{"id":391,"date":"2026-07-25T21:04:51","date_gmt":"2026-07-25T21:04:51","guid":{"rendered":"https:\/\/coincrafty.com\/buying-a-hardware-wallet-safely-2\/"},"modified":"2026-07-30T16:39:14","modified_gmt":"2026-07-30T16:39:14","slug":"buying-a-hardware-wallet-safely","status":"publish","type":"post","link":"https:\/\/coincrafty.com\/de\/buying-a-hardware-wallet-safely\/","title":{"rendered":"Eine Hardware-Wallet sicher kaufen (und ein manipuliertes Ger\u00e4t erkennen)"},"content":{"rendered":"<p class=\"cft-tldr\"><strong>Die Kurzfassung.<\/strong> Kaufen Sie beim Hersteller oder bei einem H\u00e4ndler, den der Hersteller selbst auflistet. Niemals gebraucht, niemals bei einem Marktplatz-Verk\u00e4ufer. Kommt ein Ger\u00e4t bereits eingerichtet an oder mit einer auf eine Karte gedruckten Wiederherstellungsphrase, ist es ausnahmslos Betrug: Schicken Sie es zur\u00fcck, und legen Sie nicht eine einzige Coin darauf, um es zu &#8220;testen&#8221;.<\/p>\n<h2>Der einfachste Angriff gilt der Verpackung, nicht dem Chip<\/h2>\n<p>Eine Hardware-Wallet ist unter der Annahme entworfen, dass der Computer, an den sie angeschlossen wird, feindlich ist. Der private Schl\u00fcssel wird im Ger\u00e4t erzeugt, verl\u00e4sst es nie, und jede Zahlung muss auf dem eigenen Bildschirm des Ger\u00e4ts best\u00e4tigt werden. Ein <a href=\"https:\/\/coincrafty.com\/de\/secure-element-explained\/\">Secure Element<\/a> macht es physisch schwierig, diesen Schl\u00fcssel herauszuholen.<\/p>\n<p>All das ruht auf einer Annahme: Das Geheimnis darin wurde vom Ger\u00e4t erzeugt, in Ihren H\u00e4nden, und hat nie irgendwo sonst existiert.<\/p>\n<p>Ein Angreifer, der den Chip nicht knacken kann, greift stattdessen die Annahme an. Verkauft er Ihnen ein Ger\u00e4t, dessen Wiederherstellungsphrase er bereits besitzt, wird das Silizium bedeutungslos. Er muss auch nicht im Moment des Verkaufs handeln: Er beobachtet die Adressen und holt sich das Guthaben, wann immer es ihm passt, wenn er will auch erst Monate sp\u00e4ter.<\/p>\n<p>&#8220;Woher kommt dieses Ger\u00e4t&#8221; ist daher eine Sicherheitsfrage, keine Einkaufsfrage.<\/p>\n<h2>Direkt kaufen oder bei einem H\u00e4ndler, den der Hersteller auflistet<\/h2>\n<p>Der sicherste Kauf ist der im eigenen Shop des Herstellers. Am zweitsichersten ist ein H\u00e4ndler, der auf der eigenen Website des Herstellers genannt wird. Die Richtung des Vertrauens z\u00e4hlt: Glauben Sie der H\u00e4ndlerliste des Herstellers, niemals der Behauptung eines Verk\u00e4ufers, autorisiert zu sein.<\/p>\n<ul>\n<li><strong>Niemals gebraucht.<\/strong> Ein gebrauchtes Ger\u00e4t ist ein Ger\u00e4t, das jemand anderes in H\u00e4nden hatte, und ein Zur\u00fccksetzen, das Sie nicht selbst durchgef\u00fchrt haben, beweist nichts.<\/li>\n<li><strong>Niemals ein allgemeines Marktplatz-Angebot<\/strong>, auch nicht eines, das wie der Shop der Marke aussieht. Zusammengelegte Lagerbest\u00e4nde und Versand durch Dritte bedeuten, dass Ihnen niemand sagen kann, durch welche H\u00e4nde die Schachtel gegangen ist.<\/li>\n<li><strong>Niemals ein verschenktes Ger\u00e4t<\/strong>, das als Preis, als Konferenz-Werbegeschenk oder als &#8220;kostenloses Upgrade&#8221; ankommt, das Sie nicht bestellt haben.<\/li>\n<li><strong>Behandeln Sie einen kr\u00e4ftigen Rabatt als Information.<\/strong> Die Margen sind d\u00fcnn, und ein Preis deutlich unter dem des Herstellers ist ein Grund, nach dem Warum zu fragen.