Die Kurzfassung. Kaufen Sie beim Hersteller oder bei einem Händler, den der Hersteller selbst auflistet. Niemals gebraucht, niemals bei einem Marktplatz-Verkäufer. Kommt ein Gerät bereits eingerichtet an oder mit einer auf eine Karte gedruckten Wiederherstellungsphrase, ist es ausnahmslos Betrug: Schicken Sie es zurück, und legen Sie nicht eine einzige Coin darauf, um es zu “testen”.
Der einfachste Angriff gilt der Verpackung, nicht dem Chip
Eine Hardware-Wallet ist unter der Annahme entworfen, dass der Computer, an den sie angeschlossen wird, feindlich ist. Der private Schlüssel wird im Gerät erzeugt, verlässt es nie, und jede Zahlung muss auf dem eigenen Bildschirm des Geräts bestätigt werden. Ein Secure Element macht es physisch schwierig, diesen Schlüssel herauszuholen.
All das ruht auf einer Annahme: Das Geheimnis darin wurde vom Gerät erzeugt, in Ihren Händen, und hat nie irgendwo sonst existiert.
Ein Angreifer, der den Chip nicht knacken kann, greift stattdessen die Annahme an. Verkauft er Ihnen ein Gerät, dessen Wiederherstellungsphrase er bereits besitzt, wird das Silizium bedeutungslos. Er muss auch nicht im Moment des Verkaufs handeln: Er beobachtet die Adressen und holt sich das Guthaben, wann immer es ihm passt, wenn er will auch erst Monate später.
“Woher kommt dieses Gerät” ist daher eine Sicherheitsfrage, keine Einkaufsfrage.
Direkt kaufen oder bei einem Händler, den der Hersteller auflistet
Der sicherste Kauf ist der im eigenen Shop des Herstellers. Am zweitsichersten ist ein Händler, der auf der eigenen Website des Herstellers genannt wird. Die Richtung des Vertrauens zählt: Glauben Sie der Händlerliste des Herstellers, niemals der Behauptung eines Verkäufers, autorisiert zu sein.
- Niemals gebraucht. Ein gebrauchtes Gerät ist ein Gerät, das jemand anderes in Händen hatte, und ein Zurücksetzen, das Sie nicht selbst durchgeführt haben, beweist nichts.
- Niemals ein allgemeines Marktplatz-Angebot, auch nicht eines, das wie der Shop der Marke aussieht. Zusammengelegte Lagerbestände und Versand durch Dritte bedeuten, dass Ihnen niemand sagen kann, durch welche Hände die Schachtel gegangen ist.
- Niemals ein verschenktes Gerät, das als Preis, als Konferenz-Werbegeschenk oder als “kostenloses Upgrade” ankommt, das Sie nicht bestellt haben.
- Behandeln Sie einen kräftigen Rabatt als Information. Die Margen sind dünn, und ein Preis deutlich unter dem des Herstellers ist ein Grund, nach dem Warum zu fragen.
Auch der Weg, auf dem Sie den Shop erreichen, zählt. Tippen Sie die Adresse selbst ein oder nutzen Sie ein Lesezeichen, das Sie früher angelegt haben, denn nachgebaute Shops wurden Käufern schon über Suchanzeigen und Social-Media-Beiträge vorgesetzt. Das ist dieselbe Familie von Tricks, die Krypto-Betrug erkennen behandelt.
Das Warnzeichen, das die Sache beendet
Kommt das Gerät bereits initialisiert an — es hat eine PIN, es zeigt ein Guthaben, es bittet Sie, eine bestehende Wallet zu bestätigen — oder enthält die Schachtel eine Karte mit einer bereits geschriebenen oder gedruckten Wiederherstellungsphrase, hören Sie an dieser Stelle auf. Für beides existiert kein legitimer Grund: keine Bequemlichkeit des Herstellers, kein Service des Händlers, keine “vorkonfigurierte” Option.
Jede ehrliche Hardware-Wallet erzeugt ihre Wiederherstellungsphrase auf dem Gerät, bei der ersten Nutzung, vor Ihren Augen, und bittet Sie, sie selbst aufzuschreiben. Eine Phrase, die in der Schachtel lag, ist eine Phrase, von der jemand anderes bereits eine Kopie hat.
