Sobald Ihr Krypto-Vermögen so groß ist, dass ein Verlust wirklich schmerzen würde, sollten Sie über eine Hardware-Wallet nachdenken. Die beiden bekanntesten Hersteller sind Ledger und Trezor. Beide bauen Geräte, die private Schlüssel offline speichern und Transaktionen intern signieren, verfolgen aber unterschiedliche Sicherheitsansätze: Ledger setzt auf einen geschlossenen Sicherheitschip und ein eigenes Betriebssystem, Trezor auf Open Source und Überprüfbarkeit.
Die Debatte „Ledger oder Trezor“ artet oft in einen Fan-Streit aus. Wir betrachten sie nüchtern: Welche Modelle sind 2026 aktuell, wie unterscheidet sich die Sicherheitsarchitektur, wie funktionieren Backups, welche Vorfälle gab es bei beiden Firmen und was zählt wirklich für einen normalen Bitcoin- oder Ether-Besitzer?
Der Vergleich richtet sich an Einsteiger, die ihr erstes Gerät kaufen, und an erfahrene Nutzer, die einen alten Nano S oder Model One ersetzen wollen. Am Ende finden Sie eine Checkliste zur Auswahl und eine Schritt-für-Schritt-Anleitung für den sicheren Kauf und die Einrichtung.
- Was ist eine Hardware-Wallet und wozu braucht man sie
- Ledger und Trezor: wer dahintersteht
- Die Modellpalette 2026
- Sicherheitsarchitektur: Secure Element vs. Open Source
- Backup und Wiederherstellung
- Apps: Ledger Wallet und Trezor Suite
- Coin-Unterstützung und Web3
- Vorfälle und was sie für Sie bedeuten
- Ledger vs. Trezor: Übersichtstabelle
- Die richtige Wahl: Checkliste
- Gerät sicher kaufen und einrichten
- FAQ
- Fazit
- Quellen
Was ist eine Hardware-Wallet und wozu braucht man sie
Eine Hardware-Wallet ist ein kleines Gerät, das private Schlüssel in einer isolierten Umgebung erzeugt und speichert. Wenn Sie Coins senden, erstellt Computer oder Smartphone nur einen Entwurf der Transaktion; die Signatur entsteht im Gerät. Die Schlüssel gelangen nie auf einen internetfähigen Rechner, daher kann Schadsoftware sie nicht stehlen.
Das wichtigste Merkmal ist der Bildschirm des Geräts. Dort sehen Sie Empfängeradresse und Betrag und bestätigen die Transaktion physisch per Taste oder Berührung. Selbst wenn Ihr Computer infiziert ist und im Browser die Adresse austauscht, bemerkt ein aufmerksamer Nutzer die Abweichung auf dem Display. Mehr zu Wallet-Typen erfahren Sie im Artikel Was ist eine Krypto-Wallet.
Ebenso wichtig sind die Grenzen. Eine Hardware-Wallet schützt Sie nicht, wenn Sie Ihre Seed-Phrase einem Betrüger vorlesen, eine bösartige DeFi-Freigabe signieren, ohne aufs Display zu schauen, oder Geld an eine ausgetauschte Adresse senden. Das Gerät ist ein starkes Werkzeug, aber kein Ersatz für grundlegende digitale Hygiene.
Ledger und Trezor: wer dahintersteht
Ledger ist ein französisches Unternehmen, 2014 in Paris gegründet. Mit der Nano-Reihe und später den Touchscreen-Modellen Stax und Flex wurde es zu einem der größten Hardware-Wallet-Hersteller der Welt. Ledger unterhält ein eigenes Sicherheitsforschungsteam, Ledger Donjon, das Schwachstellenanalysen veröffentlicht – auch zu Produkten der Konkurrenz.
Trezor wird von SatoshiLabs aus Prag in Tschechien entwickelt. Das erste Gerät, der Trezor One, erschien 2014 und gilt als erste massentaugliche Bitcoin-Hardware-Wallet. Von Anfang an setzte Trezor auf Open-Source-Firmware und -Software, damit jeder Forscher prüfen kann, wie das Gerät funktioniert.
Beide Firmen blicken auf lange Geschichten zurück – mit Labor-Hacks, Datenlecks bei Dienstleistern und öffentlichen Kontroversen. Das ist in der Branche normal: Entscheidend ist nicht, dass es keine Probleme gibt, sondern wie ein Unternehmen reagiert und ob Nutzerschlüssel betroffen sind.
