Coldcard Mk5 im Detail: die aktuelle kleine Bitcoin-Wallet mit zwei Sicherheitschips

Die Coldcard sieht aus wie ein Taschenrechner aus den Neunzigern, und das ist Absicht. Sie verzichtet auf alles, was nicht der Sicherheit dient, und hat dafür Schutzfunktionen an Bord, die kaum ein anderes Gerät bietet. Die Mk5 ist die aktuelle Ausbaustufe der kompakten Reihe. Dieser Text erklärt, was sich gegenüber der Mk4 geändert hat, wie der Alltag mit einem Gerät ohne Kamera und ohne Tastatur aussieht, und warum klein für die meisten die richtige Wahl ist.

Was sich gegenüber der Mk4 geändert hat

Vorweg das Wichtigste, damit keine falsche Erwartung entsteht: Am Sicherheitsmodell ändert sich nichts. Die Mk5 löst die Mk4 ab, behält deren Funktionsumfang vollständig bei und verbessert genau die Punkte, die im Alltag am ehesten stören.

Das Tastenfeld. Wer schon einmal eine längere Eingabe über ein enges Feld gemacht hat, weiß, warum das zählt. Die Bedienung ist spürbar angenehmer geworden.

Das Display. Größer als bei der Mk4 und mit Gorilla-Glas geschützt. Das ist kein Schönheitsmerkmal, sondern eine Sicherheitsfrage: Beim Prüfen einer Empfängeradresse entscheidet die Lesbarkeit darüber, ob dir ein vertauschtes Zeichen auffällt.

Die Funkschnittstelle. Die NFC-Übertragung zum Telefon wurde verbessert.

Dazu kommt vollständige Rückwärtskompatibilität. Wer von einem älteren Gerät wechselt, muss sich nicht umgewöhnen und nichts neu aufbauen. Die Wortliste bleibt dieselbe, die Software bleibt dieselbe, der Ablauf bleibt derselbe.

Warum klein für die meisten die bessere Wahl ist

Innerhalb der Coldcard-Familie gibt es die große Q mit vollständiger Tastatur und Kamera und die kompakte Mk5. Beide haben dasselbe Schutzniveau. Die Entscheidung ist deshalb keine Sicherheitsfrage, sondern eine Nutzungsfrage.

Der entscheidende Punkt ist, wie oft du das Gerät tatsächlich in die Hand nimmst. Für einen langfristigen Bestand, der zwei- oder dreimal im Jahr bewegt wird, ist die kompakte Bauform ideal: Sie ist kleiner, unauffälliger, günstiger und passt in jede Schublade und jedes Bankschließfach.

Ein zweiter, oft übersehener Punkt ist Unauffälligkeit. Ein kleines schwarzes Gerät, das aussieht wie ein alter Taschenrechner, zieht keine Aufmerksamkeit auf sich. Bei einem Gegenstand, dessen Wert allein daraus besteht, dass niemand ihn sucht, ist das ein echter Vorteil.

Der Aufpreis für die große Variante lohnt sich vor allem dann, wenn du regelmäßig lange Passphrasen eingibst oder konsequent ohne Kabel arbeiten willst.

Zwei Sicherheitschips: der Kern des Konzepts

Das ist das prägende Merkmal der gesamten Coldcard-Reihe und der Grund für ihren Ruf.

Bei vielen Hardware-Wallets liegt der private Schlüssel beim Hauptprozessor. Coinkite hält das ausdrücklich für zu riskant und setzt stattdessen zwei sogenannte Secure Elements ein, und zwar von zwei verschiedenen Herstellern. Ein Secure Element ist ein Spezialchip, der Geheimnisse speichert und sie auch unter physischer Untersuchung nicht preisgibt.

Der Gedanke hinter der doppelten Auslegung ist nüchtern: Jeder Chip kann eine Schwachstelle enthalten, die noch niemand kennt. In der Vergangenheit sind bei Sicherheitschips wiederholt Angriffe gefunden worden, die vorher als unmöglich galten. Stammen beide Chips vom selben Hersteller, betrifft ein solcher Fund unter Umständen beide gleichzeitig. Zwei Chips aus zwei unabhängigen Fertigungen zwingen einen Angreifer dagegen, zwei verschiedene Probleme getrennt zu lösen.

Der Alltag ohne Kamera: wie du Überweisungen unterschreibst

Die Mk5 hat keinen QR-Scanner. Das klingt nach einem Nachteil und ist in der Praxis meist keiner, weil die Alternativen schneller sind.

