Krypto-Wallet ohne Seed-Phrase: Sicherer und einfacher

Was ist eine Seed-Phrase und warum wird sie so oft gestohlen?

Eine Seed-Phrase (auch Wiederherstellungsphrase oder Mnemonic genannt) ist eine Folge von 12 oder 24 Wörtern, die bei der Einrichtung einer Wallet generiert wird. Sie dient als menschenlesbares Backup für den privaten Schlüssel deiner Wallet. Gibst du diese Wörter in eine kompatible Wallet ein, erhältst du vollständigen Zugriff auf deine Gelder. Jede Transaktion, jeder Vermögenswert, jedes Guthaben: alles ist entweder verloren oder wiederhergestellt – je nachdem, wer diese Liste besitzt.

So ist es gedacht – und genau das ist das Problem. Bei einer klassischen BIP39-Wallet wird der private und öffentliche Schlüssel aus der Phrase deterministisch abgeleitet. Geht die Phrase verloren, ist auch der Zugang weg. Doch jeder, der diese Wörter kennt, kann von überall auf der Welt sofort auf die Wallet zugreifen – ohne weitere Prüfung.

Das Blockchain-Analyseunternehmen TRM Labs fand heraus, dass im Jahr 2024 fast 70 % der gestohlenen Gelder auf Angriffe zurückzuführen waren, bei denen private Schlüssel und Seed-Phrases kompromittiert wurden. Eine weitere Analyse für das erste Halbjahr 2025 schätzt die Verluste durch Wallet-Übernahmen infolge von Seed-Phrase- und Private-Key-Diebstahl auf etwa 1,71 Milliarden US-Dollar. Das sind keine Einzelfälle – Seed-Phrase-Diebstahl ist der mit Abstand wichtigste Angriffsvektor nach Wert.

Warum ist diese Zahl so hoch? Die Phrase ist ein Geheimnis, das du irgendwo aufbewahren musst. Papier kann verbrennen. Festplatten gehen kaputt. Screenshots werden in die Cloud synchronisiert. Phishing-Mails, die sich als MetaMask ausgeben, locken Nutzer auf gefälschte Seiten, auf denen sie ihre 12 Wörter im Rahmen einer angeblichen „Sicherheitsprüfung“ eingeben sollen. Auch Trust Wallet-Nutzer werden mit täuschend echten E-Mails dazu gebracht, ihre Wallet über einen Link „neu zu validieren“ – der direkt zu einem von Angreifern kontrollierten Formular führt. Sobald die Phrase eingegeben wurde, ist die Wallet kompromittiert.

Eine Studie der CHI Conference 2025 ergab, dass nur 43,4 % der befragten Krypto-Nutzer eine Seed-Phrase korrekt identifizieren konnten. Die meisten Menschen, die Krypto besitzen, wissen nicht genau, was sie eigentlich schützen sollen. Seed-Phrases sind für viele umständlich und bergen strukturelle Risiken.

Krypto-Wallet ohne Seed-Phrase: Warum sie sicherer (und einfacher) ist

Der zentrale Unterschied: Geschriebenes Geheimnis vs. physisches Objekt

Seedless wallets verzichten auf die 12- oder 24-Wörter-Wiederherstellung und setzen stattdessen auf ein alternatives Backup-Verfahren. Der private Schlüssel existiert weiterhin (er wird zum Signieren von Transaktionen benötigt), wird aber nie als menschenlesbare Phrase dargestellt, die gelesen, eingegeben oder fotografiert werden kann. Das Bedrohungsmodell ändert sich grundlegend: Bei einer Seed-Phrase schützt du ein Geheimnis, das an mindestens einem physischen oder digitalen Ort existiert. Bei einem seedless-Design schützt du ein physisches Objekt. Das ist eine völlig andere Herausforderung – und für die meisten Menschen eine deutlich einfachere.

