Trezor streicht autorisierte Händler: Die Autorisierungen enden am 1. Januar 2027

Wer sich bis Weihnachten eine Hardware-Wallet von Trezor zulegen will, kauft sie unter anderen Bedingungen als noch vor einer Woche. Der tschechische Hersteller hat am 13. Oktober 2026 angekündigt, sein Netz autorisierter Händler deutlich zu verkleinern. Betroffene Partner bekommen ab dem Datum des Schreibens keine neue Ware mehr geliefert und dürfen ihre Restbestände nur noch bis zum 1. Januar 2027 verkaufen. Danach sind sie keine autorisierten Händler mehr. Der Anlass liegt nicht bei Trezor selbst, sondern beim Wettbewerber Ledger: Dort sind über einen Wiederverkäufer Geräte in den Handel gelangt, in die ein fremdes Funkbauteil eingebaut war.

Für dich als Käufer verschiebt sich damit die wichtigste Frage. Entscheidend ist nicht mehr, welches Modell die meisten Kryptowerte unterstützt, sondern über welchen Weg das Gerät in deine Hand gelangt ist. Dieser Artikel ordnet ein, was Trezor genau angekündigt hat, was bei Ledger passiert ist, welche Fristen gelten und woran du einen autorisierten Bezugsweg erkennst.

Was Trezor am 13. Oktober angekündigt hat

Trezor hat die Entscheidung über seinen Kanal auf der Plattform X veröffentlicht; Chief Commercial Officer Danny Sanders hatte das Schreiben an die Partner kurz davor geteilt. Der entscheidende Satz an die gestrichenen Händler lautet nach dem Bericht des Fachdienstes The Crypto Times im Original: „your authorization ends on 1 January 2027“, auf Deutsch: Deine Autorisierung endet am 1. Januar 2027.

Drei Punkte stehen in dem Schreiben. Erstens liefert Trezor den betroffenen Partnern ab sofort keine neue Ware. Zweitens dürfen diese Partner vorhandene Bestände weiter verkaufen, bis die Autorisierung zum Jahreswechsel ausläuft. Drittens arbeiten die verbleibenden Partner künftig unter einem überarbeiteten Vertragsrahmen, in dem Trezor genauer prüft, woher die Geräte kommen, wie sie gelagert und wie sie bearbeitet werden.

Wichtig für die Einordnung: Trezor stellt ausdrücklich klar, dass es keinen Hinweis auf manipulierte eigene Geräte gibt. In der Mitteilung heißt es, es gebe „not a single piece of evidence that Trezor devices have been compromised“, also kein einziges Beweisstück dafür, dass Trezor-Geräte kompromittiert worden seien. Die Verkleinerung ist eine Vorsichtsmaßnahme, keine Reaktion auf einen eigenen Schadensfall. Das Unternehmen kündigte zugleich an, die Entscheidung zu überprüfen, falls sich die Lage ändert.

Lieferketten-Angriff: Wie das Implantat bei Ledger funktionierte

Der Auslöser ist ein Vorfall beim französischen Hersteller Ledger. Nach der Darstellung des Unternehmens, über die der Branchendienst CoinDesk am 13. Oktober berichtete, war in Geräten, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden, ein zusätzliches Funkbauteil verbaut. Dieses Bauteil las die 24 Wörter der Wiederherstellungsphrase vom Display des Geräts ab und übertrug sie über ein Mobilfunknetz nach außen, technisch über eine fest eingebaute eSIM.

Ledger beschreibt den Fall als physischen Eingriff in die Lieferkette, nicht als Lücke in der eigenen Software oder in den internen Systemen. Das ist der Kern der Sache und der Grund, warum eine Händlerliste plötzlich zur Sicherheitsfrage wird: Die Verschlüsselung im Gerät bleibt intakt, der Angriff setzt eine Stufe davor an, nämlich am Gerät selbst, bevor es beim Kunden ankommt.

