Tangem vs Ledger Nano X: Welche Cold Wallet ist September 2026 die bessere

Schnellvergleich: Tangem vs Ledger Nano X

Sicherheitsarchitektur

Das wichtigste Sicherheitsmerkmal einer Hardware-Wallet ist das Secure Element – der manipulationssichere Chip, auf dem die privaten Schlüssel gespeichert und Transaktionen signiert werden. Beide Geräte nutzen ein solches Element, aber sie unterscheiden sich.

Tangems Secure Element ist der Samsung S3D350A, zertifiziert nach Common Criteria EAL6+. Der Chip erzeugt den privaten Schlüssel direkt auf dem Chip mithilfe eines DRAM-basierten echten Zufallszahlengenerators; der Schlüssel bleibt im manipulationssicheren Speicher und verlässt ihn nie. Die Signatur erfolgt ebenfalls auf dem Chip. Zudem verfügt das Secure Element über physische Manipulationserkennung gegen Laser-, Temperatur-, Licht- und Stromangriffe.

Ledger Nano X's Secure Element ist der ST33J2M0 mit EAL5+-Zertifizierung. Die Common Criteria Bewertungsskala reicht von EAL1 bis EAL7. EAL6+ liegt eine Stufe über EAL5+ und steht für eine strengere Prüfung. Der EAL5+-Chip des Nano X ist dennoch ein echtes Secure Element; neuere Ledger-Modelle (Flex, Stax) nutzen inzwischen EAL6+-Chips. Das Modell des Nano X stammt aus der Zeit vor diesem Wechsel.

Ledger betreibt ein eigenes Betriebssystem im Secure Element mit App-Isolation und Blockchain-spezifischer Verwaltung. Die Firmware ist updatefähig – ein Vorteil für Fehlerbehebung und neue Chains, aber auch eine potenzielle Angriffsfläche (Supply-Chain-Risiko). Das Ledger Connect Kit-Problem 2023 ist das bekannteste Beispiel: Schadcode war etwa fünf Stunden aktiv und führte zu Diebstählen von über 600.000 $ auf verschiedenen DeFi-Plattformen. Das war ein Software-Supply-Chain-Angriff, kein Hardware-Hack.

Bei Tangem wird die Firmware im Werk installiert und kann nach der Produktion nicht mehr aktualisiert werden. Es gibt keinen Fernzugriff für Updates – und damit keine Angriffsfläche dafür. Der Nachteil: Ein Firmware-Bug kann nicht nachträglich behoben werden.

Beide Ansätze wurden unabhängig geprüft. Tangems App wurde 2018 von Kudelski Security und 2023 von Riscure auditiert. Die iOS- und Android-Clients sind Open Source auf GitHub. Ledger Live ist teilweise Open Source; das Betriebssystem auf dem Gerät bleibt geschlossen.

Laut Vault-Dokumentation gab es keinen nachgewiesenen Hardware-Hack von privaten Schlüsseln bei Ledger. Tangem berichtet über mehr als 3 Millionen ausgelieferte Geräte und keine erfolgreichen Hacks. Der Ledger-Kundendatenbank-Leak 2020 betraf persönliche Daten von über 270.000 Kunden und ca. 1 Million E-Mail-Adressen aus einer Marketingdatenbank. Das war ein Datenleck, kein Hardware-Angriff – aber relevant, da es zu Phishing-Risiken führte.

Auch PIN- und Zugriffsschutz unterscheiden sich. Ledger nutzt eine 4- bis 8-stellige PIN am Gerät; drei Fehlversuche führen zur Löschung. Tangems Zugangscode hat mindestens sechs Zeichen (kein Maximum); Fehlversuche führen zu Verzögerungen. Eine weitere Karte aus dem Set kann den Code zurücksetzen.

Backup und Wiederherstellung

Hier unterscheiden sich die Geräte am stärksten.