Die Modellpalette 2026
Beide Hersteller haben ihr Angebot erneuert. Trezor nahm im Januar 2026 Model One und Model T aus dem eigenen Shop (Sicherheitsupdates sind noch für Jahre zugesagt), und Ledger stellte im Oktober 2025 den Nano Gen5 vor. Hier die aktuellen Modelle. Preise nennen wir nicht, da sie je nach Land variieren und sich durch Aktionen häufig ändern.
| Modell | Display und Bedienung | Verbindung | Sicherheitschip | Segment |
|---|---|---|---|---|
| Ledger Nano S Plus | Kleines Display, zwei Tasten | USB-C | Secure Element | Einstieg |
| Ledger Nano X | Display, zwei Tasten | USB-C, Bluetooth | Secure Element | Mittelklasse |
| Ledger Nano Gen5 | E-Ink-Touchscreen | USB-C, Bluetooth, NFC | Secure Element EAL6+ | Mittelklasse |
| Ledger Flex | Großer E-Ink-Touchscreen | USB-C, Bluetooth, NFC | Secure Element | Premium |
| Ledger Stax | Gebogener E-Ink-Touchscreen | USB-C, Bluetooth, NFC | Secure Element | Premium |
| Trezor Safe 3 | Monochromes Display, zwei Tasten | USB-C | OPTIGA Trust M (EAL6+) | Einstieg |
| Trezor Safe 5 | Farb-Touchscreen mit haptischem Feedback | USB-C | OPTIGA Trust M (EAL6+) | Mittelklasse |
| Trezor Safe 7 | Großer Farb-Touchscreen | USB-C, Bluetooth | TROPIC01 + OPTIGA (doppelt) | Premium |
Sicherheitsarchitektur: Secure Element vs. Open Source
Der zentrale philosophische Unterschied liegt bei Hardware und Code. Ledger speichert die Schlüssel in einem zertifizierten Secure-Element-Chip, derselben Klasse wie in Bankkarten und Reisepässen. Der Chip ist darauf ausgelegt, physischen Angriffen wie Speicherauslesen, Spannungsmanipulation und Laser-Fehlerinjektion zu widerstehen. Darauf läuft das geschlossene Ledger OS. Der Nachteil: Chip- und OS-Code lassen sich nicht vollständig unabhängig prüfen – Sie vertrauen Hersteller und Zertifizierung.
Trezor setzte historisch auf Transparenz: Firmware und App sind offen, Sie können sie selbst kompilieren und vergleichen. Die älteren Modelle (One und T) hatten keinen Sicherheitschip, und Forscher zeigten, dass sich der Seed mit physischem Zugriff und Laborausrüstung auslesen ließ; als Schutz wurde eine zusätzliche Passphrase empfohlen. Seit dem Safe 3 (2023) haben Trezor-Geräte ein Secure Element, der Safe 7 zusätzlich den offenen, prüfbaren Chip TROPIC01.
Im Juni 2026 veröffentlichte das Team Ledger Donjon einen Laborangriff per Laser-Fehlerinjektion auf den TROPIC01. Trezor und Chiphersteller Tropic Square bestätigten die Schwachstelle, erklärten aber, dass sie dank der mehrschichtigen Architektur weder aus der Ferne noch bei physischem Besitz Zugriff auf die Mittel von Safe-7-Nutzern ermöglicht. Die Episode zeigt, wie der Markt funktioniert: Offenheit macht Probleme auffind- und öffentlich diskutierbar, Wettbewerb treibt die Forschung voran.
Für Durchschnittsnutzer gilt: Aktuelle Modelle beider Marken bieten starken Schutz vor Fernangriffen. Der Unterschied ist vor allem relevant für Menschen, die einen Laborangriff auf ein beschlagnahmtes Gerät fürchten, und für alle, denen die Überprüfbarkeit des Codes grundsätzlich wichtig ist.
Backup und Wiederherstellung
Die Grundmethode ist bei beiden gleich: eine BIP-39-Seed-Phrase aus 12, 20 oder 24 Wörtern, die Sie auf Papier notieren oder in eine Metallplatte stanzen. Mit ihr stellen Sie den Zugang in jeder kompatiblen Wallet wieder her, selbst wenn das Unternehmen verschwindet. Die Regeln zur Aufbewahrung erläutern wir in Seed-Phrase: was sie ist und wie man sie sicher aufbewahrt.