Über die Speicherkarte. Der klassische Weg. Deine Software legt den unfertigen Auftrag als Datei auf eine MicroSD-Karte, du steckst sie in das Gerät, prüfst Empfänger und Betrag auf dem Display, unterschreibst, und die fertige Datei wandert zurück. Das Gerät berührt deinen Rechner dabei nie. Für größere Überweisungen ist das deutlich schneller als eine Folge von QR-Bildern.

Über den virtuellen Datenträger. Eine Besonderheit der Coldcard: Das Gerät kann sich am Rechner als Laufwerk anmelden. Du ziehst die Datei einfach hinüber und wieder zurück, ohne zusätzliche Software. Bequem, aber mit Kabelverbindung.

Über USB-C. Der direkte Weg, praktisch für Einrichtung und Firmware-Aktualisierungen.

Über NFC. Antippen am Telefon, im Auslieferungszustand abgeschaltet.

Alle Wege lassen sich einzeln abschalten, und das ist selbst ein Sicherheitsmerkmal: Was ausgeschaltet ist, kann nicht angegriffen werden. In der Praxis nutzen viele USB nur für die Einrichtung und danach ausschließlich die Speicherkarte.

Die Schutzfunktionen im Einzelnen

Trick-PINs. Du kannst eine zweite PIN hinterlegen, die eine völlig andere Wallet öffnet. Wer dich zur Eingabe zwingt, sieht ein normal funktionierendes Gerät mit einem anderen Bestand. Von außen ist kein Unterschied erkennbar. Zusätzlich gibt es eine PIN, die das Gerät dauerhaft unbrauchbar macht, und einen Anmeldezähler, an dem du erkennst, ob in deiner Abwesenheit jemand Eingaben versucht hat.

Passphrase. Ein zusätzlicher, selbst gewählter Text erzeugt aus derselben Wortliste eine völlig andere Wallet. Wer nur die Wortliste findet, sieht ein leeres Konto und kann nicht erkennen, ob überhaupt eine Passphrase existiert. Auf dem verbesserten Tastenfeld ist das handhabbarer als bei der Mk4, wenn auch nicht so bequem wie auf der Q.

Offene Firmware. Der Quelltext ist einsehbar und die Erzeugung nachvollziehbar. Du musst dem Hersteller nicht glauben, dass die ausgelieferte Firmware dem veröffentlichten Code entspricht, sondern kannst es prüfen lassen.

Bitcoin-only. Keine anderen Protokolle, weniger Programmcode, kleinere Angriffsfläche. Eine bewusste Entscheidung und keine fehlende Funktion.

Die Einrichtung Schritt für Schritt

Versiegelung prüfen, bevor du die Verpackung öffnest. Alles, was nach vorherigem Öffnen aussieht, ist ein Grund, das Gerät nicht zu benutzen.

PIN wählen, die du auch in einem Jahr noch weißt.

Wortliste selbst erzeugen. Das Gerät würfelt sie aus. Übernimm niemals eine vorgegebene oder mitgelieferte Liste.

Wortliste sichern, zuerst auf Papier, dauerhaft auf Metall.

Wiederherstellung testen, solange nur ein kleiner Betrag darauf liegt. Setze das Gerät zurück und stelle es allein aus deiner Sicherung wieder her.

Kleine Testüberweisung machen, hin und zurück, bevor der Hauptbetrag folgt.

Aufbewahrungsorte festlegen: Gerät und Backup getrennt, und beides so, dass im Ernstfall jemand darankommt.

Welche Software du dazu brauchst

Die Coldcard bringt keine eigene Anwendung mit, und das ist Absicht. Sie arbeitet über den offenen PSBT-Standard mit allen Programmen zusammen, die ihn beherrschen.

Verbreitet sind Sparrow, Specter, Nunchuk und Bitcoin Core. Alle beherrschen einzelne Wallets und Multisig, alle laufen auf den gängigen Betriebssystemen, und alle lassen sich mit einem eigenen Knoten verbinden, wenn du nicht möchtest, dass fremde Server deine Adressen sehen.

Der praktische Vorteil dieser Offenheit: Du bist an keinen einzelnen Anbieter gebunden. Sollte ein Programm eingestellt werden, wechselst du zum nächsten, ohne dass Gerät oder Wortliste davon berührt wären.

Mk5, Q oder Mk4: der direkte Vergleich

Alle drei haben dasselbe Sicherheitsmodell. Der Unterschied liegt ausschließlich in Bedienung und Größe.

