Ist Tangem 2026 noch sicher? Laser-Angriff, Ledger-Skandal und was aus der Bullet-Blockchain-Partnerschaft wurde

Was war die Partnerschaft zwischen Bullet Blockchain und Tangem?

Die Partnerschaft zwischen Bullet Blockchain und Tangem ist eine am 11. August 2025 angekündigte Vertriebsvereinbarung: Der US-Betreiber von über 200 Bitcoin-Automaten verteilt Tangem-Hardware-Wallets an seine Kunden, damit am Automaten gekaufte Coins direkt in die Selbstverwahrung wandern.

So steht es in der Original-Pressemitteilung aus Las Vegas. Bullet Blockchain, an der US-Freiverkehrsbörse unter dem Kürzel BULT gelistet, betreibt nach eigener Aussage ein Netz von mehr als 200 Automaten und beruft sich auf eigene Patente für Bitcoin-Automaten-Technik. Tangem steuerte die Wallets bei, damals mit der Angabe von über 4 Millionen ausgegebenen Karten und Präsenz in mehr als 170 Ländern GlobeNewswire, 11. Aug. 2025. Finanzielle Details, Laufzeit oder Stückzahlen nannte keine Seite.

Die Idee dahinter ist nachvollziehbar. Wer am Automaten Bitcoin mit Bargeld kauft, lässt die Coins oft in einer App des Betreibers liegen oder schickt sie an eine Adresse, die er nicht wirklich kontrolliert. Eine mitgelieferte Karte, die den privaten Schlüssel offline hält, schließt diese Lücke. Kaufen und sicher aufbewahren aus einer Hand: Das ist der vernünftige Kern der Kooperation.

Gleichzeitig muss man die Größenordnung sehen. Bullet Blockchain ist ein sehr kleines Unternehmen, und 200 Automaten sind im US-Markt eine Nische. Bloomberg zählte schon im April 2024 rund 31.100 Krypto-Automaten in den USA Bloomberg, 17. Apr. 2024. Rechnerisch entspricht Bullets Netz damit weniger als einem Prozent des Marktes. Die Relevanz der Meldung kam also nie aus Bullet selbst, sondern aus dem Trend, für den sie stand: weg von der Börse, hin zur eigenen Wallet.

Was ist aus der Bullet-Tangem-Partnerschaft bis Oktober 2026 geworden?

Bis zum 24. Oktober 2026 haben weder Bullet Blockchain noch Tangem öffentlich überprüfbare Zahlen zur Partnerschaft veröffentlicht, etwa wie viele Karten über die Automaten verteilt wurden; die Kooperation ist damit eine Absichtserklärung ohne messbares Ergebnis geblieben.

Wir haben Pressemitteilungen, Firmen-Blogs und Nachrichtenarchive durchsucht. Was wir fanden: Tangems monatliche Digests aus 2026 berichten über App-Updates, Konferenzen und Universitäts-Workshops, aber nicht über Bullet Tangem Digest, 31. Mai 2026. Von Bullet selbst gibt es aus 2026 keine Folgemeldung zur Tangem-Kooperation, die wir hätten verifizieren können.

Unsere Einschätzung: Das ist kein Skandal, sondern Alltag bei Micro-Cap-Partnerschaften. Kleine börsennotierte Firmen verkünden Kooperationen gern, weil sie Aufmerksamkeit bringen. Ob daraus ein relevantes Geschäft wird, zeigt sich selten in einer zweiten Pressemitteilung. Für dich als Leser heißt das: Die Meldung von 2025 ist kein Grund, eine Tangem-Karte zu kaufen oder Bullet-Aktien zu handeln. Sie ist aber ein guter Anlass, die eigentliche Frage zu stellen: Wie sicher ist das Produkt, das Bullet verteilen wollte?

Aus der Praxis: Wenn du bei einem Krypto-Automaten oder einer App eine „kostenlose Wallet“ angeboten bekommst, prüfe immer, ob du die Karte versiegelt und direkt vom Hersteller bekommst. Genau an dieser Stelle, der Lieferkette, ist im Oktober 2026 bei einem ganz anderen Hersteller etwas schiefgegangen. Dazu gleich mehr.

Was ist Tangem und wie groß ist das Unternehmen 2026?

Tangem ist ein 2017 gegründeter Hardware-Wallet-Hersteller aus Zug in der Schweiz, der nach eigenen Angaben bis Oktober 2026 über 6 Millionen Geräte verkauft und 2025 einen Umsatz von 61,3 Millionen US-Dollar erzielt hat, 102 % mehr als im Vorjahr.

Das Kernprodukt ist eine Karte im Kreditkartenformat mit einem Sicherheitschip. Kein Display, kein Akku, kein USB-Kabel. Du hältst die Karte an dein Smartphone, die Tangem-App kommuniziert per NFC mit dem Chip, und der Chip signiert die Transaktion. Tangem verkauft Sets mit zwei Karten für 54,90 Dollar und mit drei Karten für 69,90 Dollar, dazu einen Ring mit zwei Karten für 160 Dollar. Laut Website werden 14.100+ Token auf 90+ Blockchains unterstützt, es gibt 25 Jahre Garantie, und die App wurde über 7 Millionen Mal heruntergeladen Tangem, Stand 24. Okt. 2026.

