Beste Cold Wallets im Jahr 2026

A Cold Wallet hält private Schlüssel offline und signiert Transaktionen direkt auf dem Gerät, sodass ein kompromittierter Computer nicht allein Gelder bewegen kann. Verschiedene Cold Wallets eignen sich für unterschiedliche Bedrohungsmodelle. Trezor Safe 7 setzt auf eine überprüfbare Sicherheitsarchitektur, Ledger Flex priorisiert breite Ökosystem-Kompatibilität, während Blockstream Jade Plus air-gapped Bitcoin-Signing zu einem niedrigeren Preis bietet. Dieser Leitfaden vergleicht acht Geräte anhand von Sicherheitsdesign, Konnektivität, Asset-Support, Backup-Modell und dokumentierter Schwachstellenhistorie.

Vergleichstabelle der besten Cold Wallets

Preise sind offizielle Shop-Listenpreise oder Hersteller-Launchpreise in USD, sofern nicht anders angegeben, geprüft am 28. August 2026. Shops führen regionale Aktionen durch und passen Preise an, daher vor der Bestellung bestätigen.

Wie wir die besten Krypto-Cold-Storage-Geräte ausgewählt haben

Sechs Kriterien entschieden die Liste, jeweils mit einer klaren Grenze:

• Spezifikationen: aus Herstellerdokumentation und offiziellen Shops, nicht von Resellern;
• Open-Source-Umfang: was tatsächlich veröffentlicht ist, da Anbieter den Begriff für sehr unterschiedliche Dinge verwenden;
• Secure Element und Zertifizierung: mit dem Hinweis, dass ein Evaluation Assurance Level (EAL) beschreibt, was am Chip getestet wurde, nicht die Sicherheit des fertigen Produkts;
• Konnektivität: ob das Gerät ein echtes Air Gap bietet oder auf Kabel und Funkverbindungen setzt;
• Backup und Wiederherstellung: was geschützt werden muss und was passiert, wenn ein Teil verloren geht;
• Offenlegungshistorie: wie sich der Anbieter verhalten hat, als ein Fehler gefunden wurde.

Die Reihenfolge wurde nicht durch Affiliate-Platzierungen beeinflusst. Die Liste reicht vom breitesten Publikum bis zu den spezialisiertesten Nutzern.

Trezor Safe 7: nachprüfbare Sicherheit zum Premiumpreis

Der Trezor Safe 7 kam am 21. Oktober 2025 für $249 auf den Markt, mit 2,5-Zoll-Farb-Touchscreen, eloxiertem Aluminiumgehäuse, Bluetooth 5.1 und Qi2-Wireless-Charging. Auf der Produktseite von Trezor sind drei unabhängige Chips von drei Anbietern aufgeführt: der überprüfbare TROPIC01, ein NDA-freies EAL6+ Optiga Secure Element und ein STM32U5-Mikrocontroller.

Diese Offenheit wurde bereits getestet. Am 3. Juni 2026 veröffentlichten Trezor und Tropic Square eine gemeinsame Offenlegung: Ledger Donjon meldete Ende Januar 2026 einen erfolgreichen Laser-Fault-Injection-Angriff gegen TROPIC01, bei dem ein Teil der auf dem Chip gespeicherten Geheimnisse extrahiert wurde. Trezor erklärt, dass Gelder, PINs und Backups geschützt bleiben, da kein einzelner Chip das vollständige Geheimnis enthält. The Block berichtet, dass eine gehärtete Silizium-Revision für Ende 2026 geplant ist, mit vollständigen technischen Details, die im Frühjahr 2027 erwartet werden.

Für wen es ist: Langzeit-Hodler, die das Sicherheitsmodell überprüfen wollen, statt einem Zertifikat zu vertrauen, und iPhone-Nutzer, die vollständiges mobiles Signing benötigen.

Für wen es nicht ist: jemand, der zweimal im Jahr vom Desktop signiert. Der Kompromiss ist real: Die $249 kaufen drahtlose Konnektivität und ein zweites Secure Element, nicht proportional mehr Schutz für ein kleines Guthaben.

