Ledger, BitBox oder Trezor: Hardware-Wallets im Vergleich

Tommy Cash · Vergleiche
Finanzen verstehen. Chancen nutzen.
Recherchierter Vergleich · Datenstand: 8. Oktober 2026

Wenn du ausschließlich Bitcoin selbst verwahren möchtest, sind eine BitBox02 Nova Bitcoin-only und ein Trezor Safe 3 mit Bitcoin-only-Firmware zwei nachvollziehbare Kandidaten. Die Bitcoin-only-Firmware ist Gerätesoftware, die nur Bitcoin-Funktionen enthält. Die BitBox bietet eine Sicherung auf einer microSD-Speicherkarte und lässt sich auch mit einem iPhone verwenden. Der Trezor Safe 3 kostet weniger, wird über Tasten bedient und braucht für Einrichtung und Versand einen unterstützten Computer oder ein Android-Gerät. Ein Ledger Nano S Plus kommt ebenfalls infrage, wenn du eine breite Coin-Unterstützung möchtest und mit einer Kabelverbindung auskommst. [1–4]

Für mehrere Kryptowährungen beginnt die Auswahl bei deinen konkreten Coins und Netzwerken. Ledger Nano S Plus und Trezor Safe 3 mit Standard-Firmware bieten eine breitere Auswahl als die BitBox02 Nova Multi. Die Multi-Edition unterstützt beispielsweise Bitcoin und Ethereum, aber derzeit weder Solana noch XRP. Dafür passt ihr Sicherungsverfahren möglicherweise besser zu deinem Alltag. [5–7]

Es gibt deshalb keinen pauschalen Testsieger. Entscheidend ist, ob du das Gerät nutzen, Transaktionen prüfen und den Zugriff bei einem Defekt wiederherstellen kannst. Schauen wir uns diese Unterschiede Schritt für Schritt an.

Transparenz: Dieser Beitrag beruht auf Produktunterlagen, technischen Dokumentationen und einer eingeordneten externen Zertifizierungsquelle. Er ist kein eigener Gerätetest. Aussagen über Bedienkomfort sind redaktionelle Einordnungen der dokumentierten Ausstattung; Tommy hat für diesen Vergleich keine persönlichen Geräteerfahrungen beigesteuert. Ein dokumentierter Ledger-Partnerlink wird weiter unten ausdrücklich gekennzeichnet. Er bestimmt weder Modellauswahl noch Ergebnis.

1. Was du mit einer Hardware-Wallet tatsächlich schützt

Eine Hardware-Wallet verwaltet private Schlüssel und signiert Transaktionen. Ein privater Schlüssel ist die geheime Berechtigung, über einen Blockchain-Bestand zu verfügen. Signieren bedeutet: Das Gerät erstellt die digitale Freigabe für eine Transaktion, die du auf seinem Display geprüft und bestätigt hast.

Die Coins liegen nicht physisch im Gerät. Ihr Bestand wird auf der Blockchain, dem gemeinsamen Transaktionsregister des Netzwerks, erfasst. Verlierst du das Gerät, kannst du mit einer passenden Sicherung den Zugriff wiederherstellen. Verlierst du zugleich den nutzbaren Zugang und die erforderlichen Wiederherstellungsinformationen, kann der Bestand dauerhaft unzugänglich werden. [8–10]

Der Seed ist das Ausgangsgeheimnis, aus dem die Wallet ihre Schlüssel ableitet. Eine Wiederherstellungswortliste stellt dieses Geheimnis in einem festgelegten Format dar. Für die Grundlagen zu Kaufplattform, Fremdverwahrung und Seed lies ergänzend „Bitcoin kaufen und verwahren: Börse, Broker, Wallet und Seed verständlich erklärt“ (Bitcoin kaufen und verwahren: Börse, Broker, Wallet und Seed verständlich erklärt). Dieser Vergleich setzt dort an, wo du ein konkretes Gerät auswählen möchtest.

2. Welche Modelle vergleichen wir – und warum?

Der Hauptvergleich umfasst Ledger Nano S Plus, BitBox02 Nova in beiden Editionen und Trezor Safe 3. Alle drei sind im offiziellen Sortiment gelistet und decken eine normale Selbstverwahrung ab. Sie unterscheiden sich deutlich bei Preis, Sicherung und Smartphone-Nutzung. Genau diese Unterschiede sind für die beiden Nutzerszenarien hilfreich. [1–4]

Das ist kein Vergleich ausschließlich gleich teurer Geräte: Für die Nova weist der Shop 175 Euro aus, für Nano S Plus und Safe 3 jeweils 59 Euro. Die Nova wurde aufgenommen, weil sie die aktuelle BitBox-Variante mit iPhone-Unterstützung ist. Der Nano S Plus eignet sich als günstiger Einstieg in Ledgers System; bei Trezor erfüllt bereits der Safe 3 die grundlegenden Aufgaben. Der vorhandene Ledger-Partnerlink ist kein Auswahlkriterium.

