SafePal Test 2026: günstige Hardware Wallets nach einem Datenleck
SafePal bietet einige der günstigsten Hardware Wallets mit Display, darunter die Air-Gapped-S1, die per QR-Code signiert, plus eine kostenlose Multichain-App. Für Einsteiger mit vielen Coins ist das ein gutes Preis-Leistungs-Verhältnis. Wegen des Kundendatenlecks im August 2026 sollten Käufer mit Phishing rechnen und nur über offizielle Kanäle kaufen.
Status (Stand Oktober 2026): Aktiv. SafePal wurde 2018 gegründet und früh vom Investmentarm von Binance unterstützt, der damals Binance Labs hieß. Neuerungen: Am 16. Aug. 2026 gab SafePal bekannt, dass eine Lücke im Bestellsystem persönliche Daten von 39.798 Kunden offengelegt hat (BleepingComputer, 16. Aug. 2026). Die neueste S1-Firmware, V1.0.79, erschien am 22. Apr. 2026 (Coin Bureau, Mai 2026).
Fazit
SafePal ist ein zweiteiliges Produkt: ein Hardware-Gerät und eine kostenlose App, die auch allein als Hot Wallet funktioniert. S1 und S1 Pro verbinden sich zum Signieren nie per Kabel, Bluetooth oder WLAN; sie übergeben Transaktionen per QR-Code an das Handy. So bleibt das Gerät vollständig offline – für weniger als die Hälfte des Preises vieler Konkurrenten.
Die Schwachpunkte sind Transparenz und das zuletzt angekratzte Vertrauen. SafePals Firmware ist nur teilweise Open Source, und das Datenleck im August 2026 legte Namen, Telefonnummern und Wohnadressen offen. Deine Coins sind durch dieses Leck nicht gefährdet, aber du könntest Ziel überzeugender Betrugsversuche werden.
Auf einen Blick
| Merkmal | SafePal |
|---|---|
| Typ | Hardware Wallets (S1, S1 Pro, X1) plus mobile App und Browser-Erweiterung |
| Verwahrung | Self-Custody mit Seed Phrase |
| Chains | Über 200 Blockchains, darunter Bitcoin, Ethereum, BNB Chain, Solana, Polygon und TON |
| Plattformen | iOS, Android; Erweiterung für Chrome, Firefox und Edge. Keine Desktop-App |
| Verbindung | S1 und S1 Pro: nur QR-Code (Air-Gapped). X1: Bluetooth |
| Open Source | Teilweise. SafePal bezeichnet Teile seines Angebots als Open Source; betrachte die S1 nicht als vollständig Open Source |
| Chip | Secure Element nach CC EAL6+ (Coin Bureau, Mai 2026) |
| Preis | S1 $49.99, X1 $69.99, S1 Pro $89.99; Cypher Metall-Seed-Board $44.99 (safepal.com, Okt. 2026, ohne MwSt. und Zoll) |
Gebühren
| Aktion | Kosten |
|---|---|
| Swaps in der App | Ein Aufschlag von 0.2% plus Anbieter- und Netzwerkgebühren, die im Kurs enthalten sind (Cryptonews, Jan. 2026). SafePal veröffentlicht keine Gebührenübersicht, die wir bestätigen konnten |
| Direkt auf einer DEX über den Browser der App tauschen | Kein SafePal-Aufschlag; DEX- und Netzwerkgebühren fallen an |
| Krypto kaufen | Drittanbieter wie Binance, Simplex und MoonPay zu deren Konditionen |
| Senden und empfangen | Nur Netzwerkgebühr |
Stand Oktober 2026. Vergleiche mit anderen Wallets auf unserer Seite zu Wallet-Gebühren.
Ist SafePal sicher?
Sicherheitsmodell
Das Gerät erzeugt und speichert deine Schlüssel in einem Secure Element und zeigt Transaktionsdetails auf seinem eigenen Display an. Bei S1 und S1 Pro erstellt das Handy eine Transaktion, du scannst deren QR-Code mit dem Gerät, prüfst sie auf dem Display und scannst den signierten QR-Code zurück. USB dient nur zum Laden und für Firmware-Updates. Die X1 nutzt der Bequemlichkeit halber Bluetooth, was eine Funkverbindung hinzufügt, aber keinen Zugriff auf die Schlüssel. Ohne das Gerät ist die SafePal-App eine normale Hot Wallet, deren Schlüssel auf deinem Handy liegen.