Wiederherstellungsphrase bezeichnet die Folge von zwölf oder vierundzwanzig Wörtern, aus der sich alle privaten Schlüssel einer Wallet neu berechnen lassen. Wer sie kennt, hat vollen Zugriff auf das Guthaben, ohne das Gerät zu besitzen. Deshalb zeigt eine Hardware-Wallet diese Wörter nur ein einziges Mal und nur auf ihrem eigenen Display: Ein Display, das mitgelesen wird, hebt den gesamten Schutz auf. Wie dieser Schutz im Normalfall greift, haben wir in unserer Erklärung zur Hardware-Wallet auseinandergenommen.

Zur Schadenshöhe gibt es bislang nur Schätzungen, und sie gehen auseinander. Die Forschungsabteilung von Galaxy Digital bezifferte die Verluste auf mehr als 90 Millionen Dollar über mehrere hundert Adressen. CoinDesk nannte On-Chain-Schätzungen von bis zu 93,2 Millionen Dollar über mehr als 300 Wallets; der Stablecoin-Anbieter Tether fror davon nach demselben Bericht 10 Millionen USDT ein. Ledger selbst hat weder die Zahl der Betroffenen noch die Gesamtsumme bestätigt. Die Spanne von rund 90 bis 93 Millionen Dollar ist also der Stand der Schätzungen, nicht eine geprüfte Bilanz. Die Einzelheiten des Falls und die ersten Reaktionen haben wir in unserem Bericht zum Vorfall bei Ledger festgehalten.

Trezor hat CryptoBilis am 12. Oktober von der eigenen Händlerliste genommen, einen Tag vor der großen Ankündigung und nach eigener Darstellung vorsorglich. Der Wiederverkäufer war also auch bei Trezor gelistet, ohne dass dort ein Schadensfall bekannt wurde.

Der Stichtag 1. Januar 2027 und was bis dahin gilt

Die Frist ist aus Käufersicht die unangenehmste Stelle der Ankündigung. Die gestrichenen Händler verlieren ihre Autorisierung nicht sofort, sondern erst zum 1. Januar 2027. Bis dahin dürfen sie ihre Lagerbestände abverkaufen. Das heißt: Das gesamte Weihnachtsgeschäft und der Black Friday fallen noch in die alte Ordnung. Trezor benennt diesen Zeitraum in dem Schreiben selbst, es ist also kein Zufall, sondern eine bewusst eingeräumte Übergangszeit für die Partner.

Für dich folgt daraus etwas Unbequemes. In den kommenden Wochen stehen Geräte in Regalen und in Online-Shops, deren Verkäufer formal noch autorisiert sind, es ab Januar aber nicht mehr sein werden. Der Status eines Händlers im Dezember sagt damit nichts darüber, wie Trezor diesen Händler im Januar einordnet. Wer Wert auf den kürzesten Bezugsweg legt, prüft den Status deshalb jetzt und nicht erst, wenn das Paket da ist.

Autorisierter Händler, Marktplatz, Wiederverkäufer: Die Unterschiede

Drei Begriffe werden im Handel oft vermischt, und ihr Unterschied entscheidet über das Risiko.

Ein autorisierter Händler ist ein Unternehmen, mit dem der Hersteller einen Vertrag hat und das seine Ware direkt vom Hersteller bezieht. Ein Marktplatz ist eine Plattform, auf der viele verschiedene Verkäufer anbieten; der Betreiber des Marktplatzes ist dabei nicht zwangsläufig der Verkäufer. Ein Wiederverkäufer schließlich kauft Ware ein und verkauft sie weiter, mit oder ohne Vertrag mit dem Hersteller.

Genau in dieser Mitte liegt die Schwachstelle, die der Ledger-Fall sichtbar gemacht hat. Ein Gerät, das über mehrere Hände läuft, war irgendwann einmal ausgepackt, umgepackt oder zwischengelagert. Je länger diese Strecke ist, desto mehr Gelegenheiten gibt es, an der Hardware etwas zu verändern. Trezor beschreibt den eigenen Anspruch an die Partner auf seiner Hilfeseite so, dass die Ware direkt vom Hersteller komme und getrennt von anderen Produkten gelagert werde: „Stock is supplied by us directly and kept separate so that devices are not mixed with other goods.“

Welche Modelle es überhaupt gibt und worin sie sich im Umgang unterscheiden, kannst du in unserem Vergleich der Hardware-Wallets nachsehen; die Frage des Bezugswegs stellt sich bei jedem dieser Geräte gleich.

