Hardware-Wallets sind physische Geräte, die private Schlüssel oder aus dem Seed abgeleitete Schlüssel von internetverbundenen Systemen getrennt halten. Transaktionen werden auf dem Gerät signiert und erfordern in der Regel eine lokale Bestätigung, was sie für die langfristige Selbstverwahrung und für Nutzer geeignet macht, die die direkte Kontrolle über die Signierung wünschen.

MPC-Cloud-Wallets nutzen Multi-Party Computation, um die Signaturberechtigung auf mehrere Geräte, Server oder Teilnehmer aufzuteilen. Keine einzelne Partei muss den vollständigen privaten Schlüssel halten, und Transaktionen können mehrere Genehmigungen erfordern oder vorgegebenen Richtlinien folgen.

Der wesentliche Unterschied liegt darin, wie die Kontrolle verteilt ist. Hardware-Wallets setzen auf Offline-Isolation der Schlüssel und direkte Prüfung am Gerät, während MPC-Wallets auf gemeinsame Autorisierung, Wiederherstellung und richtlinienbasierten Zugriff setzen. Einzelpersonen bevorzugen Hardware-Wallets möglicherweise für die persönliche Verwahrung, während Teams und Institutionen MPC für Treasury-Management und Mehrbenutzer-Workflows nutzen können.

Was sind Hardware-Wallets?

Hardware-Wallets nutzen dedizierte Hardware, um kryptografische Schlüssel vom internetverbundenen Smartphone oder Computer zu isolieren. Das Host-Gerät bereitet eine Transaktion vor, doch die Hardware-Wallet zeigt die entscheidenden Details eigenständig an und erzeugt die Signatur nach Bestätigung durch den Nutzer intern. Der private Schlüssel wird normalerweise nicht an den verbundenen Computer preisgegeben.

Die meisten Hardware-Wallets setzen auf eine Wiederherstellungsphrase oder eine andere Backup-Methode, um Konten wiederherzustellen, falls das Gerät verloren geht oder beschädigt wird. Damit sind die sichere Aufbewahrung des Backups und die Prüfung der Transaktionsdetails auf dem Gerätedisplay zentraler Bestandteil des Sicherheitsmodells.

Was sind MPC-Cloud-Wallets?

MPC-Cloud-Wallets nutzen Multi-Party Computation, um Signaturen aus mehreren kryptografischen Anteilen zu erzeugen. Jeder Teilnehmer übernimmt einen Teil des Signaturprozesses, und die erforderliche Schwelle an Anteilen kann eine Transaktion autorisieren, ohne dass ein vollständiger privater Schlüssel an einer Stelle zusammengesetzt wird.

Die Umsetzungen unterscheiden sich erheblich. Anteile können auf ein Nutzergerät, eine Cloud-Infrastruktur und einen Wiederherstellungsdienst verteilt sein, während zusätzliche Richtlinien steuern können, welche Transaktionen zulässig sind. Nutzer sollten daher die Signaturschwelle, die Speicherorte der Anteile, die Wiederherstellungsmethode und die Frage prüfen, ob sie die Wallet migrieren oder wiederherstellen können, ohne dauerhaft von einem Anbieter abhängig zu sein.

Hardware-Wallets vs. MPC-Cloud-Wallets: Die wichtigsten Unterschiede

Keine der beiden Bezeichnungen garantiert Selbstverwahrung. Entscheidend ist, wer welchen Wiederherstellungsfaktor hält, wer Richtlinien ändern kann und ob der Anbieter eine Transaktion blockieren oder eigenständig autorisieren kann.

DimensionHardware-WalletsMPC-Cloud-Wallets
SchlüsselarchitekturEin Gerät schützt aus dem Seed abgeleitete Signaturschlüssel in der HardwareMehrere Anteile wirken zusammen, ohne einen vollständigen Schlüssel zu rekonstruieren
TransaktionsfreigabeDer Nutzer prüft und bestätigt die Details am physischen GerätRichtlinien-Engine und Schwellen-Teilnehmer autorisieren die Remote-Signatur
WiederherstellungWiederherstellungsphrase oder Backup stellt die Wallet-Schlüssel wieder herDie Wiederherstellung rotiert oder ersetzt Anteile nach festgelegten Verfahren
Team-BetriebFür gemeinsame Kontrolle sind Multisig oder mehrere Geräte nötigRollen und Freigabeschwellen können verteilte Teams unterstützen
VerfügbarkeitErfordert Zugriff auf Gerät, Backup und kompatible SoftwareHängt von genügend Anteilen, Diensten und Authentifizierungsfaktoren ab
HauptangriffswegDiebstahl des Seeds, Manipulation der Lieferkette oder Blind-SignierungKompromittierung des Anbieters, Missbrauch von Richtlinien, Authentifizierung oder Fehler in der Anteils-Implementierung

Wie funktionieren Hardware-Wallets und MPC-Cloud-Wallets unterschiedlich?