Die Umsatzzahl stammt aus einer Mitteilung vom April 2026. Dort meldet Tangem für 2025 einen Umsatz von 61,3 Millionen Dollar, ein Plus von 102 %, und 50 % mehr monatlich aktive Nutzer Business Wire, 23. Apr. 2026. Unsere Rechnung: Ein Wachstum um 102 % bedeutet, dass der Umsatz 2024 bei rund 30,3 Millionen Dollar lag. Und der Sprung von „über 4 Millionen Karten“ im August 2025 auf „über 6 Millionen Geräte“ im Oktober 2026 entspricht einem Plus von mindestens 50 % in rund 14 Monaten.

Wichtig für die Einordnung: Alle diese Zahlen sind Herstellerangaben. Sie sind nicht unabhängig geprüft, Tangem ist nicht börsennotiert und muss keine testierten Abschlüsse veröffentlichen. Dass das Geschäft wächst, ist trotzdem plausibel, weil die gesamte Kategorie Hardware-Wallet seit den Börsenpleiten von 2022 wächst. Wie sich Tangem gegen Ledger, Trezor und App-Wallets schlägt, zeigt unser Krypto-Wallet-Vergleich 2026.

Wie funktioniert eine Tangem-Karte technisch?

Eine Tangem-Karte erzeugt den privaten Schlüssel in einem nach EAL6+ zertifizierten Samsung-Sicherheitschip (Typ S3D232A), gibt ihn nie heraus und signiert Transaktionen, sobald du sie ans Smartphone hältst; eine klassische Seed-Phrase ist optional, das Backup entsteht über zwei oder drei identisch beschriebene Karten.

Der Unterschied zu fast allen anderen Hardware-Wallets liegt im Backup-Konzept. Bei Ledger oder Trezor schreibst du 12 oder 24 Wörter auf, die Seed Phrase. Aus diesen Wörtern lässt sich jeder Schlüssel jederzeit wiederherstellen. Das ist mächtig, aber auch die größte Schwachstelle: Wer die Wörter findet, besitzt deine Coins. Tangem dreht das um. Bei der Einrichtung wird der Schlüssel auf der ersten Karte erzeugt und verschlüsselt auf die zweite und dritte Karte kopiert. Danach existiert er nur auf diesen Chips. Verlierst du eine Karte, nimmst du die nächste.

Seit einigen App-Versionen kannst du auch eine Seed-Phrase erzeugen oder eine bestehende importieren. Im Mai 2026 hat Tangem den Import so verbessert, dass vorhandene Token automatisch erkannt werden Tangem Digest, 31. Mai 2026. Damit wird die Karte für Umsteiger interessanter, verliert aber ein Stück ihres ursprünglichen Vorteils. Mit Seed-Phrase gilt wieder: Wer die Wörter hat, hat die Coins.

Der Chip ist laut Tangem gemeinsam mit Samsung Semiconductors entwickelt, die Firmware wurde von den Sicherheitsfirmen Kudelski Security und Riscure geprüft Tangem, Okt. 2026. Eine Eigenschaft wird oft als Vorteil verkauft und ist zugleich ein Nachteil: Die Firmware lässt sich nicht aktualisieren. Das schließt Angriffe über manipulierte Updates aus. Es heißt aber auch, dass ein Fehler im Chip-Code für immer bleibt. Was ein Private Key technisch ist und warum er nie ein Gerät verlassen sollte, erklären wir gesondert.

Ist Tangem nach dem Laser-Angriff von Ledger Donjon noch sicher?

Ja, für normale Nutzer bleibt Tangem nach dem am 9. Juli 2026 veröffentlichten Laser-Angriff sicher, solange die Karte in deinem Besitz ist: Der Angriff braucht ein Labor für rund 250.000 US-Dollar, das Aufschneiden der Karte und etwa zwei Stunden pro Exemplar, betrifft aber alle ausgelieferten Karten und lässt sich nicht per Update beheben.

Was genau passiert ist: Ledgers Sicherheitsteam Donjon hat mit einem Laserpuls im Nanosekundenbereich eine einzige Prüfbedingung im Chip gestört, nämlich die Abfrage, ob eine Passwort-Zurücksetzung erlaubt ist. Ergebnis: Die Forscher konnten den Zugangscode der Karte auf einen beliebigen Wert setzen, ohne das alte Passwort, ohne Backup-Karte und auch dann, wenn die Wiederherstellungsfunktion abgeschaltet war. Nach der Einrichtung des Aufbaus gelang das in ihren Tests bei jeder Karte, mit rund zwei Stunden Vorbereitung und Ausführung pro Exemplar. Donjon meldete die Lücke am 10. Februar 2026 an Tangem und veröffentlichte die Details nach rund fünf Monaten Ledger Donjon, 9. Juli 2026.

Tangem hält dagegen. Es handle sich um eine reine Labormethode, die Sicherheitschips allgemein betreffe und nicht nur Tangem. Die Karte trage keine Information über Besitzer oder Guthaben, ein Dieb wisse also nicht, ob er 50 oder 50 Millionen Dollar in der Hand halte. Bisher sei bei keiner Hardware-Wallet Geld durch einen Laser-Angriff verloren gegangen, das praktische Risiko für Alltagsnutzer sei „praktisch nicht existent“. Tangem weist außerdem darauf hin, dass Donjon zu Ledger gehört, einem direkten Konkurrenten The Hacker News, 10. Juli 2026.