Welche Bezugswege Trezor selbst als sicher bezeichnet

Auf seiner Hilfeseite zum Kauf eines echten Geräts nennt Trezor den eigenen Shop als beste Bezugsquelle. Daneben führt das Unternehmen autorisierte Händler als legitime Quelle und verweist auf seinen eigenen Auftritt auf Amazon. Geräte aus diesen Kanälen bezeichnet Trezor als grundsätzlich unbedenklich und verweist für die Prüfung im Einzelfall auf eine eigene Anleitung zur Frage, ob ein Gerät benutzt werden kann.

Diese Reihenfolge ist seit dem 13. Oktober mehr als eine Empfehlung. Wenn ein Hersteller sein Partnernetz verkleinert, weil ihm die Kontrolle über fremde Lagerwege nicht ausreicht, dann ist der Direktkauf nicht nur bequem, sondern die Variante mit den wenigsten Stationen. Ledger ist denselben Weg schon einen Schritt weiter gegangen und verkauft sein neues Spitzenmodell ausschließlich über den eigenen Shop.

Siegel, Verpackung und Firmware: Die Prüfpunkte am neuen Gerät

Ein Implantat im Inneren lässt sich von außen nur schwer erkennen. Vier Punkte liefern trotzdem Anhaltspunkte, und sie kosten zusammen keine zehn Minuten.

1. Verpackung. Sicherheitssiegel, Folie und Klebespuren ansehen, bevor das Gerät aus der Schachtel kommt. Ein Siegel, das schon einmal gelöst war, ist ein Grund, das Gerät nicht in Betrieb zu nehmen.
2. Gewicht und Spaltmaße. Ein zusätzliches Bauteil im Gehäuse verändert beides geringfügig. Wer ein zweites Gerät desselben Modells hat, merkt den Unterschied.
3. Erstinbetriebnahme. Ein neues Gerät erzeugt die Wiederherstellungsphrase selbst. Liegt eine Phrase bereits bei, auf Papier, als Karte oder als Aufkleber, ist das Gerät nicht mehr neu und gehört nicht in Betrieb.
4. Prüfung durch den Hersteller. Beide Anbieter bieten eine Echtheitsprüfung über ihre eigene Software an. Diese Prüfung spricht gegen vertauschte Firmware, nicht gegen jedes zusätzliche Bauteil.

Der vierte Punkt ist die Stelle, an der man vorsichtig sein muss: Eine bestandene Echtheitsprüfung beweist, dass die Software vom Hersteller stammt. Ein Funkbauteil, das nur mitliest, berührt die Software nicht. Deswegen ersetzt keine Prüfung am eingeschalteten Gerät den sauberen Bezugsweg.

Secure Element und Seed: Der blinde Fleck liegt beim Anzeigen der Phrase

Das Secure Element ist ein gegen Auslesen gehärteter Chip, der die privaten Schlüssel speichert und Signaturen berechnet, ohne die Schlüssel herauszugeben. Diese Bauweise schützt gut gegen Angriffe über das Kabel, über die Software und über eine verseuchte Wallet-App auf dem Rechner.

Gegen einen Angriff, der am Display ansetzt, hilft sie nicht. Die Wiederherstellungsphrase muss dem Besitzer bei der Einrichtung einmal angezeigt werden, sonst könnte er sie nicht aufschreiben. Dieser eine Moment ist der einzige, in dem das Geheimnis das Gerät verlässt, und genau in diesem Moment hat das Bauteil im Ledger-Fall mitgelesen. Die Lehre daraus ist unbequem: Die Härtung des Chips ist nicht der schwächste Punkt eines Hardware-Wallets, der Weg der Ware ist es.

Gebrauchte Hardware-Wallets: Der Zweitmarkt bleibt für Käufer unprüfbar

Für gebrauchte Geräte gilt die Lage seit dem 13. Oktober noch deutlicher als zuvor: Ein Gerät aus zweiter Hand ist für den Käufer nicht prüfbar. Er weiß weder, wer es vorher geöffnet hat, noch, ob die Verpackung zur Ware gehört. Beide Hersteller raten seit Jahren von diesem Weg ab, und der aktuelle Fall liefert das Argument dafür nachträglich.

