Trezor

Stellen Sie sich vor, Sie besitzen Bitcoin und möchten deren Schlüssel keinem Programm auf dem Laptop anvertrauen, auf dem Sie auch E-Mails lesen und Apps installieren. Eine Hardware Wallet verlagert den Umgang mit geheimen Schlüsseln in ein separates Gerät. Trezor ist einer der Hersteller solcher Wallets. Die Bitcoin wandern dabei nicht in das Gehäuse: Die Aufzeichnungen über die Coins bleiben im Bitcoin-Netzwerk. In der Hand halten Sie ein Werkzeug, mit dem Sie Ausgaben freigeben. Diese eigene Verwaltung heißt Self-Custody; mit der Kontrolle über Ihr Geld übernehmen Sie auch die Verantwortung für das Backup. [1]

Anna möchte einem Freund Bitcoin schicken. In Trezor Suite gibt sie Adresse und Betrag ein; die App bereitet die Transaktion vor, und Trezor zeigt sie vor dem Signieren an. Anna vergleicht die vollständige Adresse mit der Adresse, die sie auf vertrauenswürdigem Weg von ihrem Freund erhalten hat, und prüft Betrag und Gebühr. Erst dann bestätigt sie die Zahlung. Beim normalen Signieren verlässt die signierte Transaktion das Gerät, der Private Key bleibt darin. Das hilft gegen Schadsoftware, die auf dem Computer eine Adresse austauscht. Bestätigt Anna jedoch selbst eine Zahlung an einen Betrüger, kann Trezor diesen Irrtum nicht erkennen. [4] [1]

Verliert Anna ihren Trezor, kann sie den Zugang mit dem Backup in einer kompatiblen Wallet wiederherstellen. Das Backup ist eine Folge von Wörtern mit den nötigen Angaben zur Wiederherstellung der Schlüssel; verwendet sie zusätzlich eine Passphrase, also ein selbst gewähltes weiteres Passwort, braucht sie auch deren exakten Wortlaut. Je nach Modell unterstützt Trezor BIP39 mit 12 oder 24 Wörtern und SLIP39, üblicherweise mit 20 Wörtern pro Backup-Anteil. SLIP39 kann einen Anteil oder eine festgelegte Zahl wie 3 von 5 erfordern; eine normale Wortliste einfach zu zerschneiden ist etwas anderes. Prüfen Sie das Backup nach dem offiziellen Verfahren, bevor Sie einen größeren Betrag einzahlen. Fotografieren Sie es nicht, speichern Sie es nicht in der Cloud und geben Sie es weder dem Support noch einer Website. [5] [16]

Die PIN ist der Zahlencode, mit dem Sie ein bestimmtes Gerät entsperren. Sie ersetzt kein Backup und rettet keine Mittel, wenn jemand alle zur Wiederherstellung nötigen Angaben erhält. Die optionale Passphrase erfüllt eine andere Aufgabe: Gemeinsam mit dem Backup bestimmt sie eine separate Wallet. Ein anderes Wort, Leerzeichen oder ein Großbuchstabe öffnet eine andere gültige, oft leere Wallet, statt eine Fehlermeldung zum Passwort anzuzeigen. Trezor kann eine verlorene Passphrase nicht wiederherstellen und bewahrt keine dauerhafte Kopie auf. Für Anfänger ist sie deshalb kein Pflichtschritt. Verstehen Sie zuerst das gewöhnliche Backup; verwenden Sie eine Passphrase, bewahren Sie deren exakten Wortlaut sicher und getrennt auf und testen Sie die Wiederherstellung mit einem kleinen Betrag. [16]

Marek Palatinus und Pavol Rusnák trafen sich 2011 im Prager brmlab und suchten nach einer Möglichkeit, Schlüssel vor einem infizierten Computer zu schützen. Laut der Geschichte von SatoshiLabs begannen 2013 die Vorbestellungen und 2014 die Auslieferungen des Trezor Model One. Trezor Model T folgte 2018, später kamen Safe 3, Safe 5 und 2025 Safe 7 hinzu. Jede Generation hat andere Bedienelemente und technische Möglichkeiten. Der Direktverkauf von Model One und Model T endete am 8. Januar 2026; der Hersteller versprach jedoch kritische Sicherheitsupdates bis mindestens 2036. Ein Verkaufsende bedeutet somit nicht automatisch, dass die vorhandene Wallet nicht mehr funktioniert. [2] [10] [11]

