Zuletzt aktualisiert: 06.11.2026
Passkey oder Hardware-Wallet ist nicht immer eine Entscheidung zwischen Smartphone und physischem Gerät: Ein Passkey kann auch auf einem Sicherheitsschlüssel gespeichert sein. Der Unterschied liegt darin, wie eine Wallet Transaktionen signiert, wo die Zugangsdaten liegen und was bei einem Geräteverlust passiert.
Zum Stand vom 6. November 2026 unterscheiden sich Wallet-Unterstützung und Wiederherstellungsmethoden je nach Netzwerk und Anbieter. Beim Vergleich sollte eine Anmeldeinformation nicht mit einer Lösung zum Signieren von Krypto-Transaktionen gleichgesetzt werden.
Kurzantwort
Passkeys können den Wallet-Zugang und das Signieren vereinfachen. Sie können zwischen Geräten synchronisiert oder an einen einzelnen Authentifikator gebunden sein. Eine Hardware-Wallet hält ihren privaten Schlüssel während des Signierens auf dem Gerät, Transaktionen müssen aber weiterhin geprüft werden. Manche Hardware-Sicherheitsschlüssel können ebenfalls Passkeys speichern.
Passkey oder Hardware-Wallet Schritt für Schritt
Für die Einordnung sind drei Begriffe wichtig: Passkey, Hardware-Sicherheitsschlüssel und Hardware-Wallet. Die FIDO Alliance beschreibt Passkeys als FIDO2-Zugangsdaten, die WebAuthn und CTAP verwenden. Sie können zwischen Geräten synchronisiert oder an ein einzelnes Gerät gebunden sein. Ein FIDO-Sicherheitsschlüssel kann einen gerätegebundenen Passkey speichern. Eine Hardware-Wallet signiert Krypto-Transaktionen, während ihr privater Schlüssel auf dem Gerät bleibt.
- Prüfen, was der Passkey ermöglicht. Er kann den Zugang zu einer App authentifizieren oder Teil der Transaktionssignatur sein. Sui führt Passkeys als eine seiner Methoden zur Transaktionsauthentifizierung auf. Die Unterstützung hängt von der jeweiligen Blockchain und Wallet ab.
- Den Speicherort klären. Ein synchronisierter Passkey kann über einen Anbieter auf mehreren Geräten verfügbar sein. Ein gerätegebundener Passkey bleibt bei seinem Authentifikator. Laut FIDO sind Passkeys auf dessen Sicherheitsschlüsseln gerätegebunden. Die Organisation bezeichnet moderne Hardware-Sicherheitsschlüssel als ihre Option mit dem höchsten Sicherheitsniveau.
- Den Wiederherstellungsweg nachvollziehen. Klären Sie, was nach dem Verlust eines Smartphones, Sicherheitsschlüssels oder Wallet-Geräts geschieht. Sui zufolge lässt sich ein Passkey nur dann zwischen Authentifikatoren übertragen, wenn er über einen Cloud-Anbieter synchronisiert wird. Die Wiederherstellung hängt vom Anbieter des Authentifikators ab. Coinbase warnt, dass eine Smart Wallet ohne hinzugefügte Wiederherstellungsmethode nicht wiederhergestellt werden kann, wenn der Passkey verloren geht.
- Die Netzwerkunterstützung kontrollieren. Coinbase Help gibt an, dass die Smart Wallet nur EVM-Netzwerke unterstützt. Für Bitcoin und Solana ist ein anderer Wallet-Typ von Coinbase erforderlich. Eine Passkey-Konfiguration funktioniert daher nicht automatisch mit jedem Vermögenswert und jeder App.
- Jede Transaktion prüfen. Eine Hardware-Wallet kann den privaten Schlüssel während des Signierens auf dem Gerät halten. Das macht aber nicht jede Transaktion sicher. Trezor kündigte Clear Signing am 7. September 2026 an: Bei unterstützten Ethereum- und EVM-kompatiblen Transaktionen zeigt die Funktion dekodierte Details an. Bei nicht unterstützten Smart Contracts kann weiterhin Blind Signing erforderlich sein.
Die Integrität des Geräts und die Prüfung der Transaktion sind getrennte Aspekte. Prüfen Sie die Herkunft und den Zustand eines Geräts und machen Sie sich vor der Freigabe einer Transaktion mit den angezeigten Informationen vertraut.
