Eine Hardware-Wallet ist ein physisches Gerät, das Ihre privaten Schlüssel offline generiert und speichert. Eine Software-Wallet ist eine App auf Ihrem Smartphone oder Computer, sodass ihre Schlüssel auf einem mit dem Internet verbundenen Gerät liegen. Private Schlüssel sind die Zugangsdaten, die Ausgaben von Ihren Krypto-Adressen autorisieren. Wo diese Schlüssel gespeichert sind, bestimmt fast alles Weitere: Was ein Angreifer tun muss, um an Ihre Guthaben zu gelangen, was die jeweilige Wallet kostet und wofür sie geeignet ist.
Die Kurzfassung: Software-Wallets sind auf Komfort ausgelegt, Hardware-Wallets auf Verwahrung. Viele Anleger, die ihre Assets langfristig halten, verwenden letztlich beide: den Großteil ihrer Vermögenswerte auf einer Hardware-Wallet und ein kleines Ausgabenguthaben in einer Software-Wallet. Dieser Leitfaden erklärt, wie die einzelnen Typen funktionieren, vergleicht sie direkt miteinander und hilft Ihnen, die Einrichtung zu wählen, die zu Ihrer tatsächlichen Nutzung von Kryptowährungen passt.
Was ist eine Hardware-Wallet?
Eine Hardware-Wallet ist ein kleines physisches Gerät, das Ihre privaten Schlüssel auf einem dedizierten Chip ohne Internetverbindung verwahrt. Die Schlüssel werden auf dem Gerät generiert, bleiben dort und signieren dort Transaktionen. Ihr Smartphone oder Computer sieht niemals den Schlüssel selbst, sondern nur das signierte Ergebnis. Deshalb werden Hardware-Wallets oft als Cold-Wallets bezeichnet: Die Schlüssel bleiben während der gesamten Lebensdauer der Wallet offline.
Hardware-Wallets unterscheiden sich vor allem darin, wie sie mit Ihrem Smartphone oder Computer kommunizieren. Einige verbinden sich über USB oder Bluetooth. Die ELLIPAL Titan 2.0 entfernt die direkte Verbindung vollständig: Sie ist eine Air-Gapped-Cold-Wallet, und Transaktionsdaten werden ausschließlich über QR-Codes übertragen. Die ELLIPAL X Card verwendet stattdessen eine NFC-Cold-Wallet: Sie signiert eine Transaktion, wenn Sie die Karte an Ihr Smartphone halten. Unterschiedliche Tools. Dasselbe Ziel. Private Schlüssel werden offline generiert und gespeichert.
Was Hardware-Wallets gut können
- Offline-Schlüssel. Die Schlüssel werden direkt auf der Wallet generiert und gespeichert, außerhalb der Reichweite von Malware auf Ihrem Smartphone oder Laptop.
- Bestätigung auf dem Gerät. Jede Transaktion wird direkt auf der Wallet verifiziert und genehmigt, sodass ein Angreifer aus der Ferne nichts anklicken kann.
- Wiederherstellung. Eine BIP39-Seed-Phrase (die für Menschen lesbare Sicherungskopie Ihrer Schlüssel) stellt Ihre Guthaben auf einem neuen Gerät wieder her, wenn die Wallet verloren geht oder beschädigt wird.
Wo Hardware-Wallets mehr von Ihnen verlangen
- Anschaffungskosten. Je nach Modell sollten Sie mit etwa 50 bis 200 US-Dollar rechnen.
- Ein zusätzlicher Schritt beim Transagieren. Sie benötigen das Gerät oder die Karte zum Signieren bei sich.
- Einrichtung. Moderne Geräte haben diesen Vorgang deutlich verkürzt. Die ELLIPAL X Card ist beispielsweise in etwa 3 Minuten eingerichtet.
Was ist eine Software-Wallet?
Eine Software-Wallet ist eine App, die Ihre privaten Schlüssel auf einem mit dem Internet verbundenen Gerät speichert, in der Regel auf Ihrem Telefon oder Laptop. Die meisten Software-Wallets sind kostenlos und in einer Minute installiert und verbinden sich direkt mit Börsen, DeFi-Protokollen und NFT-Marktplätzen. Da die Schlüssel auf einem Gerät gespeichert sind, das online ist, werden Software-Wallets auch als Hot-Wallets bezeichnet.
