Seedless, MPC, Passkey, NFC & Hardware-Wallets: Sicherheitsmodelle von Krypto-Wallets im Vergleich (2026)

Im Jahr 2026 gibt es kein einziges "sicherstes" Wallet-Modell, sondern nur unterschiedliche Wege, eine Frage zu beantworten: Was braucht es, um dein Guthaben zu bewegen, und was könnte schiefgehen? Seed-Phrase-Wallets verwahren ein Geheimnis, das du schützen musst. MPC teilt den Schlüssel auf, sodass es keine einzelne Seed Phrase gibt, die gestohlen werden könnte. Passkey- und Smart-Account-Wallets stützen sich auf Geräte-Hardware und wiederherstellbare Logik. Hardware-Wallets halten einen Schlüssel vollständig offline. NFC-Tap-to-Authenticate-Karten fügen beim Signieren einen physischen Anwesenheitsfaktor hinzu, ohne überhaupt einen Schlüssel zu halten. Die richtige Wahl ist diejenige, die zu deinem Bedrohungsmodell passt — und diese Modelle kombinieren sich zunehmend, statt zu konkurrieren.

Jahrelang war die Sicherheitsdebatte in der Krypto-Welt binär: Hardware-Wallet gut, alles andere riskant. Diese Einteilung ist mittlerweile überholt. Das Feld ist zu mehreren eigenständigen Modellen herangereift, jedes mit einer klaren Stärke und einem ehrlichen Preis, und die spannendste Entwicklung der letzten Jahre ist, dass sie zusammenwachsen — ein einziges Produkt kann self-custodial sein, einen Hardware-Faktor nutzen und trotzdem Recovery bieten. Dieser Leitfaden kartiert die fünf Modelle, denen du 2026 tatsächlich begegnest, ordnet WATS ehrlich in diese Karte ein und schließt damit, wie du nach Bedrohungsmodell statt nach Hype auswählst.

WATS erscheint hier als ein Ansatz unter vielen. Die Chrome-Erweiterung und die mobile App sind reine Self-Custody auf Basis einer Seed Phrase — sie sind also nicht "seedless". Die Hot Wallet ist ebenfalls reine Self-Custody — du hältst deine eigenen Schlüssel und deine Seed, und es gibt keinen WATS-Schlüssel. Und die optionale NFC-Metallkarte ist ein Tap-to-Authenticate-Faktor, kein Schlüsselspeicher. Wir werden bei jedem Punkt präzise sein, denn Präzision ist der ganze Sinn eines Sicherheitsvergleichs.

Schnelle Übersicht der Wallet-Sicherheitsmodelle 2026

Vor den Details hier die Ein-Absatz-Version jedes Modells, damit der Rest des Leitfadens einen Rahmen hat. Keines davon ist ein 2026er "Launch" — sie reifen seit Jahren und sind inzwischen breit verfügbar.

• Seed-Phrase-Wallets — ein Master-Geheimnis (12-24 Wörter) kontrolliert alles. Die Grundlage der Self-Custody. Maximale Kontrolle, maximale persönliche Verantwortung.
• MPC-Wallets — der Schlüssel wird mathematisch in Shares aufgeteilt, die von verschiedenen Parteien oder Geräten gehalten werden, sodass nie eine einzelne Seed Phrase an einem Ort existiert, die gestohlen oder verloren werden könnte.
• Passkey-/Smart-Account-Wallets — die Authentifizierung läuft über Geräte-Passkeys (Secure-Enclave-Hardware), und das Konto selbst ist ein Smart Contract, was Recovery und Regelwerke statt einer einzigen fragilen Phrase ermöglicht.
• Hardware-/Cold-Storage — der private Schlüssel wird auf einem dedizierten Offline-Gerät erzeugt und gehalten, das Transaktionen signiert, ohne den Schlüssel jemals einem mit dem Internet verbundenen Rechner preiszugeben.
• NFC-Tap-to-Authenticate-Faktoren — eine physische Karte oder ein Token, das du beim Signieren auflegst, um Anwesenheit nachzuweisen. Es authentifiziert eine Aktion; in den hier besprochenen Produkten hält es den Schlüssel nicht.

Beachte, dass diese unterschiedliche Fragen beantworten. Manche betreffen, wo der Schlüssel liegt, manche, wie der Zugriff nachgewiesen wird, und manche, wie du wiederherstellst. Genau deshalb kombinieren sie sich gut. Nehmen wir sie einzeln durch.