<\/li>\n<\/ul>\n<p>Auch der Weg, auf dem Sie den Shop erreichen, z\u00e4hlt. Tippen Sie die Adresse selbst ein oder nutzen Sie ein Lesezeichen, das Sie fr\u00fcher angelegt haben, denn nachgebaute Shops wurden K\u00e4ufern schon \u00fcber Suchanzeigen und Social-Media-Beitr\u00e4ge vorgesetzt. Das ist dieselbe Familie von Tricks, die <a href=\"\/toolkit\/how-to-spot-crypto-scams\/\">Krypto-Betrug erkennen<\/a> behandelt.<\/p>\n<h2>Das Warnzeichen, das die Sache beendet<\/h2>\n<p>Kommt das Ger\u00e4t bereits initialisiert an \u2014 es hat eine PIN, es zeigt ein Guthaben, es bittet Sie, eine bestehende Wallet zu best\u00e4tigen \u2014 oder enth\u00e4lt die Schachtel eine Karte mit einer bereits geschriebenen oder gedruckten Wiederherstellungsphrase, h\u00f6ren Sie an dieser Stelle auf. F\u00fcr beides existiert kein legitimer Grund: keine Bequemlichkeit des Herstellers, kein Service des H\u00e4ndlers, keine &#8220;vorkonfigurierte&#8221; Option.<\/p>\n<p>Jede ehrliche Hardware-Wallet erzeugt ihre Wiederherstellungsphrase auf dem Ger\u00e4t, bei der ersten Nutzung, vor Ihren Augen, und bittet Sie, sie selbst aufzuschreiben. Eine Phrase, die in der Schachtel lag, ist eine Phrase, von der jemand anderes bereits eine Kopie hat.<\/p>\n<p class=\"cft-safety\"><strong>Sicherheit:<\/strong> Bewegen Sie niemals einen kleinen Betrag auf ein verd\u00e4chtiges Ger\u00e4t, um zu sehen, was passiert. Eine vorab geladene Phrase erlaubt dem Absender, das Guthaben in dem Moment abzur\u00e4umen, in dem es ankommt, und ein Test, der zu funktionieren scheint, beweist nichts au\u00dfer, dass sich das Ger\u00e4t einschalten l\u00e4sst. Schlagen Sie die Kontaktdaten des Verk\u00e4ufers unabh\u00e4ngig nach, senden Sie das Ger\u00e4t zur\u00fcck und fangen Sie beim Hersteller neu an.<\/p>\n<h2>Pr\u00fcfen Sie die Verpackung anhand der Angaben des Herstellers<\/h2>\n<p>Siegel, Schrumpffolie, Hologramme und manipulationssichere Beutel lohnen die Inspektion, sind f\u00fcr sich allein aber schwache Belege. Aufkleber lassen sich nachdrucken und Beutel \u00fcberzeugend wieder verschlie\u00dfen; ein Siegel, das in Ordnung aussieht, sagt Ihnen also wenig.<\/p>\n<p>Was die Pr\u00fcfung wertvoller macht, ist der Abgleich dessen, was Sie erhalten haben, mit der vom Hersteller selbst ver\u00f6ffentlichten Beschreibung eines echten, versiegelten Ger\u00e4ts. Hersteller dokumentieren, was in der Schachtel liegt und wie ihre Verpackung funktioniert, und diese Dokumentation, nicht Ihr Bauchgef\u00fchl, ist die Referenz.<\/p>\n<p>Noch st\u00e4rker ist die Best\u00e4tigung durch das Ger\u00e4t selbst. Viele Modelle f\u00fchren beim ersten Anschlie\u00dfen eine kryptografische Echtheitspr\u00fcfung gegen\u00fcber dem Hersteller durch. F\u00fchren Sie sie durch, mit Software, die von der eigenen Domain des Herstellers heruntergeladen wurde, und folgen Sie dessen dokumentiertem Ablauf statt einem Zettel, der dem Paket beilag.<\/p>\n<p>Richten Sie das Ger\u00e4t anschlie\u00dfend selbst ein, erzeugen Sie eine frische Wallet und schreiben Sie die W\u00f6rter von Hand auf. Unsere <a href=\"\/toolkit\/how-to-set-up-a-hardware-wallet\/\">Einrichtungsanleitung<\/a> behandelt das sorgf\u00e4ltig.<\/p>\n<h2>Die Phishing-Welle nach einem Leck mit Kundendaten<\/h2>\n<p>Diese Branche hat ein unangenehmes strukturelles Problem. Eine Hardware-Wallet zu kaufen bedeutet meist, einen Namen, eine Lieferadresse, eine E-Mail-Adresse und oft eine Telefonnummer herauszugeben, und dieser Datensatz sagt still: Diese Person besitzt wahrscheinlich Krypto.