- Hardware-Wallets: Die Begleitsoftware bereitet die Transaktion vor, doch das Hardware-Gerät zeigt Zieladresse und Betrag an und signiert intern. Der private Schlüssel bleibt im Gerät, daher sollten Nutzer die Transaktionsdetails auf dem Hardware-Display prüfen und sich nicht nur auf Browser oder App verlassen.

- MPC-Cloud-Wallets: Die Signatur wird auf mehrere kryptografische Anteile aufgeteilt, die auf einem Nutzergerät, der Infrastruktur des Anbieters oder einem separaten Wiederherstellungssystem liegen können. Eine erforderliche Schwelle von Anteilen muss mitwirken, bevor eine gültige Signatur erzeugt werden kann; Unternehmens-Setups können zusätzlich Freigaberegeln oder mehrere Unterzeichner ergänzen.

Welche Hardware- und MPC-Wallets sind verbreitet?

Verbreitete Hardware-Wallets

1. Ledger: Eine Hardware-Wallet-Marke, die private Schlüssel auf einem dedizierten Gerät speichert und die Transaktionsbestätigung über den Bildschirm ermöglicht.

2. Trezor: Eine auf Open Source ausgerichtete Hardware-Wallet-Reihe, die Offline-Schlüsselspeicherung und Wiederherstellung über eine Backup-Phrase unterstützt.

3. Keystone: Eine Hardware-Wallet mit Fokus auf Offline-Signierung, einschließlich QR-Code-basierter Transaktionsabläufe in unterstützten Netzwerken.

Verbreitete MPC-Wallets

1. Fireblocks: Eine institutionelle MPC-Plattform für die Verwahrung digitaler Vermögenswerte, Treasury-Operationen und richtlinienbasierte Transaktionsfreigaben.

2. Fordefi: Eine MPC-Wallet-Plattform mit Fokus auf institutionellen DeFi-Zugang, Transaktionsrichtlinien und Mehrbenutzer-Freigaben.

3. Zengo: Eine Consumer-Wallet, die MPC-basierte Schlüsselverwaltung und Wiederherstellung statt einer traditionellen einzelnen Seed-Phrase nutzt.

Welche Risiken und Abwägungen ergeben sich bei Hardware-Wallets und MPC-Cloud-Wallets?

- Risiken bei Hardware-Wallets: Nutzer sind selbst dafür verantwortlich, das physische Gerät und das Wiederherstellungs-Backup zu schützen. Eine gestohlene Wiederherstellungsphrase kann das Gerät umgehen, und unklare Smart-Contract-Aufforderungen, kompromittierte Firmware oder eine unzureichende Prüfung am Gerät können weiterhin zu unsicheren Transaktionen führen.

- Risiken bei MPC-Wallets: MPC reduziert die Abhängigkeit von einem gespeicherten privaten Schlüssel, schafft aber zusätzliche Abhängigkeiten von Software, Cloud und Anbieter. Die Wiederherstellung kann von der Kontoauthentifizierung oder der Mitwirkung des Anbieters abhängen, während schwache Zugriffskontrollen oder übermäßige Administratorrechte das verteilte Sicherheitsmodell untergraben können.

Welches Wallet-Modell eignet sich besser für Einzelpersonen und Institutionen?

- Hardware-Wallets: Oft geeignet für Einzelpersonen, die direkte Kontrolle, Offline-Backups und lokale Transaktionsprüfung wünschen. Sie eignen sich gut für langfristige Bestände, können aber bei häufigen Transaktionen oder Mehrbenutzer-Nutzung unpraktischer werden.

- MPC-Cloud-Wallets: Oft geeignet für Teams und Institutionen, die mehrere Freigaben, Transaktionslimits, Mitarbeiterzugriffsverwaltung, Wiederherstellungsverfahren und automatisierte Treasury-Workflows benötigen.

Bei beiden Modellen sollten Nutzer die Wiederherstellung testen, bevor sie nennenswerte Beträge verwahren, und häufig genutzte Wallets von langfristigen Reserven trennen.

Verwandte Konzepte

1. Was ist eine Seed-Phrase?

2. Was ist ein privater Schlüssel?

3. Was ist Multisignatur?

4. Was ist eine Cold Wallet?

Weiterführende Lektüre

1. Was ist eine Ledger Hardware Wallet und wie richtet man seine Ledger ein?

2. Was ist das Trezor Safe 5 und wie richtet man seine Trezor Wallet ein?

3. Hot vs. Cold Crypto Wallets: Was ist der Unterschied?

4. Ledger vs. Trezor: Welche Krypto-Hardware-Wallet sollten Sie wählen? (2026)