Seed-Phrase-Wallets: nach wie vor die Grundlage

Eine Seed Phrase ist eine menschenlesbare Darstellung des privaten Master-Schlüssels. Schreib die Wörter auf, und du kannst die gesamte Wallet in jeder kompatiblen App wiederherstellen. Das ist das Fundament, auf dem fast jede Self-Custody-Wallet aufgebaut wurde, und es bleibt 2026 das am weitesten verbreitete Modell. Die WATS-Erweiterung und die mobile App sind Seed-Phrase-basierte, reine Self-Custody-Wallets: Du hältst die Schlüssel, du hältst die Phrase, niemand sonst kann dein Guthaben bewegen.

Die Stärke ist die totale Souveränität. Kein Unternehmen kann dich einfrieren, und die Wiederherstellung hängt nicht davon ab, dass irgendein Server online bleibt. Der Preis ist, dass die Phrase ein einzelner Punkt sowohl für Diebstahl als auch für Verlust ist. Wer diese Wörter liest, kontrolliert das Guthaben; wer sie ohne Backup verliert, verliert den Zugang dauerhaft. Phishing-Seiten, die dich bitten, deine Phrase zu "validieren", Fotos der Wörter, die in die Cloud synchronisiert werden, und fragile Papier-Backups sind die klassischen Fehlerquellen. Die Gegenmaßnahmen sind wohlbekannt — gib die Phrase nie auf einer Website ein, bewahre sie offline in Metall auf und erwäge eine Passphrase — und wir behandeln sie in den Best Practices für Krypto-Wallet-Sicherheit.

Seed-Phrase-Wallets sind nicht überholt. Für viele Menschen ist eine gut geschützte Phrase plus ein Hardware-Faktor ein vollkommen starkes Setup. Die anderen Modelle existieren größtenteils, um die eine harte Kante dieses Modells abzumildern: die Alles-oder-Nichts-Natur eines einzelnen Geheimnisses.

MPC-Wallets: Schlüssel aufgeteilt, keine einzelne Seed

Multi-Party Computation (MPC) ersetzt den einzelnen Schlüssel durch eine Reihe mathematischer Shares. Zwei oder mehr Parteien — das können dein Smartphone, ein Server und ein weiteres Gerät sein — halten jeweils einen Share und arbeiten zusammen, um eine Signatur zu erzeugen, ohne jemals an einem einzigen Ort einen vollständigen privaten Schlüssel zu rekonstruieren. Entscheidend ist, dass es im traditionellen Sinne oft gar keine Seed Phrase gibt, weshalb MPC-Wallets häufig als "seedless" beschrieben werden.

Die Stärke ist die Beseitigung eines einzelnen Kompromittierungspunkts. Ein Angreifer, der ein Gerät oder einen Server kompromittiert, erhält einen Share, nicht den Schlüssel, und ein Share allein signiert nichts. Viele MPC-Designs lassen das Onboarding zudem wie einen normalen App-Login wirken und unterstützen die Rotation von Shares, falls ein Gerät verloren geht. Der ehrliche Preis ist zusätzliche Komplexität und eine Vertrauensfrage: Du musst verstehen, wer die Shares hält und nach welcher Regel sie signieren. Ein schlecht entworfener MPC-Dienst kann durch die Hintertür ein Custody-Risiko wieder einführen, wenn eine Partei faktisch genug Shares kontrolliert. Gut gemacht ist MPC ein wirklich starkes Modell; die Sorgfalt liegt im Design.

Die Hot Wallet von WATS ist non-custodial — du hältst deine eigenen Schlüssel und WATS hält niemals einen Schlüssel, sodass nur du dein Guthaben bewegen kannst. Es gibt keinen WATS-Schlüssel und kein Zwei-Schlüssel-Modell. Die Hardware-Ebene ist die WATS NFC-Metallkarte, ein Tap-to-Authenticate-Faktor, der an ein einziges Gerät gekoppelt ist und keine Schlüssel speichert. Anders als MPC teilt WATS deinen Schlüssel nicht in Shares auf; der physische Kartenfaktor wird auf eine reine Self-Custody-Basis aufgesetzt, bei der nur du das Geheimnis hältst. Die WATS-Erweiterung und die App bleiben ebenfalls reine Self-Custody.

Passkey-/Smart-Account-Wallets

Dieses Modell schichtet zwei Ideen übereinander. Erstens Passkeys: Statt mit einem Passwort oder einer Phrase authentifizierst du dich mit der Secure-Enclave-Hardware, die ohnehin in deinem Smartphone oder Laptop steckt (derselbe Chip hinter Face ID und Fingerabdruck-Entsperrung), gestützt auf die FIDO/WebAuthn-Standards. Zweitens Smart Accounts (Account Abstraction): Die Wallet ist ein Smart Contract statt eines einfachen Schlüsselpaars und kann daher Regeln kodieren — Ausgabenlimits, Social- oder Guardian-Recovery, Session-Berechtigungen und gesponserte Gebühren.

