Trezor Safe 5 – Black Graphite: Die technische Analyse

Der Trezor Safe 5 – Black Graphite ist eine Hardware-Wallet der dritten Generation von SatoshiLabs. Er positioniert sich als das bislang sicherste Modell der Marke, da er erstmals ein dediziertes Secure Element (ST33K1M5, zertifiziert nach Common Criteria EAL6+) mit der etablierten Open-Source-Firmware kombiniert. Der Preis von 169.0 EUR im Neuzustand platziert ihn im gehobenen Marktsegment oberhalb des Trezor Model T (derzeit ca. 199 EUR) und konkurriert direkt mit Geräten wie dem Ledger Nano X (ca. 150 EUR) oder dem Ledger Stax (279 EUR). Das Gerät wird aus Deutschland versendet, was innerhalb der EU keine Zoll- oder Importprobleme verursacht.

Zielgruppe sind anspruchsvolle Krypto-Nutzer, die eine langfristige, offline verwahrte Selbstverwahrungslösung suchen. Der primäre technische USP liegt in der Kombination aus einem physisch isolierten Secure Element und einer frei prüfbaren Firmware. Während viele Konkurrenten (z. B. Ledger) das Secure Element als Blackbox einsetzen, bleibt die gesamte Software des Trezor öffentlich einsehbar. Das reduziert das Vertrauensverhältnis auf die Hardware und nicht auf den Hersteller. Der integrierte 1,54-Zoll-Farb-Touchscreen erlaubt eine Passworteingabe ohne PC oder Smartphone – das schließt Keylogger und Software-Spionage auf dem Host aus.

Die Architektur des Trezor Safe 5 ist auf Air-Gapped-Betrieb ausgelegt: Es gibt kein Bluetooth, kein WLAN und keinen versteckten Funkchip. Die Kommunikation mit der Trezor Suite erfolgt ausschließlich über eine kabelgebundene USB-C-Verbindung. Das Gerät unterstützt über 8.000 Kryptowährungen und Tokens, wobei die Kontrolle über die installierten Apps (Coin-Apps) jederzeit über die Desktop-Software deaktiviert werden kann. Ein separater Bitcoin-Only-Modus schaltet alle Altcoin-Funktionen ab, reduziert die Firmware-Angriffsfläche und ermöglicht Shortcuts in der Benutzeroberfläche.

Die Stromversorgung erfolgt über USB-Bus-Power – kein Akku, kein Kondensator. Das verhindert Angriffe über induktive Ladekomponenten und stellt sicher, dass das Gerät nur während der aktiven Nutzung betriebsbereit ist. Die Firmware lässt sich signiert über den Host updaten, wobei der Benutzer den neuen Code im Display bestätigen muss („Trusted Display“). Ohne diese Bestätigung wird kein Update eingespielt.

Hard Facts: Die Spezifikationen

Diese Tabelle stellt ausschließlich gesicherte Daten dar. Fehlende Angaben wie IP-Schutzklasse oder Luftfeuchtigkeitsbereich wurden mangels offizieller Herstellerangabe ausgelassen.

Preis-Leistungs-Einordnung bei 169.0 EUR

Der Trezor Safe 5 – Black Graphite wird im Neuzustand für 169,0 EUR angeboten. Das ist der offizielle Listenpreis von SatoshiLabs, der auch im Trezor-Shop (trezor.io) gilt. Der Verkäufer mit Versand aus Deutschland handelt als autorisierter Händler – die Ware ist originalverpackt und mit Herstellergarantie.

Vergleicht man den Preis mit anderen Hardware-Wallets, die ein Secure Element verwenden, ergibt sich eine spannende Einordnung:

• Ledger Nano X: ca. 150 EUR, kein Touchscreen, 9 Zeichen OLED, Secure Element (EAL5+), Bluetooth.
• Ledger Stax: ca. 279 EUR, Touchscreen, EAL6+, Bluetooth, deutlich höherer Preis.
• Trezor Model T: ca. 199 EUR, Touchscreen, kein Secure Element, offene Firmware.
• Coldcard Q: ca. 160 EUR, MicroSD, kein Touchscreen, STM32-basiert, Bitcoin-only.