Weitere aktuell angebotene Modelle: Ledger führt außerdem Nano X sowie die Touchscreen-Geräte Nano Gen5, Flex und Stax. BitBox bietet weiterhin die ursprüngliche BitBox02, ebenfalls als Bitcoin-only und Multi. Trezors aktuelle Safe-Reihe umfasst Safe 3, Safe 5 und Safe 7. Wir ordnen die wichtigsten Alternativen nach der Tabelle ein. Ältere Bezeichnungen wie Ledger Nano S dürfen nicht mit Nano S Plus verwechselt werden. [1–4, 11–14]

Modellübersicht – geprüft am 08.10.2026

Preisprüfung vom 10. Oktober 2026: In den offiziellen Shops wurden für Ledger Nano S Plus in Mattschwarz und Trezor Safe 3 in Cosmic Black jeweils 59 Euro angezeigt; bei Trezor waren Euro und Deutschland ausgewählt. Die BitBox02 Nova wurde in Multi- und Bitcoin-only-Edition mit 175 Euro angezeigt; nach Auswahl Deutschlands wies die Produktseite 19 Prozent enthaltene Mehrwertsteuer aus. Für die Nova Multi in Midnight Black ergab der Warenkorb mit Lieferland Deutschland 175 Euro Gerätepreis, Versand ab 2,90 Euro und Gesamtbetrag ab 177,90 Euro. Die ergänzenden offiziellen Modellseiten zeigten Ledger Nano Gen5 für 179 Euro sowie Trezor Safe 5 für 129 Euro und Safe 7 für 249 Euro. Die Versandart wurde nicht verbindlich bestellt. Es fand kein Kauf statt; dies ist keine Liefer- oder Preisgarantie. Varianten, Lieferland, Steuern und Aktionen können den Endpreis beeinflussen. Prüfe den Gesamtbetrag für Deutschland vor dem Kauf. Hersteller- und Softwareangaben: [1–4, 8–10, 15–18].

Die Angabe „Secure Element“ bezeichnet einen besonders gegen Manipulation ausgelegten Sicherheitschip, wie er auch in Zahlungskarten vorkommt. Er arbeitet aber nicht in jedem Gerät gleich. Wie die Hersteller ihn einsetzen, erklären wir weiter unten.

Wann eine andere Ausstattung sinnvoll sein kann

Ledger Nano Gen5: Der offizielle Shop weist 179 Euro aus. Sein E-Ink-Touchscreen, also ein elektronisches Papierdisplay mit Berührungseingabe, bietet mehr Platz als das kleine Nano-S-Plus-Display. Bluetooth ermöglicht die Verbindung mit iOS und Android; USB ist ebenfalls vorgesehen. Ein Ledger Recovery Key gehört zum dokumentierten Lieferumfang. Wenn du regelmäßig am Smartphone signieren möchtest, ist das eine passendere Ledger-Option als der Nano S Plus. Flex und Stax bieten weitere Display- und Gehäusevarianten; sie sind für eine einfache Bitcoin-Verwahrung keine notwendige Voraussetzung. [11]

Ursprüngliche BitBox02: Sie bleibt eine Alternative für Computer und Android. Gegenüber der Nova fehlen iPhone/iPad-Unterstützung und das neue Glasdisplay; auch der Secure Chip unterscheidet sich. Der Hersteller beschreibt sie als günstigere Option. Ihr genauer aktueller Euro-Endpreis wurde hier nicht verifiziert; sie gehört deshalb nicht zur datierten Preistabelle. [12]

Trezor Safe 5 und Safe 7: Für den Safe 5 weist der Shop 129 Euro aus, für den Safe 7 249 Euro. Der Safe 5 bietet einen 1,54-Zoll-Farb-Touchscreen mit haptischer Rückmeldung, bleibt aber kabelgebunden. Der Safe 7 besitzt einen größeren 2,5-Zoll-Touchscreen, Bluetooth und Akku sowie zwei Secure Elements. Für die Nutzung mit einem iPhone ist der Safe 7 die relevante Alternative innerhalb dieser Reihe. Seine beworbene „Quantum-ready“-Architektur betrifft unter anderem Firmwareprüfung und Geräteauthentifizierung; sie macht die verwahrten Blockchains nicht automatisch quantensicher. [13, 14]

3. Welche Kryptowährungen kannst du wirklich verwalten?

Eine beworbene Zahl von „Tausenden Coins“ hilft wenig, wenn dein konkreter Vermögenswert fehlt. Coins sind hier die eigenen Vermögenswerte eines Netzwerks, etwa BTC bei Bitcoin. Token werden auf einem bestehenden Netzwerk ausgegeben, beispielsweise ein ERC-20-Token auf Ethereum. Dass derselbe Tokenname auf mehreren Netzwerken vorkommt, bedeutet nicht, dass jede Variante unterstützt wird.

Prüfe deshalb drei Dinge zusammen: Asset, Netzwerk und benötigte Software. „USDT auf Ethereum“ ist eine andere Prüfung als „USDT auf einem anderen Netzwerk“. Die Auswahl muss außerdem zu genau deinem Modell und seiner Firmware passen.