Trezor bietet Multi-share Backup (auf Basis des Shamir-Standards, SLIP-39): Die Phrase wird in mehrere Teile aufgeteilt, und zur Wiederherstellung genügt eine Teilmenge, etwa beliebige 2 von 3. So lassen sich die Teile an verschiedenen Orten lagern, ohne dass ein gefundenes Blatt alles öffnet.
Ledger bietet den optionalen, kostenpflichtigen Dienst Ledger Recover: Die verschlüsselte Phrase wird in Fragmente aufgeteilt, die Ledger und Partner verwahren; die Wiederherstellung erfordert eine Identitätsprüfung. Die Ankündigung 2023 löste eine hitzige Debatte aus, weil Kritiker darauf hinwiesen, dass die Firmware technisch in der Lage ist, den Schlüssel aus dem Chip zu exportieren. Ledger betonte, dass die Funktion rein freiwillig ist und nie ohne Ihre Zustimmung aktiviert wird. Der Nano Gen5 wird zudem mit dem Ledger Recovery Key geliefert, einer NFC-Karte fürs Backup.
Apps: Ledger Wallet und Trezor Suite
Eine Hardware-Wallet arbeitet mit Software auf Computer oder Smartphone zusammen. Bei Ledger ist das Ledger Wallet – so heißt das frühere Ledger Live seit Oktober 2025. Die App verwaltet Assets, installiert Coin-Apps auf dem Gerät, ermöglicht Kauf, Verkauf, Tausch und Staking über Partner und verbindet mit dApps. Clear Signing und Transaktionsprüfungen zeigen eine lesbare Beschreibung statt einer „blinden“ Signatur.
Trezor bietet Trezor Suite für Desktop und Mobilgeräte. Suite legt den Schwerpunkt auf Sicherheit und Privatsphäre: Verbindung über Tor, flexible Verwaltung von Bitcoin-Konten und eine eigene Bitcoin-only-Firmware für Maximalisten. Kauf und Tausch von Krypto sind ebenfalls über Drittanbieter möglich.
Beide Geräte lassen sich mit Drittanbieter-Wallets wie MetaMask verbinden – Sie erhalten eine bequeme DeFi-Oberfläche, während die Signaturen auf der Hardware bleiben. Mehr dazu in unserem MetaMask-Test.
Coin-Unterstützung und Web3
Beide Hersteller unterstützen Tausende Coins und Token: Bitcoin, Ethereum und ERC-20-Token, Solana, XRP, Litecoin, Dogecoin, TRON, Cardano und viele mehr. Die genaue Liste hängt von Modell und Firmware ab – prüfen Sie Ihren Coin vor dem Kauf auf den offiziellen Seiten.
Ledger bietet traditionell mehr Integrationen mit Web3-Apps und -Diensten, und seine Bluetooth-Modelle sind mit dem Smartphone bequemer. Trezor ist stärker bei Bitcoin-Funktionen und Privatsphäre. Der Trezor Safe 7 bekam Bluetooth und kabelloses Laden und verringerte so den Abstand bei der mobilen Nutzung.
Wenn Sie DeFi aktiv nutzen, achten Sie auf Clear Signing für die gewünschten Protokolle. Unlesbare Daten „blind“ zu signieren, ist eine der Hauptursachen für Verluste – selbst bei Hardware-Wallet-Besitzern.
Vorfälle und was sie für Sie bedeuten
Kein Unternehmen ist fehlerlos. Hier die bekanntesten öffentlichen Vorfälle. Keiner davon ermöglichte das Auslesen von Schlüsseln aktueller Geräte aus der Ferne, doch geleakte persönliche Daten werden regelmäßig für Phishing genutzt.
