten Hälfte des Jahres 2026 wurde die bewusste Entscheidung für eine Cold-Wallet-Architektur durch mehrere konkrete Beispiele untermauert. Ein Supply-Chain-Angriff auf eine Browser-Erweiterung von Trust Wallet leerte innerhalb von 48 Stunden rund 7 Millionen US-Dollar aus 2.520 Wallets. Eine Kompromittierung der npm-Bibliothek Axios, einer JavaScript-Abhängigkeit, die in einem beträchtlichen Teil des Krypto-App-Ökosystems verwendet wird, blieb drei Stunden lang aktiv, bevor sie entdeckt wurde. Eine Übernahme der 2-von-5-Multisig-Struktur bei Drift Protocol transferierte 285 Millionen US-Dollar aus einer DEX, die die meisten Nutzer als dezentralisiert betrachtet hatten. Eine Welle von Problemen bei zentralisierten Plattformen (die Verhaftung des CoinDCX-Gründers, die Einstellung von Coinbase Commerce und der breitere Bybit-Kontext) ereignete sich innerhalb weniger Tage.
Keines dieser Ereignisse ändert etwas daran, wie eine gute Cold-Wallet-Praxis aussieht. Sie schärfen vielmehr die Gründe dafür. Eine vollständige Analyse der fünf Kategorien von Vorfällen und der jeweiligen Erkenntnisse finden Sie in unserem Überblick über die wichtigsten Ereignisse von 2025 und 2026 und ihre Bedeutung für die Selbstverwahrung. Kurz gesagt: Wenn jemand anderes die Schlüssel verwahrt oder das Gerät, das sie schützt, über einen drahtlosen oder kabelgebundenen Datenweg verfügt, bergen beide Eigenschaften wiederkehrende Risiken. Cold Storage auf einem strukturell isolierten Gerät begegnet beiden.
Worauf Sie beim Vergleich von Cold Wallets achten sollten
Abgesehen von der Verbindungsart sind die folgenden technischen Daten am wichtigsten:
- Zertifizierung des Secure Elements: Achten Sie auf CC EAL5+ oder EAL6+. Dieser Chip speichert Ihren privaten Schlüssel, und derselbe Standard schützt Reisepässe und Bankkarten.
- Kompatibilität mit Wiederherstellungsphrasen (BIP39): BIP39 ist der Industriestandard für Wiederherstellungsphrasen. Mit einer BIP39-Cold-Wallet können Sie Ihre Wallet auf jedem kompatiblen Gerät jeder Marke wiederherstellen, während ein proprietäres System Sie an einen Anbieter bindet.
- Physische Sicherheit: Eine manipulationsresistente Konstruktion ist wichtig. Vollständig versiegelte Metallgehäuse, die darauf ausgelegt sind, ihre Daten bei gewaltsamem Öffnen zu löschen, sind am widerstandsfähigsten.
- Firmware-Updates: Updates über MicroSD halten das Gerät offline. Updates über USB schaffen eine vorübergehende Datenbrücke, während Over-the-Air-Updates eine drahtlose Verbindung erfordern.
- Coin-Unterstützung: Die meisten modernen Cold Wallets unterstützen Tausende von Token. Überprüfen Sie vor dem Kauf, ob Ihre spezifischen Coins unterstützt werden.
ELLIPAL Titan 2.0: die Air-Gap-Cold-Wallet
ELLIPAL war 2018 ein Pionier der Air-Gap-Technologie für Cold Wallets, und der Titan 2.0 ist das aktuelle Flaggschiff. Er wurde für einen einzigen Zweck entwickelt: Ihre Kryptowährungen offline zu halten.
- Keine Netzwerkverbindungen. Kein WLAN, kein Bluetooth, keine USB-Datenverbindung und kein NFC. Jede Transaktion wird über QR-Codes auf einem 4-Zoll-Touchscreen signiert.