Beim Ledger Nano S Plus nennt der Hersteller unter anderem Bitcoin, Ethereum, Solana und XRP. Ein Teil lässt sich direkt in Ledger Wallet verwalten, weitere Assets benötigen kompatible Drittanbieter-Wallets. Eine Drittanbieter-Wallet ist eine zusätzliche Benutzeroberfläche: Sie bereitet die Transaktion vor, während das Hardwaregerät signiert. Installierbare Geräte-Apps sind wiederum kleine Programme auf dem Ledger für die jeweiligen Netzwerke. Sie sind keine separaten Backups deiner Coins. [1, 5]

Bei der BitBox02 Nova Bitcoin-only ist die Auswahl eindeutig: ausschließlich Bitcoin. Die Multi-Edition unterstützt direkt in der BitBoxApp Bitcoin, Litecoin, Ethereum auf dem Ethereum-Hauptnetzwerk und eine Auswahl von ERC-20-Token. Cardano sowie weitere Ethereum-kompatible Netzwerke brauchen nach der aktuellen Hilfe passende externe Wallets. Solana und XRP werden derzeit nicht unterstützt. Die Edition lässt sich später nicht umstellen. [6, 19]

Beim Trezor Safe 3 mit Standard-Firmware ist unter anderem die Verwaltung von Bitcoin und Ethereum vorgesehen. Für weitere Assets prüfst du den Modellfilter und den Softwarehinweis in Trezors Coin-Liste. Die Bitcoin-only-Firmware ist für Bitcoin ausgelegt. Eine markenweite Liste sagt nichts darüber aus, ob ein bestimmter Coin mit einer bestimmten Firmware und auf deinem Smartphone funktioniert. [2, 7]

Für die Praxis: Schreibe vor dem Kauf deine benötigten Assets einschließlich Netzwerk auf. Ergänze zu jedem Eintrag, ob die Haupt-App genügt oder zusätzliche Software nötig ist. Ungeklärte Einträge bleiben ungeklärt – bis du sie anhand der offiziellen Modellunterlagen geprüft hast.

4. Bedienung: Das Display ist deine Kontrollstelle

Die Wallet-Software zeigt Konten und bereitet Transaktionen vor. Das Hardwaregerät ist die Stelle, an der du sicherheitsrelevante Angaben unabhängig von der Computeranzeige kontrollierst.

Nano S Plus und Safe 3 bedienen sich über zwei Tasten. Die Nova nutzt seitliche Touchsensoren zum Tippen, Wischen und Halten. Alle drei Hauptmodelle haben kleine Displays. Längere Adressen und Transaktionsangaben müssen deshalb über mehrere Ansichten geprüft werden. Ein größerer Touchscreen kann diesen Vorgang übersichtlicher machen. Das ist eine Einordnung der Bauform, kein von uns gemessener Zeit- oder Sicherheitsvorteil. [1–3]

Vereinfachtes Beispiel: Du möchtest Bitcoin an eine eigene zweite Wallet senden. Kontrolliere die Zieladresse vollständig auf dem Gerät und gleiche Betrag sowie Gebühr mit deinem Vorhaben ab. Bei einer Börsenauszahlung prüfst du dagegen zuerst die Empfangsadresse auf deiner Hardware-Wallet und übernimmst sie in den offiziellen Auszahlungsablauf. Nicht allein die Anzeige auf dem Computer entscheidet: Schadsoftware kann kopierte Adressen austauschen.

Bei komplexen Anwendungen kommt eine weitere Frage dazu: Was erlaubst du eigentlich? Ein Smart Contract ist ein Programm auf einer Blockchain. Eine Token-Freigabe kann ihm erlauben, Token von deiner Adresse zu bewegen. Ein großer Bildschirm macht diese Erlaubnis nicht automatisch verständlich. Blind Signing heißt, Daten freizugeben, deren Bedeutung das Gerät nicht verständlich vollständig darstellt. Wenn du die Wirkung einer Anfrage nicht nachvollziehen kannst, unterschreibe sie nicht. [20]

5. Computer, Android oder iPhone: Prüfe den ganzen Ablauf

Eine verfügbare iPhone-App ist noch kein Beleg dafür, dass dein Gerät damit eingerichtet werden und senden kann. Beim Nano S Plus besteht keine iOS-Geräteverbindung. Beim Trezor Safe 3 nennt die Produktseite ausdrücklich Einschränkungen für Einrichtung, Versand und Gerätemanagement auf iOS. Konten anzusehen ist etwas anderes als mit dem Hardwaregerät zu signieren. [1, 2]

Die Nova verwendet unter Windows, macOS, Linux und Android USB. Auf iPhone und iPad laufen die Daten über Bluetooth; das Gerät braucht zugleich eine USB-Stromversorgung. Die offizielle Anleitung beschreibt das Anschließen an das Apple-Gerät und den Abgleich des Kopplungscodes auf beiden Displays. Bluetooth macht die Nova daher nicht zu einem vollständig kabellosen Gerät mit eigenem Akku. [9]

Auch Mindestversionen zählen. Die aktuelle BitBoxApp-Hilfe nennt unter anderem Windows 10, macOS 12, Android 9 sowie iOS/iPadOS 16. Android benötigt USB OTG, also die Fähigkeit des Smartphones, ein angeschlossenes USB-Gerät anzusteuern. Ältere Nova-Datenblätter nennen noch macOS 10.15; für eine heutige Installation ist die neuere App-Hilfe maßgeblich. [17]

Für Ledger Wallet und Trezor Suite prüfst du vor dem Kauf die aktuelle Download- und Kompatibilitätsdokumentation zu deinem Betriebssystem. Besondere Systeme wie Windows auf ARM oder Chromebooks solltest du ausdrücklich abgleichen. Ein vorhandener USB-C-Anschluss allein genügt nicht. [1, 15, 16]

6. Sicherheitsarchitektur: Ähnliche Bauteile, unterschiedliche Aufgaben

Bei einer neuen Wallet wird Schlüsselmaterial im Einrichtungsprozess erzeugt. Dafür braucht es Entropie, also nicht vorhersagbare Zufallsdaten. Eine fremde, bereits ausgefüllte Wortliste ist keine eigene sichere Einrichtung. Übernimm sie niemals.