Software-Wallets gibt es in zwei Varianten. Self-Custody-Apps speichern die Schlüssel auf Ihrem Gerät und schützen sie durch ein Passwort oder biometrische Daten. Verwahrende Apps, einschließlich Börsenkonten, verwahren die Schlüssel für Sie. Das bedeutet, dass Sie neben der Sicherheit und Zahlungsfähigkeit Ihres eigenen Systems auch der Sicherheit und Zahlungsfähigkeit eines anderen vertrauen.
Was Software-Wallets gut können
- Kosten. Die meisten können kostenlos heruntergeladen und genutzt werden.
- Geschwindigkeit. Das Senden, Tauschen und Verbinden mit dApps dauert auf dem Gerät, das Sie ohnehin in der Hand halten, nur wenige Sekunden.
- Geringe Einstiegshürde. Eine kostenlose App ist eine sinnvolle Möglichkeit, die Grundlagen von Kryptowährungen mit kleinen Beträgen zu lernen, bevor Sie sich für eine langfristige Aufbewahrung entscheiden.
Wo Software-Wallets Risiken bergen
- Geteilte Angriffsfläche. Dasselbe Gerät, auf dem Ihre Schlüssel gespeichert sind, führt auch Ihren Browser, Ihre E-Mails und Downloads aus. Malware, Phishing-Seiten und gefälschte Apps zielen genau auf diese Überschneidung ab.
- Remote-Erreichbarkeit. Ein Angreifer muss sich nicht in Ihrer Nähe befinden. Online offengelegte Schlüssel können von überall aus geleert werden.
- Abhängigkeit von einem Verwahrer. Wenn ein Dritter Ihre Schlüssel verwahrt, hängen Abhebungen davon ab, dass dieser Dritte online, ehrlich und zahlungsfähig bleibt.
Hardware-Wallet vs. Software-Wallet: Direktvergleich
| Aspekt | Hardware-Wallet | Software-Wallet |
|---|---|---|
| Wo die Schlüssel gespeichert sind | Auf einem Offline-Chip im Gerät | Auf einem mit dem Internet verbundenen Telefon oder Computer |
| Kosten | Ungefähr 50 bis 200 US-Dollar im Voraus | In der Regel kostenlos |
| Hauptangriffsweg | Physischer Diebstahl sowie Ihre PIN oder eine offengelegte Seed-Phrase | Remote-Malware, Phishing und gefälschte Apps |
| Transaktionsfreigabe | Auf dem Gerätebildschirm oder durch eine physische Berührung bestätigt | In der App auf demselben Gerät bestätigt |
| Wiederherstellung | Die BIP39-Seed-Phrase stellt die Guthaben auf einem neuen Gerät wieder her | Seed-Phrase für Apps in eigener Verwahrung, Kontowiederherstellung für Anbieter mit Verwahrung |
| Am besten geeignet für | Langfristige Aufbewahrung beträchtlicher Werte | Tägliche Ausgaben, DeFi und kleine Guthaben |
| Typischer Fehlerfall | Das Gerät und die Seed-Sicherung gleichzeitig verlieren | Eine bösartige Transaktion unbemerkt bestätigen |
Warum der Speicherort Ihrer Schlüssel wichtig ist
Fast jeder Kryptodiebstahl erfolgt aus der Ferne. Angreifer skalieren ihre Aktivitäten, indem sie denselben Phishing-Link an eine Million Posteingänge senden, eine gefälschte Wallet-App veröffentlichen oder Schadcode in ein Software-Update einschleusen. Jeder dieser Angriffe setzt voraus, dass ein Schlüssel auf einem mit dem Internet verbundenen Gerät erreichbar ist.
Ein offline erzeugter und gespeicherter Schlüssel verändert die Ausgangslage. Um Guthaben von einer Hardware-Wallet zu stehlen, benötigt ein Angreifer in der Regel das physische Gerät plus dessen PIN oder die Seed-Phrase selbst. Der Angriff lässt sich dann nicht mehr von einem anderen Kontinent aus automatisieren, sondern muss gezielt bei Ihnen vor Ort erfolgen. Risiken lassen sich nie vollständig ausschließen, und eine auf einem Haftnotizzettel notierte Seed-Phrase kann den Schutz jeder Hardware-Wallet zunichtemachen. Doch indem Sie Schlüssel offline speichern, gehören Sie nicht mehr zu den Zielen, die von Angriffen aus der Ferne massenhaft erreicht werden können.