Für wen sich die Mk5 lohnt und für wen nicht

Sie lohnt sich, wenn du ausschließlich Bitcoin hältst, wenn dir Sicherheit wichtiger ist als eine hübsche Oberfläche, wenn du ein kleines und unauffälliges Gerät bevorzugst, wenn dein Bestand eher liegt als bewegt wird, und wenn du bereit bist, dich einmal in die Bedienung einzuarbeiten.

Sie lohnt sich nicht, wenn du andere Kryptowährungen halten willst, denn das Gerät kann das nicht und wird es nie können. Ebenso wenig, wenn du eine App mit Kursanzeige und Tauschfunktion erwartest, denn eine Hersteller-App gibt es bewusst nicht. Und wenn du täglich lange Passphrasen eingibst, sieh dir die Q an.

Die typischen Fehler bei der Mk5

Firmware-Update über einen unsicheren Rechner. Wer das Gerät nur zum Aktualisieren anschließt, hebelt die Trennung genau in dem Moment aus, in dem es darauf ankommt. Prüfe die Signatur der Firmware.

Speicherkarte doppelt genutzt. Verwende eine Karte ausschließlich für dieses Gerät und nicht gleichzeitig für Urlaubsfotos.

NFC aus Bequemlichkeit angelassen. Wer es nicht braucht, lässt es aus.

Passphrase genutzt, aber nicht gesichert. Sie steht nicht in der Wortliste und geht mit dir verloren.

Backup nie getestet. Der teuerste Fehler von allen.

Wo du sie sicher bestellst

Bei einer Hardware-Wallet ist die Bezugsquelle Teil der Sicherheit. Der gefährlichste Angriff findet nicht online statt, sondern in der Lieferkette: Ein Gerät wird geöffnet, mit einer bereits bekannten Wortliste versehen, wieder verschlossen und weiterverkauft.

Deshalb gilt eine Regel ohne Ausnahme: nur beim Hersteller oder bei einem autorisierten Händler. Kein Gebrauchtkauf, kein anonymer Marktplatz. Coinkite verkauft in Europa über autorisierte Händler.

Auch gesucht als

Diese Formulierungen tauchen rund um die kompakte Coldcard regelmäßig in der Suche auf.

Rund um die Coldcard Mk5

• Coinkite Coldcard Mk5
• Coldcard Mk4 Mk5
• Coldcard Mk5
• Coldcard Mk5 release date
• Coldcard Mk5 vs Mk4
• Coldcard Mk5 vs Q
• Coinkite Mk5
• Coldcard Mk4 vs Mk5
• Coldcard Mk5 black
• Coldcard Mk5 or Q
• Coldcard Mk5 Q
• Coldcard Mk5 Reddit
• Coldcard Mk5 europe
• Coldcard Q Mk5
• Coldcard Q vs Mk5
• Coldcard tm Mk5

Rund um Einrichtung, Firmware und Bedienung

• Coldcard Q kaufen Deutschland
• Coldcard Mk4 firmware update
• Coldcard Q Deutschland
• Coinkite Coldcard Q firmware
• Coldcard Bitcoin einrichten
• Coldcard Deutschland
• Coldcard Mk4 firmware
• Coldcard Q firmware
• Coinkite Coldcard firmware
• Coinkite firmware update
• Coldcard Mk4 factory reset
• Coldcard Q factory reset
• Coldcard Q firmware upgrade
• Coldcard Q latest firmware
• Coinkite firmware
• Coinkite update
• Coldcard edge firmware
• Coldcard firmware
• Coldcard firmware download
• Coldcard firmware github
• Coldcard firmware update
• Coldcard latest firmware
• Coldcard Mk4 setup
• Coldcard Mk4 update

Rund um Coldcard allgemein

• Coldcard Q kaufen
• Coldcard Mk4 vs Q
• Coldcard Q vs Foundation Passport
• Coldcard Mk4 Hardware Wallet
• Coldcard Q Gold
• Coldcard Q Hardware Wallet
• Coldcard Q Mk4
• Coldcard Q worth it
• Coldcard Wallet vs Trezor
• Coinkite Coldcard Mk4
• Coinkite Coldcard Q
• Coldcard Bitcoin Hardware Wallet
• Coldcard kaufen
• Coldcard Mk4
• Coldcard Mk4 ou Q
• Coldcard Mk4 Q
• Coldcard Mk4 vs Ledger
• Coldcard Mk4 vs Trezor safe 3
• Coldcard Mk4 vs Trezor safe 5
• Coldcard Mk4 Wallet
• Coldcard Q
• Coldcard Q Bitcoin Wallet
• Coldcard Q bluewallet
• Coldcard Q cold Wallet
• Coldcard Q documentation
• Coldcard Q open source

Passende Beiträge auf alarm.de

Diese Beiträge greifen einzelne Punkte von hier vertieft auf und lassen sich unabhängig voneinander lesen.