Ledger Nano S Plus: Der Secure Element ist die zentrale Umgebung für Schlüsselverwaltung und kryptografische Vorgänge. Auch die Transaktionsprüfung über Display und Tasten ist Teil des Sicherheitskonzepts. Ledger OS trennt Geräte-Apps voneinander. Die Wallet-App und zahlreiche Softwarekomponenten sind offen einsehbar, das Betriebssystem jedoch nicht vollständig. Du bist für die nicht offengelegten Teile auf die Umsetzung und Prüfung des Herstellers angewiesen. [18, 21]

BitBox02 Nova: Hier liegen die Seed-Daten verschlüsselt auf dem Hauptprozessor, einem kleinen Rechner im Gerät. Secure Chip und Gerätepasswort schützen den Zugang. Die Schlüsselableitung und Signierung laufen auf dem Hauptprozessor mit quelloffenem Code. BitBox dokumentiert mehrere Quellen für die Zufallsdaten bei der Einrichtung und reproduzierbare Firmware-Builds: Fachkundige können prüfen, ob aus dem veröffentlichten Code dieselbe installierbare Datei entsteht. [22, 23]

Trezor Safe 3: Auch hier ergänzt ein Secure Element den Hauptprozessor. Laut Dokumentation trägt er zur Zufallserzeugung bei, ermöglicht die Echtheitsprüfung und schützt den Zugang zum verschlüsselten Schlüsselmaterial auf dem Hauptchip. PIN und ein Geheimnis aus dem Secure Element wirken dabei zusammen. Das ist eine andere Architektur als Ledgers zentrale Ausführung im Secure Element. [18, 24]

Open Source bedeutet, dass veröffentlichter Programmcode eingesehen und geprüft werden kann. Bei BitBox und Trezor sind auch Hardwareunterlagen verfügbar. Das heißt nicht, dass jeder verwendete Chip bis zu allen internen Schaltungen offenliegt. Ebenso ist eine ausgewiesene EAL6+-Zertifizierung eines Sicherheitschips kein umfassender Sicherheitsnachweis für Gerät, App, Backup und jeden Bedienungsablauf zusammen.

Was wurde unabhängig geprüft?

Für den Ledger Nano S Plus mit Secure-Element-Firmware 1.0.4 liegt der ANSSI-Bericht CSPN-2023/13 vom 21. Juli 2023 vor. Die französische Cybersicherheitsbehörde beschreibt unter anderem die Prüfung von Zufallserzeugung, Geräteauthentifizierung, PIN-Kontrolle und sicherem Installations-/Updatekanal. Das ist ein dokumentierter externer Nachweis für den angegebenen Umfang und die damalige Version. Er bestätigt nicht pauschal alle heutigen Firmwarestände oder Zusatzdienste. ANSSI weist selbst darauf hin, dass eine Zertifizierung keine Produktempfehlung und keine Garantie gegen sämtliche Schwachstellen ist. [25]

BitBox nennt ein Census-Labs-Audit der BitBox02-Firmware. In diesem Vergleich wurde dafür die Herstellerdarstellung gelesen, kein vollständiger Prüfbericht zur heutigen Nova-Version ausgewertet. Wir behandeln das deshalb als Herstellerangabe über eine externe Prüfung. Für einen aktuellen, gleichartig abgegrenzten Gesamtgerätetest des Safe 3 liegt in dieser Recherche kein ausgewerteter unabhängiger Bericht vor. Daraus lässt sich weder eine Sicherheitsrangfolge noch das Fehlen sonstiger Prüfungen ableiten. [23]

7. Geräteschutz, Backup und Passphrase sind drei verschiedene Dinge

Die PIN beim Ledger oder Trezor beziehungsweise das Gerätepasswort bei BitBox schützt den Zugriff auf das vorhandene Gerät. Die Wiederherstellungsinformationen ermöglichen es, die Wallet auf einem passenden Ersatzgerät neu aufzubauen. Eine optionale Passphrase ist ein zusätzliches Geheimnis, das eine andere Wallet aus denselben Sicherungsinformationen ableitet.

Beispiel ohne echte Geheimnisse: Eine Wiederherstellungswortliste ohne Passphrase führt zu Wallet A. Dieselbe Wortliste mit deiner exakt gewählten Passphrase führt zu Wallet B. Eine andere Schreibweise kann wiederum eine andere, leere Wallet öffnen. Eine Passphrase ist deshalb kein gewöhnliches Passwort mit einer Funktion „vergessen“. Ohne das exakte Geheimnis kannst du eine damit geschützte Wallet nicht allein aus dem Backup wiederherstellen. [10, 22, 30]

Ledger Nano S Plus: 24 Wörter bei neuer Einrichtung

Für eine neu erzeugte Wallet wird eine 24-Wort-Wiederherstellungsphrase nach BIP39 verwendet. BIP39 ist ein standardisiertes Verfahren, das Wörter und optional eine Passphrase zur Schlüsselableitung nutzt. Bewahre die Wörter in ihrer Reihenfolge offline auf. Für die Wiederherstellung gehören sie in den dokumentierten Ablauf auf einem geeigneten Gerät – nicht in ein Supportformular oder eine angebliche Prüfanwendung. [8, 21, 30]

