Trezor Test 2026: Open-Source-Hardware-Wallets im Faktencheck
Trezor gehört zu den vertrauenswürdigsten Hardware Wallets, die du kaufen kannst: vollständig quelloffene Firmware, Secure-Element-Chips in jedem aktuellen Modell und eine saubere Bilanz ohne Geräte-Hacks aus der Ferne. Die Schwachstelle 2025 und 2026 waren Kundendaten bei Dienstleistern, die Phishing befeuern. Kauf also direkt und gib dein Backup nirgendwo anders ein als auf dem Gerät.
Stand Oktober 2026: Trezor wird von SatoshiLabs in Prag, Tschechien, hergestellt. Die aktuelle Modellreihe besteht aus Trezor Safe 3, Safe 5 und Safe 7. Die Safe 7 wurde am 23. Oktober 2025 mit Bluetooth und einem neuen „transparenten“ Secure Element angekündigt (Chainwire-Pressemitteilung, 23. Okt. 2025). Die älteren Modelle Model One und Model T verkauft Trezor nicht mehr direkt (Coin Bureau, Jan. 2026). Jüngste Ereignisse: ein Datenleck bei einem Dienstleister, das auf rund 81.000 Kunden anwuchs (Aug. bis Sept. 2026), und Phishing-Mails über einen gekaperten E-Mail-Anbieter (Sept. 2026). Details unten.
Fazit
Wenn du eine Hardware Wallet willst, deren Code jeder prüfen kann, ist Trezor die naheliegende Wahl. Die Safe 3 gehört zu den günstigsten Secure-Element-Wallets einer großen Marke. Die Safe 5 bringt einen Farb-Touchscreen mit. Die Safe 7 ergänzt Bluetooth, volle iPhone-Unterstützung und einen Akku.
Die Geräte selbst haben sich gut gehalten. Jeder veröffentlichte Angriff erfordert physischen Zugriff, Laborausrüstung und Expertenwissen. Das echte Risiko liegt rund um das Gerät: geleakte Kundenlisten, gefälschte E-Mails und gefälschte Apps. Das kann Trezor nicht für dich lösen, aber du kannst es mit ein paar Gewohnheiten vermeiden, die wir unten erklären.
Auf einen Blick
| Merkmal | Trezor (Oktober 2026) |
|---|---|
| Typ | Hardware Wallet (Cold Storage) |
| Verwahrung | Self-Custody. Schlüssel werden auf dem Gerät erzeugt und aufbewahrt |
| Chains | Bitcoin, Ethereum und EVM-Netzwerke, Solana, Cardano und laut Trezor Tausende Coins und Token. Manche Coins brauchen eine Wallet-App eines Drittanbieters |
| Begleit-App | Trezor Suite für Windows, macOS, Linux, Android und iOS. Volle iOS-Nutzung erfordert die Safe 7 |
| Verbindung | USB-C bei allen Modellen. Bluetooth nur bei der Safe 7 |
| Open Source | Ja. Firmware und Trezor Suite sind Open Source |
| Secure Element | Safe 3 und Safe 5: Secure Element nach EAL6+. Safe 7: TROPIC01 plus ein zweites Secure Element nach EAL6+ |
| Backup | Single-Share- oder Multi-Share-Backup (Shamir), optionale Passphrase |
| Preis (Trezor-Shop) | Safe 3 ca. $59 bis $79, Safe 5 ca. $129, Safe 7 $249 (Coin Bureau, 25. Juni 2026; Comparedge, Juli 2026). Die Einführungspreise lagen bei $79 für die Safe 3 und $169 für die Safe 5. Rabatte sind häufig |
Gebühren
| Kosten | Was du zahlst |
|---|---|
| Gerät | Einmalig: ca. $59 bis $249 je nach Modell |
| App Trezor Suite | Kostenlos |
| Swaps, Kauf und Verkauf | Laufen über Drittanbieter in Suite. Deren Spread oder Servicegebühr ist im Angebot enthalten. Trezor veröffentlicht keine einheitliche Swap-Gebühr |
| Staking | Verfügbar für Ethereum, Cardano und Solana. Der Staking-Anbieter behält eine Provision von den Rewards ein |
| Netzwerkgebühren | Werden bei jeder Überweisung an die Blockchain gezahlt. Du kannst sie in Suite einstellen |
Gebühren Stand Oktober 2026. Vergleiche den Endbetrag eines Swap-Angebots immer mit einer zweiten Quelle, bevor du bestätigst.
Ist Trezor sicher?
Deine Schlüssel verlassen das Gerät nie, und jede Transaktion muss auf dem eigenen Bildschirm des Trezor bestätigt werden. Selbst ein mit Malware verseuchter Computer kann keine Transaktion signieren, ohne dass du die Taste drückst. Dank der quelloffenen Firmware können externe Forscher den Code prüfen, und das tun sie regelmäßig.
Aktuelle Modelle haben ein Secure Element, das physische Angriffe viel schwerer macht als beim alten Model One und Model T. Eine Passphrase erzeugt eine versteckte Wallet, die sicher bleibt, selbst wenn jemand die Seed des Geräts ausliest. Das ist das beste Upgrade für größere Beträge.
