Bitcoin-only: kleinere Angriffsfläche — und der Preis dafür

Aufnahme und Sortierung folgen der Methodik: Hardware Wallets, nicht einer Provision. Dieser Text kürt keinen Testsieger und ersetzt keinen eigenen Praxistest.

Eine Bitcoin-only-Firmware kann weniger. Das ist der Punkt. Weniger Parser, weniger Coin-Apps, weniger Update-Pfade, die ein Hersteller für fremde Chains offenhalten muss. In der Software-Sicherheit heißt das kleinere Angriffsfläche — hier als redaktionelle Einordnung, nicht als Labortest, den wir an fünf Geräten durchgeführt hätten. Der Preis ist konkret: Wenn in zwei Jahren Ethereum oder Solana dazukommen, brauchst du ein zweites Gerät oder ein Passphrase-/Account-Setup, das du wirklich verstehst. Beides ist Organisation, keine Auszeichnung.

Wer noch beim Profil ist und Fragen in Filter übersetzen will: Hardware-Wallet finden: Fragen, die zu Filtern werden. Dieser Text wiederholt den Assistenten nicht. Er argumentiert die Asset-Entscheidung, die danach übrig bleibt.

Pro / Contra der kleineren Fläche

Pro

• Weniger Firmware-Oberfläche heißt weniger Code, der Transaktionen fremder Chains parsen, anzeigen und signieren muss. Das ist ein nachvollziehbares Software-Argument, kein Gütesiegel.
• Du hängst nicht an Coin-Apps und Vendor-Updates, die eine neue Chain erst „nachrüsten“.
• Recovery läuft in diesem Pool oft über dokumentierte Dritt- und Open-Source-Clients — der Signer ist nicht an eine einzige Hersteller-Suite gekettet.

Contra

• Der Katalog-Pool ist klein. Das ist Absicht, kein verstecktes Ranking-Urteil.
• Kommt ETH, ein EVM-Token oder Solana in dein Alltagsszenario, trägt ein Bitcoin-only-Gerät das nicht mit. Dann brauchst du ein zweites Gerät oder ein Setup, das du erklären kannst.
• Kleinere Fläche schützt nicht vor falscher Adresse, Seed-Foto oder Fake-Support. Das bleibt die Grenze aus Was eine Hardware-Wallet wirklich schützt — und was nicht.

Kleinere Firmware, kleinere Fläche

Eine Multi-Coin-Firmware muss Adressen, Dezimalen, Memo-Felder und oft Smart-Contract-Daten mehrerer Ökosysteme verstehen. Jede zusätzliche Chain ist zusätzlicher Code auf dem Gerät oder in der Begleit-App, der Fehler enthalten kann. Bitcoin-only-Firmware schneidet diese Pfade ab. Shift Crypto formuliert das für die Bitcoin-only-Edition der BitBox02 offen: weniger Code, kleinere Angriffsfläche, und die Edition lässt sich laut Herstellerseite nicht nachträglich auf Altcoin-Firmware zurücksetzen. Das zitieren wir als Herstellerargument, nicht als von uns gemessene Bug-Dichte.

Im Hardware-Wallet-Vergleich heißt Bitcoin-only: Bitcoin ja, Ethereum/EVM und Solana nein. Bei Blockstream Jade und Jade Plus steht zusätzlich Liquid — immer noch keine EVM-Zeile, immer noch der enge Pool. BitBox02 Bitcoin-only, Coldcard Mk4 und Foundation Passport führen in den Merkmalen nur BTC.

Was das nicht beweist: dass ein bestimmtes Bitcoin-only-Gerät „sicherer“ ist als ein bestimmtes Multi-Gerät. Open-Source-Firmware, Secure-Element-Angabe, Display und Lieferweg bleiben eigene Zeilen. Die Methodik: Hardware Wallets leitet Sicherheit nicht aus einem einzelnen Merkmal ab. Kleinere Fläche ist ein Filterkriterium für Leute, die die anderen Chains nicht brauchen — kein Ersatz für Kaufkriterien für Hardware-Wallets.

Blind Signing auf einem Multi-Gerät mit Touchdisplay kann in der Praxis riskanter sein als ein monochromes Bitcoin-only-Display, das nur Satoshi und eine Adresse zeigt. Das ist wieder Einordnung, kein Hands-on. Wer Verträge auf EVM signieren will, braucht lesbare Daten oder muss Blind Signing bewusst in Kauf nehmen. Wer das nicht will, sollte die Fläche gar nicht erst öffnen.

Keine Coin-App, kein Vendor-Takt

Viele Multi-Coin-Geräte laden Unterstützung für einzelne Assets als App oder als Firmware-Modul nach. Neue Tokens, neue Fee-Märkte, neue Signaturtypen kommen dann über ein Hersteller-Update. Das ist bequem, solange der Vendor liefert — und eine Abhängigkeit, sobald er priorisiert, verzögert oder ein Ökosystem aufgibt.