BitBox02 Nova: microSD oder Wiederherstellungswörter

Die Standard-Einrichtung erstellt eine Sicherung auf der mitgelieferten microSD-Karte und verwendet 24 BIP39-Wörter. Eine 12-Wort-Einrichtung ist als erweiterte Option dokumentiert. Du kannst die Wiederherstellungswörter auch am Gerät anzeigen und auf Papier oder einem passenden Metallträger sichern. [9]

Wichtig: Die microSD-Sicherung ist standardmäßig unverschlüsselt. Wer an diese Sicherung gelangt, kann eine Wallet ohne zusätzliche Passphrase grundsätzlich wiederherstellen. Dein BitBox-Gerätepasswort schützt nicht nachträglich die Sicherung auf der Karte. Behandle sie deshalb wie eine geheime Wortliste und lagere sie getrennt vom Gerät. Diese vorgesehene Offline-Sicherung ist etwas anderes als ein Foto oder eine Kopie in einer Cloud. Stecke sie nicht aus Bequemlichkeit in einen gewöhnlichen Computer und vervielfältige sie dort. [9]

Trezor Safe 3: meistens 20 Wörter, anderes Format

Aktuelle Safe-3-Geräte verwenden standardmäßig ein SLIP39-Single-share-Backup aus 20 Wörtern. „Single-share“ bedeutet hier: Eine vollständige Sicherung genügt zur Wiederherstellung. Frühere Geräte können standardmäßig 12 BIP39-Wörter verwenden; die aktuelle Dokumentation nennt außerdem Unterstützung für BIP39 mit 12 und 24 Wörtern. Prüfe das bei deiner tatsächlichen Einrichtung. [10]

SLIP39 ist kein BIP39-Backup mit acht zusätzlichen Wörtern. Ein Ersatzgerät muss das konkrete Format unterstützen. Du kannst eine 20-Wort-Sicherung nicht einfach in eine Wallet importieren, die nur BIP39 akzeptiert.

Bei Multi-share wird die Sicherung in mehrere Teile aufgeteilt. Eine festgelegte Mindestzahl reicht zur Wiederherstellung, beispielsweise zwei von drei Teilen. Das ist keine einfache Aufteilung einer normalen Wortliste in drei Abschnitte. Die Funktion kann räumlich getrennte Sicherungen erleichtern, verlangt aber einen klaren Aufbewahrungs- und Wiederherstellungsplan. Mehr Komplexität ist für Einsteiger kein Selbstzweck. [10]

Eine Sicherung prüfen, bevor du sie brauchst

Eine richtig abgeschriebene Wortliste ist erst der Anfang. Prüfe sie über die vorgesehene Funktion und kläre die Wiederherstellung mit einem kompatiblen Gerät. Bei einem Herstellerwechsel zählen neben dem Wortformat auch Coin-Unterstützung und Kontostruktur. Eine importierte Sicherung muss zu den tatsächlich verwendeten Konten passen.

Für den Safe 3 beschreibt Trezor einen konkreten Prüfablauf: In Trezor Suite die Geräteeinstellungen öffnen, unter „Wallet backup“ die Funktion „Check backup“ starten und die Wörter nach den Geräteanweisungen direkt am Trezor eingeben. Die Funktion gleicht das Backup ab, ohne die bestehende Wallet zu ersetzen. Das ist kein Anlass, Wörter in ein Webformular einzugeben. [27]

BitBox dokumentiert die Überprüfung der microSD-Sicherung und die Wiederherstellung aus Karte oder Wörtern. Beim Ledger orientierst du dich an der offiziellen Recovery-Check- und Wiederherstellungsdokumentation. Setze ein finanziertes Gerät nicht spontan zurück, um „mal zu testen“. Übe eine vollständige Wiederherstellung möglichst vor größeren Einzahlungen oder auf einem geeigneten Ersatzgerät. [8, 9, 23]

8. Optionale Dienste: Bequemlichkeit verändert die Verantwortung

Ledger Recover ist ein optionaler, kostenpflichtiger Wiederherstellungsdienst von Coincover. Nach Zustimmung im Geräteablauf werden verschlüsselte Teile des Wiederherstellungsmaterials an externe Verwahrstellen übertragen. Die Wiederherstellung ist mit Identitätsprüfung verbunden. Das ist eine zusätzliche Vertrauensentscheidung über Dienstleister, Datenschutz, Verfügbarkeit und Bedingungen. Der Dienst ist kein notwendiger Bestandteil einer normalen Einrichtung mit eigener Wort-Sicherung. Für den Nano S Plus beschreibt Ledger die Nutzung über die Desktop-App. Eine optionale Passphrase musst du weiterhin selbst sichern; sie ist nicht einfach durch den Dienst ersetzt. [28]

Ledger Recovery Key ist dagegen ein lokales Karten-Backup für kompatible Ledger-Touchscreen-Geräte und gehört beim Nano Gen5 zum dokumentierten Lieferumfang. Die Karte wird mit einer eigenen PIN geschützt. Er ist nicht dasselbe wie Ledger Recover und lässt sich nicht als allgemeines Zubehör auf den Nano S Plus übertragen. Prüfe das passende Ersatzgerät und die Schutzbedingungen der Karte, bevor du dich darauf verlässt. [11, 29]

