Zum Inhalt springen

Ratgeber · Sicherheit

Cold Wallet einrichten: Hardware-Wallet Setup Guide

Vom ungeöffneten Karton bis zur ersten geprüften Überweisung. Welches Gerät zu dir passt, wie du es aufsetzt, und an welchen drei Stellen die meisten Leute etwas falsch machen.

Phil · CryptoTuts Gründer4 Fragen beantwortetAlle Sicherheits-Themen →
Zeitaufwand
rund 30 Minuten
Kosten
ab 50 Euro
Vorkenntnisse
keine

Welches Hardware-Wallet passt zu dir?

Vier Hersteller teilen den Markt unter sich auf, und sie unterscheiden sich weniger im Sicherheitsniveau als in der Bedienung. Alle vier legen den privaten Schlüssel in einen gesicherten Chip, alle vier signieren auf dem Gerät. Die Frage ist eher, ob du ein Display zum Gegenprüfen willst, ob dir offener Code wichtig ist und ob du eine Seed-Phrase aufbewahren möchtest.

  • Trezor (SatoshiLabs)

    Tschechien · 3 Modelle

    9,5 / 10

    Offener Code bis in die Hardware, Shamir-Backup über die ganze Reihe. Erste Wahl, wenn Nachprüfbarkeit schwerer wiegt als Bluetooth.

    Preis
    69–169 €
    Coins
    9.000+
    Open Source
    Ja

    Bestes Modell im Test

    Trezor Safe 5
  • BitBox (Shift Crypto)

    Schweiz · 2 Modelle

    8,8 / 10

    Schweizer Fertigung, Einrichtung in unter zehn Minuten, Backup auf microSD statt auf abgeschriebenen Wörtern. Der ruhigste Einstieg im Feld.

    Preis
    149–175 €
    Coins
    1.500+
    Open Source
    Ja

    Bestes Modell im Test

    BitBox02
  • Tangem

    Schweiz · 3 Modelle

    8,6 / 10

    Karten statt Stick: der Schlüssel liegt auf mehreren identischen Karten, es gibt keine Seed-Phrase zum Verlieren. Dafür kein Display am Gerät.

    Preis
    50–150 €
    Coins
    16.000+
    Open Source
    Ja

    Bestes Modell im Test

    Tangem Wallet (3 Karten)
  • Ledger

    Frankreich · 5 Modelle

    8,6 / 10

    Die größte Auswahl an Modellen und die beste App-Anbindung für Staking und DeFi. Der Code ist nicht vollständig offen.

    Preis
    59–399 €
    Coins
    5.500+
    Open Source
    Nein

    Bestes Modell im Test

    Ledger Flex

Preise, Coin-Zahlen und Noten stammen aus demselben Datensatz wie der Wallet-Vergleich, damit beide Seiten nicht auseinanderlaufen können. Mit * markierte Links sind Partnerlinks.

Ausführliche Einzeltests aller Modelle stehen im Wallet-Vergleich. Dort findest du auch die fünf Kriterien, aus denen sich die Noten oben zusammensetzen.

Wichtig, unabhängig vom Hersteller: Kaufe Hardware-Wallets ausschließlich direkt beim Hersteller oder über autorisierte Händler. Gebrauchtgeräte, Amazon-Marketplace-Angebote oder eBay-Käufe können manipuliert sein: Ein präpariertes Gerät liefert dir eine Seed-Phrase, die der Verkäufer bereits kennt.

Warum ein Cold Wallet und ab wann

Cold Storage bedeutet, dass deine privaten Schlüssel auf einem Gerät liegen, das niemals direkt mit dem Internet verbunden ist. Im Gegensatz zu Software-Wallets auf Computer oder Smartphone sind sie damit gegen Hacking, Malware und Phishing geschützt. Signiert wird auf dem Gerät selbst, der Schlüssel verlässt es nie. Selbst wenn dein Computer infiziert ist, können deine Coins nicht abgezogen werden.

Ab wann lohnt es sich? Als Faustregel: Sobald der Wert deiner Bestände den Preis eines Geräts deutlich übersteigt. Die Modelle im Test kosten zwischen 50 und 399 Euro, der Einstieg liegt also bei rund 50 Euro. Das rechnet sich ab etwa 500 bis 1.000 Euro Anlagesumme. Für langfristige Bestände ist ein Hardware-Wallet ohnehin gesetzt.

Schritt für Schritt einrichten

Die folgende Anleitung gilt für alle gängigen Hardware-Wallets. Die Beschriftungen unterscheiden sich je nach Hersteller, die Reihenfolge nicht.

  1. Auspacken und Siegel prüfen

    Prüfe, ob die Verpackung ungeöffnet und das Siegel intakt ist. Das Gerät muss fabrikneu sein und darf noch kein eingerichtetes Wallet enthalten.