Passkey oder Hardware-Wallet im Vergleich
Die folgende Übersicht beschreibt typische Unterschiede, aber keine allgemeingültige Rangfolge der Sicherheit. Die Verfahren können sich überschneiden: Ein Hardware-Sicherheitsschlüssel kann einen Passkey speichern, während eine Krypto-Hardware-Wallet einen eigenen Signaturablauf verwendet.
| Frage | Wallet mit Passkey | Hardware-Wallet |
|---|---|---|
| Was signiert oder authentifiziert? | Je nach Wallet und Blockchain kann ein Passkey den Zugang authentifizieren oder Transaktionen signieren. | Das Gerät signiert Transaktionsdaten, während der private Schlüssel auf dem Gerät bleibt. |
| Wo liegen die Zugangsdaten? | Sie sind zwischen Geräten synchronisiert oder an einen Authentifikator gebunden. Ein Sicherheitsschlüssel kann einen gerätegebundenen Passkey speichern. | Laut Trezor bleibt der Signaturschlüssel auf dem Wallet-Gerät. |
| Was passiert bei Verlust? | Die Wiederherstellung hängt von den Synchronisierungseinstellungen, dem Anbieter des Authentifikators und einer eventuell hinzugefügten Wiederherstellungsmethode ab. | Der Zugriff hängt von den Wiederherstellungsoptionen der Wallet ab. Das Gerät allein ermöglicht möglicherweise keine Wiederherstellung. |
| Was muss geprüft werden? | Netzwerkunterstützung, Synchronisierung und Kontowiederherstellung. | Unterstützte Transaktionsdetails, Geräteintegrität und Wiederherstellungsoptionen. |
Beide Ansätze haben Grenzen und mögliche Fehlerquellen. Ein kompromittiertes Konto oder Gerät, eine irreführende Signaturanfrage, ein unsicherer Smart Contract, ein Ausfall einer Börse, Betrug oder regulatorische Änderungen können zusätzliche Risiken darstellen, die über die Art der Zugangsdaten hinausgehen. Krypto-Assets können einen Teil oder ihren gesamten Wert verlieren.
Typische Fehler und Risiken bei Passkeys und Hardware-Wallets
- Annehmen, jeder Passkey werde in der Cloud gesichert. Gerätegebundene Zugangsdaten lassen sich womöglich nicht übertragen. FIDO weist darauf hin, dass nach einem Verlust ein Ersatz-Authentifikator oder eine Kontowiederherstellung nötig sein kann. Prüfen Sie den konkreten Ablauf, bevor Sie sich darauf verlassen.
- Eine Anmeldung mit einer sicheren Transaktion verwechseln. Passkeys können bestimmte passwortbasierte Angriffe verhindern. Eine gültige Signatur kann trotzdem eine unerwünschte Transaktion bestätigen. Prüfen Sie die Wallet-Details und achten Sie darauf, ob ein Vertrag nicht unterstützt wird oder Blind Signing erfordert.
- Sicherheitsschlüssel und Krypto-Hardware-Wallet gleichsetzen. FIDO-Sicherheitsschlüssel können Passkeys speichern. Das bedeutet nicht, dass sie Krypto-Assets speichern oder verwalten. Prüfen Sie die konkrete Funktion des Produkts.
- Ohne Wiederherstellungsplan nur ein Gerät verwenden. Sui rät davon ab, einen einzelnen Passkey als einzige Verwahrungsmethode für Konten mit hohen Werten zu nutzen. Überlegen Sie, wie sich Geräteverlust, Ausfälle beim Anbieter oder Streitfälle bei der Kontowiederherstellung auf den Zugriff auswirken könnten.
Wallet-Sicherheit umfasst auch den Schutz von Geräten und Verbindungen, nicht nur die Wahl der Zugangsdaten. Geben Sie Seed-Phrasen oder Wiederherstellungsdaten niemals an Personen weiter, die behaupten, den Zugriff wiederherstellen zu können. Betrüger können sich als Wallet-Support ausgeben.
Häufige Fragen
Sind Passkeys sicherer als Hardware-Wallets für Krypto?
Eine pauschale Antwort gibt es nicht. Die Systeme können sich überschneiden, und ihre Risiken unterscheiden sich. FIDO bezeichnet moderne Hardware-Sicherheitsschlüssel als Option mit dem höchsten Sicherheitsniveau. Krypto-Hardware-Wallets halten den privaten Schlüssel während des Signierens auf dem Gerät. Wiederherstellung und Prüfung der Transaktion bleiben wichtig.
Kann ein Passkey eine Krypto-Hardware-Wallet ersetzen?
Einige Wallets verwenden Passkeys zum Signieren von Transaktionen. Die Unterstützung hängt jedoch von Blockchain und Anbieter ab. Sui unterstützt Passkeys zur Transaktionsauthentifizierung. Die Smart Wallet von Coinbase unterstützt laut Coinbase Help EVM-Netzwerke; für Bitcoin und Solana sind andere Wallet-Typen erforderlich.
Kann ich Passkey und Hardware-Wallet zusammen verwenden?
Das hängt von Wallet und Einrichtung ab. FIDO-Sicherheitsschlüssel können gerätegebundene Passkeys speichern. Sui nennt Sicherheitsschlüssel wie YubiKey als unterstützte Möglichkeit. Prüfen Sie, ob ein Gerät als Authentifikator, als Krypto-Signaturgerät oder für beide Aufgaben dient und welche Wiederherstellungsmöglichkeiten bestehen.
Quellen
- FIDO Passkeys: Passwordless Authentication (fidoalliance.org)
- FIDO EDWG Spring 2023 Paper 2: Replacing Password-Only Authentication (fidoalliance.org)
- Sui Introduces Passkey for Seamless User Onboarding (www.sui.io)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
