Bitcoin-Safe Test 2026
Kostenloser Multisig-Begleiter für Hardware-Wallets (8/10)

Was ist Bitcoin-Safe?

Bitcoin-Safe ist eine kostenlose, quelloffene Desktop-Anwendung zur Verwaltung von Bitcoin-Cold-Storage. Sie läuft unter Windows, macOS und Linux und wird von Andreas Griffin unter der GPL-v3-Lizenz mit reproduzierbaren Builds entwickelt. Der Kerngedanke ist eng und bewusst: Bitcoin-Safe ist ein Begleiter für Hardware-Signer, keine Wallet, die selbst Schlüssel hält. Sie erzeugt keinen Seed im Mainnet und hat keinen reinen Software-Hot-Wallet-Modus. Deine Schlüssel bleiben auf deinem Hardware-Gerät, und Bitcoin-Safe erledigt alles, was auf dem Computer passiert.

Im Hintergrund läuft es auf dem Bitcoin Development Kit (BDK), derselben Rust-Bibliothek, die eine wachsende Zahl moderner Bitcoin-Wallets antreibt. Auf diesem Fundament fügt Bitcoin-Safe einen geführten Multisig-Koordinator, vollständige Coin-Kontrolle, eine private Synchronisations-Engine auf Basis von Compact Block Filters und eine übersichtliche Transaktionsflussansicht hinzu, die als klickbares Diagramm zeigt, wohin dein Geld fließt.

Wenn du unseren Sparrow-Wallet-Test gelesen hast, ist die Kategorie vertraut. Bitcoin-Safe besetzt denselben Raum: ein Desktop-Koordinator für Menschen, die mit einer Coldcard, einem Trezor oder einem anderen Hardware-Gerät signieren und volle Kontrolle über ihre Transaktionen wollen. Der Unterschied liegt in der Betonung. Bitcoin-Safe stellt geführtes Multisig und Datenschutz ab Werk in den Vordergrund.

Version 2.0 erschien am 29. Juni 2026. Es ist ein ausgereiftes Release mit Offline-Wallet-Unterstützung, lokal gespeichertem Zustand, reproduzierbaren Builds für Windows und Linux und einem Wallet-Chart-Plugin zum Visualisieren und Exportieren deiner Transaktionshistorie. Es gibt kein KYC, kein Konto und keine Telemetrie in der gesamten Anwendung.

Welche Hardware-Signer unterstützt Bitcoin-Safe?

Bitcoin-Safe unterstützt die gesamte Bandbreite gängiger Hardware-Signer, über USB, microSD und Air-Gapped-QR-Code-Workflows. Die unterstützte Liste umfasst Coldcard Mk4, Mk5 und Q, BitBox02 und BitBox02 Nova, Foundation Passport einschließlich der neueren Passport Prime, Blockstream Jade und Jade Plus, Trezor Safe 3, Safe 5 und Safe 7, Keystone, die Ledger-Nano-Reihe (S, S Plus, X, Flex), Specter DIY, Shield und Shield Lite, SeedSigner und Krux.

Die Air-Gapped-Unterstützung ist wichtig. Für Signer, die nur per QR-Code oder SD-Karte kommunizieren, etwa SeedSigner, Passport und Coldcard im Air-Gap-Modus, erstellt Bitcoin-Safe die unsignierte Transaktion, übergibt sie als PSBT und liest das signierte Ergebnis zurück, ohne dass das Gerät je per USB deinen Computer berührt. Nachrichtensignierung funktioniert über USB und QR. Das ist der Workflow, den ernsthafte Cold-Storage-Nutzer wollen, und Bitcoin-Safe behandelt ihn als erstklassigen Pfad, nicht als Nachgedanken.

Weil Schlüssel nie in der Software leben, ist das Sicherheitsmodell einfach: Bitcoin-Safe ist ein Watch-Only-Koordinator, bei dem das Signieren vollständig an deine Hardware delegiert wird. Ist dein Computer kompromittiert, kann ein Angreifer deine Guthaben sehen und versuchen, dich zur Freigabe einer bösartigen Transaktion zu verleiten, aber er kann keine Schlüssel entwenden, die nicht da sind. Genau darum geht es beim Koppeln eines Hardware-Signers mit Begleitsoftware wie dieser.

Geführtes Multisig und PDF-Backups

Beim Multisig macht Bitcoin-Safe sein stärkstes Argument. Multisignatur-Cold-Storage schützt dich davor, dass ein einzelnes Gerät ausfällt, verloren geht oder kompromittiert wird, aber die korrekte Einrichtung ist der Punkt, an dem die meisten stolpern. Bitcoin-Safe begegnet dem mit einem geführten Schritt-für-Schritt-Ablauf und zwei Schutzmechanismen, die leicht unterschätzt werden, bis du sie brauchst.