Ledger Flex: größtes Ökosystem, geschlossene Firmware

Der Ledger Flex wurde am 26. Juli 2024 für $249 ausgeliefert, mit einem CC EAL6+-zertifizierten ST33K1M5 Secure Element, einem 2,8-Zoll-E Ink-Touchscreen sowie USB-C-, Bluetooth-5.2- und NFC-Konnektivität. Der günstigere Ledger Nano Gen5 erschien Ende 2025 für $179 mit NFC, Bluetooth und E Ink-Touchscreen. Ledger benannte die Ledger-Live-App im selben Release in Ledger Wallet um.

Zwei Punkte gehören in jede Ledger-Entscheidung. Die Firmware ist Closed Source. Und Ledger hatte wiederholt Kundendaten-Leaks: Nach dem E-Commerce-Vorfall 2020 veröffentlichte ein Daten-Dump die E-Mail-Adressen von 1.075.382 Newsletter-Abonnenten sowie die Namen und Postadressen von 272.853 Gerätekäufern, und am 5. Januar 2026 bestätigte Ledger einen weiteren Vorfall bei seinem Zahlungsdienstleister Global-e, bei dem Namen und Kontaktinformationen offengelegt wurden. In beiden Fällen waren keine Schlüssel betroffen, aber eine geleakte Lieferadresse ist ein Phishing- und physisches Risiko.

Für wen es ist: Nutzer, die viele Chains halten und auf einem Gerät die breiteste App- und dApp-Abdeckung wollen.

Für wen es nicht ist: alle, die überprüfbare Firmware benötigen oder keine Funkmodule im Signing-Pfad wollen.

BitBox02 Nova: einfache Einrichtung, Schweizer Ingenieurskunst

Shift Cryptos BitBox02 Nova kostet im offiziellen Shop €175. Die Produktseite beschreibt einen EAL6+-zertifizierten Secure Chip, Open-Source-Firmware, microSD-Karten-Backup mit optionalen BIP-39-Wörtern auf dem Bildschirm und Unterstützung für Windows, macOS, Linux, Android und iOS über USB-C oder optionales Bluetooth Low Energy über die Whisper-Architektur. Die Bitcoin-only-Edition ist bei der Werkseinrichtung auf Bitcoin-Firmware festgelegt und kann später nicht umgewandelt werden.

Das microSD-Backup ist das besondere Merkmal. Die Wiederherstellung erfolgt per Karteneinlage statt per Eingabe von 24 Wörtern unter Druck, was einen der häufigsten Einrichtungsfehler beseitigt.

Für wen es ist: Nutzer mit Selbstverwahrung zum ersten Mal, die eine kurze Einrichtung wollen, und Bitcoin-Halter, die eine geringere Angriffsfläche wünschen.

Für wen es nicht ist: Solana- oder Heavy-Multi-Chain-Nutzer und alle, die QR-basiertes air-gapped Signing wollen. Der Kompromiss: Die Wahl der Bitcoin-only-Edition ist dauerhaft, also bedeutet ein späterer Wechsel zu anderen Assets den Kauf eines zweiten Geräts.

Tangem: keine Seed Phrase, kein Bildschirm

Tangem verkauft NFC-Smartcards statt eines Geräts mit Bildschirm, ab $54.90 für ein Zwei-Karten-Paket und $69.90 für drei Karten, mit Schlüsseln, die innerhalb eines Samsung EAL6+-Secure-Elements erzeugt werden, sowie Audits von Kudelski Security, Riscure und Cure53. Das Backup sind die Ersatzkarten, nicht eine aufgeschriebene Phrase. Die Firmware ist geschlossen und kann nicht aktualisiert werden.

Am 9. Juli 2026 veröffentlichte Ledger Donjon einen Laser-Fault-Injection-Angriff, der das Zugriffspasswort einer Karte auf einen vom Angreifer gewählten Wert setzt, alle Karten im Umlauf betrifft und nicht gepatcht werden kann, da die Karten keinen Firmware-Update-Mechanismus haben. Derselbe Beitrag weist darauf hin, dass der Angriff physischen Besitz und ein Labor-Setup im Wert von rund $250.000 erfordert. Donjon berichtete, dass er auf jeder getesteten Karte funktionierte, jeweils etwa zwei Stunden dauerte und die Karte dabei sichtbar zerstört. Tangems Antwort argumentiert, dass die Technik generell auf Secure Elements anwendbar sei.

