Cold-Wallet-Guide: Was sie schützt, was nicht, und wie du sicher eine kaufst

Eine Cold-Wallet hält deine Private Keys auf einem Gerät, das niemals online ist. Drei Ereignisse in der vergangenen Woche haben dazu geführt, dass Menschen nach einer suchen. Binance verlor am 29. Oktober etwa $6.3B von seinen Hot-Wallets. BTCPay Server wies Händler am 1. November an, ihre Server auszuschalten, nachdem Berichte über geleerte Hot-Wallets auftauchten. Und Ledger sagt, dass einige seiner Geräte geöffnet und mit einem Spionage-Chip bestückt wurden, bevor sie die Käufer erreichten.

Eine Cold-Wallet löst einige dieser Probleme und tut für andere gar nichts. Dieser Leitfaden geht Bedrohung für Bedrohung durch. Überprüft am 2. November 2026.

Was eine Cold-Wallet ist

Eine Cold-Wallet ist eine Wallet, deren Private Keys offline erstellt und gespeichert werden. Die übliche Form ist eine Hardware-Wallet, ein kleines Gerät, das Transaktionen intern signiert, sodass die Keys niemals deinen Computer oder dein Telefon berühren. Eine Telefon-App oder eine Browser-Erweiterung ist eine Hot-Wallet. Ein Börsenkonto ist eine dritte Sache: Die Börse hält die Keys und du hältst einen Anspruch.

Der eigentliche Schlüssel ist die Recovery-Phrase, normalerweise 12 oder 24 Wörter, die das Gerät einmal während der Einrichtung anzeigt. Wer auch immer diese Wörter hat, kontrolliert die Coins, mit oder ohne das Gerät. Der Großteil dessen, was folgt, dreht sich um den Schutz dieser Phrase.

Bedrohungen und was funktioniert

Bedrohung	Hilft eine Cold-Wallet? Was funktioniert
Börsen-Hack	Ja. Halte die Coins von der Börse fern.
Hot-Wallet auf einem Server	Ja. Keys auf einem separaten Gerät, kleiner Online-Float.
Gefälschtes oder manipuliertes Gerät	Nicht allein. Kauf beim Hersteller, erstelle die Phrase selbst.
Phishing	Nur wenn du die Phrase niemals tippst. Sie gelangt nur in das Gerät.
Verlorene Phrase	Nein. Zwei Kopien auf Papier oder Stahl, getrennt aufbewahrt.
Malware auf deinem Computer	Ja. Lies die Adresse und den Betrag auf dem Bildschirm des Geräts ab.

Exchange-Hack

CoinDesk nennt den Binance-Drain den größten Exploit in der Krypto-Geschichte. Binance pausierte die Auszahlungen und begann, diese am 1. November um 06:00 UTC schrittweise wieder freizugeben. Binance gibt an, dass die Nutzer keinen Verlust erlitten haben und dass bis dahin etwa 95 % der gestohlenen Assets ersetzt wurden.

Das ist ein Unternehmensversprechen. Eine Cold Wallet hängt weder von einem Versprechen noch von einem Auszahlungsbutton ab. In den ersten 26 Stunden nach der Wiedereröffnung stellte unsere Zählung fest, dass 6,96 Mrd. $ in 735.608 Überweisungen Binance verließen. Die vollständige Geschichte findest du in unserer Hack-Timeline.

Hot Wallet auf einem Server

Eine BTCPay Hot Wallet speichert den Seed auf einem mit dem Internet verbundenen Server, damit sie Zahlungen selbstständig signieren kann. Jeder, der Zugriff erhält, kann die Coins abheben. BeInCrypto berichtet, dass Angreifer sich als Admin auf Servern mit der Version 2.4.1 oder älter anmeldeten, und BTCPay hat nicht erklärt, wie sie eingedrungen sind oder wie viel verloren ging. Der Rat des Gründers: „Packe nicht mehr in eine Hot Wallet, als du bereit bist zu verlieren.“

Ein Setup, bei dem der Seed auf einem separaten Gerät bleibt, lässt einen Server-Dieb mit nichts übrig, womit er unterschreiben könnte.

Gefälschtes oder manipuliertes Gerät

Am 13. Oktober gab Ledger bekannt, dass sein Sicherheitslabor eine versteckte Platine in einem Gerät gefunden hat, das von CryptoBilis, einem Wiederverkäufer in Südostasien, verkauft wurde. Die Platine liest die 24 Wörter während des Setups vom Bildschirm ab und sendet sie über eine Mobilverbindung. Ledger sagt, dass sein Chip, seine Software und seine Server nicht kompromittiert wurden. Es bezeichnet dies als einen Angriff auf den Vertriebskanal. Jeder bestätigte Verlust, von dem es weiß, betrifft ein CryptoBilis-Gerät, und es hat noch nicht bestätigt, wie viele Personen betroffen waren oder wie viel verloren ging.

Zwei Details sind für Käufer wichtig. Ledgers Genuine Check ist nicht darauf ausgelegt, zusätzliche Hardware zu erkennen, solange der ursprüngliche Chip unberührt bleibt, berichtete Quartz. Und CryptoBilis war ein autorisierter Wiederverkäufer für Ledger und, bis zum 9. Oktober, auch für Trezor.

Am 30. Oktober gab Trezor bekannt, dass es einen Bericht über ein ähnliches Implantat in einem Safe 5 erhalten habe, der im August von CryptoBilis gekauft wurde. Das ist eine Anschuldigung: Trezor hatte das Gerät noch nicht untersucht und sagt, dass kein Käufer einen Verlust gemeldet hat. Es wies Käufer von CryptoBilis seit März 2026 an, die Mittel auf eine neue Wallet mit einer neuen Phrase zu übertragen.