Die häufigsten Fehlerquellen bei Seed-Phrases sind bekannt: Ein Papier-Backup geht verloren oder wird beschädigt, ein digitales Backup wird gehackt, der Speicherort wird vergessen oder es gibt nur ein Backup ohne Redundanz. Anfang 2025 galten schätzungsweise 2,3 bis 3,7 Millionen Bitcoins als dauerhaft unzugänglich – oft wegen vergessener Passwörter und verlorener Seed-Phrases. Das ist kein kleiner Rundungsfehler, sondern eine Verlustkategorie, die durch ein anderes Wiederherstellungsmodell weitgehend vermieden werden kann.

So funktioniert Tangems Seedless-Modell

Tangem's hardware wallet verfolgt einen eigenen Ansatz für seedless-Designs. Ein True Random Number Generator auf dem Chip erzeugt den privaten Schlüssel direkt im Samsung S3D350A secure element, das nach Common Criteria EAL6+ zertifiziert ist. Der Schlüssel verlässt diesen Chip nie. Weder die Tangem-App noch sonst jemand kann ihn auslesen, kopieren oder exportieren.

Es gibt keine Seed-Phrase, die notiert, fotografiert oder versehentlich in ein Phishing-Formular eingefügt werden könnte. Der Schlüssel entsteht direkt auf dem Chip und bleibt dort. Die Wiederherstellung erfolgt über physische Backup-Karten. Tangem's hardware wallet wird als 2- oder 3-Karten-Set ausgeliefert. Jede Karte enthält eine identische Kopie der Schlüssel. Der Verlust einer Karte bedeutet keinen Verlust des Zugangs – du hast ja noch die anderen Karten. Tangem empfiehlt, die Backup-Karten an getrennten Orten aufzubewahren: eine im Alltag, eine sicher zu Hause und optional eine bei einer Vertrauensperson oder im Schließfach. Jede Karte im Set gewährt vollen Zugriff. Die Karten sind funktional gleichwertig.

Das ist der Portabilitäts-Kompromiss: Eine BIP39-Phrase kann deine Wallet in jeder kompatiblen Wallet-Software wiederherstellen. Tangems seedless-Modell erfordert den Besitz von mindestens einer kompatiblen Backup-Karte. Du tauschst software-portable gegen hardware-portable Wiederherstellung. Für die meisten Einsteiger ist das ein sinnvoller Tausch – eine Karte in der Schublade ist schwerer zu phishen als eine Phrase in einer Notiz-App.

Was der Chip tatsächlich macht

Wenn du eine Tangem Card an dein Smartphone hältst, signiert das secure element die Transaktion direkt auf dem Chip und gibt nur das signierte Ergebnis zurück. Der private Schlüssel verlässt niemals die NFC-Verbindung. Die Karte kommuniziert über einen AES-256-encrypted channel im Bereich von 0–5 cm und wird vollständig durch das NFC-Feld des Smartphones mit Strom versorgt. Sie benötigt weder Akku noch Aufladen.

Die Firmware ist ab Werk installiert und kann nach der Produktion nicht mehr aktualisiert werden. Das ist eine bewusste Designentscheidung: So wird die Angriffsfläche für Firmware-Update-Exploits ausgeschlossen. Unabhängige Prüfer wie Kudelski Security (2018), Riscure (2023) und Cure53 (2026) haben die Firmware geprüft. Der App-Code ist auf GitHub verfügbar. Tangem berichtet, dass mehr als 9 Millionen Geräte ausgeliefert wurden – ohne einen einzigen erfolgreichen Hack.

Seedless vs. Seed-Phrase-Wallets im Vergleich

Hier ein direkter Vergleich der Wallets, die die meisten Einsteiger nutzen:

Tangem's seedless-Standard entfernt die Seed-Phrase vollständig aus dem Prozess. Die Phrase existiert nur, wenn du sie explizit erstellst. Tangem bietet für fortgeschrittene Nutzer eine optionale BIP39-Seed-Phrase an. Die Implementierung unterstützt das Importieren von 12-, 15-, 18-, 21- oder 24-Wörter-Phrasen, aber im Standard-Setup wird keine Phrase generiert.