Die Stärke ist, dass Recovery und Regelwerk nicht mehr von einer einzigen fragilen Phrase abhängen. Verlierst du ein Gerät, kann ein Smart Account über Guardians oder einen in deiner Plattform-Keychain synchronisierten Passkey wiederhergestellt werden; Tageslimit- und Allowlist-Regeln können den Schaden einer einzelnen schlechten Signatur abfedern. Auch die Kosten sind real: Ein Smart-Contract-Konto ist nur so solide wie sein auditierter Code, eine Recovery, die auf einer Plattform-Keychain beruht, erbt die Kontosicherheit dieser Plattform, und On-Chain-Konto-Logik kann Gas und Angriffsfläche hinzufügen. Für Mainstream-Nutzer, die den Verlust einer Phrase mehr fürchten als einen Contract-Bug, ist dieses Modell oft das nachsichtigste — und es lässt sich natürlich mit einem physischen Hardware-Präsenzfaktor kombinieren.

Hardware-/Cold-Storage (Ledger, Trezor, Tangem-artige Karten)

Hier wird der private Schlüssel auf einem dedizierten Offline-Gerät erzeugt und verlässt es nie — einem USB-artigen Signer wie Ledger oder Trezor oder einer schlüsselhaltenden NFC-Karte wie Tangem. Das Gerät signiert Transaktionen intern und gibt nur die Signatur zurück, sodass ein auf Cold-Hardware gehaltener Schlüssel niemals einem mit dem Internet verbundenen, malware-anfälligen Rechner ausgesetzt ist. Das ist der Goldstandard, um einen Schlüssel gegen Remote-Angreifer zu schützen.

Die Stärke ist die Air-Gapped-Schlüsselisolation: Remote-Malware hat nichts zu exfiltrieren, weil das Geheimnis das Online-Gerät nie erreicht. Die Kosten sind die altbekannten. Das Gerät selbst wird zu einem kostbaren, zu sichernden Objekt — die meisten Menschen bewahren die Recovery-Seed (oder eine Backup-Karte) separat auf, sodass die Seed-Phrase-Disziplin hier oft wieder auftaucht. Beim Signieren entsteht Reibung, beim Kauf gibt es eine Supply-Chain-Vertrauensfrage, und du musst weiterhin auf dem Geräte-Display prüfen, was du signierst, da ein kompromittierter Host dich bitten könnte, das Falsche zu bestätigen. Für langfristige Bestände und große Guthaben bleibt Cold-Storage schwer zu schlagen. Wir vergleichen es direkt mit Tap-to-Authenticate-Karten in NFC-Karte vs. Hardware-Wallet.

NFC-Tap-to-Authenticate-Faktoren (was sie absichern und was nicht)

Dies ist das Modell, das am häufigsten missverstanden wird, deshalb werden wir genau sein. Ein NFC-Tap-to-Authenticate-Faktor ist eine physische Karte oder ein Token, das du beim Signieren an dein Smartphone hältst. Das Auflegen beweist, dass du, im Besitz des Objekts, anwesend bist, um die Aktion zu bestätigen. In den hier besprochenen Produkten — einschließlich der WATS-NFC-Metallkarte — speichert die Karte keinen privaten Schlüssel. Sie ist ein Anwesenheits- und Authentifizierungsfaktor, der auf die bestehenden Schutzmechanismen der Wallet aufgesetzt wird, kein Ort, an dem dein Geheimnis liegt.

Was sie absichert: Sie hebt die Hürde für einen Angreifer, der dein Smartphone oder deine Session kompromittiert hat, denn die sensible Aktion erfordert zusätzlich das Auflegen der physischen Karte. Sie ist auf eine Weise robust, wie es ein Papier-Backup nicht ist — die WATS-Karte ist nach NTAG 216, AES-128 über die kontaktlose ISO/IEC-14443-Verbindung bei 13,56 MHz, IP68 und MIL-STD-810 gefertigt. Was sie nicht tut: Sie ist kein Cold-Storage, kein Hardware-Schlüsseltresor und kein Ersatz für den Schutz deiner Seed Phrase. Verlierst du die Karte, ist das eine Unannehmlichkeit — du arbeitest weiter über die Wallet-Apps und bestellst Ersatz — gerade weil sie nie den Schlüssel hielt. Zur breiteren Kategorie physischer zweiter Faktoren siehe Hardware-2FA für Krypto-Wallets.

