−40 $Code
SafePal
SafePal ist ein Hersteller günstiger Multi-Chain-Hardware-Wallets: Zwei Modelle signieren per QR-Code mit eingebauter Kamera, eines verbindet sich über Bluetooth.
Was ist SafePal?
SafePal ist ein 2018 gegründeter Hardware-Wallet-Hersteller, der sich als Remote-first-Unternehmen beschreibt. Er verkauft drei günstige Multi-Chain-Geräte, die alle mit der SafePal-App auf dem Smartphone verwaltet werden; laut Unternehmen unterstützt sie mehr als 200 Blockchains.
SafePal S1 und SafePal S1 Pro arbeiten air-gapped. Sie tauschen Daten mit dem Smartphone nur über QR-Codes aus, mit einer eingebauten Kamera, und der USB-C-Anschluss dient laut SafePal zum Laden. Der SafePal X1 hat keine Kamera und verbindet sich stattdessen über Bluetooth.
Die Schlüssel entstehen im Gerät und werden mit einer üblichen BIP39-Wiederherstellungsphrase gesichert. SafePal nennt für jedes Modell ein Secure Element mit EAL6+, gibt aber weder den Chip noch Details zum Zertifikat bekannt. Der Anwendungscode der Firmware von S1 und X1 ist auf GitHub unter der GPL-3.0-Lizenz öffentlich.
Einige Punkte sind offen oder umstritten. Laut SafePal hat Keylabs den X1 geprüft, ein Bericht wurde aber nicht veröffentlicht. 2021 meldete Kraken Security Labs, dass die Manipulationserkennung des S1 wirkungslos sei, was SafePal bestritt, und dass ein Firmware-Downgrade unbemerkt blieb, was später behoben wurde. Im August 2026 machte SafePal ein Leck von Bestelldaten seiner Kunden bekannt; Seed-Phrasen oder private Schlüssel waren nach Angaben des Unternehmens nicht betroffen.
Ein Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone gelangen.
Eine Blockchain ist ein gemeinsames, nur erweiterbares Register von Transaktionen, das viele unabhängige Computer führen, sodass keine einzelne Partei es umschreiben kann.
Vollständige Definition lesen: BlockchainEin Air-Gapped Wallet ist ein Kryptowährungs-Wallet, das vollständig offline bleibt, vom Internet getrennt, um eine Exposition gegenüber Online-Bedrohungen und Angriffen zu verhindern.
Vollständige Definition lesen: Air-Gapped WalletQR Code Signierung ist eine Methode, die in Kryptowährungstransaktionen verwendet wird, bei der ein QR-Code generiert wird, um eine Transaktion zu bestätigen und zu signieren, was die Sicherheit und Benutzerfreundlichkeit erhöht.
Vollständige Definition lesen: QR Code SignierungBluetooth-Konnektivität ermöglicht die drahtlose Kommunikation zwischen Geräten, wie Hardware-Wallets und Smartphones, unter Verwendung von Bluetooth oder Bluetooth Low Energy (BLE) für sichere Datenübertragung.
Vollständige Definition lesen: Bluetooth-KonnektivitätBIP39 ist ein Standard zur Erstellung von mnemonischen Seed-Phrasen, die zur Generierung deterministischer Wallets verwendet werden und private Kryptowährungsschlüssel sicher sichern.
Vollständige Definition lesen: BIP39Eine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Vollständige Definition lesen: Seed PhraseEin Secure Element ist ein manipulationsresistenter Chip, der Geheimnisse speichert und physischen Angriffen wie Seitenkanalanalyse und Fault Injection standhalten soll.
Vollständige Definition lesen: Secure ElementDie EAL-Zertifizierung (Evaluation Assurance Level) nach Common Criteria zeigt, wie gründlich eine Hardware-Komponente, etwa der sichere Chip eines Hardware-Wallets, geprüft wurde, von EAL1 bis EAL7.