Deshalb ist auch der Bestätigungsschritt bei einer Hardware-Wallet wichtig. Wenn Malware auf Ihrem Computer die Zieladresse austauscht, zeigt der eigene Bildschirm der Wallet weiterhin, wohin die Guthaben tatsächlich gesendet werden, und Sie können den Fehler vor dem Signieren erkennen. Was Sie auf dem Gerät bestätigen, wird signiert.
Welche sollten Sie wählen?
| Ihre Situation | Die vernünftige Wahl |
|---|---|
| Sie besitzen mehr Krypto, als Sie problemlos verlieren könnten | Hardware-Wallet für den Großteil |
| Sie handeln täglich oder nutzen DeFi mit kleinen Beträgen | Software-Wallet für das aktive Guthaben |
| Sie sind ganz neu dabei und experimentieren mit 50 $ | Eine kostenlose Software-Wallet reicht zum Lernen aus |
| Sie planen, bis zum nächsten Zyklus zu halten, ohne die Guthaben anzutasten | Hardware-Wallet mit auf Papier oder Metall gesicherter Seed-Phrase |
| Sie möchten Offline-Schlüssel, ohne ein weiteres Gerät mit sich zu führen | Eine NFC-Cold-Wallet wie die ELLIPAL X Card passt neben Ihre Alltagskarten |
| Sie bewahren alles auf einer Börse auf | Übertragen Sie mindestens Ihre langfristigen Bestände auf Schlüssel, die Sie selbst kontrollieren |
Wenn Sie zu Ihrem ersten Gerät tendieren, führt Sie unser leicht verständlicher Leitfaden zu Hardware-Wallets für Einsteiger ausführlicher durch die Entscheidung.
Kann man beide verwenden?
Ja, und die meisten erfahrenen Nutzer tun das. Das gängige Muster ähnelt der Aufteilung in Giro- und Sparkonto: Eine Software-Wallet enthält ein kleines Guthaben für tägliche Transaktionen, während eine Hardware-Wallet alles verwahrt, was du gerade nicht verwendest. Die beiden Wallets nutzen getrennte Schlüssel, sodass ein Problem auf dem Smartphone nicht auf das Ersparte übergreifen kann.
Ein wichtiger Hinweis zur Migration: Gib die Seed-Phrase einer bestehenden Software-Wallet nicht in eine Hardware-Wallet ein und bezeichne das als Upgrade. Diese Seed-Phrase wurde auf einem Online-Gerät erstellt und könnte bereits offengelegt sein. Richte die Hardware-Wallet mit einer neuen, offline generierten Seed-Phrase ein, sende einen kleinen Testbetrag, bestätige dessen Eingang und übertrage anschließend den Rest.
FAQ: Hardware-Wallets vs. Software-Wallets
Ist eine Software-Wallet für kleine Beträge sicher?
Für Beträge, deren Verlust du verkraften könntest, ist eine gut gepflegte Self-Custody-Software-Wallet ein vernünftiges Werkzeug. Lade sie von der offiziellen Website herunter, halte das Gerät aktuell und behandle unerwartete Links und Pop-ups als potenziell gefährlich. Mit zunehmendem Guthaben steigt das Risiko, weshalb größere Bestände üblicherweise in die Offline-Aufbewahrung wechseln.
Sind Hardware-Wallets ihren Preis wert?
Eine Hardware-Wallet kostet einmalig ungefähr 50 bis 200 US-Dollar. Setze das ins Verhältnis zu dem Wert, den sie schützt: Bei einem Portfolio im Wert von mehreren Tausend ist das Gerät nur ein kleiner Bruchteil der geschützten Vermögenswerte. Für ein Experiment mit 100 US-Dollar ist eine kostenlose Software-Wallet ein sinnvoller Ausgangspunkt; wenn sich das Guthaben wie echtes Geld anfühlt, kannst du später Hardware hinzufügen.
Was passiert, wenn ich meine Hardware-Wallet verliere?