    AchtungLiegt eine fertige Seed-Phrase bei oder ist das Gerät bereits eingerichtet, ist es ein Betrugsversuch. Nicht benutzen, zurücksenden.

  2. Software installieren

    Installiere die offizielle Begleitsoftware: BitBox App, Ledger Live, Trezor Suite oder die Tangem App.

    AchtungAusschließlich von der Website des Herstellers laden. Gefälschte Wallet-Software ist eine der häufigsten Maschen im Krypto-Bereich.

  3. Gerät verbinden und Firmware aktualisieren

    Verbinde das Gerät per USB oder halte die Karte an das Smartphone. Die Software erkennt es und führt durch die Einrichtung. Aktualisiere die Firmware auf die neueste Version, bevor du ein Wallet erstellst.

  4. Neues Wallet erstellen

    Das Gerät erzeugt eine Seed-Phrase aus 12 oder 24 Wörtern. Schreibe sie in der exakten Reihenfolge auf die mitgelieferte Karte und nummeriere jedes Wort.

    Wie du die Wörter dauerhaft sicherst →
  5. PIN festlegen

    Die PIN schützt das Gerät gegen unbefugten physischen Zugriff. Sie ist der erste Schutzfaktor, die Seed-Phrase der zweite und wichtigere.

  6. Seed-Phrase verifizieren

    Das Gerät lässt dich einzelne Wörter bestätigen und prüft damit, ob du sie korrekt notiert hast. Nimm diesen Schritt ernst, er ist die einzige Gelegenheit, einen Abschreibfehler zu bemerken, solange er noch folgenlos ist.

Erste Überweisung von der Börse

Steht das Gerät, holst du die Coins von der Börse. Zwei der fünf Schritte sind reine Kontrollschritte und werden gern übersprungen. Genau die verhindern den teuersten Fehler.

  1. Empfangsadresse erzeugen

    Öffne die Begleitsoftware, wähle die Kryptowährung und klicke auf "Empfangen". Die Software erzeugt eine Adresse und zeigt sie gleichzeitig auf dem Display des Geräts an.

  2. Adresse auf dem Gerät gegenprüfen

    Vergleiche die Adresse am Bildschirm Zeichen für Zeichen mit der auf dem Gerätedisplay. Nur das Display des Wallets ist vertrauenswürdig, der Bildschirm des Rechners nicht.

    AchtungWeichen die beiden ab, ist dein Computer kompromittiert. Vorgang abbrechen, nichts senden.

  3. Testbetrag senden

    Löse an der Börse eine Auszahlung über einen kleinen Betrag aus und wähle das richtige Netzwerk, also etwa Bitcoin Mainnet statt Lightning oder Ethereum Mainnet statt Arbitrum. Warte, bis der Betrag in deiner Wallet-Software auftaucht.

    AchtungDas falsche Netzwerk ist der häufigste Weg, Coins endgültig zu verlieren. Ein Testbetrag kostet ein paar Cent Gebühr und deckt den Fehler auf, solange er billig ist.

  4. Vollen Betrag übertragen

    Erst wenn der Testbetrag angekommen ist, überweist du den Rest. Bei Bitcoin reicht ein mittlerer Gebührensatz für eine Bestätigung innerhalb von ein bis zwei Stunden.

  5. Saldo prüfen und Belege sichern

    Kontrolliere den Betrag in der Wallet-Software. Bewahre die Auszahlungsbelege der Börse auf, sie sind für die Steuerdokumentation nützlich.

    Was beim Verkauf steuerlich gilt →

Firmware-Updates und Passphrase-Feature

Firmware-Updates: Hardware-Wallet-Hersteller veröffentlichen regelmäßig Firmware-Updates, die Sicherheitslücken schließen und neue Features hinzufügen. Installiere Updates zeitnah, aber nicht überstürzt — warte einige Tage nach Veröffentlichung, bis die Community das Update geprüft hat. Stelle vor jedem Update sicher, dass dein Seed-Phrase-Backup aktuell und zugänglich ist.

Passphrase (25. Wort): Die meisten Hardware-Wallets bieten eine optionale Passphrase (auch „25. Wort“ genannt). Diese Passphrase wird zusätzlich zur Seed Phrase eingegeben und erzeugt ein komplett anderes Wallet mit eigenen Adressen. Vorteile: Selbst wenn jemand deine Seed Phrase stiehlt, kann er ohne die Passphrase nicht auf das geschützte Wallet zugreifen. Du kannst eine „Köder-Wallet“ ohne Passphrase mit einem kleinen Betrag führen, während dein Hauptbestand hinter der Passphrase liegt.

