Die Entscheidung zwischen dem Trezor Safe 3 und dem Ledger Nano X geht über den Preis hinaus. Beide Geräte sichern private Schlüssel in dedizierter Hardware, unterscheiden sich aber erheblich in Architektur, Bluetooth-Konnektivität, Firmware-Transparenz und den Vertrauensannahmen, die Sie treffen, wenn Sie eines anschließen. Dieser Artikel untersucht jedes Gerät anhand der Faktoren, die für die Sicherheit tatsächlich wichtig sind — Chip-Design, Open-Source-Ansatz, mobile Kompatibilität, Münz-Support und Wiederherstellungsoptionen — damit Sie eine fundierte Entscheidung für 2026 treffen können.

Hardware-Architektur und Secure-Element-Design

Der größte technische Unterschied zwischen diesen beiden Wallets ist, wie jedes die Secure Enclave handhabt, die Ihre privaten Schlüssel speichert.

Ledger Nano X: CC EAL5+ zertifiziertes Secure Element

Der Nano X verwendet ein Dual-Chip-Design: Ein universeller STM32-Mikrocontroller verwaltet die Benutzeroberfläche, während ein zertifiziertes Secure Element (SE) — der ST33K1M5-Chip — private Schlüssel speichert und Transaktionen signiert. Dieses SE trägt eine Common Criteria EAL5+-Zertifizierung, was bedeutet, dass es unabhängig bewertet wurde, um physischen und Side-Channel-Angriffen zu widerstehen. Der Nachteil, dokumentiert auf Ledgers eigener Sicherheitsmodellseite auf ledger.com/academy, ist, dass die SE-Firmware proprietär ist und nicht unabhängig von der Öffentlichkeit überprüft werden kann. Ledgers Betriebssystem, BOLOS, ist nicht quelloffen.

Trezor Safe 3: Open-Source-Firmware mit Optiga SE

Der Safe 3, veröffentlicht im späten 2023, ist Trezors erstes Consumer-Gerät, das einen vollständig quelloffenen Firmware-Stack mit einem dedizierten Secure Element kombiniert — dem Infineon OPTIGA Trust M (SLx 9670). Frühere Trezor-Modelle verließen sich nur auf einen universellen Mikrocontroller ohne SE. Die Firmware des Safe 3, Trezor Suite und das zugrunde liegende TrezorOS sind vollständig quelloffen auf GitHub unter dem trezor/trezor-firmware-Repository. Jeder kann den Code überprüfen, erstellen und gegen die auf dem Gerät versendete Binärdatei verifizieren. Der Optiga-Chip hat eine CC EAL6+-Bewertung — eine Stufe über Ledgers SE auf der Common Criteria-Skala — obwohl Trezors Attestierungsmodell zur Überprüfung der SE-Integrität im Vergleich zu Ledgers länger etabliertem Produktionsprozess noch reift.

Konnektivität: Bluetooth vs. nur USB

Der Nano X kommuniziert mit mobilen Geräten über Bluetooth Low Energy (BLE) zusätzlich zu USB-C. Dies macht ihn zur bequemeren Wahl für Benutzer, die Kryptowährungen hauptsächlich über ein Smartphone durch Ledger Live Mobile verwalten. Bluetooth führt jedoch eine Wireless-Angriffsfläche ein, die auf einem reinen USB-Gerät nicht vorhanden ist. Ledgers Sicherheitsmodelldokumentation erkennt dies an und vermerkt, dass private Schlüssel unabhängig vom Transportmedium niemals das Secure Element verlassen — aber der BLE-Stack, der auf dem STM32 läuft, ist eine zusätzliche Code-Oberfläche, die nicht unabhängig verifiziert werden kann.

Der Trezor Safe 3 verbindet sich nur über USB-C. Es gibt keine Wireless-Fähigkeit. Für Benutzer, die hauptsächlich von einem Desktop oder Laptop aus mit Trezor Suite handeln, ist dies überhaupt keine Einschränkung. Für Benutzer, die Transaktionen von einem iPhone oder Android-Gerät ohne USB-Adapter signieren müssen, ist es eine echte Unannehmlichkeit.

Open-Source-Ansatz und Überprüfbarkeit

Trezor verfolgt seit dem ursprünglichen Trezor One im Jahr 2014 eine vollständig quelloffene Firmware-Politik. Der Safe 3 setzt diese Tradition fort. Sicherheitsforscher, Wallet-Entwickler und unabhängige Prüfer können jede Codezeile lesen, die auf dem Gerät ausgeführt wird. Dies ist eine bedeutsame Sicherheitseigenschaft: Sie bedeutet, dass Schwachstellen wahrscheinlicher gefunden und öffentlich offengelegt werden, bevor sie ausgenutzt werden.