Beide Seiten haben einen Punkt. Der Konkurrenzhinweis ist berechtigt, ändert aber nichts an der Technik: Die Lücke ist dokumentiert und reproduzierbar. Und Ledger behandelt die Konkurrenz nicht exklusiv so. Im Juni 2026 hat Donjon auch den TROPIC01-Chip im Trezor Safe 7 per Laser angegriffen, dort hielten laut Trezor die übrigen Schutzschichten wie die PIN The Hacker News, 10. Juli 2026.

Unsere Einschätzung: Der Laser-Angriff verschiebt das Bedrohungsmodell, er zerstört es nicht. Vorher galt: Selbst wer deine Karte stiehlt, scheitert am Zugangscode. Jetzt gilt: Wer deine Karte stiehlt und ein sehr teures Labor hat, kommt rein. Die Karte ist damit wie ein Tresor, dessen Schloss ein Profi mit Spezialwerkzeug öffnen kann. Du lässt ihn deshalb nicht offen herumstehen. Die praktische Konsequenz kommt weiter unten im Abschnitt zu Verlust und Diebstahl.

Wie realistisch ist der Laser-Angriff für einen Dieb?

Nach Berechnung von KryptoZukunft.com (Stand 24. Oktober 2026) müsste ein Angreifer bei einem durchschnittlichen Diebstahlswert von rund 4.500 US-Dollar pro Wallet etwa 55 gestohlene Tangem-Karten knacken und dafür rund 110 Laborstunden investieren, nur um die 250.000 Dollar Laborkosten wieder hereinzuholen.

Woher die 4.500 Dollar kommen: Chainalysis zählte 2025 rund 158.000 Kompromittierungen privater Wallets mit einem Gesamtschaden von 713 Millionen Dollar Chainalysis, 18. Dez. 2025. Geteilt ergibt das rund 4.513 Dollar pro Vorfall. Die meisten privaten Wallets sind also eher klein. Ein Dieb, der wahllos Karten stiehlt, erbeutet im Schnitt wenig, und weil die Karte nichts über das Guthaben verrät, kann er nicht gezielt die vollen Karten auswählen.

Anders sieht es bei gezielten Angriffen aus. Wenn jemand weiß, dass du viel Krypto besitzt, etwa weil du online damit prahlst oder dein Name auf einer gehackten Kundenliste steht, dann lohnt sich auch ein teurer Angriff auf eine einzelne Karte. Genau deshalb solltest du Krypto-Bestände nicht öffentlich machen. Mit dem Rechner kannst du selbst durchspielen, ab welchem Kartenwert sich das Labor für einen Angreifer rechnet.

Welche anderen Schwachstellen hat Ledger Donjon bei Tangem gefunden?

Neben dem Laser-Angriff vom Juli 2026 hat Ledger Donjon zwei weitere Tangem-Schwachstellen veröffentlicht: eine Umgehung der Echtheitsprüfung in der Android-App, die per App-Update behebbar ist, und eine Brute-Force-Methode gegen das Authentifizierungsprotokoll der Karte, die in der Firmware sitzt und daher nicht gepatcht werden kann.

Die Brute-Force-Lücke ist für dich praktisch die relevantere, weil sie keinen Laser braucht. Sie zielt darauf, den Zugangscode durch massenhaftes Ausprobieren zu erraten. Wie schnell das geht, hängt direkt von der Länge und Zufälligkeit deines Codes ab. Ein vierstelliger Code oder dein Geburtsdatum fällt schnell, ein langer, zufälliger Code nicht The Hacker News, 10. Juli 2026.

Die App-Lücke betraf die Prüfung, ob eine Karte echt ist. Das ist relevant, weil gefälschte oder vorab präparierte Karten ein reales Risiko sind. Da diese Prüfung in der App sitzt, kann Tangem sie per Update schließen. Für dich heißt das: App immer aktuell halten und nur aus dem offiziellen App Store oder Google Play laden.

Ein Muster wird sichtbar, das für alle Hersteller gilt. Die Hardware ist selten der schwächste Punkt. Schwach sind kurze Passwörter, Fake-Apps, manipulierte Lieferketten und Menschen, die unter Druck Fehler machen. Wie du dich gegen Phishing und Social Engineering schützt, steht in unserem Ratgeber Krypto-Sicherheit 2026.

Was bedeutet der Ledger-CryptoBilis-Skandal für Hardware-Wallet-Käufer?

Der CryptoBilis-Fall vom Oktober 2026 zeigt, dass die Lieferkette das größte Risiko einer Hardware-Wallet ist: Über Ledger-Geräte eines Händlers in Indonesien, Malaysia und auf den Philippinen flossen laut Bitquery am 9. Oktober 2026 rund 93,2 Millionen US-Dollar aus 315 Wallets ab.

Ledger erklärte, die eigene Infrastruktur sei nicht kompromittiert und es gebe keine Fälle bei direkt beim Hersteller gekauften Geräten. In einem betroffenen Gerät fand Ledger ein nicht autorisiertes Hardware-Implantat. Andere Analysten kommen auf 530 Wallets und 103,4 Millionen Dollar, der Großteil der Beute lag auf TRON (etwa 70,5 Millionen) und Bitcoin (etwa 16,8 Millionen). Wie der Angreifer an die Schlüssel kam, ist noch nicht abschließend geklärt ForkLog, 12. Okt. 2026. Alle Details und Handlungsschritte haben wir im Beitrag Ledger-Geräte über Händler CryptoBilis manipuliert zusammengefasst. In Deutschland hat der Fall sogar den Elektronikhandel erreicht, wie unser Bericht zum Ledger-Verkaufsstopp bei MediaMarktSaturn zeigt.