<\/p>\n<p>Entweicht eine solche Liste, durch einen Einbruch bei einem H\u00e4ndler, einem Versandpartner oder einem Marketing-Dienstleister, wird sie zur Zielliste. Was danach folgt, ist in seiner Form vorhersehbar. Es treffen Nachrichten ein, die sich auf eine echte Bestellung beziehen, vor einem &#8220;Sicherheitsvorfall&#8221; warnen und Sie auf eine Seite lenken, die die des Herstellers nachbildet, wo Sie Ihre Wiederherstellungsphrase eingeben sollen, um Ihre Wallet zu &#8220;migrieren&#8221; oder zu &#8220;validieren&#8221;.<\/p>\n<p>Kampagnen dieser Art sind bis zu gedruckten Briefen und sogar unaufgefordert an Privatadressen verschickten Ersatzger\u00e4ten eskaliert, mit der Anweisung, mit einer beiliegenden Karte wiederherzustellen. Der physische Kanal wirkt offizieller, und genau deshalb wird er genutzt.<\/p>\n<p>Eine Regel schl\u00e4gt jede Variante: Ihre Wiederherstellungsw\u00f6rter werden nirgendwo eingegeben au\u00dfer direkt auf Ihrer eigenen Hardware-Wallet, w\u00e4hrend einer Wiederherstellung, die Sie selbst begonnen haben. Kein Hersteller, kein Shop und kein Support braucht sie jemals. Behandeln Sie unaufgefordert zugesandte Hardware als feindlich und entsorgen Sie sie, statt sie anzuschlie\u00dfen.<\/p>\n<h2>Ein Modell w\u00e4hlen, sobald die Bezugsquelle sicher ist<\/h2>\n<p>Ist die Bezugsquelle gekl\u00e4rt, ist die Modellwahl ein ganz gew\u00f6hnlicher Vergleich. Es kommt darauf an, wie Sie das Ger\u00e4t nutzen werden: Telefon oder Desktop, welche Coins Sie halten, ob der Bildschirm gro\u00df genug ist, um eine vollst\u00e4ndige Adresse zu pr\u00fcfen, und wie offen die Firmware ist.<\/p>\n<p>Unsere <a href=\"\/reviews\/\">Hardware-Wallet-Bewertungen<\/a> beruhen auf Recherche und nicht auf Labortests, und sagen das in jeder einzelnen. \u00dcber ein paar Jahre hinweg z\u00e4hlt die Bilanz eines Herstellers bei <a href=\"https:\/\/coincrafty.com\/de\/hardware-wallet-firmware-updates\/\">Firmware-Updates<\/a> mehr als jede Funktion auf der Verpackung.<\/p>\n<p>Planen Sie schlie\u00dflich das Backup als Teil des Kaufs ein. Das Ger\u00e4t sch\u00fctzt den Schl\u00fcssel im Alltag; ein handschriftliches oder <a href=\"https:\/\/coincrafty.com\/de\/metal-seed-backups\/\">metallenes Backup<\/a> ist das, was das Ger\u00e4t \u00fcberdauert.<\/p>\n<h2>Das Wichtigste in K\u00fcrze<\/h2>\n<ul>\n<li>Kaufen Sie beim Hersteller oder bei einem H\u00e4ndler, den er auflistet. Gebrauchtk\u00e4ufe und Marktplatz-Angebote nehmen genau die eine Garantie weg, auf die es ankommt.<\/li>\n<li>Ein Ger\u00e4t, das initialisiert ankommt oder mit mitgelieferter Wiederherstellungsphrase, ist jedes Mal Betrug. Testen Sie es niemals mit Geld.<\/li>\n<li>Siegel sind ein schwacher Beleg. Gleichen Sie mit den ver\u00f6ffentlichten Angaben des Herstellers ab und f\u00fchren Sie die ger\u00e4teeigene Echtheitspr\u00fcfung durch.<\/li>\n<li>Lecks mit Kundendaten f\u00fchren in dieser Branche zu gezieltem Phishing per E-Mail, Telefon und Post, manchmal samt Ersatzhardware.<\/li>\n<li>Ihre Wiederherstellungsw\u00f6rter gehen nur auf Ihr eigenes Ger\u00e4t, w\u00e4hrend einer Wiederherstellung, die Sie selbst begonnen haben. Niemand Seri\u00f6ses fragt jemals danach.<\/li>\n<\/ul>\n<h2>H\u00e4ufig gestellte Fragen<\/h2>\n<h3>Ist der Kauf \u00fcber einen gro\u00dfen Online-Marktplatz sicher?