Bitcoin-only-Firmware hat diesen Takt nicht. Es gibt keine Coin-App-Galerie, die du für „eine Chain mehr“ füttern musst. Der Signer kann Bitcoin (im Jade-Fall plus Liquid) — oder er kann es nicht. Das verschiebt das Risiko: weniger Überraschung durch nachgerüstete Parser, mehr Härte, wenn dein Nutzungsprofil kippt.

Kontrast, nicht Siegerliste: Trezor Safe 3 (Trezor Safe 3: Open-Source USB-Wallet) und Ledger Nano S Plus führen in den Merkmalen Ethereum/EVM und Solana. Ledger beschreibt die Breite über Apps; Trezor über die offene Suite. Beides sind andere Verträge mit dem Hersteller als eine fest verdrahtete Bitcoin-Firmware. Wer die Breite will, zahlt sie in Fläche. Wer sie nicht will, sollte sie nicht „für später“ mitschleppen.

Recovery oft außerhalb der Hersteller-Suite

Im dokumentierten Bitcoin-only-Pool ist der Signer häufig ein Gerät, der Client oft austauschbar. Das steht in Hersteller- und Client-Doku — wir haben keine Wiederherstellung für jedes Modell selbst durchgeführt.

• BitBox02 Bitcoin-only: BitBox dokumentiert die Verbindung mit Sparrow und Electrum; die Wiederherstellung über BIP39-Wörter oder microSD steht im Support. Die Bitcoin-only-Seite listet BitBoxApp, Electrum, Sparrow, Specter und Wasabi als unterstützte Bitcoin-Wallets.
• Blockstream Jade / Jade Plus: Blockstream beschreibt Restore einer 12- oder 24-Wort-Phrase — auch von anderen Geräten — und eine eigene Anleitung „Use Jade with Sparrow“.
• Coldcard Mk4: Coinkite dokumentiert USB- und Air-Gap-Wege mit Electrum und Sparrow, inklusive Export von Wallet-Skeletten auf microSD.
• Foundation Passport: Foundation stellt Envoy als optionalen Companion dar und beschreibt Sparrow als Desktop-Gegenstück. Die Backup-Doku sagt ausdrücklich: BIP39-Wörter lassen sich in jede kompatible Hard- oder Software-Wallet importieren.

Das ist der Katalog- und Doku-Befund: Du bist weniger an eine einzige Hersteller-Cloud gebunden als bei Ökosystemen, in denen Coin-Apps, Firmware und Recovery in derselben Suite sitzen. Es ist kein Freifahrtschein, die Seed in irgendeine Desktop-App zu tippen. Foundation warnt genau davor: Seed auf einem Netzgerät ist der Notfall, nicht der Alltag. Derselbe Satz gilt für jedes BIP39-Gerät. Ausführlich: Seed-Phrase aufbewahren: BIP39, SLIP39, Backup.

SLIP39 liegt in diesem Pool laut Merkmalen nicht. Wer Shamir-Anteile will, findet sie bei anderen Zeilen — etwa der Trezor Safe 3 —, nicht als heimliches Extra der Bitcoin-only-Liste.

Der Preis: wenn ETH oder Solana später kommen

Zwei Jahre sind in diesem Markt eine realistische Kippzeit. Ein Job zahlt in Stablecoins. Eine NFT- oder L2-Geschichte wird plötzlich Alltag. Ein Freund schickt Solana. Dann hat das Bitcoin-only-Gerät rechtmäßig nichts mehr zu signieren.

Drei Auswege, keiner ist eine Empfehlung der Redaktion:

1. Zweites Gerät. Ein Multi-Coin-Signer für den neuen Alltag, das Bitcoin-only-Gerät bleibt beim Bestand. Das verdoppelt Backup, PIN, Lieferweg und die Frage, welche Seed wo liegt. Zwei Geräte sind zwei Wiederherstellungen — siehe Backup-Ratgeber, nicht „kauf einfach nach“.
2. Passphrase oder zweites Konto, das du verstehst. Eine BIP39-Passphrase erzeugt ein weiteres Wallet über derselben Seed. Vergisst du sie, hilft die Wortliste allein nicht. Schreibst du sie neben die Seed, ist der Schutz flach. Wer das nicht in fünf Jahren erklären kann, hat kein Setup, sondern ein Risiko mit Extra-Schritt.
3. Umziehen. Bestand auf eine neue Seed eines Multi-Geräts senden. Das ist eine On-Chain-Entscheidung mit Gebühren und Adressrisiko, keine Firmware-Option. Die BitBox-Bitcoin-only-Edition ist laut Hersteller fest verdrahtet; Wunschdenken macht daraus keine Multi-Firmware.

Was nicht funktioniert: den Bitcoin-only-Filter im Kopf lassen und hoffen, der Vendor liefere „die Chain später“. Im engen Pool ist das die Produktidee, nicht ein vorübergehender Modus.