Ledger Nano X setzt standardmäßig auf eine verpflichtende 24-Wörter-Seed-Phrase als Backup. Eine Seed-Phrase ist eine menschenlesbare Darstellung des privaten Schlüssels: Wer diese 24 Wörter kennt, kontrolliert die zugehörigen Mittel – unabhängig vom Gerät. Das ist die Stärke und das Risiko der BIP39-Kompatibilität. Die sichere Aufbewahrung der Phrase ist Kern der Self-Custody. Optional bietet Ledger mit Ledger Recover einen kostenpflichtigen Wiederherstellungsdienst an.

Tangems Standard-Setup ist seedless. Die privaten Schlüssel werden auf dem Chip erzeugt und verlassen das Secure Element nie. Das Backup erfolgt über zwei oder drei Karten, die denselben privaten Schlüssel teilen; jede Karte ermöglicht vollen Wallet-Zugang. Es wird keine Seed-Phrase aufgeschrieben, fotografiert oder gespeichert. Das Risiko eines Seed-Phrase-Leaks existiert im Standard-Setup nicht.

Die ehrliche Einschränkung: Wer alle Karten verliert und kein Seed-Phrase-Backup hat, verliert dauerhaft den Zugang zu den Geldern. Tangem kann nicht helfen. Die Karten sind das Backup – also müssen sie sicher aufbewahrt werden.

Tangem unterstützt Seed-Phrases optional: Nutzer können eine neue 12- oder 24-Wörter-Phrase generieren, eine 12-, 15-, 18-, 21- oder 24-Wörter-Phrase importieren und so BIP39-kompatible Backups nutzen.

Der Interoperabilitäts-Unterschied ist klar: Mit einer BIP39-Seed-Phrase lassen sich Mittel auf jeder kompatiblen Wallet (Ledger, MetaMask usw.) wiederherstellen. Das seedless physische Backup erfordert Zugriff auf die Karten. Wer international reist und im Notfall auf einem anderen Gerät wiederherstellen will, ist mit der Seed-Phrase flexibler. Wer das Risiko eines Seed-Phrase-Leaks komplett ausschließen will, ist mit dem seedless Modell besser geschützt.

Verbindung und Nutzung im Alltag

Ledger Nano X verbindet sich per Bluetooth BLE 5.2 mit dem Smartphone oder per USB-C mit dem Computer. Laut Ledger-Dokumentation erfolgt die Bluetooth-Kommunikation mit Pairing und AES-Verschlüsselung. Bluetooth kann im Control Center des Geräts aktiviert oder deaktiviert werden. Das Display des Nano X ermöglicht es, Transaktionen direkt am Gerät zu prüfen und zu bestätigen.

Tangem nutzt NFC: Die Karte wird ans Smartphone gehalten, das NFC-Feld versorgt den Chip mit Strom – ein Akku ist nicht nötig. Die NFC-Verbindung ist AES-256-verschlüsselt und hat eine Reichweite von 0 bis 5 cm. Diese kurze Distanz ist ein Sicherheitsmerkmal: Abhören auf Distanz ist ausgeschlossen. Der Nachteil: Jede Transaktion erfordert physischen Kontakt zwischen Karte und Smartphone.

Die Tangem-App benötigt iOS 16.0 oder neuer (ab iPhone 8) oder Android 6.0 oder neuer mit vollem NFC-Support. Es gibt keine Desktop- oder Web-Oberfläche. Ledger Live läuft auf Desktop und Mobilgeräten.

Die Einrichtung von Tangem dauert laut Dokumentation 1 bis 3 Minuten. Beim Nano X umfasst das Setup das Erstellen oder Importieren einer Seed-Phrase, die Installation von Ledger Live und das Festlegen der PIN.

Tangem überzeugt durch hohe Robustheit: IP69K-Schutz gegen Staub und Wasser, mindestens 25 Jahre Lebensdauer, Betriebstemperatur von -25 °C bis +50 °C. Das Gerät hat keine beweglichen Teile und keinen Akku, der altern könnte.

