Hardware-Wallet-Tests

Die Arculus Cold Storage Wallet ist eine einfache mobile NFC-Karten-Wallet mit EAL6+-Secure-Element-Speicher und Drei-Faktor-Authentifizierung. Sie passt am besten zu komfortabler Selbstverwahrung, nicht zu Open-Source-, Airgap- oder erweiterten Prüf-Workflows.

Die Ballet REAL Series ist eine nicht elektronische Cold-Storage-Karte aus Edelstahl, die sich leicht verschenken und mit Guthaben empfangen lässt. Sie beruht jedoch auf vorab erzeugtem Schlüsselmaterial, bietet bei Verlust keine Wiederherstellung und eignet sich nicht für Nutzer, die ihre Schlüssel selbst erzeugen möchten.

BC Vault ist eine Nischen-Hardware-Wallet für den Desktop mit unabhängigen nichtdeterministischen Wallets, verschlüsseltem FeRAM-Speicher, MicroSD- und Papier-QR-Backups sowie sehr breiter Asset-Unterstützung. Sie ist jedoch Closed Source, komplex und bietet keine mobilen Workflows.

BC Vault Gunmetal ist die Premium-Variante aus Aluminium mit demselben nichtdeterministischen Wallet-, FeRAM- und MicroSD-/Papier-QR-Backup-Modell. Der Hauptunterschied liegt bei Material und Preis, nicht bei den Sicherheitsfunktionen.

Die BitBox02 Nova modernisiert die BitBox02 mit iPhone- und iPad-Unterstützung, einem EAL6+-Secure-Chip, robusterem OLED-Glasdisplay sowie denselben Stärken bei offener Firmware und MicroSD-Backups. Sie ist jedoch nicht air-gapped und kostet mehr als die ursprüngliche BitBox02.

Die BitBox02 Standard ist eine überzeugende, in der Schweiz entwickelte Open-Source-Wallet für Desktop- und Android-Nutzer, die einfache MicroSD-Backups, die Härtung durch einen Secure Chip und eine leicht nutzbare offizielle App möchten. iPhone-Unterstützung, Bluetooth und die Asset-Breite von Ledger fehlen jedoch.

Bitkey ist ein Bitcoin-only, mobiles und samenloses 2-von-3-Multisig-Wallet von Block. Sie priorisieren Wiederherstellung, Verbesserung und Einsteigerfreundlichkeit gegenüber klassischer Seed-Phrase-Souveränität, Desktop-Workflows und Unterstützung mehrerer Assets.

Blockstream Jade Core ist die vereinfachte Jade für 99 US-Dollar für Bitcoin-Einsteiger: Open Source, ohne Akku, mit USB-C und Bluetooth und leicht mit der Blockstream-App zu koppeln. Kamera, QR-Airgap und JadeLink-Funktionen der Jade Plus fehlen jedoch.

Blockstream Jade Plus ist die stärkere aktuelle Jade-Option für Bitcoin-Nutzer, die Open-Source-Prüfbarkeit, ein größeres Display, bessere Kamera, air-gapped Signieren über QR oder JadeLink, air-gapped Firmware-Updates, Multisig und zustandslose Workflows wünschen.

COLDCARD Mk5 ist ein Bitcoin-only-Signierer für Nutzer, die air-gapped PSBT-Workflows, zwei Secure Elements, reproduzierbare Firmware, Multisig und Privatsphäre höher gewichten als Einsteigerkomfort oder Unterstützung mehrerer Assets.

COLDCARD Q ist ein Premium-Bitcoin-Signaturgerät für fortgeschrittene Benutzer, die Air-Gap-PSBT-Signierung über QR oder MicroSD, zwei sichere Elemente, austauschbare AAA-Stromversorgung, einen großen Bildschirm und QWERTZ-Passphraseneingabe wünschen.

CoolWallet Go ist eine NFC-Karten-Wallet für mobile Einsteiger, die ein akkuloses, seedloses und günstiges Gerät zur Selbstverwahrung möchten. Sie verzichtet jedoch auf die Prüfung über ein Hardware-Display und auf Open-Source-Transparenz.

CoolWallet Pro ist ein tragbares Hardware-Wallet im Kartenstil mit einem sicheren EAL6+-Element, verschlüsseltem Bluetooth, NFC, E-Paper-Anzeige, Staking, DeFi, NFT und umfassender Multi-Chain-Unterstützung, ideal für mobile Benutzer, die Komfort über Open-Source- oder Air-Gap-Sicherheit legen.