- Wie ein Tresor gebaut. Vollständig versiegeltes Metallgehäuse. Wenn jemand versucht, es gewaltsam zu öffnen, ist das Gerät darauf ausgelegt, seine gespeicherten Daten zu löschen, ohne dass ein Softwarezugang besteht.
- Klare Transaktionssignierung auf einem 4-Zoll-Bildschirm. Der Bildschirm zeigt jedes Transaktionsdetail an, bevor Sie die Transaktion genehmigen, sodass Blind Signieren nicht Teil des Ablaufs ist.
- CC EAL5+ Secure Element. Derselbe Zertifizierungsstandard, der für staatlich ausgestellte Reisepässe verwendet wird.
- Bewährte Erfahrung. ELLIPAL ist seit 2018 in über 140 Ländern aktiv und hat mehr als 1 Million Nutzer.
- Breite Coin-Unterstützung. Über 10.000 Token auf mehr als 40 Blockchains, darunter BTC, ETH, XRP, SOL, USDT, ADA, BNB und viele weitere.
Das sagt ein Nutzer:
„Die Trennung vom Internet und von Bluetooth war genau das, was ich wollte. Der QR-Signaturablauf erforderte etwas Eingewöhnung, fühlte sich danach aber ganz natürlich an.“ — Jason R. ★★★★★
Entwickelt für: langfristige Anleger, größere Portfolios und alle, die Angriffswege aus der Ferne ausschließen möchten.
ELLIPAL X Card: die NFC-Karten-Wallet
Nicht jede Transaktion erfordert eine Isolierung auf Tresorniveau. Für alltägliche Krypto-Aktivitäten wie schnelle Überweisungen, das Prüfen von Kontoständen und das Signieren per Tippen bringt die X Card Cold-Wallet-Sicherheit in Kartenform.
- In 3 Minuten eingerichtet. Auspacken, antippen, fertig. Keine Kabel, kein Aufladen und keine technischen Vorkenntnisse erforderlich.
- 1,2 mm dünn. Passt neben deine Kreditkarten und benötigt dank des batterielosen Designs kein Aufladen.
- EAL6+-Chip in Pass-Qualität. Derselbe Sicherheitsstandard, der in Reisepässen und Zahlungskarten verwendet wird. Deine Schlüssel bleiben im Chip.
- Funktioniert mit den Wallets, die du bereits nutzt. Importiere jede BIP39-Seed-Phrase, die du bereits hast. Die Seed-Phrase wird bei der Erstellung der Wallet einmal angezeigt und kann auf jeder BIP39-Wallet jeder Marke wiederhergestellt werden.
Das sagt ein Nutzer:
„Ich habe darauf gewartet, eine NFC-Karten-Wallet zu finden, mit der ich meine bestehende Seed-Phrase verwenden kann.“ — Matthew S. ★★★★★
Entwickelt für: täglichen Zugriff, Nutzer mit Fokus auf Mobilgeräte und alle, die Cold-Wallet-Sicherheit ohne Komplexität wünschen.
Zusammen: zwei Sicherheitsstufen, ein Ökosystem
Die meisten Cold-Wallet-Marken setzen auf eine Architektur. Dadurch erhältst du einen Verbindungstyp und musst dessen Kompromisse bei allem in Kauf nehmen. ELLIPAL ist die Marke, die sowohl ein Air-gapped-Gerät als auch eine NFC-Karte in einem einheitlichen App-Ökosystem anbietet.
- Titan 2.0 zu Hause. Deine langfristigen Bestände liegen im Tresor – maximal isoliert – für Kryptowährungen, die du monatelang oder jahrelang nicht anfasst.
- X Card in deiner Tasche. Täglicher Zugriff in Sekundenschnelle – in einer Karte, die du überallhin mitnimmst.
- Dieselbe Seed-Phrase-Norm. Beide folgen BIP39 und funktionieren in derselben ELLIPAL App. Ein Ökosystem, zwei Sicherheitsstufen.