Für wen es ist: Menschen, die sonst eine fotografierte oder schlecht versteckte Seed Phrase aufbewahren würden.

Für wen es nicht ist: alle, die eine Zieladresse direkt auf dem Gerät prüfen wollen. Genau das ist der Kompromiss: Ohne Bildschirm kann ein kompromittiertes Telefon eine falsche Adresse anzeigen.

Keystone 3 Pro: air-gapped Multi-Chain-Signing

Der Keystone 3 Pro kostet im offiziellen Store von Keystone $149, inklusive 4-Zoll-Touchscreen, 1.000-mAh-Akku und USB-C. Im Air-Gapped-Modus werden Transaktionsdaten per QR-Codes ausgetauscht, während USB und Bluetooth deaktiviert sind; drei separate Secure Elements isolieren die Schlüssel, und die vollständige Transaktion wird auf dem Gerät angezeigt statt blind signiert. Er unterstützt 5.500+ Coins und Tokens über 200+ Blockchains, wobei viele eine Drittanbieter-App wie MetaMask benötigen.

Eine Einschränkung sollte genannt werden: Die Firmware ist auf GitHub veröffentlicht, aber die Haupt-MCU-Bibliothek und die Secure-Element-Firmware sind es nicht. „Open Source“ ist hier nur teilweise zutreffend.

Für wen es ist: Multi-Chain-Halter, die den größten Bildschirm zur Adressprüfung und kein Kabel im Signing-Pfad wollen.

Für wen es nicht ist: Menschen, die mehrmals pro Woche signieren. Der Kompromiss ist Reibung: Jede Transaktion bedeutet, einen QR-Code zweimal zu scannen, und mit 103 g ist das Gerät nicht taschentauglich.

Blockstream Jade Plus: das günstigste glaubwürdige Air Gap

Das Q2-2026-Update von Blockstream setzt die Reihe bei $79 für Jade Classic, $99 für Jade Core und $149 für Jade Plus an, das air-gapped QR-Signing, SD-Karten-Unterstützung und ein Aluminiumgehäuse hinzufügt; alle drei teilen dieselbe Open-Source-Firmware und das Blind-Orakel-Sicherheitsmodell. Es gibt kein zertifiziertes Secure Element. Stattdessen hängt der PIN-Schutz von einem Open-Source-Blind-Orakel als virtuellem Secure Element ab.

Der Umgang von Blockstream mit dem eigenen Fehler ist erwähnenswert. Die Firmware-Versionen 1.0.24 bis 1.0.36 enthielten einen Fehler in der register_descriptor-RPC, der begrenzte Codeausführung mit Zugriff auf den verbundenen Host ermöglichen konnte; der Fix wurde in 1.0.37 im November 2025 ausgeliefert, ein Downgrade-Schutz folgte in 1.0.38, und eine vollständige öffentliche Offenlegung erfolgte im Dezember 2025.

Für wen es ist: Bitcoin- und Liquid-Halter, die kamera-basiertes air-gapped Signing zum niedrigsten Preis wollen, oder ein zweiter Signer für Multisig.

Für wen es nicht ist: Multi-Chain-Nutzer, da das Gerät nichts außerhalb von Bitcoin und Liquid signiert. Der Kompromiss: Sie tauschen einen zertifizierten Chip gegen überprüfbaren Code.

Coldcard Mk5 und Q: fortgeschrittene Bitcoin-Funktionen

Coinkites Coldcard Mk5 wurde am 10. März 2026 eingeführt und kostet $169.94, während das größere Coldcard Q bei $249.21 liegt; beide sind Bitcoin-only, verwenden zwei Secure Elements und übertragen Transaktionen per microSD, NFC oder QR. Beachten Sie die Lizenz: Die Coldcard-Firmware war bis 2020 GPLv3 und wechselte dann zu einer Commons-Clause-Lizenz, sodass der Code lesbar, aber nicht frei forkbar ist, und Coinkite nennt sie inzwischen „verifizierbar“ statt Open Source.