Der erste sind druckbare PDF-Backup-Blätter. Wenn du eine Multisig-Wallet erstellst, generiert Bitcoin-Safe ein Backup-Dokument, das den Wallet-Deskriptor als lesbaren Text und als scannbaren QR-Code enthält. Der Deskriptor ist genau das Element, das die meisten zu sichern vergessen, und ohne ihn kann eine Multisig-Wallet unwiederbringlich sein, selbst wenn du noch alle Seeds hältst. Ihn auf ein physisches Blatt zu bringen, samt klarer Anleitung, schließt eine der häufigsten und schmerzhaftesten Lücken der Multisig-Selbstverwahrung.

Der zweite ist die Testtransaktion. Bevor du echtes Geld in eine neue Multisig-Wallet bewegst, führt dich Bitcoin-Safe durch die Bestätigung, dass jeder Hardware-Signer tatsächlich eine gültige Signatur erzeugen kann. Das fängt den klassischen Fehlerfall ab, bei dem jemand ein Multisig finanziert und Monate später entdeckt, dass ein Gerät falsch eingerichtet war und nicht signieren kann. Ein kurzer Test vorab macht aus einer möglichen Katastrophe ein Nicht-Ereignis.

Du kannst Geräte verschiedener Hersteller in einem einzigen Quorum kombinieren, etwa ein 2-von-3 mit einer Coldcard, einer Passport und einer BitBox02, sodass kein einzelner Anbieter, keine Firmware und kein Secure Element ein Ausfallpunkt ist. Für ein erstes Multisig sind die Leitplanken hier freundlicher als bei den eher manuellen Koordinatoren, und das ist ein triftiger Grund, es zu wählen.

Privatsphäre: Compact Block Filters standardmäßig

Die meisten leichtgewichtigen Bitcoin-Wallets verbinden sich mit einem Electrum-Server und fragen ihn direkt nach deinen Adressen. Das funktioniert, übergibt dem Server-Betreiber aber eine vollständige Karte deiner Wallet: jede Adresse, jedes Guthaben, jede Transaktion, verknüpft mit deiner IP. Es ist das leise Datenschutzleck, an das die meisten Nutzer nie denken.

Bitcoin-Safe vermeidet das, indem es standardmäßig Compact Block Filters (BIP157/158) nutzt. Statt einen Server nach deinen konkreten Adressen zu fragen, lädt deine Wallet für jeden Block einen kleinen Filter herunter und prüft lokal, ob eine deiner Adressen darin auftauchen könnte. Der Server erfährt nie, wonach du suchst. Du bekommst einen großen Teil des Datenschutzvorteils eines Full Nodes ohne die Hunderte Gigabyte Speicher und die anfängliche Synchronisation. Für einen tieferen Blick, warum das wichtig ist, siehe unseren Bitcoin-Datenschutz-Leitfaden.

Wenn du eigene Infrastruktur betreibst, bist du nicht ausgesperrt. Bitcoin-Safe kann sich mit deinem eigenen Electrum- oder Esplora-Server verbinden, wenn du das bevorzugst. Der Punkt ist die Voreinstellung: datenschutzfreundliches Synchronisieren ist das, was du ab Werk erhältst, keine fortgeschrittene Option, die du erst entdecken und konfigurieren musst. Mempool- und Gebührendaten werden für die 1-Klick-Gebührenwahl von mempool.space bezogen.

Ein ehrlicher Vorbehalt: Anders als Sparrow liefert Bitcoin-Safe kein integriertes Tor-Routing für allen Verkehr. Die Netzwerk-Privatsphäre durch Compact Block Filters ist stark, aber wenn das Verbergen deiner IP-Adresse vor jedem Endpunkt eine harte Anforderung ist, solltest du die Anwendung hinter deinem eigenen Tor-Setup betreiben.

Coin-Kontrolle, Labeling und Kategorien

Bitcoin-Safe gibt dir vollständige Coin-Kontrolle. Du kannst jeden UTXO in deiner Wallet sehen, ihn beschriften und genau wählen, welche Inputs in eine Transaktion gehen. Das ist die Grundlage praktischer On-Chain-Privatsphäre: UTXOs aus verschiedenen Quellen zu kombinieren, verknüpft sie auf der Blockchain, und bewusste Input-Auswahl ist die Art, das zu vermeiden.

Zusätzlich zur reinen Coin-Kontrolle fügt Bitcoin-Safe Kategorien wie KYC, Non-KYC, Arbeit und Freunde hinzu. Damit hältst du Coin-Gruppen gedanklich und praktisch getrennt, sodass Guthaben, das du auf einer identitätsverknüpften Börse gekauft hast, nie versehentlich mit Coins vermischt wird, die du privat halten willst. Labels und Kategorien importieren und exportieren im BIP329-Standardformat, als reine CSV und im Electrum-Label-Format, sodass deine Beschriftungsarbeit zwischen Wallets portierbar bleibt.

