Bewertung von Coldcard

Erzeugen Sie erst dann einen neuen Seed auf einer Coldcard, wenn Sie die korrigierte Firmware für Ihr Modell installiert haben, und wenn Ihr aktueller Seed vor dieser Firmware auf einer Coldcard erstellt wurde, übertragen Sie Ihre Bitcoin auf einen neuen. Die eigene Mitteilung von Coinkite ist diesbezüglich ungewöhnlich klar, und der Fehler dahinter bestand mehr als fünf Jahre lang.

Was geschah: Im März 2021 verlagerte Coinkite den Elliptische-Kurven-Code von Coldcard über eine eingebettete Bibliothek namens libNgU auf libsecp256k1 von Bitcoin Core. Die Kryptografie war solide, der Build nicht. Ein Fehler zur Linkzeit führte dazu, dass der Aufruf, der den Hardware-Zufallszahlengenerator erreichen sollte, stattdessen auf den allgemeinen Software-Generator von MicroPython verwies, sodass Seeds aus weit weniger Zufälligkeit gezogen wurden, als das Design vorsah. Coinkite schätzt den effektiven Suchraum auf etwa 40 Bit beim Mk2 und Mk3 und etwa 72 Bit beim Mk4, Mk5 und Q, gegenüber einem Ziel von 128 Bit, und bezeichnet beide Angaben als vorläufig.

Zwei Ausnahmen sind wichtig, und Coinkite nennt beide. Ein Seed, der mit mindestens 50 fairen, unabhängigen, privaten Würfelwürfen erstellt wurde, ist durch dieses Problem allein nicht gefährdet, weil die Würfel die Entropie lieferten, die das Gerät nicht lieferte: Coldcard hat jeden Wurf zusammen mit der Geräteentropie gehasht, und 50 bis 98 Würfe tragen allein mindestens 128 Bit bei. Und eine starke, einzigartige BIP-39-Passphrase ist eine unabhängige Barriere, an der die verringerte Seed-Entropie allein nicht vorbeikommt, obwohl sie nichts repariert, weshalb Coinkite Nutzern mit Passphrase weiterhin rät, so bald wie praktisch möglich zu migrieren. TAPSIGNER, OPENDIME und SATSCARD laufen auf anderen Codebasen und sind nicht betroffen.

Zum Ausmaß der Verluste nennt die Mitteilung von Coinkite keinen Dollar- oder Bitcoin-Gesamtbetrag. TRM Labs veröffentlichte seine Analyse als den größten Hardware-Wallet-Exploit von 2026 und bezifferte ihn auf etwa 116 Millionen $; Galaxy Research nannte 130 Millionen $ und steigend. Behandeln Sie diese als zwei externe Schätzungen und nicht als gesicherte Zahl.

Was Coldcard unter all dem ist, hat sich nicht geändert: ein nur auf Bitcoin ausgerichteter Signierer mit zwei Secure Elements von verschiedenen Anbietern, reproduzierbarer Open-Source-Firmware, Duress- und Brick-PIN sowie Signieren über QR, microSD, NFC oder eine virtuelle Festplatte, die alle standardmäßig deaktiviert sind. Coinkite verkauft den Q für 289 $ und den Mk5 für 189 $ und gibt an, dass neue Geräte mit korrigierter Firmware ausgeliefert werden. Dieser Eintrag steht auf Vorsicht wegen der Migrationslast, die die Besitzer tragen, nicht weil die Secure Elements versagt hätten.