<\/h3>\n<p>Es ist die schw\u00e4chste der g\u00e4ngigen Optionen. Selbst dort, wo eine Marke einen Shop betreibt, werden Lagerbest\u00e4nde oft zusammengelegt und Bestellungen aus Fremdbest\u00e4nden bedient, sodass sich die Verwahrkette zwischen Fabrik und Ihrer Haust\u00fcr nicht belegen l\u00e4sst. Der eigene Shop des Herstellers oder ein von ihm genannter H\u00e4ndler schlie\u00dft diese L\u00fccke f\u00fcr einen kleinen Preisunterschied.<\/p>\n<h3>Das Siegel sah unber\u00fchrt aus. Ist das Ger\u00e4t in Ordnung?<\/h3>\n<p>Ein unversehrtes Siegel beruhigt leicht, ist aber nicht schl\u00fcssig, denn Verpackungen lassen sich nachbauen oder wieder verschlie\u00dfen. St\u00fctzen Sie Ihr Urteil auf Pr\u00fcfungen, die schwer zu f\u00e4lschen sind: dass das Ger\u00e4t vor Ihren Augen eine brandneue Phrase erzeugt, und die Echtheitspr\u00fcfung des Herstellers, ausgef\u00fchrt aus Software, die Sie selbst heruntergeladen haben. Weicht der Einrichtungsablauf von der offiziellen Dokumentation ab, brechen Sie ab.<\/p>\n<h3>Ich habe bereits ein Ger\u00e4t eingerichtet, das mit einer gedruckten Phrase kam. Was jetzt?<\/h3>\n<p>Behandeln Sie diese Wallet als kompromittiert und gehen Sie davon aus, dass alles, was dorthin gesendet wird, abger\u00e4umt werden kann. Richten Sie eine Wallet ein, der Sie vertrauen, idealerweise auf einem ordentlich bezogenen Ger\u00e4t, erzeugen Sie darauf eine neue Phrase und verschieben Sie die Mittel dorthin, wobei Sie die Empfangsadresse auf dem Bildschirm des vertrauensw\u00fcrdigen Ger\u00e4ts pr\u00fcfen. Verwenden Sie die mitgelieferte Phrase niemals wieder.<\/p>\n<h3>Sollte ich das Ger\u00e4t beim Hersteller registrieren?<\/h3>\n<p>Registrierungs- und Garantieprogramme sind bequem, und sie erzeugen einen weiteren Datensatz, der Ihre Identit\u00e4t mit Krypto-Besitz verkn\u00fcpft. Manche Menschen nehmen diesen Kompromiss f\u00fcr den Support in Kauf; andere geben lieber so wenige Daten wie m\u00f6glich heraus. So oder so: Gehen Sie davon aus, dass solche Datens\u00e4tze eines Tages nach au\u00dfen gelangen k\u00f6nnen, und vertrauen Sie niemals einer unaufgeforderten Nachricht, die Ihnen Ihre Bestelldaten zur\u00fcckzitiert.<\/p>\n<p class=\"cft-ymyl\"><em>Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase und Ihre privaten Schl\u00fcssel niemals an irgendjemanden weiter \u2014 auch nicht an jemanden, der behauptet, CoinCrafty zu sein.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wo Sie eine Hardware-Wallet kaufen, z\u00e4hlt genauso viel wie welche Sie kaufen. Hier steht, wie Sie ein Ger\u00e4t sicher beziehen, warum eine vorab ausgef\u00fcllte Wiederherstellungskarte immer Betrug ist und wie das anschlie\u00dfende Phishing funktioniert.<\/p>\n","protected":false},"author":7,"featured_media":233,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[],"class_list":["post-391","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hardware-wallets"],"_links":{"self":[{"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/posts\/391","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/comments?post=391"}],"version-history":[{"count":2,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/posts\/391\/revisions"}],"predecessor-version":[{"id":568,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/posts\/391\/revisions\/568"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/media\/233"}],"wp:attachment":[{"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/media?parent=391"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/categories?post=391"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/coincrafty.com\/de\/wp-json\/wp\/v2\/tags?post=391"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}