Vollständige Definition lesen: EAL-ZertifizierungFirmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Vollständige Definition lesen: FirmwareEin privater Schlüssel ist die geheime Zahl, die den Besitz einer Krypto-Adresse beweist und ihre Transaktionen signiert. Wer ihn kennt, verfügt über die Mittel.
Praktische Beispiele
Beispiel 1: Senden mit einem SafePal S1: Die App zeigt die unsignierte Transaktion als QR-Code, das Gerät scannt ihn und zeigt Empfänger und Betrag, und nach der Bestätigung zeigt es einen QR-Code mit der Signatur, den das Smartphone scannt.
Beispiel 2: Eine Nutzerin, der das Scannen von QR-Codes zu langsam ist, wählt den SafePal X1 und koppelt ihn per Bluetooth mit dem Smartphone. Für den Komfort nimmt sie eine Funkverbindung in Kauf.
Beispiel 3: Nach dem Leck der Bestelldaten erhält ein Kunde eine E-Mail mit seinem echten Namen und seiner Adresse, die nach seiner Wiederherstellungsphrase fragt. Er ignoriert sie: Die Phrase wird nirgends eingegeben außer am Gerät.
QR Code Signierung ist eine Methode, die in Kryptowährungstransaktionen verwendet wird, bei der ein QR-Code generiert wird, um eine Transaktion zu bestätigen und zu signieren, was die Sicherheit und Benutzerfreundlichkeit erhöht.
Vollständige Definition lesen: QR Code SignierungBluetooth-Konnektivität ermöglicht die drahtlose Kommunikation zwischen Geräten, wie Hardware-Wallets und Smartphones, unter Verwendung von Bluetooth oder Bluetooth Low Energy (BLE) für sichere Datenübertragung.
Vollständige Definition lesen: Bluetooth-KonnektivitätEine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Vollständige Definition lesen: Seed PhraseHardware-Wallets von SafePal
Durchsuchen Sie Wallets nach diesem Merkmal
Affiliate-Link — wir erhalten möglicherweise eine Provision, ohne zusätzliche Kosten für Sie. Mehr erfahren über Affiliate-Links
Häufig gestellte Fragen
Wie unterscheiden sich SafePal S1 und SafePal X1 bei der Verbindung?
SafePal S1 und S1 Pro sind air-gapped: Sie tauschen Daten mit dem Telefon nur über QR-Codes aus, mithilfe einer eingebauten Kamera, und laut SafePal dient ihr USB-C-Anschluss zum Laden. Das SafePal X1 hat keine Kamera und verbindet sich stattdessen über Bluetooth, nimmt also für mehr Komfort eine Funkverbindung in Kauf. Alle werden mit der SafePal-App verwaltet.
Welche Sicherheitsangaben von SafePal lassen sich unabhängig prüfen?
Manche ja, manche nicht. Der Anwendungscode der Firmware für S1 und X1 ist auf GitHub unter GPL-3.0 öffentlich. SafePal nennt für jedes Modell ein Secure Element nach EAL6+, benennt aber weder den Chip noch veröffentlicht es Zertifikatsdetails, und es gibt eine Prüfung des X1 durch Keylabs an, ohne einen Bericht zu veröffentlichen. Die Befunde der Kraken Security Labs zum S1 von 2021 bestritt SafePal teilweise.
Hat das SafePal-Datenleck von 2026 meine Coins gefährdet?
Laut SafePal betraf das Leck vom August 2026 Bestelldaten von Kunden, nicht Seed-Phrasen oder private Schlüssel. Das praktische Risiko ist gezieltes Phishing, etwa E-Mails mit echtem Namen und echter Adresse, die nach der Wiederherstellungsphrase fragen. Die Phrase wird nirgends außer auf dem Gerät eingegeben, solche Anfragen sollten Sie daher ignorieren.
Quellen
Bereit, eine sichere Wallet auszuwählen?
Nutzen Sie unsere Tools, um die richtige Hardware-Wallet für Ihre Bedürfnisse zu finden.