Cuvex BIT ist die biometrische, funkfreie Cuvex-Variante für Bitcoin-Benutzer, die Seed-Phrase-Verschlüsselung, fingerabdruckgesteuerte Shared-Custody-Kryptogramme und USB-C-File-Bridge-PSBT-Workflows wünschen, aber es bleibt ein aufstrebendes und spezialisiertes Produkt.

Cuvex Device ist ein auf Bitcoin ausgerichtetes persönliches HSM zum Verschlüsseln von Seed-Phrasen auf NFC-Karten und zum Signieren von Double-Air-Gap-PSBT-Transaktionen. Es eignet sich am besten für fortgeschrittene Benutzer, die Seed-Backup-Souveränität anstelle einer normalen Multi-Asset-Wallet wünschen.

Cypherock

Das D'CENT All-In-One Card Wallet ist ein äußerst kostengünstiges NFC-Karten-Wallet für EVM-Assets und NFTs, das einen sicheren EAL5+-Chip und eine Backup-Kartenwiederherstellung verwendet. Es ist jedoch kernlos, ohne Anzeige, EVM-fokussiert und stark abhängig von der mobilen D'CENT-App.

D'CENT Biometric Wallet ist ein praktisches Fingerabdruck-Hardware-Wallet mit einem EAL5+ Secure Element, verschlüsseltem Bluetooth, USB-C, Broad-Chain-Unterstützung, NFTs, WalletConnect und App-basierter Bedrohungserkennung, die sich am besten für mobile Multi-Asset-Benutzer statt für Open-Source- oder Air-Gap-Bedrohungsmodelle eignet.

ELLIPAL Titan 2.0 ist ein Mainstream-Air-Gap-QR-Signatur-Wallet mit großem Touchscreen, versiegeltem Metallgehäuse, CC EAL5+-Sicherheitselement und umfassender mobiler Multi-Chain-Unterstützung. Es hängt jedoch stark vom ELLIPAL-App-Ökosystem ab und ist für Open-Source- oder reine Bitcoin-Benutzer weniger attraktiv.

ELLIPAL Titan Mini ist eine kompakte Air-Gap-QR-Signatur-Brieftasche mit Touchscreen, versiegeltem Metallgehäuse, CC EAL5+-Sicherheitselement und umfassender mobiler Multi-Chain-Unterstützung, hängt jedoch stark vom ELLIPAL-App-Ökosystem ab und hat einen kleineren Bildschirm als Titan 2.0.

ELLIPAL

Passport Core ist eine der stärksten Bitcoin-only-Hardware-Wallets für Nutzer, die Open-Source-Prüfbarkeit, air-gapped Signieren per QR oder microSD, Multisig, Passphrasen, Privatsphäre und Lieferkettenprüfungen höher gewichten als Multi-Asset-Unterstützung oder drahtlosen Komfort.

Passport Prime ist die Premium-Open-Source-Bitcoin- und persönliche Sicherheitsplattform der Stiftung. Sie bietet KeyOS, Touchscreen-UX, QuantumLink Bluetooth, NFC-KeyCards, FIDO2, 2FA-Codes, verschlüsselten Speicher und App-Sandboxing und ist gleichzeitig komplexer als Passport Core.

GridPlus Lattice1 ist ein erstklassiges, tischbasiertes, sicheres Signaturterminal für DeFi- und Smart-Contract-Benutzer, das einen großen, sicheren Touchscreen, SafeCards und eine isolierte, sichere Rechenarchitektur bietet, aber teuer, proprietär und nicht tragbar ist.

HyperMate G ist ein dünnes, in HyperPay integriertes Hardware-Wallet mit einem sicheren EAL6+-Element, Bluetooth, OLED-Display und Multisig-Unterstützung, aber es ist Nischen-, App-abhängig und weniger überzeugend als besser bewertete Mainstream-Geräte.

HyperMate Pro ist ein biometrisches Nischen-Hardware-Wallet mit einem sicheren EAL6+-Element, Bluetooth, HyperPay-Integration und Multisig-Unterstützung, aber sein Ökosystem und seine öffentliche Überprüfungsfläche sind geringer als bei Mainstream-Wallets.

imKey Pro ist eine kompakte imToken-orientierte Hardware-Wallet mit einem sicheren Infineon CC EAL6+/EMVCo-Element, Bluetooth/USB-C-Unterstützung, Transaktionsanzeige auf dem Gerät und Rabby-Integration, die sich am besten für Benutzer des imToken-Ökosystems und nicht für Open-Source- oder Air-Gap-Bedrohungsmodelle eignet.

KeepKey ist ein kostengünstiges Open-Source-Hardware-Wallet mit großem Verifizierungsdisplay, reproduzierbarer Firmware, offener Hardware-Dokumentation und Desktop-First-USB-Workflows. Das ältere Modell verfügt jedoch nicht über Secure Element, Air-Gap-Signierung, Bluetooth, NFC oder Touchscreen-Funktionen.