Was hat das mit Tangem zu tun? Sehr viel. Bullet Blockchain wollte Tangem-Karten über einen Dritten verteilen, nämlich über Bitcoin-Automaten. Jeder Zwischenhändler ist eine zusätzliche Stelle, an der jemand ein Gerät austauschen oder präparieren kann. Bei Tangem ist ein klassisches Implantat schwerer, weil die Karte sehr dünn ist. Ausgeschlossen ist Manipulation aber nicht, etwa durch vorab erzeugte Schlüssel oder gefälschte Karten. Deshalb bietet die App eine Echtheitsprüfung, und deshalb war die von Donjon gefundene Umgehung dieser Prüfung ernst zu nehmen.

Aus der Praxis: Kaufe Hardware-Wallets nur direkt beim Hersteller oder bei einem offiziell gelisteten Händler. Akzeptiere niemals eine Wallet mit vorausgefüllter Seed-Phrase oder einem „Wiederherstellungsblatt“ in der Packung. Und wenn du ein Gerät geschenkt oder „gratis“ bekommst, behandle es wie einen fremden USB-Stick. Ein zweites Lehrstück aus diesem Jahr ist der Coldcard-Firmware-Fehler mit über 100 Mio. Dollar Schaden, der zeigt, dass auch etablierte Bitcoin-Geräte nicht unfehlbar sind.

Tangem, Ledger oder Trezor: Welche Hardware-Wallet passt 2026 zu wem?

Tangem passt 2026 zu Einsteigern, die ein günstiges Gerät ohne Seed-Phrase und mit Smartphone-Bedienung wollen (3er-Set 69,90 US-Dollar), Ledger zu Nutzern mit vielen Coins und DeFi-Anwendungen, Trezor zu allen, denen quelloffene Software wichtig ist; keine der drei Marken war 2026 frei von Sicherheitsmeldungen.

Die Unterschiede liegen weniger in der Grundsicherheit als in der Philosophie. Tangem setzt auf maximale Einfachheit und verzichtet dafür auf Updates und Open Source. Ledger bietet das größte Ökosystem, hat aber 2026 durch die CryptoBilis-Lieferkette einen Imageschaden erlitten. Trezor ist quelloffen und damit für Fachleute überprüfbar, musste aber ebenfalls einen Laser-Angriff auf den neuen Chip einräumen. Die Tabelle fasst das zusammen.

Quellen: Tangem-Website (Preise, Stand 24.10.2026), The Hacker News (10.07.2026), ForkLog (12.10.2026). Vereinfachte Übersicht, keine Kaufempfehlung.

Unsere Einschätzung: Wer viel Geld in Bitcoin oder Ethereum langfristig parkt, ist mit einem Gerät mit Display oft besser bedient, weil er jede Adresse und jeden Betrag auf einem vertrauenswürdigen Bildschirm prüfen kann. Bei Tangem siehst du die Transaktion nur auf dem Smartphone, und das Smartphone ist der Ort, an dem Malware lebt. Für Einsteiger mit kleineren Beträgen, die bisher alles auf der Börse liegen lassen, ist eine Tangem-Karte dagegen ein riesiger Fortschritt. Die Grundlagen zu Wallet-Arten findest du in unserem Überblick Welche Krypto-Wallet ist 2026 sicher?

Lohnt sich eine Hardware-Wallet auch für kleine Beträge?

Nach Rechnung von KryptoZukunft.com kostet ein Tangem-3er-Set (69,90 US-Dollar, rund 62 Euro beim Kurs vom 24. Oktober 2026) bei 1.000 Euro Krypto-Vermögen einmalig 6,2 % des Bestands, bei 5.000 Euro 1,25 % und bei 10.000 Euro nur noch 0,6 %; ab etwa 1.000 Euro ist eine Hardware-Wallet damit in den meisten Fällen sinnvoll.

Viele schieben die Hardware-Wallet auf, weil sie denken, das lohne sich erst bei großen Summen. Die Tangem-Studie vom April 2026 bestätigt das: 32 % der befragten US-Nutzer ohne Cold Wallet nennen „kein Bedarf“ als Grund, 19 % die Komplexität und 17 % die Kosten Business Wire, 23. Apr. 2026. Die Kosten sind allerdings eine Einmalausgabe, keine laufende Gebühr wie bei einem Depot.

Ein Alltagsvergleich hilft: Für ein Fahrrad für 1.000 Euro kaufst du ohne zu zögern ein Schloss für 60 Euro. Die Hardware-Wallet ist dasselbe. Unter 500 Euro würden wir eher eine gute App-Wallet oder eine regulierte Börse mit starker Zwei-Faktor-Absicherung nehmen, weil 12 % Kostenanteil viel ist. Ab 1.000 Euro kippt die Rechnung, und ab 5.000 Euro gibt es kaum ein Argument mehr dagegen.

Wichtig ist die Aufteilung. Niemand muss alles in die Cold Wallet packen. Ein bewährtes Muster: Den Großteil, den du monatelang nicht anfasst, offline lagern, einen kleinen Teil für Käufe, Tausch oder Staking in einer Hot Wallet oder Cold Wallet je nach Zweck. Der Rechner zeigt dir die Kostenquote und die Aufteilung.

