Hot vs. Cold Wallets
Eine Hot Wallet speichert ihre Schlüssel auf einem mit dem Internet verbundenen Handy oder Computer – praktisch für den Alltag, aber anfällig für Malware und Phishing. Eine Cold Wallet, meist ein Hardware-Gerät, hält die Schlüssel offline und signiert im Gerät. Nutze Hot für Ausgaben und Cold fürs Ersparte.
Der Unterschied in einer Tabelle
| Hot Wallet | Cold Wallet | |
|---|---|---|
| Wo die Schlüssel liegen | Verschlüsselt auf deinem Handy oder Computer | Auf einem separaten Offline-Gerät (oder Papier) |
| Beispiele | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ledger, Trezor, Tangem, SafePal Hardware |
| Kosten | Kostenlos | Du kaufst das Gerät |
| Komfort | Sofort | Gerät für jede Transaktion nötig |
| Hauptrisiken | Malware, bösartige Erweiterungen, Phishing, Fake-Apps | Diebstahl der Seed Phrase, gefälschte oder manipulierte Geräte, physischer Diebstahl, Signieren von etwas Bösartigem |
| Am besten für | Tägliche Ausgaben, DeFi, kleine Guthaben | Ersparnisse, langfristige Bestände |
So funktionieren Hot Wallets
Eine Hot Wallet speichert deinen verschlüsselten Schlüssel auf dem Gerät und entschlüsselt ihn, wenn du die App entsperrst. Das macht sie schnell, aber alles, was das Gerät oder die App kompromittiert, kommt an den Schlüssel heran. Im Dezember 2025 schleuste eine bösartige Version (2.68) der Trust-Wallet-Chrome-Erweiterung, die nicht Trust Wallets eigenen Release-Prozess durchlaufen hatte, Wallet-Geheimnisse aus; laut Trust Wallet wurden rund 7 Mio. $ aus 2.596 Wallets gestohlen, und das Unternehmen lieferte Version 2.69 mit einem Entschädigungsverfahren aus (BleepingComputer, Dez. 2025). Schon im August 2022 stellte sich heraus, dass die mobile Wallet Slope Seed Phrases an einen Logging-Server geschickt hatte; die Verluste wurden auf 4–5 Mio. $ und mehr geschätzt (The Block, Aug. 2022).
So funktionieren Cold Wallets
Eine Hardware Wallet erzeugt den Schlüssel im Gerät und behält ihn dort. Dein Computer oder Handy bereitet eine Transaktion vor, das Gerät zeigt die Details auf seinem eigenen Display an, und du bestätigst per Taste oder Berührung. Der Schlüssel verlässt das Gerät nie. Malware auf deinem Computer kann ihn nicht einfach kopieren.
Cold Storage ist allerdings keine Magie:
- Die Seed Phrase bleibt die Schwachstelle. Betrugsbriefe mit gefälschtem Ledger- und Trezor-Briefkopf forderten Besitzer auf, QR-Codes zu scannen und ihre Phrase einzugeben (The Block, Apr. 2025; BleepingComputer, Feb. 2026).
- Kauf direkt beim Hersteller. Im Oktober 2026 bestätigte Ledger, dass über einen Graumarkt-Händler verkaufte Geräte ein verstecktes Implantat enthielten, das die Seed Phrase ausleitete (Crypto Briefing, Okt. 2026).
- Zufälligkeit zählt. Ein Build-Fehler in der Coldcard-Firmware 4.0.1 ließ manche Geräte erratbare Seeds erzeugen; die Diebstähle begannen am 30. Juli 2026, geschätzt rund 116 Mio. $ (TRM Labs, Aug. 2026).
- Du kannst trotzdem eine schlechte Transaktion signieren. Eine Hardware Wallet bestätigt, was du ihr sagst. Drainer zielen auch auf Hardware-Nutzer; lies das Display des Geräts. Im Februar 2025 bestätigten die Signer von Bybit eine getarnte Transaktion, nachdem Angreifer die Safe-Weboberfläche manipuliert hatten, und rund 1,5 Mrd. $ wurden gestohlen (SlowMist, Feb. 2025).
Das übliche Setup: beides
- Bewahre Ersparnisse auf einer Hardware Wallet auf, deren Seed Phrase nie in ein Handy oder einen Computer eingetippt wurde.
- Nutze für den Alltag, Airdrops und neue Apps eine Hot Wallet mit einer anderen Seed Phrase.
- Lade die Hot Wallet bei Bedarf aus der Cold Wallet auf, so wie du Bargeld von der Bank in die Tasche holst.
Viele Hot Wallets können auch als Oberfläche für eine Hardware Wallet dienen. MetaMask, Rabby, Exodus, Phantom und Solflare funktionieren mit gängigen Hardware-Geräten, sodass du eine vertraute App behältst, während die Schlüssel offline bleiben. Die genau unterstützten Modelle findest du im jeweiligen Testbericht.
Welche solltest du wählen?
- Kleine Beträge, Lernen, täglicher Gebrauch: eine seriöse Hot Wallet. Siehe beste mobile Wallets.
- Alles, dessen Verlust du dir nicht leisten kannst: eine Cold Wallet. Siehe beste Hardware Wallets und Ledger vs. Trezor.
- Gemeinsame oder sehr große Guthaben: Erwäge einen Multisig-Smart-Account wie Safe mit Hardware-Signern.
Häufig gestellte Fragen
Ist eine Cold Wallet absolut sicher?
Nein. Sie verhindert die meisten Fernangriffe, aber du kannst trotzdem Guthaben verlieren: durch eine gestohlene Seed Phrase, ein manipuliertes Gerät von einem inoffiziellen Händler oder eine bösartige Transaktion, die du auf dem Gerät bestätigst.
Ist eine Paper Wallet eine Cold Wallet?
Technisch ja, aber Paper Wallets sind umständlich und leicht falsch zu benutzen. Eine Hardware Wallet mit einem Offline-Backup der Seed Phrase ist sicherer und viel einfacher zu nutzen.
Kann ich MetaMask mit einer Hardware Wallet nutzen?
Ja. MetaMask unterstützt Hardware Wallets wie Ledger und Trezor, sodass die App deine Oberfläche ist, während das Gerät die Schlüssel hält und signiert.
Wie viel sollte ich in einer Hot Wallet halten?
Nur so viel, wie du zu verlieren bereit wärst, falls dein Handy oder Computer kompromittiert würde. Viele behandeln sie wie das Bargeld in der Hosentasche.
Ist eine Tangem-Karte eine Cold Wallet?
Ja. Die Schlüssel von Tangem werden auf dem Chip der Karte erzeugt und dort gespeichert; er hat weder Akku noch Internetverbindung. Sie signiert, wenn du sie per NFC an dein Handy hältst.