Wer vor der Frage steht, ob eine Hardware-Wallet überhaupt nötig ist, findet in einer reinen Software-Lösung die Alternative mit ihren eigenen Vor- und Nachteilen. Eine Software-Wallet hat kein Lieferketten-Risiko, dafür liegt ihr Schlüssel auf einem Gerät, das am Netz hängt.

MiCA und Verbraucherschutz: Was die Aufsicht bei Hardware nicht regelt

Eine naheliegende Frage lautet, ob die europäische Krypto-Verordnung MiCA hier greift. Die Antwort lautet nein. MiCA regelt Dienstleistungen rund um Kryptowerte, also Handel, Verwahrung für Dritte, Tausch und die Ausgabe von Token, und dafür braucht ein Anbieter in Deutschland eine Erlaubnis der BaFin. Eine Hardware-Wallet, die du selbst verwaltest, ist keine solche Dienstleistung: Niemand verwahrt etwas für dich, das Gerät ist ein Stück Elektronik.

Damit fällt der Kauf unter das allgemeine Produkt- und Kaufrecht. Das gibt dir Gewährleistungsrechte gegen den Verkäufer, es stellt aber keine Lieferkette unter Aufsicht. Diese Lücke ist der Grund, warum die Hersteller das Problem selbst lösen müssen, über Vertragsbedingungen und über die Länge ihrer Händlerlisten, und warum ihre Ankündigungen für Käufer unmittelbar praktische Folgen haben. Wie weit der Vertrauensverlust bei Ledger schon reicht, zeigte sich im deutschen Handel.

Was am Ledger-Fall belegt ist und was offen bleibt

Zur Redlichkeit gehört die Trennung zwischen beidem. Belegt ist: Trezor verkleinert sein Händlernetz zum 1. Januar 2027 und nennt dafür den Vorfall bei Ledger als Anlass. Ledger führt die bestätigten Verluste auf Geräte zurück, die über einen einzelnen Wiederverkäufer verkauft wurden, und beschreibt den Angriff als physischen Eingriff in die Lieferkette. Trezor nahm diesen Wiederverkäufer am 12. Oktober von der eigenen Liste.

Offen ist dagegen die Gesamtsumme, denn die Schätzungen von rund 90 bis 93 Millionen Dollar stammen von Dritten und sind vom Hersteller nicht bestätigt. Offen ist auch, wie viele Händler Trezor streicht und welche Länder es trifft: Das Unternehmen hat dazu keine Zahl genannt. Für Käufer in Deutschland heißt das, dass die Liste der autorisierten Händler die einzige belastbare Auskunft bleibt, und zwar die zum Zeitpunkt des Kaufs.

Wer das gerade beobachtet und sich fragt, wie viel Vorsicht angemessen ist: Der Angriff war aufwendig, er traf Geräte eines bestimmten Bezugswegs, und er hat nach allem, was öffentlich ist, kein Modell und keinen Hersteller als Ganzes betroffen. Panik ist dafür kein guter Ratgeber. Ein geprüfter Bezugsweg dagegen kostet nichts und schließt die Lücke, um die es hier geht.

Trezor-Händler: Bis 1. Januar 2027 gilt die alte Liste noch

Drei Schritte ergeben sich aus der Ankündigung, und sie bauen aufeinander auf.

1. Bezugsweg festlegen, bevor du ein Modell wählst. Direkt beim Hersteller oder bei einem Händler, der zum Kaufzeitpunkt in der offiziellen Liste steht. Welche Geräte dafür in Frage kommen, steht im Vergleich der Hardware-Wallets.
2. Prüfen, ob eine Hardware-Wallet die richtige Lösung ist. Bei kleinen Beständen kann eine gut gesicherte Software-Lösung ausreichen; die Abwägung steht im Vergleich der Software-Wallets.
3. Vorhandene Geräte einordnen. Wer ein Gerät aus einer unklaren Quelle besitzt, findet die Prüfschritte und die Reaktion der Hersteller in unserem Bericht zum bestätigten Implantat bei Ledger. Wer das Gerät neu aufsetzt, erzeugt dabei zwingend eine neue Wiederherstellungsphrase.

(Stand: 17. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)