Warum lassen trotzdem 88 % ihre Coins auf Börsen liegen?

In einer von Tangem beauftragten Umfrage unter 3.172 US-Krypto-Nutzern vom April 2026 sagten 66 %, Selbstverwahrung sei ihnen wichtig, und 46 % fürchten einen großen Börsen-Hack; trotzdem lagern 88 % weiterhin Coins auf zentralen Börsen und nur 33 % nutzen eine Cold Wallet.

Diese Lücke zwischen Einstellung und Verhalten kennt jeder aus dem eigenen Leben: Wir wissen, dass Backups wichtig sind, und machen trotzdem keine. Die Studie liefert zwei interessante Details. Erstens steigt die Nutzung von Cold Wallets um 53 Prozentpunkte von Menschen ohne Wallet-Wissen zu Menschen mit Expertenwissen. Zweitens sind Cold-Wallet-Nutzer keineswegs nur passive Sparer, sie handeln sogar 1,83-mal häufiger aktiv als passive Halter Business Wire, 23. Apr. 2026.

Zwei Einschränkungen gehören dazu. Die Studie hat ein Hersteller beauftragt, der vom Ergebnis profitiert, und sie befragt nur US-Nutzer. Außerdem passt die genannte Gesamtzahl nicht ganz zu den Teilstichproben. Als Stimmungsbild taugt sie trotzdem, die Richtung deckt sich mit dem, was wir in Leserzuschriften sehen.

Warum Börsen bequem sind, ist klar: Passwort vergessen, Support hilft. Karte verloren, kein Support der Welt hilft. Der Preis dafür ist das Gegenparteirisiko. Was passiert, wenn eine Plattform ausfällt, beschreibt unser Ratgeber Was passiert mit meinen Coins, wenn die Börse pleite geht? Wie schnell es gehen kann, zeigte im September 2026 der Bitget-Hack mit gesperrten Auszahlungen. Eine ausführliche Abwägung bietet unser Beitrag Custodial oder Non-Custodial Wallet.

Wie oft werden private Wallets tatsächlich gehackt?

Laut Chainalysis wurden 2025 rund 158.000 private Wallets kompromittiert, mit einem Schaden von 713 Millionen US-Dollar und mindestens 80.000 Opfern; das entspricht 20 % aller gestohlenen Krypto-Werte des Jahres von insgesamt 3,4 Milliarden Dollar.

Die Zahl der Vorfälle hat sich seit 2022 fast verdreifacht, damals waren es rund 54.000. Der Gesamtschaden ist dagegen gesunken, vom Rekord von 1,5 Milliarden Dollar im Jahr 2024. Chainalysis erklärt das mit der wachsenden Verbreitung: Angreifer treffen mehr Menschen, aber mit kleineren Beträgen Chainalysis, 18. Dez. 2025. Unsere Rechnung: 713 Millionen Dollar auf 80.000 Opfer ergibt rund 8.900 Dollar Schaden pro Person.

Unsere Einschätzung: „Private Wallet kompromittiert“ heißt nach allem, was aus veröffentlichten Fällen bekannt ist, meist nicht, dass ein Chip geknackt wurde. Es heißt: Seed-Phrase abfotografiert und in der Cloud gespeichert, auf eine Phishing-Seite eingegeben, einen bösartigen Smart Contract signiert oder auf einen falschen Support-Mitarbeiter hereingefallen. Die Hardware-Wallet schützt vor Malware auf dem Rechner, nicht vor deiner eigenen Unterschrift unter einer betrügerischen Transaktion.

Zum Vergleich die großen Zahlen: Der Hack der Börse Bybit im Februar 2025 brachte allein 1,5 Milliarden Dollar, nordkoreanischen Akteuren werden 2025 mindestens 2,02 Milliarden Dollar zugerechnet Chainalysis, 18. Dez. 2025. Wie es 2026 weiterging, analysiert unser Beitrag 1,18 Milliarden Dollar in drei Monaten gestohlen. Typische Betrugsmaschen und was du tun kannst, wenn es passiert ist, erklärt Krypto-Betrug 2026 erkennen.

Was ist Tangem Pay und gibt es die Karte in Deutschland?

Tangem Pay ist eine in die Tangem-App integrierte Visa-Karte, die mit dem Stablecoin USDC aufgeladen wird; seit dem 7. Oktober 2026 gibt es sie auch als physische Karte mit 1 % bis 2 % Cashback, eine Verfügbarkeit in Deutschland hat Tangem bis zum 24. Oktober 2026 aber nicht bestätigt.

Die Details der physischen Karte: Für Einkäufe ab 30 Dollar gibt es 1 % Cashback im Basis- und 2 % im Plus-Tarif, gedeckelt bei 100 beziehungsweise 300 Dollar im Monat, ausgezahlt in USDC. Transaktionsgebühren fallen nicht an, Wechselkursgebühren schon. Abhebungen am Geldautomaten sind auf 250 Dollar pro Vorgang und drei Vorgänge in 24 Stunden begrenzt. Zum Start gibt es 5.000 weiße Karten The Paypers, 7. Okt. 2026. Im Mai 2026 kamen in der App tägliche Ausgabelimits, Kartenersatz und Umbenennung hinzu Tangem Digest, 31. Mai 2026.