Eine im Juli 2026 offengelegte schwerwiegende Seed-Generierungs-Schwachstelle ist für potenzielle Käufer ein wichtiger Punkt.

Ein Firmware-Fehler aus März 2021 leitete die Seed-Erzeugung an einen deterministischen Software-PRNG statt an den Hardware-RNG weiter; die Gefährdung hängt von der Firmware ab, die beim Erstellen des Seeds lief, nicht von der jetzt installierten Version. Coinkites Store-Banner warnt weiterhin, dass Seeds, die auf Firmware 4.0.1 und höher auf Mk2, Mk3, Mk4, Mk5 und Q erzeugt wurden, gefährdet sind. Laut TRM Labs zogen Angreifer über vier Wellen hinweg rund 1.816 BTC ab, im damaligen Wert von etwa $116 Millionen.

Für wen es ist: Bitcoin-Power-User mit Sparrow oder Electrum und Multisig-Koordinatoren.

Für wen es nicht ist: Anfänger. Der Kompromiss: Die Geräte bieten umfangreiche Bitcoin-spezifische Funktionen, aber potenzielle Käufer sollten Coinkites Sicherheitswarnung von Juli 2026 prüfen und sicherstellen, dass jeder Seed mit gepatchter Firmware erzeugt wurde.

Cypherock X1: Backup ohne Seed Phrase

Der Cypherock X1 ist in drei Stufen erhältlich: Basic für $99, Standard für $179 und Pro für $249. Statt einer einzigen aufgeschriebenen Phrase teilt er den privaten Schlüssel über ein X1 Vault und vier NFC-Karten mittels eines 2-von-5-Shamir-Secret-Sharing-Schemas, mit EAL6+-Secure-Elements im Vault und auf jeder Karte, Open-Source-Firmware auf GitHub und einem unabhängigen Audit durch Keylabs. Beliebige zwei Komponenten stellen die Wallet wieder her, sodass der Verlust einer Karte oder des Vaults überlebbar ist. Der Asset-Support ist Multi-Chain; veröffentlichte Zahlen reichen je nach Quelle von 9.000 bis 19.000.

Für wen es ist: Langzeit-Halter mit Nachlassplanung und alle, deren größte Angst der Verlust eines Papier-Backups durch Feuer, Wasser oder einen Umzug ist.

Für wen es nicht ist: mobile-first Nutzer. Die cySync-Begleit-App war 2026 noch immer nur für den Desktop verfügbar. Der Kompromiss: Sie beseitigen den Single-Backup-Ausfallmodus und gewinnen fünf physische Gegenstände, die an getrennten Orten gelagert werden müssen.

Wie Sie das beste Cold Crypto Wallet für sich wählen

Fünf Fragen grenzen das Feld schneller ein als jede Feature-Liste:

1. 1. Nur Bitcoin oder viele Chains? Bitcoin-only-Firmware reduziert die Angriffsfläche. Coldcard, Jade Plus und die Bitcoin-only BitBox02 Nova können Ihre Solana-Token nicht halten.
2. 2. Wie oft werden Sie signieren? Wöchentliches Signieren macht QR-only-Geräte mühsam. Halbjährliches Signieren macht Bluetooth zu einem unnötigen Funkmodul.
3. 3. Telefon, Desktop oder keines von beiden? Tangem braucht ein NFC-fähiges Telefon. Cypherock braucht einen Desktop. Trezor Safe 7 und Ledger Flex decken beides ab.
4. 4. Was passiert, wenn das Backup verloren geht? Beantworten Sie das vor dem Kauf. Multi-Share-, microSD- und kartenbasierte Systeme versagen anders als eine einzelne aufgeschriebene Phrase.
5. 5. Was sind die Gesamtkosten? Rechnen Sie eine Stahl-Backup-Platte, ein zweites Gerät, falls Sie Multisig planen, und EU-Einfuhr- oder Mehrwertsteuergebühren hinzu. Ein $99-Gerät mit einer $79-Backup-Platte ist keine $99-Entscheidung.