Im Nano X steckt ein 100 mAh Lithium-Ionen-Akku mit ca. 5 Jahren Lebensdauer. Ledger bietet kein Akkuwechsel-Programm an. Ist die Kapazität zu gering, kann das Gerät weiterhin per USB-Kabel genutzt werden. Für die langfristige Aufbewahrung von Krypto ist die Akkulaufzeit ein wichtiger Faktor.

Preis, Ökosystem und unterstützte Assets

Tangem Cold Wallet kostet 54,90 $ für das 2-Karten-Set. Das 3-Karten-Set ist teurer, bietet aber eine zusätzliche Backup-Karte. Die App ist kostenlos.

Ledger Nano X kostet im offiziellen Ledger-Shop 149 $. Der Ledger Stax liegt bei 399 $; weitere Touchscreen-Modelle kosten zwischen 149 $ und 399 $.

Bei den unterstützten Assets deckt Tangem über 16.000 Kryptowährungen und Token auf 91+ Blockchains ab – darunter Bitcoin, Ethereum und Solana. Ledger unterstützt rund 5.000 Assets und setzt stark auf Drittanbieter-Wallets. Zu den Web3-Integrationen zählen MetaMask, Phantom und Rabby. FIDO2 Passkey ist ebenfalls verfügbar.

Ledger unterstützt native Swaps und Staking direkt in Ledger Live. Tangems In-App-Aggregator vergleicht Kurse von acht Anbietern, darunter 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero und SimpleSwap. Für natives Staking auf den meisten Chains ist die Verbindung zu Drittanbieter-dApps über WalletConnect nötig, nicht direkt in der App.

Beide Wallets unterstützen WalletConnect dApp-Verbindungen. Tangems dokumentierte Sicherheitsfunktionen umfassen Blockaid-gestützte Know Your dApps-Prüfungen, Transaktionssimulation und Verified Transactions. Die App kann ohne KYC genutzt werden; Drittanbieter können eigene Anforderungen stellen.

Welche Wallet passt zu dir?

Choose Tangem if:

• Du möchtest die höhere EAL6+-Secure-Element-Zertifizierung statt EAL5+
• Du bevorzugst ein seedless Backup und willst das Risiko durch aufgeschriebene Phrasen vermeiden
• Dir ist Akkualterung bei langfristiger Aufbewahrung wichtig
• Du möchtest ein robustes Gerät (IP69K, 25 Jahre Lebensdauer) ohne Ladebedarf
• Der Preis spielt eine Rolle (54,90 $ vs 149 $)
• Du nutzt vor allem das Smartphone und brauchst keine Desktop-Software

Choose Ledger Nano X if:

• Du willst direktes Staking in der Wallet-App ohne Drittanbieter-dApps
• Du brauchst eine Desktop-Oberfläche (Ledger Live für macOS, Windows, Linux)
• Du möchtest kabelloses Signieren via Bluetooth ohne physischen Kontakt
• Du bevorzugst das BIP39-Seed-Phrase-Modell für flexible Wiederherstellung
• Du willst Transaktionen direkt am Gerät auf dem Display prüfen
• Du nutzt bereits Ledger Live und die MetaMask-, Phantom- oder Rabby-Integrationen

Der Nano X ist ein bewährtes, leistungsfähiges Gerät. Sein EAL5+-Chip ist ein echtes Secure Element, das Ökosystem ist ausgereift und das Display bietet echten Mehrwert für die Transaktionsprüfung. Der Zertifizierungsunterschied zu Tangem ist real, sollte aber nicht als "Nano X ist unsicher" verstanden werden – er zeigt die Prüftiefe, nicht eine bekannte Schwachstelle.

Das stärkste Argument für Tangem sind drei Faktoren: der EAL6+-Chip, das seedless Standard-Backup ohne Seed-Phrase-Risiko und der fehlende Akku, der nicht altern kann. Wer Krypto über Jahre sicher lagern will, profitiert von dieser Kombination besonders.