Funktionsweise
Trezor ist eine Reihe von Hardware-Wallets von SatoshiLabs, einem Unternehmen aus Prag, das 2013 von Marek Palatinus und Pavol Rusnák gegründet wurde. Das erste Gerät, der Trezor One, kam im August 2014 als erste Bitcoin-Hardware-Wallet auf den Markt. Zwölf Jahre später hat sich an der Aufgabe nichts geändert: einen Seed auf einem Gerät ohne Netzwerkanbindung erzeugen und anschließend Transaktionen signieren, ohne die privaten Schlüssel je einem Computer preiszugeben.
Die Desktop-Anwendung Trezor Suite stellt eine unsignierte Transaktion zusammen und übergibt sie dem Gerät per USB. Der Trezor zeigt Empfänger und Betrag auf dem eigenen Display, der Besitzer bestätigt mit einer PIN, und die signierte Transaktion kehrt zur Suite zurück, die sie sendet. Eine optionale Passphrase leitet aus demselben Seed eine separate Wallet ab — die Verteidigung gegen physische Extraktion.
Die Reihe unterscheidet sich beim Chip. Safe 3 und Safe 5 kombinieren Trezors offene Firmware mit einem nach Common Criteria EAL6+ zertifizierten Secure Element Optiga Trust M. Der Safe 7 ergänzt TROPIC01 von Tropic Square — ein Secure Element, das zur Prüfung offengelegt und nicht bloß zertifiziert wird — neben dem Optiga und einem STM32U5-Mikrocontroller: drei Chips von drei Herstellern.
KYC & Datenschutz
Das Gerät verlangt nichts. Kein Konto, keine E-Mail-Adresse, keine Identitätsprüfung, keine Telemetrie — sobald ein Trezor in der Hand ist, weiß kein Server von seiner Existenz. Trezor Suite ist quelloffen, leitet Verbindungen auf Wunsch über Tor und bietet Coin Control. Coinjoin verschwand am 1. Juni 2024 aus der Suite, nachdem zkSNACKs den Koordinator abgeschaltet hatte, von dem es abhing.
Erst beim Kauf kommt die Identität ins Spiel. Der offizielle Shop verlangt Name, E-Mail-Adresse und Lieferadresse und gibt diesen Datensatz an einen Logistikpartner weiter. Am 13. August 2026 teilte SatoshiLabs mit, dass einer dieser Partner, ShipMonk, gehackt worden war: Bei 11.742 Kunden waren vollständiger Name, E-Mail-Adresse, Telefonnummer und Lieferadresse offengelegt, bei weiteren 1.947 Name, Wohnort und E-Mail-Adresse — insgesamt 13.689 Datensätze aus Bestellungen vom 10. Mai bis 8. August 2026, verschickt in die USA, nach Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal. Trezors eigene Systeme, die Geräte, die Schlüssel und die Wallet-Backups blieben unberührt, ebenso der Inhalt der Pakete. Es war bereits der zweite derartige Vorfall: Im Januar 2024 legte ein Support-Portal eines Drittanbieters die Namen und E-Mail-Adressen von bis zu 66.000 Personen offen, die seit Dezember 2021 den Support kontaktiert hatten, und 41 von ihnen wurden anschließend direkt angeschrieben und nach ihrer Recovery-Seed gefragt.
Die Antwort darauf heißt Anonyme Lieferung — ein separater Checkout, der statt eines echten Namens einen Spitznamen verlangt, mit neutraler Verpackung ohne Markenaufdruck, einem generischen Absender, Abholung an einer Paketstation und Löschung der Versanddaten, sobald das Paket ankommt. Er startet im September 2026 in der EU, in den USA erst bis Jahresende. Der Shop akzeptiert bereits Bitcoin on-chain oder über Lightning sowie Ether, USDC, Litecoin und Solana, abgewickelt über Confirmo.
Stärken und Grenzen
Offenheit ist das stärkste Argument. Firmware- und Hardware-Designs sind veröffentlicht, und SatoshiLabs legt auch Befunde offen, die das Unternehmen schlecht aussehen lassen — darunter zwei von Ledger Donjon, dem Sicherheitslabor des wichtigsten Konkurrenten. Im März 2025 zeigte Donjon, dass Voltage-Glitching den Mikrocontroller von Safe 3 und Safe 5 erreicht, auf dem kryptografische Operationen laufen, obwohl das Secure Element PIN und Seed verwahrt. Im Juni 2026 veröffentlichten Trezor und Tropic Square Donjons Laser-Fault-Injection-Angriff auf TROPIC01, der unter Laborbedingungen die Firmware-Signaturprüfung dieses Chips umging. Keiner der beiden Fälle kostete einen Nutzer Geld.
Die Grenze liegt nicht beim Chip. Sie liegt beim Paket. Eine Hardware-Wallet muss verschickt werden, und jedes Lager, jeder Frachtführer und jeder Dienstleister auf diesem Weg ist genau die Datenbank, die das Gerät überflüssig machen sollte. Zwei Vorfälle in dreißig Monaten sind ein Muster und kein Zufall, und eine Versandliste ist hier ausgerechnet das Schlimmste, was verloren gehen kann: Sie nennt Menschen, von denen bekannt ist, dass sie ihre eigenen Schlüssel verwahren, samt Privatadresse.
Fazit
Trezor ist die Referenz unter den offenen Hardware-Wallets, und das Gerät hält seinen Teil der Abmachung: Es erfährt nie, wem es gehört. Was es nicht schützen kann, ist die Adresse, die ein Zusteller braucht, und zwei Vorfälle bei Zulieferern in dreißig Monaten zeigen, warum dieser Unterschied mehr Aufmerksamkeit verdient, als das Marketing ihm einräumt. Mit Bitcoin bezahlt, an eine Paketstation geliefert und unter einem Spitznamen bestellt, kommt es dem besten am Markt erhältlichen Angebot sehr nahe; auf dem gewöhnlichen Weg bestellt, landen Name und Adresse im Lager eines fremden Unternehmens. Note: A (9,1/10). Vertrauen: CAUTION.
Trezor ist die Referenz unter den offenen Hardware-Wallets, und das Gerät hält seinen Teil der Abmachung: Es erfährt nie, wem es gehört. Was es nicht schützen kann, ist die Adresse, die ein Zusteller braucht, und zwei Vorfälle bei Zulieferern in dreißig Monaten zeigen, warum dieser Unterschied mehr Aufmerksamkeit verdient, als das Marketing ihm einräumt. Note: A (9,1/10). Vertrauen: CAUTION.