Ledgers Bilanz ist ebenfalls nicht makellos. Im Jahr 2020 wurde eine Kundendatenbank mit etwa 272.000 Datensätzen in einem Forum veröffentlicht. Im Dezember 2023 schob ein Angreifer eine bösartige Version des Ledger Connect Kit, einer Bibliothek, die Apps verwenden, über das Konto eines ehemaligen Mitarbeiters hinein. Keiner von beiden zog Keys aus einem Gerät heraus, aber beide zeigen, dass ein Markenname keine Garantie ist.

Phishing

Im September brachen Angreifer in den Newsletter-Anbieter ein, den Trezor und BitBox gemeinsam nutzen, und verschickten einen gefälschten „Critical Security Alert“, der nach den Recovery-Wörtern fragte. Trezor sagt, dass etwa 347.000 Adressen offengelegt wurden und rund 2.500 Personen auf den Link klickten, bevor der Link entfernt wurde. BitBox sagt, dass seine Liste nur E-Mail-Adressen enthielt und seine Geräte nicht betroffen waren.

Das Klicken ist nicht der Verlust. Das Eintippen der Phrase in etwas anderes als das Gerät ist es. Sowohl Ledger als auch Trezor sagen, dass sie niemals danach fragen.

Wer braucht eine

Wir denken, dass jeder, der einen Betrag hält, den er über Monate hinweg nicht verlieren möchte, eine haben sollte. Wenn du täglich handelst, behalte einen kleinen Betrag auf der Börse (unser Börsenvergleich deckt die Auswahl ab) und den Rest offline. Der Kompromiss ist real: Niemand kann eine verlorene Phrase für dich zurücksetzen. Für ein kleines Guthaben kann eine Software-Wallet mit einem guten Backup ein fairer Zwischenschritt sein.

So kaufst du eine sicher

Kauf direkt beim Hersteller. Gib die Adresse selbst ein, nicht die einer Anzeige oder eines Marketplace-Verkäufers. Für Ledger ist der offizielle Ledger-Shop (Referral-Link). Trezor und BitBox verkaufen ebenfalls direkt. Wir haben nur einen Referral-Link mit Ledger und keine Vereinbarung mit Trezor oder BitBox.
Prüfe die Verpackung. Unterbrochene Siegel, eine neu versiegelte Schachtel oder eine Karte mit bereits aufgedruckten Wörtern bedeuten: Stopp. Ledgers eigene Regel: Die Phrase wird vom Gerät generiert, niemals geliefert.
Führe den Authentizitätscheck des Herstellers durch und betrachte ein bestandenes Ergebnis als ein Signal, nicht als Beweis. Wo du gekauft hast, ist wichtiger.
Erstelle die Phrase selbst. Schreibe sie handschriftlich auf Papier oder Stahl. Keine Fotos, keine Cloud, keine Notiz-App.

Es gibt keine einzelne beste Hardware-Wallet. Wähle danach aus, wo du sie direkt kaufen kannst, ob die Firmware offen oder geprüft ist und ob sie deine Coins unterstützt.

Mittel von einer Börse bewegen

Richte das Gerät ein und sichere die Phrase. Optional kannst du sie zurücksetzen und anhand der aufgeschriebenen Wörter wiederherstellen, damit du weißt, dass das Backup funktioniert.
Kopiere in der Wallet-App eine Empfangsadresse. Vergleiche sie mit der auf dem Display des Geräts, da Malware das anzeigen kann, was der Computer ausgibt.
Wähle auf der Börse den richtigen Coin und das richtige Netzwerk. Ein falsches Netzwerk kann zum Verlust der Coins führen.
Sende zuerst einen kleinen Testbetrag und warte, bis er ankommt.
Sende den Rest, in zwei oder drei Teilen, wenn die Summe groß ist.

Wenn du ein Gerät von CryptoBilis gekauft hast, folge der Anleitung des Herstellers: neues Gerät, neue Phrase und niemals die alten Wörter wiederherstellen.

FAQ

Was ist eine Cold Wallet?

Eine Wallet, deren Private Keys offline erstellt und aufbewahrt werden. Eine Hardware-Wallet ist die am häufigsten verwendete Art.

Was ist eine Hardware-Wallet?

Ein kleines Gerät, das deine Keys speichert und Transaktionen auf dem Gerät signiert, sodass die Keys niemals deinen Computer erreichen.

Was ist die beste Hardware-Wallet?

Wir erstellen keine Rankings. Achte auf den Direktkauf beim Hersteller, eine offene oder geprüfte Firmware und die Unterstützung deiner Coins.

Kann eine Cold Wallet gehackt werden?

Das Gerät ist schwer aus der Ferne anzugreifen, aber du kannst trotzdem Coins durch ein manipuliertes Gerät, eine durch Phishing gestohlene Recovery-Phrase oder ein verlorenes Backup verlieren.

Sollte ich alles von einer Börse abheben?

Nicht unbedingt. Behalte das, was du auf der Börse handelst, dort und den Rest offline.

Quellen

Referral-Offenlegung: Der in diesem Artikel markierte Ledger-Link ist ein Referral-Link, und Pawnie kann eine Belohnung erhalten, wenn du dich anmeldest oder die Plattform nutzt. Wir haben keine Vereinbarung mit Trezor oder BitBox. Dies ist keine Finanzberatung oder eine Empfehlung, ein Produkt zu kaufen. Keine Wallet schützt vor jedem Risiko, und Regeln sowie Fakten ändern sich, also prüfe die aktuellen Anweisungen des Herstellers. Informationen Stand 2. November 2026.