Achtung: Die Passphrase muss separat gesichert werden — sie ist NICHT Teil der Seed Phrase und wird nicht auf dem Gerät gespeichert. Vergisst du die Passphrase, sind die Coins im passphrase-geschützten Wallet verloren. Diese Funktion ist für fortgeschrittene Nutzer gedacht. Weitere Informationen findest du im Wallet-Vergleich.

Checkliste: Hardware-Wallet sicher einrichten

  • Firmware vor erstem Gebrauch updaten — Verbinde das Gerät mit dem Computer und installiere die neueste Firmware über die offizielle Begleitsoftware, bevor du ein Wallet erstellst.
  • Seed Phrase ERST auf Papier/Metall notieren — Schreibe die 12 oder 24 Wörter sofort auf die mitgelieferte Recovery-Karte und idealerweise auf eine Stahlplatte. Nummeriere jedes Wort.
  • Seed Phrase nie online generieren — Nutze ausschließlich die Seed Phrase, die das Hardware-Wallet selbst erzeugt. Generiere niemals eine Seed Phrase über Websites oder Software — diese könnten manipuliert sein.
  • PIN nicht auf Zettel am Wallet kleben — Die PIN schützt das Gerät bei physischem Zugriff. Merke dir die PIN oder bewahre sie getrennt vom Wallet auf.
  • Testtransaktion vor großen Beträgen — Sende zuerst einen kleinen Betrag, um sicherzustellen, dass alles funktioniert, bevor du größere Summen überträgst.
  • Verpackung und Siegel prüfen — Ein bereits eingerichtetes Gerät oder eine beiliegende Seed Phrase sind Zeichen für Manipulation. Sofort zurücksenden.

Nächster Schritt: Seed Phrase richtig sichern

Dein Hardware-Wallet ist eingerichtet — aber die Sicherheit steht und fällt mit dem Backup deiner Seed Phrase. Ohne ein zuverlässiges Backup sind deine Coins bei Geräteverlust für immer verloren. Lies jetzt unseren ausführlichen Seed-Phrase-Backup Guide und richte die 3-2-1 Backup-Strategie ein: 3 Kopien, 2 Materialien, 1 externer Standort.

FAQ

Häufige Fragen

Die häufigsten Fragen zum Thema, kurz beantwortet.

Was passiert mit meinen Coins, wenn das Hardware-Wallet kaputt geht?
Deine Coins sind nicht auf dem Gerät gespeichert, sondern auf der Blockchain. Das Hardware-Wallet speichert nur die Private Keys. Mit der Seed Phrase kannst du die Keys auf einem neuen Gerät wiederherstellen und hast sofort wieder Zugriff auf alle Coins.
Kann ein Hardware-Wallet gehackt werden?
Theoretisch möglich, praktisch extrem unwahrscheinlich. Hardware-Wallets nutzen spezielle Sicherheitschips (Secure Elements), die gegen physische Angriffe geschützt sind. Alle großen Hersteller (BitBox, Ledger, Trezor) unterziehen ihre Geräte regelmäßigen Sicherheitsaudits. Der wahrscheinlichste Angriffsvektor bleibt Social Engineering — nicht technisches Hacking.
Welches Hardware-Wallet ist das beste für Anfänger?
Die BitBox02 ist für Anfänger am besten geeignet: Das Setup dauert unter 10 Minuten, die BitBox App ist intuitiv, und das microSD-Backup vereinfacht die Seed-Phrase-Sicherung. Für Nutzer, die viele verschiedene Altcoins verwalten, ist der Ledger Nano X die bessere Wahl.
Muss ich mein Hardware-Wallet regelmäßig mit dem Computer verbinden?
Nein. Das Wallet speichert deine Keys sicher, auch wenn es monatelang nicht verbunden wird. Coins können jederzeit an deine Adressen gesendet werden, ohne dass das Wallet online ist. Du brauchst das Wallet nur, wenn du Coins senden möchtest. Es empfiehlt sich aber, gelegentlich die Firmware zu aktualisieren.

Über den Autor

Phil, Gründer & Chefredakteur bei CryptoTuts

PhilGründer & Chefredakteur · seit 2017

BitcoinXRPXRP LedgerKrypto-SteuernBörsen-VergleicheOn-Chain-Analyse

Phil ist Gründer von CryptoTuts.de und beschäftigt sich seit 2017 intensiv mit Bitcoin, XRP und der Technik dahinter. Er teilt sein Wissen, um Einsteigern und Fortgeschrittenen fundierte und praxisnahe Inhalte zu bieten: unabhängig, transparent und ohne leere Versprechen.

  • 8+ Jahre Krypto-Erfahrung
  • 200+ Artikel verfasst
  • Investiert in BTC und XRP seit 2017