| Wann | Unternehmen | Was geschah | Folgen für Nutzer |
|---|---|---|---|
| 2020 | Ledger | Datenleck im Onlineshop: E-Mail-Adressen, bei einem Teil der Kunden auch Namen, Telefonnummern und Postanschriften | Jahrelange Phishing-Kampagnen und gefälschte „Ersatzgeräte“ per Post |
| Dezember 2023 | Ledger | Supply-Chain-Angriff auf die Bibliothek Ledger Connect Kit über ein kompromittiertes npm-Konto | Schadcode lief einige Stunden auf DeFi-Websites; rund 600.000 US-Dollar gestohlen |
| Januar 2024 | Trezor | Einbruch in eine externe Support-Plattform, Kontaktdaten von etwa 66.000 Nutzern offengelegt | Phishing-Mails im Namen des Supports mit Aufforderung zur Seed-Eingabe |
| Januar 2026 | Ledger | Leck von Bestelldaten beim Zahlungspartner Global-e | Mehr Phishing; Schlüssel und Geräte nicht betroffen |
| Juni 2026 | Trezor | Laborangriff auf den TROPIC01-Chip im Safe 7, offengelegt von Ledger Donjon | Laut Trezor sind die Mittel sicher, kein Handlungsbedarf |
| August–September 2026 | Trezor | Einbruch beim Logistikpartner ShipMonk: Namen, E-Mails, Telefonnummern und Adressen von rund 81.000 Kunden | Mehr Phishing; Trezors eigene Systeme nicht betroffen |
Die praktische Schlussfolgerung: Die realistischste Gefahr für Hardware-Wallet-Besitzer ist Social Engineering. Weder Ledger noch Trezor werden Sie jemals nach Ihrer Seed-Phrase fragen – weder per E-Mail noch telefonisch noch im Rahmen eines „Firmware-Updates“. Jeder Brief oder jedes Paket mit einer solchen Aufforderung stammt von Betrügern. Über typische Maschen lesen Sie in Krypto-Betrug: die häufigsten Maschen.
Ledger vs. Trezor: Übersichtstabelle
| Kriterium | Ledger | Trezor |
|---|---|---|
| Land | Frankreich | Tschechien |
| Offenheit des Codes | App offen; OS und Chip-Firmware geschlossen | Firmware und App offen |
| Sicherheitschip | In allen Modellen | In der Safe-Reihe (3, 5, 7) |
| Bluetooth | Nano X, Nano Gen5, Flex, Stax | Safe 7 |
| Erweitertes Backup | Ledger Recover (kostenpflichtig, mit KYC), Recovery Key | Multi-share Backup (Shamir) |
| Privatsphäre | Standard | Tor in Suite, Bitcoin-only-Firmware |
| Web3-Integrationen | Sehr umfangreich | Umfangreich |
Die richtige Wahl: Checkliste
- Ist Open Source für Sie ein Muss? Wählen Sie Trezor.
- Brauchen Sie Bluetooth fürs Smartphone und viele Web3-Integrationen? Bequemer sind Ledger (Nano X, Gen5, Flex) oder der Trezor Safe 7.
- Halten Sie vor allem Bitcoin und legen Wert auf Privatsphäre? Trezor punktet mit Tor, Bitcoin-only-Firmware und Multi-share Backup.
- Sicherheitschip bei kleinem Budget? Ledger Nano S Plus oder Trezor Safe 3 – beide haben einen.
- Angst, die Papierphrase zu verlieren? Erwägen Sie Trezors Multi-share Backup oder eine Metallplatte; Ledger Recover, wenn Sie eine Identitätsprüfung akzeptieren.
- Noch mit Nano S, Model One oder Model T unterwegs? Sie funktionieren weiter, planen Sie aber für neue Coins und Funktionen den Umstieg auf ein aktuelles Modell.
Im Zweifel gilt: Der Unterschied zwischen den aktuellen Modellen beider Marken ist kleiner als der Unterschied zwischen irgendeiner Hardware-Wallet und Guthaben auf einer Börse oder dem Smartphone. Beide Geräte erhöhen bei richtiger Nutzung Ihre Sicherheit erheblich. Die Grundprinzipien finden Sie in unserem Ratgeber So schützen Sie Ihre Kryptowährungen.
Gerät sicher kaufen und einrichten
- Kaufen Sie nur auf der offiziellen Website (ledger.com oder trezor.io) oder bei autorisierten Händlern aus der offiziellen Liste. Meiden Sie Marktplätze und Gebrauchtgeräte.
- Prüfen Sie Verpackung und Inhalt. Ein echtes Paket enthält nie eine vorgedruckte Seed-Phrase. Liegt eine bei, ist das Gerät kompromittiert.
- Laden Sie die App von der offiziellen Website – Ledger Wallet oder Trezor Suite – und führen Sie die Echtheitsprüfung durch.
- Erstellen Sie eine neue Wallet direkt auf dem Gerät und legen Sie eine PIN fest.
- Notieren Sie die Seed-Phrase nur vom Gerätedisplay auf Papier oder Metall. Keine Fotos, keine Cloud, keine Notizen.
