DCENT S im Test

Die DCENT S ist eine Hardware-Wallet in der Größe einer Bankkarte: Du hältst sie an die Rückseite deines Smartphones, gibst die Karten-PIN in der App ein, und die Transaktion ist signiert. Kabel, Akku oder Tasten gibt es nicht. Dahinter steht die IoTrust Co., Ltd. aus Seoul, die ihre Geräte bis zur Umbenennung unter dem Namen D'CENT verkauft hat und die Karte in Südkorea entwickelt und fertigt. Im Kit mit der R3covery-Karte kostet die DCENT S laut Hersteller-Shop rund 60 US-Dollar und ist damit das günstigste Modell der Marke. In unserem DCENT S Test klären wir, was die Karte leistet, wo ihre Grenzen liegen und wann sie die bessere Wahl gegenüber den größeren Geräten ist.

Zwei Karten statt Wörterliste

Zum Kit gehören die eigentliche Wallet-Karte und die R3covery-Karte. Beide messen 85,6 × 54 × 0,9 mm und wiegen jeweils etwa 5 g. Die R3covery-Karte ist eine verschlüsselte Sicherungskopie: Bei der Einrichtung tippst du zuerst sie und danach die DCENT S an, und die App überträgt das Backup per NFC. Die Sicherungskarte erhält eine eigene PIN, ein Finder kann mit ihr allein also nichts anfangen. Der Hersteller nennt diesen Schritt optional, rät aber ausdrücklich dazu. Zusätzlich kannst du dir die 24 Wiederherstellungswörter ein einziges Mal in der App anzeigen lassen und notieren. Wer beides erledigt, hat zwei voneinander unabhängige Wege zurück zu seinem Guthaben. Ob die S eine zusätzliche Passphrase unterstützt, geht aus den Unterlagen des Herstellers nicht hervor.

Was im Chip passiert

Die privaten Schlüssel liegen in einem Secure Element, das nach CC EAL6+ zertifiziert ist; das genaue Chipmodell nennt IoTrust nicht. Strom bezieht die Karte aus dem NFC-Feld des Telefons, laden musst du also nie etwas. Jede Freigabe verlangt die 6-stellige Karten-PIN, nach zehn falschen Eingaben lässt sich die Karte zurücksetzen. Bei Manipulationsversuchen sperrt sie sich laut Hersteller selbst. Mit der Schutzart IP69 ist sie gegen Staub und Wasser abgedichtet und laut Datenblatt zwischen −30 und +50 °C einsetzbar – das Portemonnaie in der Jackentasche ist für sie also kein Problem.

Die Kehrseite: kein eigenes Display

Der wichtigste Kompromiss betrifft die Kontrolle. Weil die DCENT S keinen Bildschirm hat, siehst du Empfängeradresse und Betrag ausschließlich in der App. Geräte mit eigenem Display wie die Modelle von Ledger oder Trezor zeigen dir diese Daten unabhängig vom Smartphone an; bei der Karte vertraust du dem Handy. Wäre es mit Schadsoftware befallen, könnte es dir eine fremde Adresse unterschieben, und die Karte hätte keine Möglichkeit, das sichtbar zu machen. Für kleine und mittlere Beträge auf einem aktuellen, gepflegten Smartphone halten wir dieses Risiko für vertretbar. Wer größere Summen verwahrt, sollte ein Gerät mit Bildschirm vorziehen oder die Adresse vor jeder Überweisung auf einem zweiten Weg abgleichen.

App, Netzwerke und Alltag

Verwaltet wird die Karte in der App „DCENT Wallet“ für iOS und Android, ab Version 9.2.0 im Modus „DCENT Card Wallet“. Du brauchst ein Smartphone mit NFC: Unter Android schaltest du das Lesen von NFC-Tags in den Einstellungen ein, beim iPhone ist die Funktion bereits aktiv. Eine Nutzung am Computer ist für die S nicht dokumentiert. Laut Herstellershop deckt die Karte mehr als 100 Mainnets ab, darunter Bitcoin, Ethereum und XRP sowie ERC-20-Token. Bei der Zahl der Token widersprechen sich die Angaben: Das Hilfe-Center nennt über 4.900, der Shop über 10.000. In der App kaufst du Krypto über den Partner Banxa, tauschst, stakst, verwaltest NFTs und öffnest dApps. Welche dieser Funktionen mit der Karte im Einzelnen nutzbar sind, beschreibt DCENT allerdings nicht gesondert. App und Hilfe-Center gibt es nicht auf Deutsch.

Transparenz und der Vorfall bei der App Wallet

Firmware und App sind nicht quelloffen. Auf GitHub findet sich kein Code zur DCENT S, und auch Audits externer Labore sind für die Karte bislang nirgends öffentlich. Zur Einordnung des Herstellers gehört außerdem ein Vorfall vom 16. September: Aus der reinen Software-Wallet von DCENT, der „App Wallet“, flossen unberechtigt Kryptowährungen ab. Die Ursache hat das Unternehmen bislang nicht veröffentlicht. Hardware-Wallets sind laut Hersteller nur dann betroffen, wenn ihre Wiederherstellungswörter jemals in die App Wallet eingegeben wurden. Die praktische Lehre daraus: Die 24 Wörter deiner DCENT S tippst du nie in eine App, auch nicht in die des Herstellers.

DCENT S, Biometric oder X?

Innerhalb der Marke ist die S die preiswerte Karte für den Alltag. Das DCENT Biometric Wallet bleibt parallel im Sortiment und richtet sich mit OLED-Display, Tasten und Fingerabdrucksensor an Anleger, die langfristig halten und jede Transaktion am Gerät kontrollieren wollen; es kostet deutlich mehr. Die DCENT X ist das neue Spitzenmodell mit Touchscreen und Fingerabdruck und arbeitet ebenfalls mit der R3covery-Karte zusammen. Außerhalb der Marke ist die Tangem Wallet der naheliegende Vergleich: dasselbe Kartenprinzip mit NFC und ebenfalls ohne Display, dafür mit veröffentlichten Prüfungen von Kudelski Security, Riscure und Cure53. Bei der DCENT S überzeugt dagegen die Kombination aus Backup-Karte mit eigener PIN und optionaler Wörterliste.

Unser Fazit: Die DCENT S ist eine solide und sehr günstige Einstiegs-Cold-Wallet für alle, die ohnehin mit dem Smartphone arbeiten und ihr Backup nicht nur auf Papier verwalten wollen. Zertifizierter Chip, mitgelieferte Sicherungskarte und robuste Bauweise sprechen für sie. Abzüge gibt es für das fehlende Display, den geschlossenen Code ohne veröffentlichte Audits und die fehlende deutsche Oberfläche. Für größere Vermögen empfehlen wir ein Gerät mit eigenem Bildschirm.