Auch Kaufen, Tauschen oder Staking, also die Beteiligung an der Absicherung bestimmter Netzwerke gegen mögliche Erträge, kann über die Wallet-Software angeboten werden. Solche Funktionen bringen je nach Angebot eigene Gebühren, Anbieterabhängigkeiten und Risiken mit. Eine Freigabe per Hardware-Wallet beseitigt weder Kursrisiko noch das Risiko einer fehlerhaften Anwendung oder eines problematischen Drittanbieters. Vergleiche diese Dienste getrennt von der Verwahrung. [1, 2, 11]

9. Zwei Nutzerszenarien: Welche Auswahl ist nachvollziehbar?

Szenario 1: Ein Einsteiger möchte ausschließlich Bitcoin selbst verwahren

Angenommenes Beispiel: Du kaufst Bitcoin gelegentlich und möchtest langfristig selbst verwahren. Du nutzt einen Computer, willst verständliche Einrichtung und brauchst keine Token-Anwendungen.

Dann sind Bitcoin-Unterstützung, vollständige Adressprüfung und eine belastbare Sicherung wichtiger als eine möglichst lange Coin-Liste. Eine Bitcoin-only-Firmware kann unnötige Funktionen und damit technische Komplexität reduzieren. Sie verhindert aber weder eine falsch gesicherte Wortliste noch eine Überweisung an einen Betrüger.

Die BitBox02 Nova Bitcoin-only passt, wenn du dich bewusst auf Bitcoin festlegen möchtest und dir das microSD-Verfahren zusagt. Du musst die Karte entsprechend schützen. Für die Nutzung mit iPhone/iPad bietet sie einen dokumentierten Weg; am Computer kannst du sie per USB verwenden. Die Edition bleibt dauerhaft Bitcoin-only.

Der Trezor Safe 3 mit Bitcoin-only-Firmware passt, wenn du ein günstigeres Gerät mit Tasten möchtest und mit dem 20-Wort-SLIP39-Backup umgehen kannst. Plane ein kompatibles Ersatzgerät ein. Für eine ausschließliche iPhone-Nutzung scheidet dieser Safe 3 aus.

Der Ledger Nano S Plus bleibt eine Alternative für Computer oder Android. Du musst kein Altcoin-Angebot nutzen, nur weil es vorhanden ist. Dafür akzeptierst du Ledgers teilweise geschlossenes Betriebssystem und die Geräte-App-Verwaltung. [1–4, 10, 18, 19]

Redaktionelle Auswahlhilfe: Beginne in diesem Szenario mit Nova Bitcoin-only und Safe 3 Bitcoin-only. Entscheide zwischen iPhone-Unterstützung, Backup-Verfahren, Tasten beziehungsweise Touchsensoren und Gesamtpreis. Bei reinem Computergebrauch lohnt auch der Blick auf die ursprüngliche BitBox02. Das ist eine Vorauswahl nach Bedarf, kein Sicherheitsranking.

Szenario 2: Ein Anleger möchte mehrere Kryptowährungen verwalten

Angenommenes Beispiel: Du möchtest BTC und ETH verwahren und später möglicherweise weitere Coins ergänzen. Du nutzt einen Computer und gelegentlich ein Smartphone.

Ledger Nano S Plus und Trezor Safe 3 mit Standard-Firmware sind Kandidaten für eine breitere Auswahl. Ob sie deinen zusätzlichen Coin unterstützen, musst du vor dem Kauf am konkreten Modell prüfen. Bei Ledger kommt außerdem hinzu, welche Geräte-App und Benutzeroberfläche du brauchst. Bei Trezor ist die Kombination aus Modell, Firmware und Trezor Suite beziehungsweise externer Wallet entscheidend.

Die BitBox02 Nova Multi passt, wenn ihre gezielte Asset-Auswahl deinen Bestand abdeckt. Für BTC und ETH im Ethereum-Hauptnetzwerk kannst du die BitBoxApp nutzen; für ADA brauchst du eine passende externe Wallet. Sobald Solana oder XRP zwingend dazugehört, passt die Nova Multi nach aktuellem Stand nicht. Mehr Token-Unterstützung ändert daran nichts. [5–7]

Nutzt du ausschließlich ein iPhone, helfen Nano S Plus und Safe 3 für das Signieren nicht weiter. Dann kommen innerhalb der recherchierten Palette beispielsweise Ledger Nano Gen5, BitBox02 Nova Multi oder Trezor Safe 7 infrage – jeweils nur bei passender Asset-Unterstützung. Zusätzliche Drittanbieter-Wallets müssen die gewählte mobile Verbindung ebenfalls unterstützen. [3, 11, 14]

Redaktionelle Auswahlhilfe: Streiche zuerst Geräte, die einen benötigten Coin, das Netzwerk oder deinen vollständigen Bedienungsablauf nicht unterstützen. Vergleiche erst danach Display, Transparenz, Sicherung und Preis. Eine bequeme Wallet für unpassende Assets löst dein Problem nicht.