💡 Kaufen Sie beim Hersteller oder einem autorisierten Wiederverkäufer. Gebraucht- und Discount-Marktplatzangebote erhöhen das Supply-Chain-Risiko, das keine Chip-Zertifizierung ausgleichen kann.

Wovor ein Cold Wallet nicht schützt

Ein Hardware-Wallet ist ein Signiergerät. Drei Lücken bleiben offen:

• Approval-Phishing: Wenn Sie auf dem Bildschirm eine bösartige Vertragsfreigabe bestätigen, signiert das Gerät korrekt und die Gelder gehen ab;
• Blind Signing: Geräte mit kleinen oder ohne Bildschirme zwingen Sie, dem Host- oder Telefon-Display für die Zieladresse zu vertrauen;
• Firmware-Bugs eines einzelnen Anbieters: Der Coldcard-Vorfall im Juli 2026 zeigte, dass die Einhaltung üblicher Hardware-Wallet-Praktiken das Risiko einer fehlerhaften Seed-Generierung nicht eliminiert. Ein Multisig-Setup mit unabhängig erzeugten Schlüsseln und Geräten verschiedener Anbieter kann die Abhängigkeit von einer einzelnen Hardware- oder Firmware-Implementierung reduzieren, erhöht aber auch die operative Komplexität.

Gelder mit SwapSpace zu und von einem Cold Wallet bewegen

Sie können Krypto direkt von einem Cold Wallet aus tauschen oder getauschte Assets über SwapSpace an Ihr Cold Wallet erhalten. SwapSpace ist ein nicht-verwahrender Krypto-Exchange-Aggregator, der Angebote mehrerer Anbieter vergleicht, einschließlich verfügbarer Kurse, geschätzter Bearbeitungszeiten und weiterer Angebotsdetails.

Für einen Krypto-zu-Krypto-Swap:

1. 1. Wählen Sie die Assets und den Betrag, die Sie tauschen möchten.
2. 2. Vergleichen Sie verfügbare Angebote und wählen Sie dasjenige aus, das anhand des Kurses, der geschätzten Zeit, der KYC-Wahrscheinlichkeit oder anderer angezeigter Bedingungen für Sie passt.
3. 3. Geben Sie Ihre Cold-Wallet-Adresse ein als Empfangsadresse, wenn die getauschte Krypto dorthin gesendet werden soll.
4. 4. Senden Sie die Einzahlung von Ihrer Wallet an die für den Tausch angegebene Adresse.
5. 5. Empfangen Sie die getauschten Assets an der von Ihnen eingegebenen Wallet-Adresse.

Krypto-Exchange-Angebote vergleichen

Für Krypto-zu-Krypto-Exchanges ist kein SwapSpace-Konto erforderlich. Der gewählte Exchange-Anbieter kann jedoch im Rahmen seiner Compliance-Verfahren eine Identitätsprüfung oder zusätzliche Informationen verlangen. SwapSpace zeigt für jedes Angebot einen KYC-Wahrscheinlichkeitsindikator an, damit Sie dies vor der Wahl eines Anbieters vergleichen können.

Fiat-Käufe funktionieren anders. Sie können auf SwapSpace Krypto kaufen über Anbieter wie Mercuryo, Guardarian oder Simplex, und eine Identitätsprüfung wird in der Regel vom Anbieter verlangt.

✅ Vor dem Senden: Prüfen Sie die Empfangsadresse immer auf dem eigenen Bildschirm Ihres Hardware-Wallets und vergleichen Sie sie sorgfältig mit der im Browser angezeigten Adresse. Stellen Sie außerdem sicher, dass die Wallet genau das Asset und das Netzwerk unterstützt, das für den Tausch ausgewählt wurde.

Häufig gestellte Fragen

Welches ist das beste Cold Wallet für Anfänger? 

Die BitBox02 Nova und Tangem sind zwei anfängerfreundliche Cold Wallets, weil sie Einrichtung und Backup vereinfachen. BitBox02 Nova verwendet eine verschlüsselte microSD-Karte als Backup, wobei BIP-39-Recovery-Wörter optional verfügbar sind, was die manuelle Notierung einer Seed Phrase während der Einrichtung reduziert. Tangem verwendet standardmäßig Ersatz-NFC-Karten als Backup und kostet ab $54.90 für zwei Karten. Allerdings hat Tangem keinen eingebauten Bildschirm, sodass Sie die Empfangsadresse nicht unabhängig direkt auf der Wallet verifizieren können.