Vorfälle
| Datum | Was passiert ist | Reaktion |
|---|---|---|
| Feb. 2021 | Die Kraken Security Labs meldeten, dass sich die S1-Firmware von v1.0.18 auf v1.0.17 downgraden ließ – ein Angriff, der physischen Zugriff erfordert. | Behoben in Firmware V1.0.24, veröffentlicht am 16. Feb. 2021 (Coin Bureau, Mai 2026). |
| 16. Aug. 2026 | Eine Autorisierungslücke in einem Plug-in zur Sendungsverfolgung in SafePals Webshop ließ Außenstehende die Bestellungen anderer Kunden einsehen. Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestelldetails zu Bestellungen zwischen dem 2. März 2025 und dem 11. Apr. 2026 wurden offengelegt. Ein Angreifer behauptete, die Daten in einem Cybercrime-Forum zu verkaufen (von BleepingComputer nicht bestätigt). SafePal hatte Anfang Mai 2026 einen Hinweis erhalten und ihn zunächst als Einzelfall behandelt, und Kunden meldeten ab Mai Phishing-Anrufe, darunter gefälschte X1-Firmware-Updates. | SafePal schloss die Lücke, beauftragte eine externe Firma, entfernte persönliche Daten von den Live-Servern (eine verschlüsselte Offline-Kopie bleibt für die Strafverfolgung), verkürzte die Datenaufbewahrung in diesem System auf 90 Tage (ForkLog, Aug. 2026) und nahm über 30 Phishing-Seiten vom Netz. Laut SafePal wurden keine Seed Phrases, Schlüssel oder Zahlungsdaten offengelegt, und es gab keine Hinweise auf Zugriffe auf Wallets oder Guthaben. Eine Erstattung entfällt, da durch das Leck kein Guthaben verloren ging. |
Mehr dazu in unserem Tracker für Sicherheitsvorfälle.
Wenn du bei SafePal gekauft hast
- SafePal wird dich niemals anrufen oder nach deiner Seed Phrase fragen. Leg bei „Support“-Anrufen auf.
- Aktualisiere die Firmware nur in der offiziellen App, niemals über einen Link in einer E-Mail oder SMS.
- Du brauchst keine neue Wallet, außer du hast deine Seed Phrase weitergegeben. Falls doch, verschiebe dein Guthaben jetzt auf eine neue.
Wichtige Funktionen
- Air-Gapped-Signatur per QR-Code bei S1 und S1 Pro.
- Multichain-App mit Swaps, Staking, NFTs und dApp-Browser.
- Binance-Integration für Swaps und Käufe in der App.
- Browser-Erweiterung, die mit dem Hardware-Gerät zusammenarbeiten kann.
- Cypher, eine Stahlplatte zur Aufbewahrung deiner Seed Phrase.
Welches SafePal-Gerät du wählen solltest
| Modell | Verbindung | Preis (Okt. 2026) | Am besten für |
|---|---|---|---|
| S1 | Nur QR-Code | $49.99 | Günstigste Air-Gapped-Signatur |
| X1 | Bluetooth | $69.99 | Schnellere Kopplung mit dem Handy |
| S1 Pro | Nur QR-Code | $89.99 | Größerer Akku und eine verbesserte Version des S1-Designs |
Die Preise von safepal.com verstehen sich ohne MwSt. und Einfuhrzoll. Coin Bureau nennt Akkukapazitäten von 400 mAh für die S1, 500 mAh für die S1 Pro und 200 mAh für die X1 (Mai 2026). Willst du die stärkste Isolation, wähle ein QR-Modell; ist dir Komfort wichtiger, ist die X1 im Alltag einfacher.
Seed Phrase und Wiederherstellung
SafePal-Geräte erzeugen bei der Einrichtung eine Standard-Seed-Phrase auf dem Gerät. Schreib sie offline auf und bewahre sie getrennt vom Gerät auf; die Cypher-Stahlplatte ist eine Option, aber jede haltbare Offline-Kopie funktioniert. Geht das Gerät verloren oder kaputt, kannst du die Phrase auf einer neuen SafePal oder einer anderen kompatiblen Wallet wiederherstellen. SafePal kann dein Guthaben nicht für dich wiederherstellen, und die Support-Mitarbeiter werden niemals nach der Phrase fragen.