Ledgers Ansatz ist philosophisch anders. Das Unternehmen argumentiert, dass die Geheimhaltung der SE-Firmware proprietäre Chip-Herstellungsvereinbarungen schützt und dass der Common Criteria-Zertifizierungsprozess ein gleichwertiges Maß an Sicherheit bietet. Kritiker, einschließlich Mitgliedern der Bitcoin-Entwickler-Community, argumentieren, dass dies nicht gleichwertige Garantien sind — Drittparteien-Zertifizierung bewertet eine Snapshot des Codes, während Open-Source eine kontinuierliche Gemeinschaftsüberprüfung ermöglicht. Diese Debatte ist ungelöst, aber Benutzer sollten verstehen, dass sie eine Vertrauensentscheidung über Ledger als Organisation treffen, wenn sie einen Nano X nutzen.

Münz- und Token-Support

Für die meisten Inhaber von Bitcoin, Ethereum und großen ERC-20-Token bieten beide Geräte ausreichende Abdeckung. Die Lücke ist am wichtigsten für Inhaber von Solana-nativen Assets oder bestimmten alternativen Layer 1-Ketten.

Wiederherstellungs- und Backup-Optionen

Beide Geräte generieren während der Einrichtung eine Standard-BIP-39-Seed-Phrase (12 oder 24 Wörter), die mit jedem Wallet kompatibel ist, das den BIP-39- und BIP-44-Standards folgt. Theoretisch kann jedes Gerät durch jedes andere BIP-39-kompatible Wallet ersetzt werden.

Ledger führte Ledger Recover ein, einen optionalen kostenpflichtigen Abonnementdienst, der Ihre Seed-Phrase verschlüsselt und auf drei Verwahrstellen aufteilt. Wie in Ledgers Recover Whitepaper dokumentiert, ist die Teilnahme rein optional und erfordert Identitätsverifizierung. Dies erzeugte erheblichen Community-Gegenwind bei der Ankündigung im Jahr 2023, da es demonstrierte, dass die Geräte-Firmware architektonisch in der Lage ist, Seed-Material zu exportieren — etwas, das Ledger zuvor als unmöglich beschrieben hatte. Benutzer, die sich nicht bei Recover anmelden, sind operativ nicht betroffen, aber die architektonische Offenbarung änderte die Vertrauenskalkulation für viele Benutzer.

Trezor bietet keinen gleichwertigen Cloud-Backup-Dienst. Die Wiederherstellung liegt vollständig in der Verantwortung des Benutzers über die physische Seed-Phrase. Der Safe 3 unterstützt Shamir Backup (SLIP-39), das es ermöglicht, einen Seed in mehrere Anteile aufzuteilen, die einen Schwellenwert zur Rekonstruktion erfordern — eine ausgefeiltere Option als eine einzelne 24-Wort-Phrase.

Preis und Verarbeitungsqualität

Ab Mitte 2025 wird der Trezor Safe 3 für etwa 79 USD vom offiziellen Trezor Shop verkauft, während der Ledger Nano X für etwa 149 USD von Ledgers Website verkauft wird. Beide sind in mehreren Farben erhältlich. Der Nano X hat einen größeren Bildschirm und eine integrierte Batterie, die für den Bluetooth-Betrieb erforderlich ist. Der Safe 3 ist leichter und wird direkt aus der USB-Verbindung mit Strom versorgt, wodurch die Batteriealterung als langfristiges Hardware-Anliegen entfällt.

Was das für Sie bedeutet

Kein Gerät ist universell überlegen. Die richtige Wahl hängt von Ihren spezifischen Prioritäten ab:

Im Trezor Safe 3 vs Ledger Nano X-Vergleich hält der Safe 3 die stärkere Position für Benutzer, die Transparenz und Verifizierbarkeit priorisieren. Der Nano X hält die stärkere Position für Benutzer, die heute mobile Flexibilität und breitere native Ketten-Unterstützung benötigen. Keine Entscheidung ist falsch — beide Geräte werden Ihre Schlüssel viel besser schützen als jedes Software-Wallet — aber Sie sollten die Wahl eingehen und genau verstehen, welche Trade-offs Sie akzeptieren.