Keystone 3 Pro ist eine starke air-gapped QR-Signatur-Wallet für Nutzer, die einen großen Touchscreen, Fingerabdruck-Komfort, breite Multi-Chain-Unterstützung und drei Secure Elements möchten. Sie bringt jedoch mehr Firmware- und Ökosystem-Komplexität mit als Bitcoin-only-Cold-Storage-Geräte.

Ledger Atom ist ein nur per Vorbestellung erhältliches Sicherheitsgerät, das eine gehärtete Android-Umgebung mit Ledger OS auf einem EAL6+-Secure-Element hinter einem Trusted Display kombiniert — mit Privacy-Schalter und reiner Daten-eSIM. Es verspricht Smartphone-Bedienung mit signerartigen Freigaben, ist aber bei 849–899 $ und geplanter Auslieferung Sommer 2027 eine unerprobte Plattform — eher etwas für Early Adopters als für die heutige Verwahrung.

Der Ledger Flex ist eine Premium-Wallet mit Touchscreen für Nutzer, die Transaktionen klar prüfen, iOS und Android nutzen, einen NFC-Wiederherstellungsschlüssel einsetzen und viele Funktionen des Ledger-Ökosystems möchten. Er ist teuer und hängt weiterhin vom Vertrauensmodell der proprietären Ledger-Firmware ab.

Der Ledger Nano Gen5 ist Ledgers Einstiegsgerät mit Touchscreen für Nutzer, die Clear Signing, mobile Verbindung und einen beiliegenden Ledger Recovery Key zu einem niedrigeren Preis als beim Flex möchten. Er setzt jedoch weiterhin Vertrauen in Ledgers proprietäre Firmware und Funktechnik voraus.

Eine starke Einsteiger-Wallet von Ledger für Desktop- und Android-Nutzer, die breite Asset-Unterstützung, USB-C, keinen Akku und Secure-Element-Schutz wünschen. Sie setzt Vertrauen in Ledgers proprietäre Firmware voraus und eignet sich nicht für mobiles Signieren unter iOS.

Der Ledger Nano X richtet sich an mobile Nutzer, die Bluetooth-Signaturen auf iOS und Android, breite Asset-Unterstützung und den Schutz eines Secure Elements wünschen. Er kostet mehr als der Nano S Plus und setzt Akzeptanz für proprietäre Firmware sowie Funkverbindungen voraus.

Der Ledger Stax ist Ledgers Flaggschiff mit Touchscreen für Nutzer, die das größte sichere Ledger-Display, kabelloses Qi-Laden, NFC-Unterstützung für Wiederherstellungsschlüssel und ein hochwertiges Format wünschen. Er ist jedoch teuer und bietet gegenüber günstigeren Alternativen keinen Open-Source-Vorteil bei der Firmware.

NGRAVE ZERO ist ein erstklassiges Air-Gap-Hardware-Wallet für Benutzer, die Wert auf reines QR-Signieren, einen großen Touchscreen, Fingerabdruckauthentifizierung, Manipulationsschutz und EAL7-zertifizierte Betriebssystemansprüche mehr legen als auf Open-Source-Transparenz oder einen niedrigen Preis.

OneKey Classic 1S ist ein leichtes Open-Source-Bluetooth-Hardware-Wallet mit EAL6+-Secure-Element-Schutz, umfassender Multi-Chain-Unterstützung, reproduzierbarer Firmware-Verifizierung und starker Mobil-/Desktop-App-Abdeckung, weist jedoch die üblichen Kompromisse bei Bluetooth und breite Ökosystem-Angriffsflächen auf.

OneKey Classic 1S Pure ist die batterielose, kostengünstigere Classic 1S-Variante für Benutzer, die Open-Source-Firmware, EAL6+ Secure-Element-Schutz, Bluetooth/USB-C-Unterstützung und eine breite Multi-Chain-Abdeckung ohne Rücksichten auf die Batteriealterung wünschen.

OneKey Pro ist OneKeys Premium-Open-Source-Wallet für Benutzer, die QR-Air-Gap-Signatur, einen großen Touchscreen, Entsperrung per Fingerabdruck, Bluetooth/USB-C/NFC-Konnektivität und umfassende Web3-Unterstützung in einem Gerät wünschen.

Die für 299 US-Dollar gestartete OneKey Pro 2 kombiniert ein 3,54-Zoll-AMOLED-Display, vier EAL6+-Secure-Elements, Fingerabdruck, kabelloses Laden und QR-Signatur. Apple Find My und TOTP kommen erst mit künftigen Updates; die neue Wallet hat noch wenig Betriebshistorie.