Wenn du unsicher bist, ob die nächsten zwölf Monate wirklich nur Bitcoin sind, ist das ein Profilproblem. Dafür ist der Entscheidungsbaum da — nicht dieser Text.

Der Pool ist klein — und das ist in Ordnung

Fünf Geräte tragen hier die These, nicht weil sie siegen, sondern weil der Markt so aussieht, sobald EVM und Solana entfallen. Keywords wie „bitcoin only wallet“ führen genau in diese kurze Liste.

Gerät	Katalog-Kurzprofil (Abruf 2026-08-15)
BitBox02 Bitcoin-only	USB, Open-Source, Secure Element laut Angabe, BIP39 plus microSD, kein iOS, kein Air-Gap, UVP 149 €
Blockstream Jade	USB und Bluetooth, Open-Source, iOS, kein SE, kein Air-Gap, Bitcoin und Liquid, UVP 79 USD
Blockstream Jade Plus	wie Jade plus Akku und QR-/Kamera-Air-Gap, UVP 149 USD
Coldcard Mk4	USB und NFC, Open-Source, Air-Gap/PSBT dokumentiert, zwei SE laut Hersteller, iOS, UVP 177,94 USD
Foundation Passport	Air-Gap über microSD und QR, Open-Source, iOS, Desktop-OS laut Merkmalen nicht, UVP 199 USD

Den aktuellen Pool findest du im Hardware-Wallet-Vergleich über den Filter Bitcoin-only — das ist die Suche, nicht die These dieses Textes. Wie Tabelle und „unbekannt“ zu lesen sind: So liest du unseren Hardware-Wallet-Vergleich.

Klein heißt: weniger Auswahl bei Formfaktor, Display und Preisband. Es heißt nicht, die fünf Geräte seien austauschbar. Jade ohne Air-Gap ist ein anderes Gerät als Jade Plus mit Kamera. Passport ohne Desktop-OS in den Merkmalen ist ein anderes Gerät als die BitBox02 ohne iOS. Wer iPhone-Signing braucht, streicht die BitBox02-Zeile. Wer am Windows-Desktop ohne Umweg bleiben will, streicht Passport. Das sind Ausschlüsse, keine Noten.

Beispielpfade (keine Rangliste)

Jeder Pfad ist eine Illustration entlang dokumentierter Merkmale. Andere Kataloggeräte können passen. Merkmalsstand gegen die Produktseiten und den Katalogfilter prüfen.

Pfad A — Bitcoin-only, USB-Alltag, Desktop zuerst

Skizze: Signer am Schreibtisch, keine EVM-Zeile, Recovery über BIP39 und einen dokumentierten Desktop-Client.
Beispiel: BitBox02 Bitcoin-only · Blockstream Jade
Nicht enthalten: iPhone-Signing bei der BitBox02 (iOS nein). Jade bringt Bluetooth und iOS mit, dafür kein Secure Element in den Merkmalen.

Pfad B — Bitcoin-only, Air-Gap-tolerant

Skizze: Zusätzliche Schritte über QR oder microSD sind akzeptabel; Multi-Chain kein Muss.
Beispiel: Blockstream Jade Plus · Coldcard Mk4 · Foundation Passport
Nicht enthalten: Jade (ohne Plus) hat in den Merkmalen kein Air-Gap. Passport hat laut Merkmalen kein Windows/macOS/Linux.

Pfad C — Kontrast Multi-Coin, bewusst größere Fläche

Skizze: Ethereum/EVM und Solana sollen auf demselben Gerät liegen. Die Fläche ist der Preis, nicht ein Fehler der Tabelle.
Beispiel: Trezor Safe 3 (Trezor Safe 3: Open-Source USB-Wallet) · Ledger Nano S Plus
Open-Source-Firmware ja bei Trezor, nein bei Ledger — das bleibt eine eigene Zeile, kein Gesamtsieger.

Was die kleinere Fläche nicht kauft

Der Chip hält den Schlüssel. Er prüft nicht, ob die Adresse auf dem Display zu einer Betrugsgeschichte gehört. Social Engineering, Seed im Chat, Blind-OK in der Begleit-App — das überlebt jede Firmware-Diät. Deshalb gehört Was eine Hardware-Wallet wirklich schützt — und was nicht vor den Kauf, nicht als Nachsatz.

Dasselbe für das Backup. BIP39 in diesem Pool ist die volle Kopie. Wer die Wörter hat, hat die Assets — auf Jade, Coldcard, BitBox oder in einer dokumentierten Software-Wallet. Metall oder Papier, keine Cloud, keine Fotos. Passphrase nur mit Prozess. Das Gerät kann verloren gehen; die Fläche-These ändert daran nichts.

Häufige Fragen

Krypto-Assets unterliegen hohen Risiken bis zum Totalverlust. Keine Anlage-, Steuer- oder Rechtsberatung. Merkmalsangaben folgen Katalog und genannten Quellen — Stand 2026-08-15.