Strategische Einordnung
Das Tangem Wallet mit drei Karten ist für uns die richtige Tangem-Variante, und der Grund ist unspektakulär: die dritte Karte. Beim Zweier-Set führt der Verlust einer Karte dazu, dass du auf der letzten verbliebenen sitzt, ohne Reserve. Beim Dreier-Set darfst du eine verlieren und hast immer noch ein Backup an einem anderen Ort. Für 15 Euro Aufpreis ist das der günstigste Sicherheitsgewinn im gesamten Vergleich.
Die empfohlene Aufteilung: eine Karte im Portemonnaie oder zu Hause, eine bei einer Person deines Vertrauens, eine im Bankschließfach oder an einem dritten Ort. Ein Wohnungsbrand kostet dich damit nichts, ein Einbruch ebenso wenig.
Sicherheitschip und Backup
Der Schlüssel entsteht bei der Aktivierung im EAL6+ zertifizierten Secure Element und verlässt den Chip nie. EAL6+ ist eine Stufe über dem CC EAL5+, das Ledger verbaut, und damit die höchste Zertifizierung in diesem Vergleich.
Der eigentliche Bruch mit der Konkurrenz ist aber das Backup. Es gibt keine Seed-Phrase. Keine 24 Wörter, die du fehlerfrei abschreiben, vor Feuer schützen und aus jeder Kamera heraushalten musst. Stattdessen tragen alle Karten eines Sets denselben Schlüssel. Geht eine verloren, öffnet die nächste denselben Bestand.
Damit fällt der Fehler weg, an dem in der Praxis die meisten Bestände verloren gehen: nicht der geknackte Chip, sondern die verlegte, falsch notierte oder mitfotografierte Wortliste. Der Preis ist die Kehrseite derselben Medaille: Sind alle Karten weg, ist der Bestand weg. Es gibt nichts, was du irgendwo hinterlegen könntest.
Der eine Punkt, den du kennen musst
Tangem hat kein Display. Bei jedem anderen Gerät in diesem Vergleich zeigt ein Bildschirm am Gerät selbst, an welche Adresse und über welchen Betrag du gerade unterschreibst. Du hältst also die Angabe auf dem Rechner gegen die Angabe auf dem Gerät, und genau diese zweite, unabhängige Anzeige ist der Grund, warum ein Hardware Wallet auch dann schützt, wenn der Rechner kompromittiert ist.
Bei Tangem steht diese Angabe nur in der App auf dem Telefon. Ist das Telefon manipuliert, kann es dir eine Adresse anzeigen und eine andere signieren lassen; eine Stelle, an der das auffallen würde, gibt es nicht. Deshalb steht die Sicherheitsnote bei uns auf 7 und nicht höher, obwohl der Chip der beste im ganzen Feld ist.
Das ist kein Grund, die Karte auszuschließen. Es ist ein Grund, sie richtig einzuordnen: gegenüber Coins auf der Börse ist Tangem ein enormer Sicherheitsgewinn, gegenüber einem Trezor mit eigenem Bildschirm ein Kompromiss.
Stärken & Schwächen
- + EAL6+ Secure Element, höchste Zertifizierung im Test
- + Drei identische Karten: eine darf verloren gehen
- + Keine Seed-Phrase zum Abschreiben und Verwahren
- + 16.000+ Assets auf 80+ Netzwerken
- + Kein Akku, kein Kabel, kein Ladezyklus
- − Kein Display: Prüfung nur am Telefon möglich
- − Alle Karten verloren heißt Bestand verloren
- − Bedienung ausschließlich per NFC am Smartphone
Für wen ist das Dreier-Set?
Für alle, die bisher gar kein Hardware Wallet nutzen, weil die Seed-Phrase abgeschreckt hat. Für Menschen, die ihr Backup geografisch verteilen wollen, ohne sich mit Shamir-Verfahren zu beschäftigen. Und für alle, die ein Wallet suchen, das im Portemonnaie liegt statt in der Schublade.
Weniger geeignet für alle, die häufig größere Beträge bewegen. Da ist die zweite Anzeige am Gerät den Aufpreis wert, und ein Trezor Safe 5 die bessere Wahl.
Tangem 3 Karten gegen Trezor Safe 3
Beide kosten rund 65 Euro und haben denselben EAL6+ Chip. Der Trezor hat ein Display und Shamir-Backup, die Tangem-Karten haben das einfachere Backup und die deutlich größere Coin-Auswahl. Wer sich die Einrichtung zutraut, nimmt den Trezor. Wer schon zweimal vor der Seed-Phrase kapituliert hat, nimmt Tangem und hat damit real mehr Sicherheit als mit einem ungenutzten Gerät in der Schublade.
Häufige Fragen
Was passiert, wenn ich eine Karte verliere?
Nichts. Die verbleibenden zwei Karten öffnen denselben Bestand. Du solltest den Bestand dann allerdings auf ein neues Set übertragen, denn wer die verlorene Karte findet, hat vollen Zugriff, sofern er auch den Zugangscode kennt.
Kann ich den Schlüssel exportieren?
Nein. Der Schlüssel verlässt den Chip nicht. Das ist der Kern des Konzepts und gleichzeitig die Einschränkung: Es gibt keine Wiederherstellung über eine Wortliste.
Brauche ich ein bestimmtes Smartphone?
Jedes Gerät mit NFC. Das sind praktisch alle Android-Telefone der letzten Jahre und alle iPhones ab dem 7er.
Ist Tangem quelloffen?
Die Firmware und die Apps sind einsehbar, die Chip-Zertifizierung stammt von einer unabhängigen Prüfstelle. Das ist mehr Offenheit als bei Ledger und weniger Prüftiefe als bei Trezor, wo auch das Hardware-Design offenliegt.
