Ist Phantom sicher?

Kurze Antwort

Phantom erreicht 56/100 (Mittel). Es ist eine Software-Wallet zur Selbstverwahrung von Phantom Technologies, Inc. (USA). Der Code ist nicht Open Source, das jüngste unabhängige Audit stammt von Least Authority (Juni 2024), und ein Sicherheitsvorfall ist erfasst, keiner mit Nutzerverlusten über die Wallet selbst.

So schneidet Phantom ab

Sicherheitswert

56/100

Mittel

Schreib die Wiederherstellungsphrase auf Papier oder Metall, nie in ein Foto oder eine Cloud-Notiz. Installiere Wallets nur über die Website des Herstellers oder den offiziellen App Store.

So funktioniert die Bewertung

Code-Transparenz0/25

Der Code ist nicht Open Source, Außenstehende sind also auf Audits und die Angaben des Herstellers angewiesen.

Unabhängige Audits10/20

Jüngstes veröffentlichtes Audit: Least Authority, Juni 2024, älter als zwei Jahre.

Schlüsselspeicherung12/20

Die Schlüssel liegen verschlüsselt auf deinem Handy oder Computer, daher ist Schadsoftware auf diesem Gerät das Hauptrisiko.

Sicherheitsvorfälle24/25

1 Vorfall erfasst, 0 davon in den letzten drei Jahren. Jüngere Vorfälle und Verluste wiegen schwerer.

Unternehmen10/10

Betrieben von Phantom Technologies, Inc., einem namentlich bekannten Unternehmen in USA.

Phantom im Überblick

  • Typ: Software-Wallet
  • Verfügbar als: Browser-Erweiterung, iOS, Android
  • Schlüssel: Wiederherstellungsphrase. Self-Custody; Schlüssel werden aus einer Wiederherstellungsphrase abgeleitet, die verschlüsselt auf dem Gerät gespeichert ist. Optionaler Google/Apple-Login verschlüsselt den Seed und teilt den Schlüssel per Shamir-Sharing zwischen Phantom und dem Juicebox-Netzwerk auf, wiederherstellbar mit Login plus 4-stelliger PIN. Hardware-Wallets können angeschlossen werden.
  • Netzwerke: EVM-Netzwerke, Bitcoin und Solana. Das Help Center listet 8 unterstützte Netzwerke: Solana, Ethereum, Base, Polygon, HyperEVM, Robinhood Chain, Arc, Bitcoin (Native SegWit/Taproot). Die Sui-Unterstützung endete am 2026-09-24; die Monad-Unterstützung endete am 2026-08-26. BSC, Arbitrum, Optimism, Avalanche, Unichain und Linea werden nicht unterstützt.
  • Unternehmen: Phantom Technologies, Inc. (USA)
  • Geschlossen: Der Wallet-Code ist nicht öffentlich.
  • App-Bewertungen: App Store: 4,8 bei 64.217 Bewertungen; Google Play: 4,4 bei 153.000 Bewertungen

Wurde Phantom gehackt?

  • Juni 2022 · Schwachstelle
    Von Halborn aufgedeckte 'Demonic'-Schwachstelle (CVE-2022-32969): Die Sitzungswiederherstellung des Browsers konnte eine in das Import-Feld der Erweiterung eingegebene Wiederherstellungsphrase im Klartext speichern. Phantom behob dies bis April 2022, indem die Phraseneingabe auf mehrere Felder aufgeteilt wurde; Phantom meldete keinen Verlust von Geldern. Quelle

Sicherheitsaudits von Phantom

  • Least Authority, Juni 2024: Phantom-Wallet-Codebasis: Schlüsselableitung, Verschlüsselung von Schlüsseln und Passwort, Speicherung und andere sicherheitskritische Komponenten
  • Kudelski Security, Mai 2021: Phantom-Wallet-Anwendung auf Solana: Architektur- und Code-Review (0 hohe, 1 mittlerer, 13 niedrige Befunde)

Krypto-Karten, die mit Phantom funktionieren

Keine Karte in unserer Datenbank zahlt direkt aus Phantom. Diese Self-Custody-Karten funktionieren mit einer Wallet, die du selbst kontrollierst:

Weitere Wallets im Sicherheitscheck

Häufige Fragen

Ist Phantom sicher?
Phantom erreicht 56/100 (Mittel). Es ist eine Software-Wallet zur Selbstverwahrung von Phantom Technologies, Inc. (USA). Der Code ist nicht Open Source, das jüngste unabhängige Audit stammt von Least Authority (Juni 2024), und ein Sicherheitsvorfall ist erfasst, keiner mit Nutzerverlusten über die Wallet selbst.
Wurde Phantom schon einmal gehackt?
Ein Sicherheitsvorfall mit Phantom ist erfasst, der jüngste im Juni 2022. Keiner verursachte Nutzerverluste über die Wallet selbst.
Ist Phantom Open Source?
Der Code ist nicht Open Source, Außenstehende sind also auf Audits und die Angaben des Herstellers angewiesen. Der Wallet-Code ist nicht öffentlich.
Gibt es eine Krypto-Karte für Phantom?
Keine Karte in unserer Datenbank zahlt direkt aus Phantom. Eine Self-Custody-Karte wie die MetaMask Card lässt sich aus jeder Wallet aufladen, die du kontrollierst.

Quellen

  1. Phantom Terms of Use (updated 2026-03-17) · geprüft am 29. September 2026
  2. Phantom download page · geprüft am 29. September 2026
  3. Phantom security page · geprüft am 29. September 2026
  4. Phantom audit-reports repository · geprüft am 29. September 2026
  5. Phantom GitHub organization (public repos: SDKs, blocklist, demos; no wallet source) · geprüft am 29. September 2026
  6. Least Authority - Phantom Wallet Final Audit Report (7 June 2024) · geprüft am 29. September 2026
  7. Kudelski Security - Phantom Security Assessment (7 May 2021) · geprüft am 29. September 2026
  8. Phantom Bug Bounty Program (Cantina) · geprüft am 29. September 2026
  9. Keeping Phantom safe from the 'Demonic' critical vulnerability · geprüft am 29. September 2026
  10. BleepingComputer - MetaMask, Phantom warn of flaw that could steal your crypto wallets · geprüft am 29. September 2026
  11. The Block - Phantom reports temporary service outage affecting in-app balances · geprüft am 29. September 2026
  12. Phantom Help - Supported networks (chains) in Phantom · geprüft am 29. September 2026
  13. Phantom Help - Ending support for Sui in Phantom · geprüft am 29. September 2026
  14. Phantom Help - Create a new wallet with a Google or Apple account · geprüft am 29. September 2026
  15. Phantom blog - Deep dive: log in to Phantom with email · geprüft am 29. September 2026
  16. Phantom Cash (Visa prepaid debit card) · geprüft am 29. September 2026
  17. Phantom - iOS App Store · geprüft am 29. September 2026
  18. Phantom - Google Play · geprüft am 29. September 2026