Vorfallshistorie
| Datum | Was passiert ist | Reaktion |
|---|---|---|
| 31 Jan 2020 | Kraken Security Labs las mit rund 15 Minuten physischem Zugriff verschlüsselte Seeds aus Model One und Model T aus (The Block) | Der Chipfehler lässt sich nicht patchen. Trezor erklärte, eine Passphrase wehre den Angriff ab |
| 3 Apr 2022 | Ein Hack bei Mailchimp ermöglichte Angreifern, Trezor-Kunden eine gefälschte „Trezor Suite“-App zu mailen (Silicon Republic) | Trezor ließ die Domain abschalten und pausierte Newsletter |
| 17 Jan 2024 | Ein Support-Portal eines Drittanbieters leakte Namen und E-Mail-Adressen von rund 66.000 Personen, die den Support kontaktiert hatten (ForkLog, 22. Jan. 2024) | Betroffene Nutzer wurden gewarnt. Laut Trezor wurden keine Assets kompromittiert |
| 5 Mar 2025 | Ledgers Donjon-Team zeigte einen Voltage-Glitching-Angriff auf den Mikrocontroller der Safe 3, der physischen Zugriff und Laborkenntnisse erfordert (The Block, 13. März 2025) | Trezor legte ihn offen und erklärte, die Safe 5 nutze einen glitch-resistenten Chip |
| 23 Jun 2025 | Angreifer missbrauchten das Support-Formular von Trezor, sodass dessen automatische Antworten Phishing-Inhalte enthielten (The Block) | Phishing-Seite abgeschaltet. Laut Trezor wurde auf die eigenen Systeme nicht zugegriffen |
| Feb 2026 | Briefe auf gefälschtem Trezor- und Ledger-Briefpapier forderten Besitzer auf, einen QR-Code zu scannen und ihre Wiederherstellungsphrase einzugeben (BleepingComputer) | Beide Firmen bekräftigten, dass sie nie nach einer Wiederherstellungsphrase fragen |
| 3 Jun 2026 | Ledger Donjon fand einen Laser-Fault-Angriff auf den TROPIC01-Chip der Safe 7 (Trezor-Blog, 3. Juni 2026) | Trezor erklärte, Schlüssel und Backup würden nicht auf diesem Chip gespeichert, Guthaben sei also nicht gefährdet. Für bestehende Chips ist kein Fix möglich |
| 13 Aug 2026 | Der Versanddienstleister ShipMonk wurde gehackt. Namen, E-Mail-Adressen, Telefonnummern und Anschriften von rund 13.700 Kunden leakten (BleepingComputer, 13. Aug. 2026). Im September erklärte Trezor, weitere 67.000 US-Käufer aus den Jahren 2019 bis 2021 seien betroffen, weil ShipMonk deren Daten nicht gelöscht hatte (BleepingComputer, 7. Sept. 2026) | Trezor erklärte, die eigenen Systeme und Geräte seien nicht betroffen, und warnte vor Phishing und physischen Risiken |
| 9 Sep 2026 | Ein Hack beim E-Mail-Anbieter Brevo ermöglichte Angreifern, Phishing von einer echten Trezor-Adresse an rund 347.000 Newsletter-Abonnenten zu schicken. Rund 2.500 klickten (BleepingComputer, 11. Sept. 2026) | Phishing-Domain innerhalb von rund 20 Minuten abgeschaltet. Brevo-Konto gesperrt |
Keiner dieser Vorfälle war ein Hack eines Trezor-Geräts aus der Ferne, und Trezor hat keinen Diebstahl von Nutzerguthaben auf Geräteebene gemeldet. Das Muster ist aber klar: Wenn du jemals bei Trezor bestellt hast, geh davon aus, dass Betrüger deinen Namen und deine Adresse kennen könnten. Die vollständige Zeitleiste findest du in unserem Tracker für Sicherheitsvorfälle.
Wichtige Funktionen
- Trezor Suite: Portfolioübersicht, Coin Control und Tor für Bitcoin-Privatsphäre, Warnungen vor Address Poisoning und Betrugs-Airdrops sowie Verbindung zu deinem eigenen Full Node.
- Multi-Share-Backup: Teile deine Wiederherstellung in mehrere Anteile auf, sodass kein einzelnes Blatt Papier die Wallet leeren kann.
- Passphrase-Wallets: versteckte Wallets, geschützt durch ein zusätzliches Wort, das nur du kennst.
- Apps von Drittanbietern: Laut Trezor funktioniert es mit mehr als 30 anderen Wallet-Apps. Nutze es, um für eine Browser-Wallet zu signieren, während die Schlüssel auf dem Gerät bleiben.
- Extras der Safe 7: Bluetooth, abgesichert durch Trezors eigenes verschlüsseltes Protokoll, ein 2,5-Zoll-Touchscreen, kabelloses Laden und ein Aluminiumgehäuse (Chainwire, 23. Okt. 2025).
- Bitcoin-only-Firmware: verfügbar für alle, die die kleinstmögliche Angriffsfläche wollen.