10. Kosten und Bezugswege: Was gehört zum Kauf dazu?

Für die normale lokale Schlüsselverwaltung ist bei den drei Hauptmodellen kein zusätzliches verpflichtendes Wallet-Abonnement vorgesehen. Du zahlst das Gerät und gegebenenfalls Versand, Adapter, ein Ersatzgerät oder einen geeigneten Metallträger für die Sicherung. Ein Metallbackup kann die Widerstandsfähigkeit gegen bestimmte Schäden verbessern; es schützt nicht davor, dass jemand deine Wörter lesen kann. [1–4]

Netzwerk- und Plattformgebühren entstehen zusätzlich bei Übertragungen. Für eine kleine Testübertragung und eine spätere größere Übertragung können jeweils Gebühren anfallen. Optional angebotene Kauf-, Tausch- oder Wiederherstellungsdienste werden gesondert bepreist. Vergleiche deshalb den Gerätepreis und die späteren Nutzungskosten getrennt.

Kaufe über den offiziellen Shop oder einen beim Hersteller tatsächlich gelisteten Händler. Ein bekanntes Marktplatzlogo belegt nicht die Identität des einzelnen Verkäufers. Ungeklärte Gebrauchtgeräte und bereits eingerichtete Geräte sind für diesen Einsteigerablauf keine sinnvolle Grundlage.

Prüfe Verpackung und die vom Hersteller vorgesehene Geräteauthentifizierung. Authentifizierung heißt hier: Die Software prüft anhand kryptografischer Daten, ob das Gerät als echtes Herstellergerät erkannt wird. Ein intaktes Siegel allein beweist nicht jede Eigenschaft der Hardware. Bei Auffälligkeiten hältst du an und kontaktierst den Hersteller über dessen selbst aufgerufene Website. [4, 9, 23]

Partnerlink transparent eingeordnet

Werbung / Partnerlink: Im Projekt ist ein Ledger-Link dokumentiert: Zum Ledger-Shop über den Partnerlink. Beim direkten Abruf am 08.10.2026 führte er mit Partnerkennung auf den allgemeinen Ledger-Shop, nicht auf die konkrete Nano-S-Plus-Produktseite. Wähle Modell und Variante deshalb ausdrücklich selbst und prüfe den Endpreis. Bei einer vergütungsfähigen Bestellung kann Tommy eine Provision erhalten. Die Vergleichskriterien und Auswahlhilfe bleiben davon unabhängig.

Die Quellenlinks zu BitBox und Trezor sind normale Herstellerlinks. Für diese Anbieter wurde kein Partnerlink ergänzt. Die technische Weiterleitung des Ledger-Links belegt nicht die tatsächliche Provisionsabrechnung; diese bleibt vor Veröffentlichung im Partnerkonto zu prüfen.

11. Typische Fehler, die kein Gerät für dich verhindert

Das Backup liegt offen, während das Gerät gut geschützt ist. Wer die erforderliche Sicherung besitzt, braucht deine Geräte-PIN nicht. Umgekehrt hilft eine geheime Sicherung nicht mehr, wenn sie unlesbar ist und du keinen funktionierenden Zugang hast.

Eine Nachricht wirkt wie Support und verlangt Wiederherstellungswörter. Das ist ein Warnsignal. Gefälschte Supportnachrichten, Suchanzeigen und App-Kopien können dich auf Phishing-Seiten führen. Phishing ist der Versuch, Geheimnisse über eine nachgeahmte Nachricht oder Website abzugreifen. Kein Support benötigt deine Wortliste, microSD-Sicherungsdatei oder privaten Schlüssel.

Du fotografierst die Sicherung „nur zur Sicherheit“. Ein Foto kann automatisch in die Cloud gelangen; Notiz-Apps, E-Mail und Chats schaffen weitere Zugriffswege. Nutze die vorgesehene Offline-Sicherung. Keine echten Seeds oder Schlüssel in einen Chat, ein Formular oder eine Bildschirmfreigabe eingeben.

Du bestätigst eine Adresse oder Erlaubnis ungeprüft. Ein Gerät schützt nicht vor einer von dir freigegebenen falschen Überweisung. Gleiche die vollständige Adresse ab, lies Betrag und Gebühr und stoppe bei unverständlichen Freigaben.

Du ergänzt eine Passphrase, ohne die Wiederherstellung zu verstehen. Ein vergessenes Zeichen kann den Zugriff auf die beabsichtigte Wallet verhindern. Komplexere Verfahren sind nur hilfreich, wenn du sie zuverlässig beherrschst und dauerhaft organisierst. [8–10, 20, 27]

Tommy-Cash-Merksatz: Wähle die Wallet, deren Transaktionen du prüfen und deren Zugriff du zuverlässig wiederherstellen kannst. Das Gerät schützt Schlüssel – die Entscheidungen und die Sicherung bleiben deine Verantwortung.

Deine Checkliste für Auswahl, Einrichtung und Wiederherstellung

Vor dem Kauf

• Ich habe jeden benötigten Coin und sein Netzwerk für das konkrete Modell geprüft.
• Ich weiß, welche Firmware-Edition und welche Wallet-Software ich brauche.
• Mein Computer oder Smartphone unterstützt Einrichtung, Signierung und Gerätemanagement.
• Ich kenne Gerätepreis, Versand, Zubehör und mögliche Zusatzdienste.
• Der Verkäufer ist der Hersteller oder ein dort bestätigter Händler.

Bei der Einrichtung

• Ich lade Software über die offizielle Herstellerseite und prüfe App-Herausgeber und Echtheitsprüfung.
• Ich erzeuge eine neue Wallet selbst und übernehme keine vorgegebene Sicherung.
• PIN beziehungsweise Gerätepasswort und Wiederherstellungsinformationen sind getrennte Dinge.
• Ich kenne mein Backup-Format: BIP39, SLIP39 oder das vorgesehene microSD-Verfahren.
• Ich prüfe die Sicherung über den dokumentierten Geräteablauf.
• Ich gleiche die Empfangsadresse am Gerät ab und beginne mit einer kleinen, wirtschaftlich sinnvollen Testübertragung.