Was ist der Unterschied zwischen einem Cold Wallet und einem Hardware Wallet? 

In der Praxis überschneiden sich die Begriffe. Cold Storage bedeutet, dass die privaten Schlüssel niemals ein internetverbundenes Gerät berühren. Ein Hardware Wallet ist der häufigste Weg, das zu erreichen. Ein Papier-Backup ist ebenfalls Cold Storage, hat aber keine PIN, keinen Bildschirm und keine Möglichkeit, eine Transaktion zu signieren.

Ist das teuerste Gerät immer das beste Krypto-Cold-Storage? 

Nein. Der Preis kauft vor allem Bildschirmgröße, drahtlose Konnektivität und Gehäusematerialien. Das $149 teure Keystone 3 Pro hat drei Secure Elements und keine Funkmodule; das $249 teure Ledger Flex hat einen zertifizierten Chip und drei Funkmodule. Passen Sie das Gerät daran an, wie Sie tatsächlich Transaktionen durchführen.

Kann Krypto aus einem Cold Wallet gestohlen werden? 

Ja, auf drei Arten: Sie genehmigen eine bösartige Transaktion, jemand findet Ihr Backup oder ein Firmware-Fehler schwächt die Schlüssel. Der Coldcard-Seed-Generation-Bug vom Juli 2026 kostete Halter rund 1.816 BTC, ohne dass ein Benutzerfehler vorlag. Offline-Schlüsselspeicherung reduziert das Risiko; sie beseitigt es nicht.

Muss ein Cold Wallet Open Source sein? 

Offener Code ermöglicht unabhängige Prüfung, garantiert aber für sich genommen nichts. Der Coldcard-Fehler befand sich fünf Jahre lang in öffentlich lesbarem Code. Geschlossene Firmware von Tangem und Ledger wird stattdessen privat geprüft. Die Ingenieurpraxis ist wichtiger als das Lizenzlabel.

Wie lange hält ein Cold Wallet, und was passiert, wenn es kaputtgeht? 

Die meisten Geräte halten bei normaler Nutzung mehrere Jahre. Ein kaputtes Gerät bedeutet nicht verlorene Gelder: Ihr Backup stellt die Wallet auf einem Ersatzgerät wieder her, auch einer anderen Marke, solange beide die BIP-39- oder SLIP-39-Standards befolgen. Testen Sie diese Wiederherstellung einmal, kurz nach der Einrichtung, mit einem kleinen Betrag.

Kann ich Coins tauschen, während sie auf einem Cold Wallet gespeichert sind? 

Nicht direkt. Sie senden Gelder vom Cold Wallet an die Einzahlungsadresse des Swap-Anbieters und erhalten dann die Ausgabe an eine von Ihnen kontrollierte Adresse. Auf SwapSpace können Sie zunächst Angebote mehrerer Anbieter vergleichen und Coins tauschen, während sie auf einem Cold Wallet gespeichert sind, aber Sie sollten die Empfangsadresse vor dem Senden auf dem Gerätebildschirm verifizieren.

Dieser Artikel dient nur zu Informationszwecken und stellt keine Anlage-, Finanz- oder Rechtsberatung dar. Selbstverwahrung überträgt die volle Verantwortung für Gerätesicherheit und Backups auf den Inhaber, und Fehler sind meist irreversibel. Preise, Firmware-Versionen, Zertifizierungen und unterstützte Assets ändern sich häufig; bestätigen Sie aktuelle Details vor dem Kauf auf der offiziellen Website des Herstellers.

Die Nennung bestimmter Drittanbieter-Software (z. B. Trezor Safe 7, Ledger Flex usw.) stellt keine Empfehlung oder Garantie ihrer Sicherheit durch SwapSpace dar. Nutzer laden diese Software-/Hardware-Lösungen auf eigenes Risiko herunter und verwenden sie. Führen Sie immer Ihre eigene Recherche durch (DYOR) und nutzen Sie offizielle Quellen.