Ein paar Komfortdetails runden das ab. Die 1-Klick-Gebührenwahl liest live die Mempool-Blöcke, sodass du eine Gebührenrate visuell wählen kannst. Replace-by-Fee und Child-Pays-for-Parent werden beide unterstützt, um festhängende Transaktionen zu lösen. Die Wallet kann UTXOs automatisch zusammenführen, wenn die Gebühren niedrig sind, was dein künftiges Ausgeben effizient hält. Und sie erkennt Adressvergiftungs-Versuche, bei denen ein Angreifer dir Staub von einer ähnlich aussehenden Adresse sendet, in der Hoffnung, dass du später das falsche Ziel aus deinem Verlauf kopierst.

Auch die Transaktionsflussvisualisierung verdient Erwähnung. Statt einer Wand aus Inputs und Outputs zeichnet Bitcoin-Safe ein klickbares Geldfluss-Diagramm, das zeigt, woher Gelder kamen und wohin sie gehen. Du kannst es als SVG exportieren, und das Wallet-Chart-Plugin aus Version 2.0 lässt dich vollständige Transaktions- und UTXO-Daten als GraphML für die Analyse in externen Tools exportieren.

Was ist neu in Version 2.0?

Version 2.0 erschien am 29. Juni 2026 und ist ein umfangreiches Release, das Bitcoin-Safe von vielversprechend zu wirklich verlässlich hebt.

Bitcoin-Safe vs Sparrow vs Electrum

Alle drei sind kostenlose, quelloffene Desktop-Tools, die mit Hardware-Signern arbeiten, aber sie sitzen an verschiedenen Punkten des Spektrums. Hier ist ein ehrlicher Vergleich.

Bitcoin-Safe oder Sparrow: Was solltest du wählen?

Wähle Sparrow, wenn du die am besten erprobte Option, integriertes Tor und die tiefste manuelle Kontrolle über jedes Byte einer Transaktion willst. Es hat jahrelangen Produktiveinsatz und eine riesige Community hinter sich.

Wähle Bitcoin-Safe, wenn deine Priorität ist, ein Multisig mit starken Leitplanken korrekt einzurichten, und du datenschutzfreundliches Synchronisieren standardmäßig aktiviert haben willst, ohne einen Knoten oder einen Electrum-Server zu konfigurieren. Die PDF-Backups, Testtransaktionen und Compact-Block-Filters-Voreinstellungen machen es zur sanfteren Auffahrt zu ernsthaftem Multisig-Cold-Storage. Viele Nutzer werden vernünftigerweise beide betreiben und je Aufgabe wählen.

Gegenüber Electrum ist der Vergleich weniger direkt. Electrum ist eine vielseitige Veteranen-Wallet, die Schlüssel in Software halten kann und Lightning unterstützt, während Bitcoin-Safe strikt ein Hardware-Signer-Cold-Storage-Werkzeug ist. Sie erfüllen verschiedene Aufgaben.

Vor- und Nachteile

Wer sollte Bitcoin-Safe nutzen?

Die Trennlinie ist einfach. Bitcoin-Safe setzt voraus, dass du bereits einen Hardware-Signer besitzt und Cold Storage gut verwalten willst, besonders Multisig. Wenn das auf dich zutrifft, ist es eine der freundlichsten Arten, es richtig zu machen. Wenn du noch die Grundlagen lernst oder noch kein Hardware-Gerät besitzt, beginne zuerst mit unserem Hardware-Wallet-Vergleich und komm dann zurück.

Das Fazit: 8 von 10

Bitcoin-Safe verdient eine 8/10, weil es den schweren Teil der Selbstverwahrung gut macht und zugänglich hält. Der geführte Multisig-Ablauf, die druckbaren PDF-Backups, die den Deskriptor erfassen, und die Testtransaktionen, die jeden Signer vor der Einzahlung prüfen, sind genau die Schutzmechanismen, die die häufigsten und teuersten Multisig-Fehler verhindern. Ergänzt um Compact Block Filters standardmäßig für privates Synchronisieren, vollständige Coin-Kontrolle mit Kategorien und ein striktes reines Hardware-Signer-Design, ergibt das ein Werkzeug, das man wirklich empfehlen kann.

Punkte verliert es bei der Reife, nicht bei der Fähigkeit. Es ist neuer als Sparrow und Electrum, überwiegend ein Ein-Maintainer-Projekt, und es fehlt integriertes Tor für allen Verkehr. Nichts davon macht es zu einer schlechten Wahl, aber es bedeutet, dass die konservativsten Nutzer eine längere Erfolgsbilanz abwarten oder es mit Sparrow kombinieren wollen. Die reproduzierbaren Builds und die offene GPL-v3-Codebasis tragen in der Zwischenzeit viel zum Vertrauen bei.

Für seine vorgesehene Aufgabe, einem Hardware-Signer-Besitzer beim Einrichten und Betreiben von Multisig-Cold-Storage mit Datenschutz-Voreinstellungen und starken Leitplanken zu helfen, ist Bitcoin-Safe eine der besten kostenlosen Optionen. Version 2.0 ist ein selbstbewusstes Release, und das Projekt verdient einen Platz im Gespräch neben den etablierten Desktop-Begleitern.