Bewertung von Electrum
Sicherheitswarnung
Electrum ist eine schnelle, schlanke Bitcoin-Wallet, die seit November 2011 gepflegt wird, und das mit Abstand Wichtigste, was Sie darüber wissen müssen, ist, dass Sie sie ausschließlich von electrum.org herunterladen dürfen. Das Projekt stellt diese Warnung oben auf seine eigene Startseite, und das hat einen Grund.
Seit dem 21. Dezember 2018 führen Angreifer eine Phishing-Kampagne gegen Nutzer von Electrum und nicht gegen Electrum selbst. Bösartige Server im öffentlichen Electrum-Netzwerk konnten Fehlermeldungen mit Rich-Text-Formatierung in der Wallet anzeigen, die Nutzer aufforderten, ein dringendes Update aus einem täuschend ähnlich aussehenden Repository zu installieren. Die gefälschte Wallet verlangte dann beim Start einen Zwei-Faktor-Code, was die echte vor einer Zahlung nie tut, und das Geld war weg. Die Untersuchung von ZDNet im Oktober 2020 verfolgte mehr als 22 Millionen Dollar, etwa 1.980 BTC, die mit dieser Methode seit Beginn der Kampagne gestohlen wurden, und SecurityWeek berichtete über ein Botnetz aus über 150.000 Hosts, das legitime Server überflutete, damit Nutzer stattdessen auf feindlichen landeten. Electrum hat Korrekturen veröffentlicht, die HTML-Formatierungen aus Servermeldungen entfernen und bekannte bösartige Server auf eine schwarze Liste setzen, und das Projekt erklärt außerdem, dass es niemals privaten Support anbietet, wer Sie also als "Electrum support" kontaktiert, ist ein Betrüger.
Unter all dem Lärm ist die Wallet eine der solidesten Softwarelösungen in Bitcoin. Sie prüft Ihre Transaktionen per SPV gegen Server, die jeder betreiben kann, es gibt also keine Blockchain herunterzuladen, und sie unterstützt Hardware-Wallets von Ledger, Trezor und KeepKey, Multisig, Cold Storage mit Watch-Only-Wallets und optionales Zwei-Faktor-Signieren über Trustedcoin. Sie steht unter MIT-Lizenz, ihre Builds sind reproduzierbar und von mehreren unabhängigen Buildern signiert, und selbst die Website ist geschützt: Änderungen müssen von zwei Entwicklerschlüsseln signiert sein, bevor ein Skript sie veröffentlicht.
Electrum wurde von Thomas Voegtlin geschrieben, der 2013 die Electrum Technologies GmbH in Berlin gründete, um sie zu pflegen. Sie läuft auf Windows, macOS, Linux und Android, wo der offizielle Build sowohl bei Google Play als auch bei F-Droid verfügbar ist. Eine iOS-Version gibt es nicht.
- Hersteller
- Electrum Technologies GmbH
- Typ
- Software-Wallet
- Läuft auf
- Android, Windows, macOS, Linux
- Wer die Schlüssel hält
- Selbstverwahrung, Schlüssel werden auf Ihrem eigenen Rechner erzeugt und verschlüsselt, Transaktionen werden per SPV geprüft
- Nur Bitcoin
- Ja
- Konnektivität
- Verbindet sich mit öffentlichen Electrum-Servern oder einem, den Sie selbst betreiben, und prüft Ihre Transaktionen per SPV
- Erschienen
- November 2011, geschrieben von Thomas Voegtlin
- Unterstützte Kryptowährungen
- Nur Bitcoin, mit Unterstützung für Hardware-Wallets, Multisig und Watch-Only-Cold-Storage
Weitere Wallets dieser Art:AndroidWindowsmacOSLinuxSoftwareNur Bitcoin
Vor- und Nachteile
Was funktioniert
- Seit November 2011 durchgehend gepflegt, was sonst nichts auf dieser Liste von sich behaupten kann
- Schlank: Sie prüft Ihre Transaktionen per SPV, statt die gesamte Blockchain herunterzuladen
- Reproduzierbare Builds, von mehreren unabhängigen Buildern signiert, mit neben jedem Download veröffentlichten Signaturen
- Unterstützung für Hardware-Wallets von Ledger, Trezor und KeepKey, dazu Multisig und Watch-Only-Cold-Storage
- MIT-Lizenz, und jeder kann die Serversoftware betreiben, mit der sie spricht, es steuert also kein Unternehmen das Netzwerk
- Ein offizieller Android-Build sowohl bei Google Play als auch bei F-Droid
Worauf Sie achten sollten
- Nutzer sind das Ziel eines Betrugs mit gefälschten Updates, den ZDNet bis Oktober 2020 auf mehr als 22 Millionen Dollar an Diebstählen zurückverfolgte
- Die Oberfläche setzt voraus, dass Sie bereits wissen, was eine Wechselgeldadresse und ein Ableitungspfad sind
- Windows-Builds werden oft von Antivirus-Heuristiken gemeldet, was das Projekt nach eigener Aussage nicht ändern kann
- Keine iOS-Version und keine integrierte Möglichkeit, Bitcoin zu kaufen
- Das Zwei-Faktor-Signieren läuft über einen Dritten, Trustedcoin, statt allein über die Wallet
Ein Vergleich lohnt sich
- Sparrow WalletDie Desktop-Wallet, mit der Sie Hardware-Signiergeräte und Multisig koordinieren, samt Verifikationswerkzeug, das auch die Veröffentlichungen anderer Projekte prüft.