Technisch läuft die Aufladung über USDC auf dem Netzwerk Polygon. Wie sicher USDC und andere Stablecoins sind, haben wir gesondert untersucht. Für deutsche Leser entscheidend: Die alte Fassung dieses Artikels nannte einen Start in UK und EU „für 2026 geplant“. Eine Bestätigung für den EU-Start haben wir in aktuellen Quellen nicht gefunden. Die Meldung zur physischen Karte nennt keine Länder.

Unsere Einschätzung: Halte die Ebenen gedanklich getrennt. Die Wallet ist Selbstverwahrung, niemand außer dir kann die Coins bewegen. Die Visa-Karte ist ein reguliertes Kartenprogramm mit Identitätsprüfung (KYC), Limits und Regeln eines Kartenherausgebers. Was du auf die Karte lädst, unterliegt diesen Regeln. Wie Krypto-Karten allgemein funktionieren und was sie kosten, erklärt unser Beitrag zu Krypto-Kreditkarten.

Sind Bitcoin-Automaten in Deutschland erlaubt?

Bitcoin-Automaten sind in Deutschland nur mit ausdrücklicher Erlaubnis der BaFin legal, weil der Tausch von Euro in Kryptowerte als Eigenhandel oder Bankgeschäft gilt; bei einer bundesweiten Razzia am 20. August 2024 stellte die BaFin 13 Automaten an 35 Standorten sicher und beschlagnahmte knapp 250.000 Euro Bargeld.

Rechtsgrundlage ist Paragraf 32 des Kreditwesengesetzes. An der Aktion waren rund 60 Beamte von BaFin, Polizei und Bundesbank beteiligt, koordiniert mit dem Bundeskriminalamt BaFin, 20. Aug. 2024. Seitdem ist das Angebot in Deutschland sehr dünn. Ein Modell wie Bullets US-Netz mit mitgelieferter Hardware-Wallet ist hierzulande also kaum übertragbar.

Seit der MiCA-Übergangsfrist gilt zusätzlich: Wer Kryptowerte gewerblich tauscht, braucht eine Zulassung als Krypto-Dienstleister. Welche Plattformen 2026 noch erlaubt sind, steht in unserem Beitrag zur MiCA-Verordnung. Für dich heißt das praktisch: Wenn du irgendwo in Deutschland einen Automaten ohne erkennbaren lizenzierten Betreiber siehst, lass die Finger davon. Bei einer Beschlagnahme ist dein Geld im Zweifel blockiert.

Wer Bitcoin kaufen möchte, fährt mit einer regulierten Börse oder einem Neobroker in aller Regel günstiger und sicherer. Eine Schritt-für-Schritt-Anleitung findest du unter Bitcoin kaufen 2026.

Wie teuer und riskant sind Bitcoin-Automaten wirklich?

Bitcoin-Automaten verlangen laut Bloomberg Aufschläge von bis zu 22 % pro Transaktion, und das FBI zählte für 2025 mehr als 13.400 Beschwerden über Betrug mit Krypto-Automaten mit über 388 Millionen US-Dollar Schaden, ein Plus von 58 % gegenüber 2024.

Mehr als die Hälfte der Beschwerden betraf Menschen über 50, auf sie entfielen über 302 Millionen Dollar Schaden BleepingComputer, 19. Mai 2026. Unsere Rechnung: Das sind rund 78 % des Gesamtschadens und im Schnitt knapp 29.000 Dollar pro Beschwerde. Die US-Finanzaufsicht FinCEN warnte bereits im August 2025 ausdrücklich vor Automaten als Zahlungsweg für Betrüger, etwa bei falschen Tech-Support- oder Bank-Mitarbeitern, die ältere Menschen besonders häufig treffen FinCEN, 4. Aug. 2025.

Das Muster ist immer gleich: Ein Anrufer behauptet, dein Konto sei gehackt, und du müsstest dein Geld „in Sicherheit bringen“, indem du es am Automaten in Bitcoin tauschst und an eine bestimmte Adresse schickst. Diese Adresse gehört dem Betrüger. Kein seriöses Unternehmen, keine Bank und keine Behörde verlangt das jemals. Die Kombination aus Automat und eigener Hardware-Wallet, wie Bullet sie anbieten wollte, wäre hier tatsächlich ein Schutz: Wenn die Coins nur an die eigene Karte gehen dürfen, wird der Betrug schwerer.

Was ändert die EU-Travel-Rule bei Überweisungen auf die eigene Wallet?

Seit dem 30. Dezember 2024 gilt in der EU die Geldtransfer-Verordnung (EU) 2023/1113: Schickst du mehr als 1.000 Euro von einer Börse an deine eigene Wallet, muss die Börse prüfen, dass die Wallet dir gehört, etwa über eine signierte Nachricht oder eine kleine Testüberweisung.

Die Europäische Bankenaufsicht EBA hat in ihren Leitlinien vom 4. Juli 2024 konkretisiert, welche Nachweise reichen. Infrage kommen unter anderem das Signieren einer bestimmten Nachricht in der Wallet-Software, das Senden eines vorgegebenen Betrags von der Wallet an die Börse, das Anzeigen der Adresse oder ein Live-Abgleich. Ein Nachweis genügt, frühere Entwürfe sahen zwei vor. Unter 1.000 Euro muss die Börse nur Name und Adresse erfassen Notabene, Fachanalyse zur EU-TFR. Die Verordnung selbst ist auf EUR-Lex abrufbar EUR-Lex, Verordnung (EU) 2023/1113.