Die ehrliche Einordnung von WATS hier: Die NFC-Karte ist ein Ansatz unter MPC-, Passkey-, Seedless- und Hardware-Modellen — ein physischer Bestätigungsschritt beim Signieren — und sie ist keinem von ihnen strikt überlegen. Sie erledigt eine bestimmte Aufgabe gut. Sie gibt nicht vor, die Aufgabe eines Cold-Signers zu übernehmen.

Tabelle der Trade-offs im direkten Vergleich

Diese Tabelle ist bewusst qualitativ — keine erfundenen Benchmarks, keine Punktzahlen. Sie ordnet jedem Modell zu, wo der Schlüssel liegt, welches Hauptrisiko es beseitigt und welche Hauptkosten es hinzufügt.

Sicherheitsmodell	Wo der Schlüssel liegt	Hauptrisiko, das es beseitigt	Hauptkosten, die es hinzufügt
Seed-Phrase-Wallet	Ein Master-Geheimnis, das du hältst	Drittpartei-Verwahrung / Einfrierungen	Einzelner Punkt für Diebstahl und Verlust
MPC-Wallet	In Shares über Parteien/Geräte aufgeteilt	Ein kompromittiertes Gerät, das den ganzen Schlüssel preisgibt	Design-Komplexität; Vertrauen in die Share-Halter
Passkey / Smart Account	Geräte-Secure-Enclave + Contract-Logik	Verlust des Zugangs zu einer einzelnen fragilen Phrase	Contract-/Plattform-Abhängigkeit und Gas
Hardware / Cold-Storage	Auf einem dedizierten Offline-Gerät	Remote-Malware, die den Schlüssel stiehlt	Gerät wird zu einem kostbaren, zu sichernden Objekt
NFC-Tap-to-Authenticate	Nicht auf der Karte; bleibt in den Wallet-Apps	Aktionsfreigabe ohne physische Anwesenheit	Für sich allein kein eigenständiger Cold-Tresor

Lies die Tabelle Zeile für Zeile, nicht indem du eine "Gewinner"-Spalte auswählst. Ein Passkey-Smart-Account mit Guardian-Recovery und einem aufgelegten NFC-Faktor kann ein einziges, kohärentes Setup sein; ebenso eine Seed-Phrase-Wallet hinter einem Cold-Signer. Die Modelle stapeln sich.

Wie du nach deinem Bedrohungsmodell auswählst

Beginne damit, zu benennen, wovor du tatsächlich Angst hast, und wähle dann das Modell, das genau dieses Risiko beseitigt. Ein paar ehrliche Zuordnungen:

• Du fürchtest den Verlust des Zugangs mehr als Diebstahl. Eine Passkey-/Smart-Account-Wallet mit Recovery oder ein MPC-Design mit Share-Rotation reduziert das Alles-oder-Nichts-Risiko einer einzelnen Phrase. Reine Seed-Phrase-Wallets legen diese Last ganz auf deine Backup-Disziplin.
• Du fürchtest, dass Remote-Malware ein großes Guthaben leerräumt. Cold-Storage ist die stärkste Antwort: Halte den Schlüssel offline auf einem Hardware-Gerät und prüfe jede Transaktion auf dessen eigenem Display.
• Du willst Self-Custody mit einem Sicherheitsnetz für den täglichen Gebrauch. Eine Seed-Phrase-Self-Custody-Wallet (wie die WATS-Erweiterung und App) plus ein physischer Tap-Faktor beim Signieren hebt die Hürde gegen ein kompromittiertes Smartphone, ohne ein einzelnes Objekt zu einem Single Point of Failure zu machen.
• Du willst, dass keine einzelne Partei das Guthaben bewegen kann. Ein Schlüsselaufteilungsmodell wie MPC bedeutet, dass ein einzelnes kompromittiertes Gerät oder ein einzelner Server nicht zum Signieren ausreicht. WATS selbst nutzt dies nicht — die Hot Wallet ist reine Self-Custody mit einem einzigen Schlüssel, den nur du hältst.

Für die meisten Menschen ist das stärkste realistische Setup 2026 nicht ein einzelnes Modell, sondern eine sinnvolle Kombination: eine Self-Custody-Basis, eine Recovery, die du verstehst, und ein physischer Faktor für sensible Aktionen. Genau in diese Richtung bewegt sich das gesamte Feld — die Modelle wachsen zusammen, und sie als ein Menü zum Kombinieren statt als einen Wettbewerb zum Gewinnen zu behandeln, ist der Weg, tatsächlich sicher zu werden. Wenn du die praktische Checkliste willst, die all das verbindet, lies die Best Practices für Krypto-Wallet-Sicherheit, und um speziell einen Tap-Faktor gegen einen Cold-Signer abzuwägen, siehe NFC-Karte vs. Hardware-Wallet.