Sicher einrichten
- Kauf direkt. Bestelle im eigenen Shop von Trezor unter trezor.io oder bei einem autorisierten Händler. Meide Marktplatz-Verkäufer und Gebrauchtgeräte, denn der Angriff auf die Safe 3 von 2025 zielt auf manipulierte Geräte.
- Tippe die Adresse selbst ein. Tippe trezor.io ein oder nutze ein Lesezeichen. Gefälschte „Trezor Suite“-Seiten und -Apps haben schon Seeds gestohlen.
- Lass das Gerät sich selbst prüfen. Trezor Suite führt bei der Einrichtung einen Echtheitscheck der Firmware durch. Brich ab, wenn er fehlschlägt.
- Schreib das Backup nur auf Papier oder Metall. Fotografiere es nie und tippe es nie in ein Smartphone, einen Computer oder eine Website ein. Trezor fragt nie per E-Mail, Brief oder Telefon danach.
- Füge eine Passphrase hinzu, sobald du dich sicher fühlst, und bewahre sie getrennt vom Backup auf.
Lies unseren Ratgeber zur Seed-Phrase-Sicherheit, bevor du irgendetwas aufschreibst.
Vor- und Nachteile
| Vorteile | Nachteile |
|---|---|
| Vollständig quelloffene Firmware und App | Wiederholte Datenlecks bei Dienstleistern (2022, 2024, 2026), die Phishing befeuern |
| Secure Element in jedem aktuellen Modell | Bluetooth und volle iPhone-Unterstützung nur bei der $249 teuren Safe 7 |
| Kein dokumentierter Geräte-Hack aus der Ferne | Manche Coins und NFTs brauchen eine App eines Drittanbieters |
| Starke Backup-Optionen: Multi-Share und Passphrase | Der Befund zum TROPIC01-Chip lässt sich bei bestehenden Safe-7-Geräten nicht beheben, laut Trezor ist Guthaben aber sicher |
| Safe 3 ist ein günstiger Einstieg | Swap- und Kaufgebühren kommen von Drittanbietern und variieren |
Für wen Trezor passt und wer sich anderswo umsehen sollte
Passt gut: für Langfristanleger, Bitcoin-Sparer und alle, die Code wollen, den sie überprüfen können. Die Safe 3 eignet sich als erste Hardware Wallet. Die Safe 5 eignet sich für alle, die einen Touchscreen wollen. Die Safe 7 eignet sich für iPhone-Nutzer.
Sieh dich anderswo um, wenn: du eine Karte willst, die du ohne Wiederherstellungswörter an dein Smartphone hältst (siehe Tangem). Sieh dich auch anderswo um, wenn du hauptsächlich täglich auf einer Chain tradest und nicht jede Aktion auf einem Gerät bestätigen willst.
Alternativen
- Ledger: breiteres App-Ökosystem und Modelle mit Bluetooth, aber Closed-Source-Firmware des Secure Elements. Siehe Ledger vs. Trezor.
- Tangem: NFC-Karten ohne Bildschirm und mit optionaler Seed-Phrase.
- SafePal: günstigere Air-Gapped-Hardware mit eigener mobiler App.
Noch unentschlossen? Unser Ratgeber zu den besten Hardware Wallets und die Erklärung Hot vs. Cold Wallets können helfen.
Häufig gestellte Fragen
Ist Trezor 2026 sicher?
Ja, was das Gerät selbst angeht. Ein Hack eines Trezor-Geräts aus der Ferne ist nicht dokumentiert, und die bekannten Angriffe erfordern physischen Zugriff und Laborausrüstung. Das Hauptrisiko ist Phishing mit geleakten Kundendaten, etwa durch den ShipMonk-Hack im August und September 2026.
Welchen Trezor sollte ich kaufen?
Die Safe 3 für rund 59 bis 79 $ reicht für die meisten. Die Safe 5 für rund 129 $ bringt einen Farb-Touchscreen mit. Die Safe 7 für 249 $ ergänzt Bluetooth, einen Akku und volle iPhone-Unterstützung. Die Preise entsprechen den Angaben von Mitte 2026 und sind oft rabattiert, prüfe also den Shop von Trezor.
Waren meine Daten im Trezor-Datenleck 2026?
Wenn du zwischen dem 10. Mai und dem 8. Aug. 2026 bestellt hast oder als US-Kunde zwischen November 2019 und August 2021 bestellt hast, könnten dein Name und deine Kontaktdaten über ShipMonk geleakt sein. Deine Coins sind nicht gefährdet, aber rechne mit überzeugenden Betrugs-E-Mails, -Anrufen und -Briefen.
Funktioniert Trezor mit MetaMask und anderen Wallets?
Ja. Laut Trezor funktioniert es mit mehr als 30 Wallet-Apps von Drittanbietern. Die Schlüssel bleiben auf dem Gerät, und jede Transaktion wird weiterhin auf seinem Bildschirm bestätigt.
Was passiert, wenn Trezor pleitegeht?
Deine Coins liegen auf der Blockchain, nicht bei Trezor. Mit deinem Backup kannst du die Wallet in anderen kompatiblen Wallets wiederherstellen, und der quelloffene Code bleibt öffentlich.