Unsere Rechnung: 1.000 Euro entsprachen am 24. Oktober 2026 rund 0,0139 BTC. Wer regelmäßig von der Börse auf seine Tangem-Karte überträgt, wird diese Schwelle also schnell erreichen. Praktisch ist das meist ein einmaliger Schritt pro Adresse. Mit einer Tangem-Karte kannst du Nachrichten in der App signieren, bei manchen Börsen klappt auch die Testüberweisung am einfachsten.

Die EU-Kommission sollte laut Verordnung bis zum 1. Juli 2026 prüfen, ob für selbst verwahrte Wallets zusätzliche Maßnahmen nötig sind Notabene. Konkrete neue Pflichten für Privatpersonen sind uns bis Oktober 2026 nicht bekannt. Welche Daten die Börse dabei über dich speichert und weitergibt, beschreibt unser Beitrag Kann das Finanzamt meine Wallet sehen?

Verbietet die EU ab 2027 private Wallets?

Nein, die EU-Geldwäscheverordnung (AMLR) verbietet ab 2027 nicht die Selbstverwahrung, sondern untersagt Krypto-Dienstleistern, anonyme Konten zu führen und Privacy Coins wie Monero anzubieten; eine eigene Hardware-Wallet bleibt nach unserem Stand vom 24. Oktober 2026 legal.

Fachmedien berichteten im Mai 2025, dass die neuen Regeln anonyme Krypto-Konten und Privacy Coins bei Dienstleistern bis 2027 verbieten The Defiant, 3. Mai 2025. Das betrifft Börsen und Broker, nicht deine Karte in der Schublade. Du darfst weiterhin Coins von einer Börse auf deine eigene Wallet schicken, nur eben mit dem Eigentumsnachweis aus der Travel Rule.

Aus der Praxis: In sozialen Netzwerken kursiert regelmäßig die Behauptung, die EU wolle „Hardware-Wallets verbieten“. Das stimmt nicht. Richtig ist, dass der Weg zwischen regulierter Welt und eigener Wallet stärker dokumentiert wird. Wer seine Coins legal erworben hat, merkt davon im Alltag wenig, außer einem zusätzlichen Klick beim ersten Transfer. Einen Überblick über alle Identitätspflichten gibt unser Beitrag zu KYC und Travel Rule, auf den wir oben schon verwiesen haben.

Muss ich Steuern zahlen, wenn ich Coins auf meine Tangem-Karte übertrage?

Nein, die Übertragung von Kryptowerten zwischen eigenen Wallets ist in Deutschland kein steuerpflichtiger Vorgang, weil weder verkauft noch getauscht wird; laut BMF-Schreiben vom 6. März 2025 musst du die Herkunft und Haltedauer aber lückenlos nachweisen können.

Steuerlich relevant sind private Veräußerungsgeschäfte nach Paragraf 23 Einkommensteuergesetz: Verkauf gegen Euro, Tausch gegen andere Coins oder Bezahlen mit Krypto, jeweils innerhalb eines Jahres nach dem Kauf. Ein Transfer von der Börse auf deine Karte ist nichts davon. Die Netzwerkgebühr für den Transfer ist allerdings selbst ein kleiner Abgang und wird in Tools oft gesondert behandelt. Die Einzelheiten erklärt unser Ratgeber Kryptowährungen versteuern 2026.

Der Haken liegt in der Dokumentation. Das BMF legt dem Steuerpflichtigen eine umfassende Nachweispflicht auf, die bloße Angabe des öffentlichen Schlüssels reicht nicht. Datenverluste, etwa durch Hack oder Insolvenz einer Plattform, gehen zu deinen Lasten, im Zweifel wird geschätzt CMS, 26. Juni 2025. Rechenbeispiel: Du kaufst im März 2026 Bitcoin für 3.000 Euro auf einer Börse und überträgst sie auf deine Tangem-Karte. Im April 2027 verkaufst du für 4.500 Euro. Wenn du Kaufdatum und Transfer belegen kannst, ist der Gewinn von 1.500 Euro nach heutigem Recht steuerfrei. Kannst du es nicht, kann das Finanzamt eine kürzere Haltedauer annehmen. Exportiere deshalb vor jedem Transfer die Kaufhistorie der Börse.

Und noch etwas, das selten bedacht wird: Eine Karte ohne Seed-Phrase ist im Erbfall nur dann etwas wert, wenn deine Angehörigen sie finden und den Zugangscode kennen. Wie du das regelst, ohne die Sicherheit zu opfern, steht in unserem Leitfaden zum Krypto-Nachlass.

Was tun, wenn die Tangem-Karte verloren geht oder gestohlen wird?

Geht eine Tangem-Karte mit nennenswertem Guthaben verloren oder wird sie gestohlen, solltest du seit dem Laser-Angriff vom Juli 2026 die Coins sofort mit einer Backup-Karte oder der Seed-Phrase auf eine neue Wallet übertragen, statt dich auf den Zugangscode zu verlassen.

Das ist die wichtigste praktische Folge der Donjon-Veröffentlichung, und sie wird auch von Fachmedien so empfohlen: Für Karten, die du noch besitzt, ändert sich nichts. Für eine Karte, die du nicht mehr kontrollierst, ist der Code kein verlässlicher Schutz mehr The Hacker News, 10. Juli 2026. Zeit hast du trotzdem, denn ein Angreifer braucht Labor, Vorbereitung und Stunden. Aber du solltest sie nicht verschwenden.