Trezor Suite ist die Oberfläche für Konten und Zahlungen. Trezor Connect ermöglicht anderen Anwendungen die Kommunikation mit dem Gerät. Auch eine ansprechende Oberfläche ersetzt nicht die Prüfung dessen, was Sie auf dem Gerät bestätigen. Beim Verbinden eines weiteren Dienstes begegnet Ihnen möglicherweise ein XPUB, ein erweiterter öffentlicher Schlüssel. Er allein erlaubt keine Ausgaben, kann aber Adressen und Transaktionshistorie des betreffenden Kontos offenlegen, einschließlich künftig in seinem Bereich abgeleiteter Adressen. Ein sichtbarer Kontostand ohne angeschlossenen Trezor beweist deshalb nicht, dass die App Ihre geheimen Schlüssel besitzt. Es ist dennoch wichtig zu wissen, wem Sie diesen Einblick gewähren. [6] [7] [17]

Firmware ist das Programm im Gerät: Sie steuert dessen Funktionen und wirkt beim Signieren mit. Trezor veröffentlicht ihren Quellcode und den von Trezor Suite, damit andere ihn untersuchen und Fehler melden können. Offenheit bedeutet aber weder, dass jede Version unabhängig geprüft wurde, noch dass keine Fehler auftreten können. Das Gerät prüft die Signatur offizieller Firmware; bei einer inoffiziellen Installation beschreibt der Hersteller das Löschen gespeicherter Daten und Warnmeldungen. Für normale Nutzer zählt, Software aus einer verifizierten offiziellen Quelle zu beziehen und vor Updates ein geprüftes Backup zu haben, statt blind einem E-Mail-Link zu folgen. [8] [17] [4]

Ein Secure Element ist ein Chip, der das Auslesen sensibler Informationen durch physische Angriffe erschweren soll. Safe 3, Safe 5 und Safe 7 nutzen solche Chips, sind aber unterschiedlich aufgebaut. 2026 beschrieb Trezor einen Fund des Teams Ledger Donjon zum TROPIC01 von Tropic Square, der im Safe 7 steckt: einen Laborangriff mit Laser und physischem Zugriff auf den Chip. Laut der veröffentlichten Erklärung lassen sich ein Teil des PIN-Schutzes und Informationen zur Prüfung der Geräteechtheit auslesen. Das allein verrät weder PIN noch Backup; weitere Schutzschichten bleiben bestehen. Dennoch handelt es sich um eine echte Schwachstelle, die sich nicht einfach durch ein Fernupdate beseitigen lässt. Solche Meldungen sind immer auf das konkrete Modell und die Reichweite des Angriffs zu beziehen. Untersucht wurde ein isolierter Chip; das Auslesen von Schlüsseln aus der vollständigen Wallet wurde damit nicht nachgewiesen. [12]

Der Hersteller bezeichnet Safe 7 als quantum-ready. Das betrifft den Schutz des Geräts selbst: Bei der Prüfung seiner Software und Echtheit kommt auch Kryptografie zum Einsatz, die Quantenangriffen widerstehen soll. Daraus folgt nicht, dass heutige Bitcoin-Transaktionen bereits solche Signaturen verwenden. Die Prüfung des Wallet-Programms und die Regeln, nach denen das Bitcoin-Netzwerk eine Zahlung akzeptiert, sind unterschiedliche Dinge. Eine Änderung der Signaturen müsste das Netzwerk übernehmen; ein neues Gerät zu kaufen reicht nicht. Eine Nachricht, die über einen mitgeschickten Link ein sofortiges ‚Quanten-Upgrade‘ verlangt, ist daher kein Grund, das Backup einzugeben. Trezor warnt ausdrücklich vor solchen Betrugsversuchen. [11] [13] [18]

Ein Leck bei Bestelldaten zeigt ein anderes Risiko als ein Gerätefehler. Im August 2026 meldete Trezor einen Vorfall beim Versandpartner ShipMonk: 11.742 Kundendatensätze waren vollständig, 1.947 teilweise offengelegt. Ein Update vom 4. September ergänzte rund 67.000 weitere US-Kunden; die Mitteilung nennt insgesamt 80.689. Laut Trezor waren die eigenen Systeme und Geräte nicht kompromittiert. Name und Lieferadresse können Betrügern dennoch helfen, sich als vertrauenswürdiger Support auszugeben oder Besitzer gezielt anzusprechen. Wer Ihre Bestellung kennt, darf deshalb nicht Ihr Backup oder Ihre Passphrase verlangen. Hardware schützt einen wichtigen Teil; hinzu kommen Ihre Zahlungsprüfung, sichere Aufbewahrung des Backups und Vorsicht gegenüber solchen Nachrichten. [14]