Der Safe 5 ist damit das günstigste Trezor-Modell mit Secure Element und zugleich das preisgünstigste Gerät, das die Kombination aus Touchscreen und EAL6+-Zertifizierung bietet. Der fehlende Akku reduziert die Langzeitwartung (keine alternde Batterie), und der Verzicht auf Bluetooth verhindert drahtlose Angriffspfade. Für 169 Euro erhält der Käufer ein vollständig offline verwahrendes Gerät mit Open-Source-Firmware, das keine Closed-Source-Bibliotheken des Secure Elements in die Softwarelogik einfließen lässt – das Secure Element wird nur als „Metalocker“ für den privaten Schlüssel genutzt, nicht als Ausführungsumgebung für kryptografische Operationen.

Aus Investitionssicht ist der Preis gerechtfertigt, da der Safe 5 langfristig nutzbar ist: Firmware-Updates werden unabhängig von neuen Hardwaregenerationen bereitgestellt, und die Trezor Suite wird kontinuierlich weiterentwickelt. Anders als bei Konkurrenten, die regelmäßig Stilllegungen alter Modelle verkünden (z. B. Ledger Nano S), bleibt der Safe 5 durch seine modulare Architektur auch in fünf bis zehn Jahren aktuell.

FAQ: 3 kritische Fragen vor dem Kauf

Frage 1: Welche konkreten Sicherheitsvorteile bringt das EAL6+-Secure Element im Trezor Safe 5 gegenüber einem Gerät ohne Secure Element?
Das Secure Element (ST33K1M5) ist ein dedizierter Chip, der physische Angriffe wie Laser Fault Injection, Seitenkanalattacken und Microprobing abwehrt. EAL6+ ist eine der höchsten Stufen für handelsübliche Chips (Stufe 7 ist militärisch). Der private Schlüssel wird innerhalb des Secure Elements generiert und nie außerhalb gespeichert. Selbst wenn ein Angreifer den Hauptprozessor kompromittiert (z. B. durch eine Schwachstelle im Bootloader), kann er die Schlüssel nicht auslesen, da der Secure Element Chip nur nach Autorisierung durch das vertrauenswürdige Display Daten freigibt. Geräte wie das Trezor Model T (ohne Secure Element) sind theoretisch anfälliger für physisches Reverse Engineering, da die Schlüssel im MCU-Speicher liegen. Das Secure Element verhindert diesen Angriffspfad und schützt zusätzlich vor Firmware-Manipulation durch abgleich der Signatur während des Bootvorgangs.

Frage 2: Kann der Trezor Safe 5 auf dem Smartphone verwendet werden, und welche Einschränkungen gibt es?
Ja, der Trezor Safe 5 ist über USB-C OTG (On-The-Go) mit Android-Smartphones kompatibel. Die Trezor Suite App (für Android) wird benötigt. Nach Verbindung des Geräts per OTG-Adapter (nicht im Lieferumfang enthalten) kann der Nutzer Transaktionen signieren, Adressen abrufen und den Seed verwalten. Einschränkungen: iOS-Geräte (iPhone/iPad) werden nicht unterstützt, da Apple die OTG-Nutzung für externe Bezahl-Hardware beschränkt. Alternativ kann unter iOS die Desktop-Suite über einen Mac/PC genutzt werden. Zudem erfordert die mobile Nutzung eine physische Verbindung – Bluetooth fehlt bewusst. Für unterwegs muss der Adapter mitgeführt werden. Der Trezor Suite Browser (Web-App) kann nur über den Desktop verwendet werden, nicht auf mobilen Browsern.

Frage 3: Welche Backup-Optionen sind im Trezor Safe 5 integriert, und wie sichert man sich gegen Verlust des Geräts?
Der Seed kann entweder im klassischen BIP39-Format (12/18/24 Wörter) oder im Shamir Backup (SLIP39) generiert werden. Shamir erlaubt die Aufteilung des Seeds auf mehrere Shares. Standardkonfiguration: 3 Shares, von denen 2 zur Wiederherstellung benötigt werden. Maximal 5 Shares bei 2 erforderlichen – möglich sind Kombinationen von 1 bis 5 Shares und Schwellenwerten von 1 bis 5. Der Nutzer wird während der Ersteinrichtung durch den Touchscreen geführt. Wichtig: Der Seed wird ausschließlich auf dem Gerät angezeigt und darf nie digital gespeichert werden. Die Wiederherstellung eines verlorenen Trezor Safe 5 erfolgt durch Eingabe des Seeds in ein neues Gerät (Trezor Safe 5 oder andere BIP39-kompatible Wallets). Ohne Seed ist das Gerät ein Totalschaden – eine RMA oder Firmware-Update kann die Kryptowährungen nicht retten.

Trezor Safe 5 – Black Graphite

169.0 EUR

ZUM ANGEBOT →