MetaMask speichert Seed-Phrases und private Schlüssel lokal im Browser oder auf dem Gerät. Das Backup erfolgt über eine 12-Wörter-Seed-Phrase, die als einzige Backup-Option hinterlegt ist. MetaMask unterstützt Ethereum, Polygon und andere EVM-kompatible Netzwerke, ist aber nicht für BTC geeignet.

Trust Wallet unterstützt über 100 Blockchains und mehr als 10 Millionen Token, mit einer klassischen 12-Wörter-Seed-Phrase als Backup. Neu ist eine SWIFT-Passkey-Option, die an Gerätebiometrie und Cloud-Konto gekoppelt ist – die Seed-Phrase bleibt aber Standard. Keine der beiden Wallets verfügt über ein dediziertes Hardware-Sicherheitsmodul.

Ledger verlangt zwingend eine 24-Wörter-Seed-Phrase. Zusätzlich gibt es Ledger Recover, einen kostenpflichtigen Abo-Service (seit Oktober 2023), der die geheime Wiederherstellungsphrase verschlüsselt und in drei Fragmente teilt, die jeweils bei unabhängigen Verwahrern gespeichert werden. Ledger selbst warnt ausdrücklich davor, Seed-Phrases unverschlüsselt digital zu speichern – etwa in der Cloud oder als Screenshot.

Die entscheidende Frage zur Verwahrung

Self-custody bedeutet, dass du – und nicht eine Börse oder ein Dienstleister – die privaten Schlüssel kontrollierst und Transaktionen lokal signierst. Seedless heißt nicht automatisch „verwahrt“. Entscheidend ist, wer den privaten Schlüssel kontrolliert – nicht, ob die Wiederherstellung über eine Wörterliste erfolgt.

Tangem's hardware wallet ist vollständig self-custodial. Es gibt keine Kontoerstellung, kein KYC, keine Erfassung persönlicher Daten. Transaktionen gehen direkt auf die Blockchain. Die Tangem-App ist ausschließlich mobil verfügbar: iOS 16.0 oder neuer, Android 6.0 oder neuer. Es gibt keine Desktop- oder Web-Oberfläche. Das ist eine echte Einschränkung für Nutzer, die ihr Portfolio am Computer verwalten möchten.

Und das ist der wichtigste Hinweis: Wenn alle Backup-Karten verloren gehen und keine Seed-Phrase erstellt wurde, sind die Gelder dauerhaft unzugänglich. Es gibt keine Anbieter-Wiederherstellung, kein Support-Ticket, das den Zugang wiederherstellt. Self-custody beseitigt die Abhängigkeit von der Solvenz einer Börse, aber die volle Verantwortung für das Schlüsselmanagement liegt bei dir. Seedless macht diese Verantwortung einfacher – du schützt eine Karte statt 24 Wörter, aber du musst sie dennoch schützen.

Für wen eignet sich eine seedless Wallet?

Einsteiger, die das Seed-Phrase-Modell abschreckend finden, sind nicht leichtsinnig – sie erkennen das Risiko, einen menschenlesbaren Generalschlüssel aufbewahren zu müssen, der für immer sicher sein soll. Das ist eine anspruchsvolle Aufgabe.

Eine seedless Hardware-Wallet wie Tangem eignet sich besonders für:

• Krypto-Neulinge, die Self-Custody ohne Seed-Phrase-Lernkurve wollen
• Alle, die schon einmal ein Seed-Phrase-Backup verloren oder fast verloren haben
• Nutzer in Regionen mit häufigen Phishing- und Betrugsversuchen im Kryptobereich
• Langfristige Anleger, die Offline-Speicherung ohne komplexe Einrichtung bevorzugen

Das 2-Karten-Set von Tangem startet ab 54,90 $. Für die Einrichtung ist kein schriftliches Backup, kein technisches Vorwissen und keine Seed-Phrase nötig.

Hot Wallets wie MetaMask und Trust Wallet bleiben für häufige DeFi-Transaktionen und kleine Beträge praktisch. Für größere Beträge ist eine Wallet, deren Wiederherstellung von einem Stück Papier abhängt, ein strukturelles Risiko. Eine seedless Hardware-Wallet ist gezielt dafür entwickelt, dieses Risiko auszuschließen.