Deine Guthaben werden nicht im Gerät gespeichert. Sie befinden sich auf der Blockchain, während das Gerät die Schlüssel verwahrt. Stelle den Zugriff mit deiner BIP39-Seed-Phrase auf einer neuen Wallet wieder her und übertrage die Guthaben auf neue Adressen, wenn du vermutest, dass das verlorene Gerät angegriffen werden könnte. Deshalb ist die Sicherung der Seed-Phrase, offline auf Papier oder Stahl aufbewahrt, sogar wichtiger als die Hardware selbst.
Kann eine Hardware-Wallet gehackt werden?
Keine Wallet beseitigt jedes Risiko, und seriöse Anbieter behaupten auch nichts anderes. Eine Hardware-Wallet verkleinert die Angriffsfläche: Die Schlüssel liegen auf einem speziellen Sicherheitschip, und das Signieren erfolgt offline. Dadurch werden physischer Zugriff und das Bekanntwerden der Seed-Phrase zu den realistischen Bedrohungen – Risiken, die du mit guten Aufbewahrungsgewohnheiten verwalten kannst. Die ehrlichen Grenzen erläutern wir in dem, was eine Hardware-Wallet schützt und was nicht.
Unterstützen Hardware-Wallets genauso viele Coins wie Software-Wallets?
Der Umfang hängt vom Anbieter ab. Die ELLIPAL App, die sich mit der Titan 2.0 und der X Card verbinden lässt, unterstützt über 10.000 Token auf mehr als 45 Chains. Unabhängig davon, welche Wallet du in Betracht ziehst, solltest du vor dem Kauf die offizielle Liste der unterstützten Vermögenswerte für deine konkreten Coins prüfen.
Brauche ich einen Computer, um eine Hardware-Wallet zu verwenden?
Nicht mehr. QR-basierte Geräte wie die ELLIPAL Titan 2.0 und NFC-Karten wie die ELLIPAL X Card funktionieren vollständig mit einem Smartphone: Du verwaltest Konten in der App und signierst auf dem Gerät.
Ist eine Hardware-Wallet noch sinnvoll, wenn mein Smartphone Malware hat?
Darauf sind Hardware-Wallets ausgelegt. Der Schlüssel befindet sich nicht auf dem Smartphone, und die Transaktionsdetails werden vor dem Signieren auf der Wallet selbst angezeigt. Überprüfe Adresse und Betrag auf dem Gerät statt in der App – dann verliert ein kompromittiertes Smartphone den größten Teil seiner Einflussmöglichkeiten.
Was ist der Unterschied zwischen einer Cold Wallet und einer Hardware-Wallet?
Die Begriffe überschneiden sich. Eine Cold Wallet bedeutet, dass die Schlüssel offline aufbewahrt werden. Eine Hardware-Wallet ist ein physisches Signiergerät. Die meisten Hardware-Wallets sind Cold Wallets, aber die Verbindungsart variiert: Air-Gapped-Geräte übertragen Daten über QR-Codes, NFC-Cold-Wallets signieren per Tipp, und USB- oder Bluetooth-Modelle bleiben direkt mit deinem Computer oder Smartphone verbunden.
Wie wechsle ich von einer Software-Wallet zu einer Hardware-Wallet?
Richte die Hardware-Wallet ein und lasse sie offline eine neue Seed-Phrase generieren. Sende einen kleinen Testbetrag von deiner Software-Wallet an die neue Adresse, bestätige den Eingang und übertrage anschließend den Rest. Du kannst die Software-Wallet für tägliche Ausgaben behalten, wenn sie dafür geeignet ist, und sie lediglich nicht mehr für deine Ersparnisse verwenden.
Über ELLIPAL
ELLIPAL entwickelt seit 2018 Cold Wallets und bedient mehr als 1 Million Nutzer in über 140 Ländern. Die ELLIPAL Titan 2.0 speichert Schlüssel in einem sicheren EAL5+-Chip und signiert über vollständig isolierte QR-Codes. Die ELLIPAL X Card speichert Schlüssel in einem sicheren EAL6+-Chip und signiert per NFC-Tipp. Beide lassen sich mit der ELLIPAL App verbinden, entsprechen den Standards BIP39/BIP44 und unterstützen über 10.000 Token auf mehr als 45 Chains. Verwalte deine Kryptowährungen. Auf deine Art.