Titan bewacht den Tresor, und die X Card begleitet dich unterwegs. Zusammen decken sie beide Seiten ab, wie die meisten Menschen Kryptowährungen tatsächlich aufbewahren und ausgeben.
Schnellvergleich: Verbindungstypen auf einen Blick
| Funktion | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Funkmodul | Keine | Reichweite 4 cm | Reichweite 10 m | N/A (kabelgebunden) |
| Angriffsfläche für Remote-Angriffe | Keine | Minimal | Mittel | Niedrig bis mittel |
| Für Mobilgeräte optimiert | Ja (über QR) | Ja (Antippen) | Ja (Kopplung) | Nein (Adapter) |
| Signiergeschwindigkeit | ~10 Sek. | ~3 Sek. | ~3 Sek. | ~5 Sek. |
| Aufladen erforderlich | Ja | Nein | Ja | Über USB |
| Während Updates offline | Ja (MicroSD) | Variiert | Nein | Nein |
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer Cold Wallet und einer Hardware-Wallet?
Die Begriffe überschneiden sich. Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel speichert. Eine Cold Wallet ist jede Wallet, die offline bleibt. Der entscheidende Unterschied besteht darin, dass einige Hardware-Wallets Bluetooth oder USB verwenden und dadurch während Transaktionen eine Verbindung herstellen. Air-gapped-Cold-Wallets wie ELLIPAL Titan 2.0 bleiben während des gesamten Vorgangs offline – ohne Bluetooth, WLAN oder USB-Datenverbindung.
Kann ich eine Cold Wallet mit meinem Smartphone verwenden?
Ja. Air-gapped-Wallets verbinden sich durch das Scannen von QR-Codes, während NFC-Wallets durch Antippen verbunden werden. Sowohl ELLIPAL Titan 2.0 als auch die X Card sind für die mobile Nutzung konzipiert und funktionieren über die ELLIPAL App auf iOS und Android – ohne Desktop-Computer.
Was passiert, wenn ich meine Cold Wallet verliere?
Ihre Kryptowährungen befinden sich auf der Blockchain, nicht im Gerät. Wenn Sie Ihre Seed-Phrase (12 oder 24 Wörter) gesichert haben, können Sie sie auf einem neuen Gerät wiederherstellen. Sowohl Titan 2.0 als auch die X Card unterstützen die Wiederherstellung über eine BIP39-Seed-Phrase. Weitere Informationen dazu finden Sie unter was passiert, wenn Sie Ihre Hardware-Wallet verlieren.
Brauche ich mehr als eine Cold Wallet?
Wenn Sie langfristige Ersparnisse halten und täglich Kryptowährungen ausgeben, können zwei Geräte Ihnen für jede Aufgabe das passende Sicherheitsniveau bieten. ELLIPAL bietet eine Air-gapped-Wallet (Titan 2.0) und eine NFC-Karten-Wallet (X Card) in derselben App und mit demselben Seed-Phrase-Standard.
Was ist BIP39 und warum ist es wichtig?
BIP39 ist der Branchenstandard für Wiederherstellungsphrasen. Mit einer BIP39-kompatiblen Wallet können Sie Ihre Guthaben auf jedem anderen BIP39-Gerät wiederherstellen und sind daher nicht an eine Marke gebunden. Sowohl Titan 2.0 als auch die X Card sind BIP39-kompatibel, sodass Sie eine vorhandene Seed-Phrase aus MetaMask, Trust Wallet oder jeder anderen Standard-Wallet importieren können.
Wie lange dauert die Einrichtung einer Cold Wallet?
Air-gapped-Wallets mit Touchscreens benötigen in der Regel 5 bis 10 Minuten. Die ELLIPAL X Card ist in 3 Minuten einsatzbereit – auspacken, antippen und fertig. Beide bieten eine Schritt-für-Schritt-Anleitung über die ELLIPAL App.