Für Sicherung und Wiederherstellung

• Meine Sicherung bleibt geheim, lesbar und vor Verlust sowie Beschädigung geschützt.
• Gerät und Sicherung sind so aufbewahrt, dass ein einzelnes Ereignis nicht beide trifft.
• Ich habe keine Fotos, Cloudkopien oder Chatkopien sensibler Daten erstellt.
• Eine optionale Passphrase ist exakt und unabhängig vom Gerät wieder verfügbar.
• Ich weiß, welches Ersatzgerät mein Format und meine Assets unterstützt.
• Ich habe den Wiederherstellungsweg verstanden und vor größeren Beständen möglichst praktisch geübt.
• Ein Notfall- und Nachlassplan ermöglicht berechtigten Zugriff, ohne die Geheimnisse öffentlich zu machen.

Die passende Auswahl beginnt bei deinem Bestand und deinen Geräten. Danach kommen Bedienung, Sicherung und Kosten. Wenn du diese Punkte geklärt hast, kannst du bewusst entscheiden, welche Hardware-Wallet zu deinem Alltag passt.

---

Quellen und Prüfstand

Abrufdatum sämtlicher Quellen und direkter Preis-/Linkabgleich: 08.10.2026. Herstellerquellen belegen dokumentierte Funktionen und Herstellerangaben; Werbeversprechen werden nicht übernommen. Der ANSSI-Bericht ist ein externer Nachweis mit ausdrücklich begrenztem Umfang. Kein eigener Geräte-, Angriffs-, Kauf- oder Transaktionstest.

1. Ledger Nano S Plus: Produkt, technische Daten und Euro-Angebotsdaten.
2. Trezor Safe 3: Produkt, technische Daten. Europreis zusätzlich im direkten HTML-Abruf der deutschen Produktseite gelesen.
3. BitBox02 Nova: Modell, Verbindung und Display.
4. BitBox02 Nova: Editionen und offizieller Shop. Euro-Angebotsdaten beider Editionen im direkten HTML-Abruf gelesen.
5. Ledger: Unterstützte Assets und Wallet-Integrationen.
6. BitBox: Unterstützte Coins, Netzwerke und externe Wallets.
7. Trezor: Unterstützte Coins und Modellfilter.
8. Ledger: Wiederherstellungsphrase schützen.
9. BitBox02 Nova auf iPhone/iPad einrichten; Backup und Stromversorgung. Aktualisiert 08.07.2026.
10. Trezor: BIP39, SLIP39 und Sicherungsformate je Modell.
11. Ledger Nano Gen5: Ausstattung, Lieferumfang und Euro-Angebotsdaten.
12. BitBox02 und Nova im Herstellervergleich.
13. Trezor Safe 5: Produkt und Euro-Angebotsdaten.
14. Trezor Safe 7: Architektur, Smartphone-Nutzung und Euro-Angebotsdaten.
15. Ledger Wallet: Offizieller Download und unterstützte Plattformen.
16. Trezor: Aktuelle Modellübersicht und Verbindungsmöglichkeiten.
17. BitBoxApp: Aktuelle Betriebssystem- und Geräteanforderungen. Aktualisiert 08.07.2026; bei macOS maßgeblich gegenüber dem älteren Datenblatt.
18. Ledger: Offene und nicht vollständig offene Softwarebestandteile.
19. BitBox: Firmware-Edition kann nicht gewechselt werden.
20. Ledger: Clear Signing und Blind Signing.
21. ANSSI: Nano-S-Plus-Sicherheitsziel und technische Architektur. Historische technische Quelle; aktuelle Kompatibilität aus Produktunterlagen, nicht daraus übernommen.
22. BitBox02: Technisches Bedrohungsmodell einschließlich Nova-Chip.
23. BitBox: Architektur, Transparenz, Backup-Prüfung und Herstellerangabe zum Audit.
24. Trezor: Rolle des Secure Elements in Safe 3 und Safe 5.
25. ANSSI: Zertifizierungsbericht CSPN-2023/13, Nano S Plus, Firmware SE 1.0.4. Bericht vom 21.07.2023.
26. Trezor: Einrichtung Safe 3, Firmwarewahl und Sicherung. Zusätzlich Ledger-Nano-S-Plus-Einrichtung unter https://support.ledger.com/article/4416927988625-zd im Suchindex gefunden; Direktabruf ohne auslesbaren Anleitungsinhalt, daher keine daraus abgeleitete Klickanleitung im Beitrag.
27. Trezor Safe 3: Check backup.
28. Ledger Recover: Funktion, Identitätsprüfung, Kompatibilität und Bedingungen.
29. Ledger Recovery Key: Funktion und Kompatibilität.
30. Ledger: Passphrase, getrennte Konten und exakte Wiederherstellung.

---

Passend dazu

• Bitcoin kaufen und verwahren: Börse, Broker, Wallet und Seed verständlich erklärt
• Krypto-Steuern in Deutschland: Käufe, Verkäufe und typische Fälle einordnen

Allgemeines Finanzwissen, keine individuelle Anlageberatung. Finanzprodukte können zu Verlusten führen.