Daraus folgt eine einfache Regel für die Einrichtung: Lagere die Backup-Karten niemals zusammen mit der Hauptkarte. Eine Karte im Portemonnaie für den Alltag, eine zu Hause an einem sicheren Ort, eine bei einer Vertrauensperson oder im Bankschließfach. Wer alle drei Karten in derselben Schublade hat, hat kein Backup, sondern drei Kopien desselben Risikos. Bei einem Wohnungseinbruch wären alle weg.

Und falls du nur zwei Karten hast und eine verlierst: Bestelle sofort ein neues Set, richte es ein und übertrage alles dorthin. Mit nur einer verbleibenden Karte bist du einen Verlust vom Totalverlust entfernt. Weitere Szenarien, vom kaputten Gerät bis zum vergessenen Passwort, beantwortet unsere Wallet-FAQ 2026.

Wie richte ich eine Tangem-Wallet sicher ein?

Eine Tangem-Wallet richtest du am sichersten ein, indem du das Set direkt beim Hersteller kaufst, die App nur aus dem offiziellen Store lädst, die Echtheitsprüfung durchführst, einen langen, zufälligen Zugangscode wählst und die Backup-Karten an getrennten Orten lagerst.

Schritt eins ist der Kauf. Die Lehre aus 2026 lautet: Herstellershop oder offiziell gelisteter Händler, keine Marktplätze, keine Gebrauchtgeräte, keine Geschenke unbekannter Herkunft. Schritt zwei ist die App. Gefälschte Wallet-Apps tauchen immer wieder in Stores und über Werbeanzeigen auf. Tippe die Adresse selbst ein, statt Anzeigen zu folgen.

Schritt drei ist der Zugangscode. Die Brute-Force-Lücke, die Donjon gefunden hat, macht kurze Codes angreifbar. Nimm mindestens zwölf Zeichen, gemischt, und verwende ihn nirgends sonst. Ein Passwort-Manager ist dafür besser als ein Zettel. Schritt vier ist die Testüberweisung: Schicke zuerst einen kleinen Betrag, prüfe ihn, sende ihn testweise zurück und erst dann den Rest. Schritt fünf ist die Verteilung der Backups, wie oben beschrieben.

Wenn du dich für die optionale Seed-Phrase entscheidest, gelten die klassischen Regeln: niemals fotografieren, niemals digital speichern, niemals jemandem nennen, der „vom Support“ anruft. Die vollständige Anleitung für Hardware- und App-Wallets findest du unter Krypto-Wallet einrichten 2026.

Ich gebe zu: Als wir im August 2025 über die Bullet-Tangem-Partnerschaft geschrieben haben, war das eine Meldung, die wir besser kürzer und skeptischer gehalten hätten. Ein Automatenbetreiber mit 200 Geräten und eine Pressemitteilung, das ist noch kein Trend. Beim Überarbeiten habe ich gemerkt, dass die eigentliche Geschichte woanders liegt. 2026 war das Jahr, in dem alle drei großen Hardware-Wallet-Marken Kratzer abbekommen haben: Tangem durch den Laser, Trezor ebenfalls durch einen Laser, Ledger durch manipulierte Geräte eines Händlers. Ich habe selbst eine Tangem-Karte als Ausgabe-Wallet und werde sie behalten. Für mich ändert der Laser-Angriff vor allem eines: Ich behandle die Karte nicht mehr wie ein unknackbares Objekt, sondern wie einen guten Schlüssel, den man nicht verliert und bei Verlust sofort ersetzt. Was mich mehr beschäftigt, sind die Zahlen hinter den Schlagzeilen. 158.000 kompromittierte private Wallets in einem Jahr, und nach allem, was ich aus konkreten Fällen kenne, kaum einer davon durch einen geknackten Chip. Die meisten Verluste entstehen durch Hektik, Phishing und schlechte Backups. Deshalb mein ehrlicher Rat: Kauf beim Hersteller, nimm einen langen Code, verteile die Backups und mach eine Testüberweisung. Das schützt dich mehr als jede Markendiskussion. Das ist keine Anlage-, Steuer- oder Rechtsberatung.

Felix Rieger · Gründer & Chefredakteur · KryptoZukunft.com · 24. Oktober 2026

Häufige Fragen zu Tangem, Bullet Blockchain und Self-Custody

Weiterlesen auf KryptoZukunft.com

Zitiervorschlag: Rieger, Felix (2026): Ist Tangem 2026 noch sicher? Laser-Angriff, Ledger-Skandal und was aus der Bullet-Blockchain-Partnerschaft wurde. KryptoZukunft.com, aktualisiert am 24. Oktober 2026. https://kryptozukunft.com/2025/08/11/bullet-blockchain-und-tangem-strategische-partnerschaft-fuer-sicheres-kryptowallet-oekosystem/

Disclaimer: Dieser Artikel dient ausschließlich der Information und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Kryptowährungen sind hochvolatil, ein Totalverlust ist möglich. Selbstverwahrung bedeutet volle Eigenverantwortung: Bei Verlust von Karte, Backup oder Zugangscode kann niemand deine Coins wiederherstellen. Alle Zahlen sind Momentaufnahmen zum angegebenen Stichtag; Herstellerangaben sind nicht unabhängig geprüft. KryptoZukunft.com erhält für diesen Beitrag keine Vergütung von den genannten Unternehmen.