Da beim Leck 2026 Wohnadressen offengelegt wurden, bewahre dein Backup unauffällig auf und beschrifte es nicht als Krypto. Ein Einbrecher, der weiß, dass du eine Hardware Wallet gekauft hast, sucht womöglich danach.
Sicher einrichten
- Kauf bei
safepal.com, von Hand eingetippt oder per Lesezeichen, oder bei einem autorisierten Händler. Kauf keine gebrauchten oder „vorkonfigurierten“ Geräte. - Prüfe, dass die Verpackung versiegelt ist und das Gerät noch nie eingerichtet wurde. Zeigt es eine bestehende Wallet an oder liegt eine vorgedruckte Seed Phrase bei, benutze es nicht.
- Installiere die SafePal-App nur aus dem Apple App Store oder von Google Play.
- Erstelle die Seed Phrase auf dem Gerät selbst und schreib sie offline auf. Siehe Seed-Phrase-Sicherheit.
- Schick zuerst eine kleine Testtransaktion und prüfe jede Adresse auf dem Display des Geräts.
Vor- und Nachteile
| Vorteile | Nachteile |
|---|---|
| Sehr niedriger Preis für ein Gerät mit Display | Kundendatenleck 2026, mit Phishing als Folge |
| Vollständig Air-Gapped-Signatur per QR-Code (S1, S1 Pro) | Firmware nur teilweise Open Source |
| Unterstützt sehr viele Chains | 0.2% Aufschlag auf Swaps in der App |
| Kostenlose App funktioniert mit oder ohne Gerät | Keine Desktop-App |
Für wen sie sich eignet
Gut für: preisbewusste Einsteiger mit vielen verschiedenen Coins und Handy-Nutzer, die ein Offline-Signiergerät wollen.
Schau dich anderweitig um, wenn: du vollständig quelloffene Firmware, Desktop-Software oder Privatsphäre beim Kauf brauchst. Dann ist ein Trezor die übliche Wahl.
Alternativen
- Tangem: eine ähnlich teure Karten-Wallet ohne Seed Phrase.
- Ledger: die bekannteste Hardware-Wallet-Marke mit breiter App-Unterstützung.
- Trezor: Open-Source-Firmware.
Weitere Optionen: beste Hardware Wallets und Ledger vs. Trezor.
Häufig gestellte Fragen
Ist SafePal sicher?
SafePal-Geräte halten die Schlüssel offline in einem Secure Element, und die S1 signiert nur per QR-Code. Das Leck im August 2026 legte Kontaktdaten von Kunden offen, aber keine Schlüssel oder Guthaben. Das Hauptrisiko ist jetzt Phishing gegen Käufer.
Wurde meine SafePal-Wallet beim Leck 2026 gehackt?
Laut SafePal wurden weder Guthaben noch Schlüssel offengelegt. Offengelegt wurden Namen, E-Mail-Adressen, Telefonnummern, Adressen und Bestelldetails zu Bestellungen von März 2025 bis April 2026. Ignoriere unerwartete Anrufe oder Links zu Firmware-Updates.
Was ist der Unterschied zwischen SafePal S1 und X1?
S1 und S1 Pro signieren Transaktionen per QR-Code und verbinden sich nie drahtlos. Die X1 nutzt der Bequemlichkeit halber Bluetooth. Mit Stand Oktober 2026 kostet die S1 49,99 $ und die X1 69,99 $, jeweils ohne MwSt. und Zoll.
Verlangt SafePal Gebühren?
Cryptonews berichtete im Januar 2026 von einem Aufschlag von 0,2 % auf Swaps in der App, plus Anbieter- und Netzwerkgebühren. Senden und Empfangen kosten nur die Netzwerkgebühr.
Gehört SafePal zu Binance?
Nein. SafePal ist ein unabhängiges Unternehmen, das früh vom Investmentarm von Binance unterstützt wurde. Die App integriert Binance-Dienste für Swaps und Käufe.