Sicherheit: Bewegen Sie niemals einen kleinen Betrag auf ein verdächtiges Gerät, um zu sehen, was passiert. Eine vorab geladene Phrase erlaubt dem Absender, das Guthaben in dem Moment abzuräumen, in dem es ankommt, und ein Test, der zu funktionieren scheint, beweist nichts außer, dass sich das Gerät einschalten lässt. Schlagen Sie die Kontaktdaten des Verkäufers unabhängig nach, senden Sie das Gerät zurück und fangen Sie beim Hersteller neu an.
Prüfen Sie die Verpackung anhand der Angaben des Herstellers
Siegel, Schrumpffolie, Hologramme und manipulationssichere Beutel lohnen die Inspektion, sind für sich allein aber schwache Belege. Aufkleber lassen sich nachdrucken und Beutel überzeugend wieder verschließen; ein Siegel, das in Ordnung aussieht, sagt Ihnen also wenig.
Was die Prüfung wertvoller macht, ist der Abgleich dessen, was Sie erhalten haben, mit der vom Hersteller selbst veröffentlichten Beschreibung eines echten, versiegelten Geräts. Hersteller dokumentieren, was in der Schachtel liegt und wie ihre Verpackung funktioniert, und diese Dokumentation, nicht Ihr Bauchgefühl, ist die Referenz.
Noch stärker ist die Bestätigung durch das Gerät selbst. Viele Modelle führen beim ersten Anschließen eine kryptografische Echtheitsprüfung gegenüber dem Hersteller durch. Führen Sie sie durch, mit Software, die von der eigenen Domain des Herstellers heruntergeladen wurde, und folgen Sie dessen dokumentiertem Ablauf statt einem Zettel, der dem Paket beilag.
Richten Sie das Gerät anschließend selbst ein, erzeugen Sie eine frische Wallet und schreiben Sie die Wörter von Hand auf. Unsere Einrichtungsanleitung behandelt das sorgfältig.
Die Phishing-Welle nach einem Leck mit Kundendaten
Diese Branche hat ein unangenehmes strukturelles Problem. Eine Hardware-Wallet zu kaufen bedeutet meist, einen Namen, eine Lieferadresse, eine E-Mail-Adresse und oft eine Telefonnummer herauszugeben, und dieser Datensatz sagt still: Diese Person besitzt wahrscheinlich Krypto.
Entweicht eine solche Liste, durch einen Einbruch bei einem Händler, einem Versandpartner oder einem Marketing-Dienstleister, wird sie zur Zielliste. Was danach folgt, ist in seiner Form vorhersehbar. Es treffen Nachrichten ein, die sich auf eine echte Bestellung beziehen, vor einem “Sicherheitsvorfall” warnen und Sie auf eine Seite lenken, die die des Herstellers nachbildet, wo Sie Ihre Wiederherstellungsphrase eingeben sollen, um Ihre Wallet zu “migrieren” oder zu “validieren”.
Kampagnen dieser Art sind bis zu gedruckten Briefen und sogar unaufgefordert an Privatadressen verschickten Ersatzgeräten eskaliert, mit der Anweisung, mit einer beiliegenden Karte wiederherzustellen. Der physische Kanal wirkt offizieller, und genau deshalb wird er genutzt.
Eine Regel schlägt jede Variante: Ihre Wiederherstellungswörter werden nirgendwo eingegeben außer direkt auf Ihrer eigenen Hardware-Wallet, während einer Wiederherstellung, die Sie selbst begonnen haben. Kein Hersteller, kein Shop und kein Support braucht sie jemals. Behandeln Sie unaufgefordert zugesandte Hardware als feindlich und entsorgen Sie sie, statt sie anzuschließen.
Ein Modell wählen, sobald die Bezugsquelle sicher ist
Ist die Bezugsquelle geklärt, ist die Modellwahl ein ganz gewöhnlicher Vergleich. Es kommt darauf an, wie Sie das Gerät nutzen werden: Telefon oder Desktop, welche Coins Sie halten, ob der Bildschirm groß genug ist, um eine vollständige Adresse zu prüfen, und wie offen die Firmware ist.