Sind meine Kryptowährungen sicher, wenn ELLIPAL den Geschäftsbetrieb einstellt?
Ja. Beide Geräte verwenden BIP39, daher funktioniert Ihre Seed-Phrase mit jeder BIP39-kompatiblen Wallet jeder Marke. Ihre Kryptowährungen befinden sich auf der Blockchain und sind nicht davon abhängig, dass ELLIPAL weiterhin existiert – genau das ist der Sinn von Self-Custody.
Warum hat sich die Verbreitung von Cold Wallets im Jahr 2026 beschleunigt?
Mehrere viel beachtete Vorfälle in den Jahren 2025 und 2026 haben gezeigt, dass Wallets mit Internetverbindung, Browser-Erweiterungen und zentralisierte Plattformen jeweils eigene Risikokategorien mit sich bringen, die durch strukturelle Isolation beseitigt werden. Der Hack der Trust-Wallet-Browser-Erweiterung und die Kompromittierung der Axios-npm-Bibliothek sind zwei Beispiele, die Nutzer von Software-Wallets betrafen, ohne dass diese selbst etwas unternommen hatten. Die Übernahme des Drift-Protocol-Multisigs fügte eine dritte Kategorie hinzu: Eine als „dezentralisiert“ bezeichnete Plattform wurde letztlich von einer kleinen Anzahl von Schlüsseln kontrolliert. Für langfristige Bestände entscheiden sich Halter zunehmend für Architekturen ohne jeglichen entfernten Angriffsweg.
Ist der Wechsel von MetaMask oder einer Browser-Wallet zu einer Cold Wallet kompliziert?
Nein, sowohl Titan 2.0 als auch die X Card akzeptieren jede BIP39-Seed-Phrase, einschließlich einer von MetaMask oder Trust Wallet. Eine Schritt-für-Schritt-Anleitung zum Importieren eines MetaMask-Seeds in eine Hardware-Wallet behandelt die zwei gängigen Ansätze: den Import des bestehenden Seeds (schneller und einfacher) sowie die Erstellung eines neuen Seeds und die anschließende Übertragung der Guthaben (stärker isoliert, da ein von einer Software-Wallet erzeugter Seed online offengelegt wurde).
Wie unterscheidet sich ELLIPAL Titan 2.0 von einem Ledger-Gerät?
Die beiden Marken verfolgen unterschiedliche architektonische Ansätze. Titan 2.0 ist vollständig vom Internet isoliert und signiert ausschließlich per QR-Code; Ledger verwendet USB und Bluetooth mit der umfassend ausgestatteten Ledger-Live-App. Beide folgen dem BIP39-Standard, sodass eine Wiederherstellungsphrase des einen Geräts auf dem anderen wiederhergestellt werden kann. Ein direkter Vergleich der beiden Ansätze erläutert die jeweiligen Philosophien und welcher Ansatz für welchen Anwendungsfall geeignet ist.
Ihre Kryptowährungen, Ihre Entscheidung. Der Schritt zur Selbstverwahrung ist entscheidend, und wenn Sie das Tool an Ihr Leben anpassen, bleibt es dabei.
Besitzen. Dann nutzen.
Sicherheitshinweis: Keine Selbstverwahrungslösung beseitigt jedes Risiko. Cold Wallets entfernen Angriffswege über das Internet, beseitigen jedoch nicht die Risiken durch physische Einwirkung, die Lieferkette, Firmware, Social Engineering oder Benutzerfehler. Kaufen Sie bei einer offiziellen Quelle, sichern Sie Ihre Wiederherstellungsphrase auf einem langlebigen Offline-Backup, das getrennt vom Gerät aufbewahrt wird, geben Sie sie nicht weiter und geben Sie sie niemals digital ein. Halten Sie die Firmware aktuell. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur. Er stellt keine Finanz-, Anlage- oder Verwahrungsberatung dar.