- Bestätigen Sie die Phrase am Gerät und aktivieren Sie bei Bedarf eine Passphrase – aber nur, wenn Sie wissen, wie Sie sie sicher aufbewahren.
- Testen Sie Empfang und Versand mit einem kleinen Betrag und prüfen Sie dabei die Adresse auf dem Display.
- Übertragen Sie Ihr Hauptguthaben und bewahren Sie Gerät und Phrase an verschiedenen Orten auf.
Nach der Einrichtung muss die Wallet aufgeladen werden. Liegen Ihre Ersparnisse in Stablecoins, können Sie diese bei RubyCash ohne Registrierung in BTC tauschen und die vom Gerät angezeigte Empfangsadresse angeben – nachdem Sie sie auf dem Display geprüft haben.
Tauschen USDT in BTC
FAQ
Aktuelle Modelle beider Firmen bieten starken Schutz vor Fernangriffen. Ledger setzt auf einen geschlossenen zertifizierten Chip, Trezor auf Open Source und in der Safe-Reihe ebenfalls auf einen Sicherheitschip. Für die meisten Nutzer ist die richtige Aufbewahrung der Seed-Phrase wichtiger als die Marke.
Ihre Coins liegen auf der Blockchain, nicht beim Unternehmen. Mit einer BIP-39-Seed-Phrase stellen Sie den Zugang in einer anderen kompatiblen Wallet wieder her. Entscheidend ist also, die Phrase sicher aufzubewahren.
Ja, beide Marken unterstützen MetaMask und weitere Software-Wallets. Die gewohnte Oberfläche bleibt, und jede Transaktion wird auf dem Display des Hardware-Geräts bestätigt.
Ledger Recover ist ein optionaler, kostenpflichtiger Backup-Dienst: Verschlüsselte Fragmente liegen bei Ledger und Partnern, die Wiederherstellung erfordert eine Identitätsprüfung. Er eignet sich für alle, die den Verlust der Papierkopie fürchten, setzt aber Vertrauen in das Unternehmen und die Weitergabe persönlicher Daten voraus.
Es ist ein Backup auf Basis des Shamir-Standards (SLIP-39): Die Phrase wird in mehrere Teile zerlegt, und eine festgelegte Anzahl genügt zur Wiederherstellung, etwa 2 von 3. So lassen sich die Teile an verschiedenen Orten lagern, statt von einem einzigen Blatt abzuhängen.
Nicht empfehlenswert. Es gibt bekannte Fälle manipulierter Geräte mit vorab erzeugter Phrase. Kaufen Sie auf offiziellen Websites oder bei autorisierten Händlern und erzeugen Sie immer selbst eine neue Phrase.
Ja. Updates schließen Sicherheitslücken und fügen Coins hinzu. Aktualisieren Sie nur über die offizielle App, Ledger Wallet oder Trezor Suite, und geben Sie für ein „updаte“ niemals Ihre Seed-Phrase ein.
Ja, sie funktionieren weiterhin, und Trezor sagt für One und T noch jahrelang Sicherheitsupdates zu. Ältere Modelle erhalten jedoch weniger neue Funktionen und Coins, daher ist beim Neukauf die aktuelle Modellreihe sinnvoll.
Fazit
Ledger und Trezor sind zwei ausgereifte Hersteller mit unterschiedlicher Philosophie. Ledger steht für einen geschlossenen zertifizierten Chip, breite Web3-Integrationen und komfortable Smartphone-Nutzung. Trezor steht für Open Source, starke Bitcoin- und Datenschutzfunktionen, flexibles Multi-share Backup und in der Safe-Reihe ebenfalls einen Sicherheitschip.
Beide Unternehmen hatten Datenlecks bei Dienstleistern und umstrittene Episoden, doch kein öffentlicher Vorfall ermöglichte es, Schlüssel aus aktuellen Geräten aus der Ferne zu stehlen. Die Hauptrisiken für Besitzer sind Phishing und eine falsch aufbewahrte Seed-Phrase.
Entscheiden Sie nach Ihren Prioritäten – Offenheit, Mobilität, Budget, Backup-Optionen –, kaufen Sie nur bei offiziellen Händlern und befolgen Sie die Regeln im Umgang mit Ihrer Phrase. Dann ist jedes der beiden Geräte ein zuverlässiger Aufbewahrungsort für Ihre Kryptowährungen.