Unsere Hardware-Wallet-Bewertungen beruhen auf Recherche und nicht auf Labortests, und sagen das in jeder einzelnen. Über ein paar Jahre hinweg zählt die Bilanz eines Herstellers bei Firmware-Updates mehr als jede Funktion auf der Verpackung.
Planen Sie schließlich das Backup als Teil des Kaufs ein. Das Gerät schützt den Schlüssel im Alltag; ein handschriftliches oder metallenes Backup ist das, was das Gerät überdauert.
Das Wichtigste in Kürze
- Kaufen Sie beim Hersteller oder bei einem Händler, den er auflistet. Gebrauchtkäufe und Marktplatz-Angebote nehmen genau die eine Garantie weg, auf die es ankommt.
- Ein Gerät, das initialisiert ankommt oder mit mitgelieferter Wiederherstellungsphrase, ist jedes Mal Betrug. Testen Sie es niemals mit Geld.
- Siegel sind ein schwacher Beleg. Gleichen Sie mit den veröffentlichten Angaben des Herstellers ab und führen Sie die geräteeigene Echtheitsprüfung durch.
- Lecks mit Kundendaten führen in dieser Branche zu gezieltem Phishing per E-Mail, Telefon und Post, manchmal samt Ersatzhardware.
- Ihre Wiederherstellungswörter gehen nur auf Ihr eigenes Gerät, während einer Wiederherstellung, die Sie selbst begonnen haben. Niemand Seriöses fragt jemals danach.
Häufig gestellte Fragen
Ist der Kauf über einen großen Online-Marktplatz sicher?
Es ist die schwächste der gängigen Optionen. Selbst dort, wo eine Marke einen Shop betreibt, werden Lagerbestände oft zusammengelegt und Bestellungen aus Fremdbeständen bedient, sodass sich die Verwahrkette zwischen Fabrik und Ihrer Haustür nicht belegen lässt. Der eigene Shop des Herstellers oder ein von ihm genannter Händler schließt diese Lücke für einen kleinen Preisunterschied.
Das Siegel sah unberührt aus. Ist das Gerät in Ordnung?
Ein unversehrtes Siegel beruhigt leicht, ist aber nicht schlüssig, denn Verpackungen lassen sich nachbauen oder wieder verschließen. Stützen Sie Ihr Urteil auf Prüfungen, die schwer zu fälschen sind: dass das Gerät vor Ihren Augen eine brandneue Phrase erzeugt, und die Echtheitsprüfung des Herstellers, ausgeführt aus Software, die Sie selbst heruntergeladen haben. Weicht der Einrichtungsablauf von der offiziellen Dokumentation ab, brechen Sie ab.
Ich habe bereits ein Gerät eingerichtet, das mit einer gedruckten Phrase kam. Was jetzt?
Behandeln Sie diese Wallet als kompromittiert und gehen Sie davon aus, dass alles, was dorthin gesendet wird, abgeräumt werden kann. Richten Sie eine Wallet ein, der Sie vertrauen, idealerweise auf einem ordentlich bezogenen Gerät, erzeugen Sie darauf eine neue Phrase und verschieben Sie die Mittel dorthin, wobei Sie die Empfangsadresse auf dem Bildschirm des vertrauenswürdigen Geräts prüfen. Verwenden Sie die mitgelieferte Phrase niemals wieder.
Sollte ich das Gerät beim Hersteller registrieren?
Registrierungs- und Garantieprogramme sind bequem, und sie erzeugen einen weiteren Datensatz, der Ihre Identität mit Krypto-Besitz verknüpft. Manche Menschen nehmen diesen Kompromiss für den Support in Kauf; andere geben lieber so wenige Daten wie möglich heraus. So oder so: Gehen Sie davon aus, dass solche Datensätze eines Tages nach außen gelangen können, und vertrauen Sie niemals einer unaufgeforderten Nachricht, die Ihnen Ihre Bestelldaten zurückzitiert.
Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase und Ihre privaten Schlüssel niemals an irgendjemanden weiter — auch nicht an jemanden, der behauptet, CoinCrafty zu sein.
Zuletzt aktualisiert 30 Juli 2026
Margaux Nijkerk reports on DeFi for CoinCrafty.
