Hardware Wallets im Vergleich

Trezor gehört zu SatoshiLabs in Prag und hat 2013 das erste Hardware Wallet überhaupt ausgeliefert. Der Unterschied zu den anderen beiden liegt in der Offenheit: Firmware und Hardware-Design sind quelloffen, jeder kann nachlesen, was auf dem Gerät läuft. Bei einem Gerät, dessen einziger Zweck es ist, einen Schlüssel geheim zu halten, ist das kein Detail, sondern der Kern der Sache. Man muss dem Hersteller nicht glauben, man kann nachsehen.

Die Safe-Reihe kombiniert diese Offenheit inzwischen mit einem Secure Element, also dem Sicherheitschip, den Ledger von Anfang an hatte und der physische Angriffe auf das Gerät erschwert. Damit ist der klassische Einwand gegen Trezor, offen aber ohne Chip, erledigt.

Das Shamir-Backup ist die zweite Besonderheit. Statt einer einzigen Wortliste, deren Verlust alles kostet, lässt sich das Backup in mehrere Teile zerlegen, von denen eine wählbare Anzahl zur Wiederherstellung genügt. Wer drei Teile an drei Orten legt und zwei davon zur Wiederherstellung braucht, übersteht sowohl einen Wohnungsbrand als auch einen Einbruch an einem der Orte.

Die BitBox kommt von Shift Crypto aus Zürich und ist das Gerät für alle, die möglichst wenig Umstand wollen. Die Einrichtung führt über eine microSD-Karte, auf die das Backup direkt geschrieben wird. Das klingt banal, nimmt aber genau den Schritt ab, an dem die meisten Fehler passieren: das fehlerfreie Abschreiben von 24 Wörtern.

Die Firmware ist quelloffen, die Fertigung findet in der Schweiz statt, und es gibt eine reine Bitcoin-Ausgabe, die konsequent nur eine Kette unterstützt. Weniger Code bedeutet weniger Angriffsfläche, und wer ohnehin nur Bitcoin hält, gewinnt dadurch, ohne etwas zu verlieren.

Der Preis liegt im Mittelfeld, die Coin-Auswahl unter der von Ledger. Wer breit über viele Ketten streut, stößt hier an eine Grenze, die bei den anderen beiden später kommt.

Ledger aus Paris ist der meistverkaufte Hersteller weltweit, und die Gründe dafür sind real: über 5.500 unterstützte Coins, eine ausgereifte Begleit-App, Bluetooth in den größeren Modellen und eine Produktreihe vom 59-Euro-Einstieg bis zum 399-Euro-Flaggschiff mit E-Ink-Display. Wer über viele Ketten hinweg investiert, findet die breiteste Unterstützung hier.

Der Einwand gegen Ledger ist nicht der Chip, sondern die Offenheit. Die Firmware ist geschlossen, man kann also nicht selbst nachprüfen, was das Gerät tut. Dazu kommt die Debatte um Ledger Recover, den optionalen Dienst, der eine verschlüsselte Wiederherstellung des Schlüssels über Dritte ermöglicht. Der Dienst ist freiwillig und muss aktiv gebucht werden. Die Diskussion drehte sich aber nie um die Buchung, sondern darum, dass das Gerät technisch in der Lage ist, Schlüsselmaterial in Teilen nach außen zu geben. Wer das grundsätzlich ausschließen will, ist bei einem quelloffenen Gerät besser aufgehoben.

Ein zweiter Punkt für die Einordnung: Ledger hatte 2020 einen Datenleck-Vorfall in der Kundendatenbank. Betroffen waren Namen und Anschriften von Käufern, nicht die Geräte oder Schlüssel. Für die Sicherheit der Coins war das folgenlos, für die Betroffenen bedeutete es Phishing-Wellen bis heute.

Tangem bricht mit der Bauform der anderen drei. Statt eines Sticks bekommt man Karten im Scheckkartenformat, ohne Akku, ohne Kabel, ohne Display. Signiert wird, indem man eine Karte an das Smartphone hält. Der Schlüssel entsteht bei der Aktivierung im Chip und verlässt ihn nie.

Zwei Dinge macht Tangem dabei besser als alle anderen hier. Der Chip ist nach EAL6+ zertifiziert, eine Stufe über dem CC EAL5+ von Ledger, und es gibt gar keine Seed-Phrase. Statt 24 Wörtern, die man abschreiben, aufbewahren und vor Kamera und Feuer schützen muss, erhält man zwei oder drei identische Karten. Geht eine verloren, öffnet eine andere denselben Bestand. Damit fällt der Fehler weg, an dem in der Praxis die meisten Bestände verloren gehen.

Der Preis dafür steht in der Zeile „Eigenes Display“. Bei jedem anderen Gerät im Vergleich zeigt ein Bildschirm am Gerät selbst, an welche Adresse und über welchen Betrag man gerade unterschreibt. Bei Tangem steht diese Angabe nur in der App auf dem Telefon. Ist das Telefon kompromittiert, kann es eine andere Empfängeradresse anzeigen als die, die tatsächlich signiert wird, und man hätte keine zweite, unabhängige Stelle, an der das auffällt. Genau deshalb liegt Tangem bei uns in der Sicherheit auf 7 und nicht auf 10, obwohl der Chip der beste im Feld ist.

Für wen sich das trotzdem rechnet: Wer bisher gar kein Hardware Wallet nutzt, weil ihm der Seed zu heikel oder die Einrichtung zu umständlich war, ist mit Tangem deutlich besser aufgestellt als mit Coins auf der Börse. Wer regelmäßig größere Beträge bewegt, sollte ein Gerät mit eigenem Bildschirm nehmen.