- Bitcoin CoreDie Referenzimplementierung und die einzige Wallet hier, die die Regeln selbst prüft, statt dem Server von jemand anderem zu vertrauen.
- Blockstream GreenBlockstreams eigene Bitcoin- und Liquid-Wallet, deren 2FA-Co-Signing-Multisig ihre Daseinsberechtigung ist und seit Mai 2025 für neue Konten geschlossen ist.
Electrum im Vergleich
Fakt für Fakt im Vergleich mit jeder Wallet desselben Typs, die diese Website bewertet, mit einem Urteil dort, wo unsere Bewertung entscheidet.
- Aqua vs. Electrum
- Atomic Wallet vs. Electrum
- Bitcoin Core vs. Electrum
- Blockstream Green vs. Electrum
- BlueWallet vs. Electrum
- Cake Wallet vs. Electrum
- Coinbase Wallet vs. Electrum
- Edge vs. Electrum
- Electrum vs. Exodus
- Electrum vs. Guarda Wallet
- Electrum vs. MetaMask
- Electrum vs. Muun
- Electrum vs. Mycelium
- Electrum vs. Phoenix
- Electrum vs. Sparrow Wallet
- Electrum vs. Trust Wallet
- Electrum vs. Wallet of Satoshi
- Electrum vs. Wasabi Wallet
- Electrum vs. Zengo
Häufig gestellte Fragen
Ist Electrum sicher zu verwenden?
Die Wallet selbst hat eine starke Bilanz: reproduzierbare Builds, mehrere unabhängige Signierer und Schlüssel, die auf Ihrem eigenen Rechner verschlüsselt bleiben. Die Gefahr liegt drumherum. Laden Sie sie nur von electrum.org herunter, prüfen Sie die GPG-Signatur und ignorieren Sie jede Update-Aufforderung, die in der Wallet erscheint.
Wie vermeide ich den Betrug mit gefälschten Electrum-Updates?
Installieren Sie niemals ein Update, weil eine Meldung in der Wallet es Ihnen gesagt hat, denn diese Meldungen kommen von Servern, nicht von den Entwicklern. Beziehen Sie jede Version von electrum.org, prüfen Sie ihre Signatur und geben Sie niemals beim Start einen Zwei-Faktor-Code ein: Electrum fragt nur danach, wenn Sie senden.
Wurde Electrum selbst jemals gehackt?
Nein. Die ab Dezember 2018 ausgenutzte Schwachstelle war, dass bösartige Server formatierte Meldungen im Client anzeigen konnten, was genutzt wurde, um gefälschte Wallets zu bewerben. Electrum hat den Client gepatcht, um diese Formatierung zu entfernen und feindliche Server auf eine schwarze Liste zu setzen; die Verluste entstanden durch die Installation der Fälschungen.
Gibt es eine Electrum-App für iPhone?
Nein. Electrum veröffentlicht Builds für Windows, macOS, Linux und Android, und die Android-App ist sowohl bei Google Play als auch bei F-Droid verfügbar. iPhone-Nutzer brauchen eine andere Wallet, etwa BlueWallet oder Muun.
Wer steckt hinter Electrum?
Thomas Voegtlin hat sie im November 2011 erstellt und 2013 die Electrum Technologies GmbH mit Sitz in Berlin gegründet, um sie zu entwickeln und zu vertreiben. Die Software steht unter MIT-Lizenz, und seitdem haben Dutzende Mitwirkende daran gearbeitet.