Trezor Wallet: Open-Source-Hardware-Wallets aus Prag

Wer hinter Trezor steht

Die Trezor Company s.r.o. sitzt in Prag und gehört zur Gruppe SatoshiLabs. Trezor bezeichnet sein erstes Gerät, das Model One von 2014, als erste Hardware-Wallet der Welt. Die App Trezor Suite läuft auf dem Desktop, im Browser und auf Smartphones; die Desktop-Version gibt es auf Englisch, Deutsch, Französisch, Spanisch, Italienisch, Tschechisch, brasilianischem Portugiesisch und Türkisch.

Die Safe-Reihe und was sie kostet

Seit dem 8. Januar 2026 verkauft der Trezor-Shop (öffnet in einem neuen Tab) nur noch die Safe-Serie. Die Preise sind die Euro-Beträge aus den Produktdaten der Trezor-eigenen Seiten, geprüft am 13. Oktober 2026.

Die Bedingungen von Trezor behandeln einen angezeigten Preis als Preis ohne Mehrwertsteuer, sofern nichts anderes angegeben ist, und die Seiten sagen dazu nichts; die Summe an der Kasse kann in deinem Land also höher sein. Suite selbst ist kostenlos.

Der Kaufen-Tab übergibt den Kauf an Anbieter wie MoonPay, Banxa und BTC Direct, die einen Preis nennen und deine Identität prüfen. Wir vergleichen einen anderen Weg: auf einer MiCA-lizenzierten Börse kaufen und danach auszahlen (unsere Methode).

Offener Code, sichere Chips und die Passphrase

Die Firmware von Trezor ist auf GitHub unter der Lizenz GPL-3.0 veröffentlicht, und auch Suite ist öffentlich; externe Forscher können also genau nachlesen, was auf dem Gerät läuft. Jedes Safe-Modell hat zusätzlich ein nach EAL6+ zertifiziertes Secure Element, das Trezor „NDA-free“ nennt: Keine Geheimhaltungsvereinbarung mit dem Chiphersteller schränkt ein, was Trezor veröffentlicht. Die Safe 7 verteilt ihren Schutz auf drei Chips von drei Herstellern.

Die eingestellten Modelle Model One und Model T haben kein Secure Element. Gegen das physische Auslesen setzt Trezor bei ihnen auf die Passphrase, ein zusätzliches Wort, das nie auf dem Gerät gespeichert wird und eine separate versteckte Wallet öffnet.

Phishing-Wellen und veröffentlichte Angriffe

• 2019 und 2020, ältere Modelle. Das Labor Donjon von Ledger ermittelte die PIN einer Trezor One aus Strommessungen; behoben mit Firmware 1.8.0. Im Januar 2020 lasen die Kraken Security Labs den verschlüsselten Seed einer Trezor One oder eines Model T in etwa 15 Minuten aus, mit dem Gerät in der Hand. Laut Kraken ließ sich das mit keinem Firmware-Update beheben; Trezor entgegnete, dass der Angriff an einer Passphrase scheitert.
• Januar 2024. Ein externes Ticketsystem legte Namen und E-Mail-Adressen von bis zu 66.000 Personen offen, die den Support kontaktiert hatten. Danach erreichte eine gefälschte E-Mail „Assets undergoing upgrade“ über einen externen E-Mail-Dienstleister die Newsletter-Abonnenten.
• 2025 und 2026, Safe-Modelle. Ledger Donjon umging einige Manipulationsschutz-Prüfungen der Safe 3; laut Trezor hält der neuere Chip der Safe 5 dem stand. Im Juni 2026 machte Trezor einen Laborangriff auf den Chip TROPIC01 der Safe 7 öffentlich und erklärte, dass er keinen Zugriff auf PINs, Gelder oder Backups gibt.
• August 2026, ShipMonk. Ein Einbruch bei diesem Versandpartner legte Namen, Adressen und Telefonnummern von rund 13.700 Kunden der letzten Zeit offen, später auch von etwa 67.000 Kunden in den USA.
• September 2026, Brevo. Eine gefälschte Warnung „STM32 Entropy Vulnerability“, verschickt über die kompromittierte Newsletter-Plattform, erreichte rund 347.000 Abonnenten. Etwa 2.500 Personen klickten, bevor Trezor die Domain vom Netz nahm.

Die Vorfälle, die viele Kunden trafen, liefen über Versand-, Support- und Mailsysteme von Dienstleistern, nicht über die Geräte. Das anschließende Phishing fragte nach dem Backup, und danach fragt Trezor laut eigener Aussage nie.

Was Trezor Suite verwalten kann und was nicht

Die meisten Coins mit eigener Seite auf dieser Website funktionieren in Trezor Suite. Die vier Ausnahmen sind Polkadot, Sui, NEAR und Hedera.

• XRP, Cardano, Solana, TRON und Stellar sind nur für die Safe-Modelle gelistet; Stellar kam im Juli 2025 in Suite dazu.
• Avalanche funktioniert nur auf der C-Chain, und Trezor warnt, dass Coins, die über eine andere Avalanche-Chain gesendet werden, verloren gehen können.
• HYPE ist seit August 2026 sichtbar, nur auf HyperEVM.
• Shiba Inu, Pepe, Chainlink und Uniswap teilen sich die Adresse deines Ethereum-Kontos.

Von einer europäischen Börse auf deine Trezor

Öffne in Suite Empfangen und drücke Bestätigen, damit die vollständige Adresse auf dem Bildschirm der Trezor erscheint, und vergleiche sie dann mit dem, was du in die Börse eingefügt hast. Die Überlegung von Trezor: Dein Computer kann kompromittiert sein, der Bildschirm des Geräts nicht.

Wie du nachweist, dass die Adresse dir gehört, hängt von der Börse ab:

• Bitpanda hat eine Hardware-Wallet-Option für Ledger und Trezor, die zum Signieren an Trezor Suite übergibt, nur am Computer.
• Kraken akzeptiert eine Signatur aus EVM-Wallets, einen Satoshi-Test oder eine Selbstauskunft.

Suite vergibt für jeden Empfang eine neue Bitcoin-Adresse; eine Börse, die pro Adresse prüft, fragt also womöglich erneut. Eine bereits bestätigte Adresse wiederzuverwenden vermeidet das, kostet aber etwas Privatsphäre.

Coins auf einer Trezor zu halten versteckt Überweisungen nicht vor dem Finanzamt. Ab dem Meldejahr 2026 verpflichtet DAC8 Plattformen in der EU, jährliche Summen dessen, was du an selbst verwahrte Wallets übertragen hast, pro Kryptowert an die Steuerbehörde deines Wohnsitzlandes zu melden.

Jedes Modell hat seinen eigenen Ratgeber: die Trezor Safe 3, Safe 5 und Safe 7, dazu die eingestellten Model One und Model T und die App Trezor Suite. Du wägst Marken ab? Lies Trezor vs. Ledger, unseren Ledger-Test oder die Übersicht der Krypto-Wallets.