SafePal S1 ist ein sehr zugängliches QR-basiertes Air-Gap-Hardware-Wallet für Mobile-First-Multi-Chain-Benutzer, die umfassende Token-Unterstützung und Offline-Signatur wünschen. Sie hängt jedoch stark vom SafePal-App-Ökosystem ab und ist für Open-Source-Puristen oder reine Bitcoin-Multisig-Benutzer weniger überzeugend.

SafePal S1 Pro ist die robustere Premium-Version des S1 und behält das zulässige QR-Air-Gap-Signaturmodell von SafePal bei, verfügt aber über eine Aluminium-Glas-Konstruktion und einen größeren Akku, ist aber immer noch stark vom SafePal-App-Ökosystem abhängig.

SafePal

Satochip ist ein sehr erfahrenes Open-Source-NFC-Smartcard-Hardware-Wallet mit einem EAL6+-Sicherheitselement und flexiblem Client-Support, ideal für technische Benutzer, die keine Anzeige auf der Karte und ein kleineres Ökosystem akzeptieren.

SecuX Shield BIO ist ein Hardware-Wallet im biometrischen Kartenstil mit einem Infineon EAL5+-Sicherheitselement, Fingerabdruck-Entsperrung, Bluetooth, E-Ink-Display, WalletConnect und umfassender Asset-/NFT-Unterstützung, die sich besser für den mobilen mobilen Einsatz als für Open-Source- oder Air-Gap-Sicherheitsmodelle eignet.

SecuX V20 ist ein Touchscreen-Hardware-Wallet der Mittelklasse mit einem Infineon EAL5+ Secure Element, Bluetooth, USB-C, WalletConnect 2.0 und umfassender Multi-Chain-/NFT-Unterstützung, die sich am besten für Benutzer eignet, die mehr Wert auf Komfort als Open-Source-Überprüfbarkeit legen.

SecuX W10 ist ein kostengünstiges, batterieloses, nur über USB nutzbares Touchscreen-Hardware-Wallet mit einem sicheren EAL5+-Element von Infineon und umfassender Asset-/NFT-Unterstützung. Sie basiert jedoch auf proprietärer SecuX-Software und verfügt nicht über Mobil-, Bluetooth-, WalletConnect- und Open-Source-Transparenz.

SecuX W20 ist ein preisgünstiges Touchscreen-Hardware-Wallet mit einem Infineon EAL5+ Secure Element, Bluetooth, USB Micro-B, WalletConnect und umfassender Multi-Chain-/NFT-Unterstützung, basiert jedoch auf proprietärer SecuX-Software und verfügt über ein älteres Steckerdesign als V20.

Tangem Ring bringt das NFC-Karten-Wallet-Modell von Tangem in einen tragbaren Zirkonia-Ring mit zwei Backup-Karten, optionaler Seed-Phrase-Unterstützung und der gleichen geprüften unveränderlichen Firmware-Sicherheitslage, aber sein tragbares Design ohne Bildschirm ist eher ein Kompromiss in Sachen Komfort als ein Hochsicherheits-Kühllager-Upgrade.

Tangem Wallet Cards sind robuste NFC-Hardware-Wallets für Nutzer, die ein einfaches mobiles Kartenerlebnis, optionale seedlose Backups und wenig Wartung möchten. Ohne Display und mit geschlossener, nicht aktualisierbarer Firmware sind sie für hohe Werte oder fortgeschrittene Cold-Storage-Setups jedoch weniger ideal.

Der Trezor Safe 3 bietet viel Gegenwert für Nutzer, die Open-Source-Firmware, USB-C, Secure-Element-Schutz, Privatsphäre-Funktionen und optionale Bitcoin-only-Firmware wünschen. Touchscreen, Bluetooth und überzeugende iOS-Workflows fehlen jedoch.

Der Trezor Safe 5 gehört zu den stärksten ausgewogenen Hardware-Wallets für Nutzer, die Open-Source-Firmware, Secure-Element-Schutz, einen Farb-Touchscreen, haptische Bestätigung, Privatsphäre-Funktionen und fortgeschrittene Backups wünschen – ohne Bluetooth oder proprietäre Wallet-Bindung.

Trezor Safe 7 ist das Premium-Flaggschiff von Trezor für Benutzer, die eine überprüfbare Secure-Element-Architektur, Post-Quantum-Firmware-Authentifizierung, Bluetooth, kabelloses Laden, einen großen Touchscreen und optionale reine Bitcoin-Firmware wünschen, aber teuer und nicht Air-Gap-fähig sind.