Die Coldcard Q mit Tastatur, QR-Scanner und zwei Sicherheitschips – Die große Coldcard ist das Gerät für alle, die regelmäßig mit langen Passphrasen arbeiten oder vollständig ohne Kabel signieren wollen. Der Beitrag erklärt, wogegen jede einzelne Funktion tatsächlich schützt, statt nur Ausstattungsmerkmale aufzuzählen. Besonders ausführlich behandelt er die Passphrase mit beiden Seiten: stärkster Zusatzschutz und gleichzeitig größte Verlustquelle. Dazu Einrichtung, Multisig, ein ehrlicher Herstellervergleich und die typischen Fehler. Wenn du dich für die Coldcard-Familie interessierst, ist das der ausführlichste Text dazu.

Ob sich die Coldcard Mk4 als Vorgängermodell noch lohnt – Bei einem abgelösten Modell stellt sich zwangsläufig die Frage, ob es noch eine gute Wahl ist. Der Beitrag beantwortet das je nach Situation unterschiedlich und erklärt, warum ein Besitzer keinen Grund zum Wechseln hat. Besonders wichtig ist der Abschnitt zum Gebrauchtkauf, der den Angriff im Detail beschreibt, den man von außen nicht erkennen kann. Dazu der Umkehrschluss, den kaum jemand zieht: Verkauf dein altes Gerät ebenfalls nicht weiter. Auch die Anleitung zum Umstieg auf ein neueres Modell steht dort.

Welche Hardware-Wallet zu dir passt und worauf es beim Kauf ankommt – Die große Kaufberatung sortiert die Geräte nach drei Fragen statt nach technischen Kennzahlen. Sie erklärt außerdem, was ein Secure Element ist, was Quelloffenheit bedeutet und was eine Hardware-Wallet ausdrücklich nicht leistet. Dazu die vier Bauformen, die drei Schutzstufen Wortliste, Passphrase und Multisig, und die Frage, wie viele Geräte man wirklich braucht. Alle wichtigen Hersteller sind einzeln eingeordnet, mit ihren jeweiligen Stärken und Schwächen. Als Ausgangspunkt für jede Kaufentscheidung ist das die passende Seite.

Warum die Wortliste auf Metall gehört und welche Lösung passt – Fast alle Verluste entstehen nicht durch geknackte Geräte, sondern durch verlorene, zerstörte oder gefundene Wortlisten. Der Beitrag erklärt zunächst, was diese zwölf oder vierundzwanzig Wörter technisch überhaupt sind und warum sie geräteunabhängig funktionieren. Dann geht es um die vier Bauarten, die harten Materialkriterien und die Stelle, an der die Fehler tatsächlich passieren: die Übertragung. Ein eigener Abschnitt behandelt das Backup bei Multisig, wo zusätzlich die Wallet-Beschreibung gesichert werden muss. Wer eine Hardware-Wallet besitzt, sollte diesen Text einmal ganz gelesen haben.

Was den deutschen Bitcoin-Shop Copiaro ausmacht – Bei Hardware-Wallets ist die Bezugsquelle Teil der Sicherheit, weil der gefährlichste Angriff in der Lieferkette stattfindet. Der Beitrag ordnet ein, worauf es bei einem Händler ankommt, und geht auf Versand, Zahlung, Widerrufsrecht und Abholung ein. Ein eigener Abschnitt benennt ehrlich, was ein Händler dir eben nicht abnimmt: Versiegelung prüfen, Wortliste sichern, Wiederherstellung testen. Dazu eine Einkaufsliste, die dir eine zweite Bestellung erspart. Wer zum ersten Mal bestellt, sollte das vorher gelesen haben.

Weiterlesen auf alarm.de

Der große Hardware-Wallet-Vergleich mit allen Modellen – Die Coldcard ist ein Gerät für Überzeugte und damit nicht automatisch die richtige Wahl. Der Vergleich stellt die verfügbaren Modelle nebeneinander, vom einfachen Einsteigergerät bis zur aktuellen Generation. Dabei geht es weniger um Sicherheitsunterschiede als um Bedienung, unterstützte Währungen und Alltagstauglichkeit. Wer schwankt, findet dort die Einordnung, die vor der Kaufentscheidung steht. Danach weißt du, ob Bitcoin-only für dich passt.

Was eine vollständig getrennte Wallet wirklich bedeutet – Der Weg über die Speicherkarte ist die klassische Form, ein Gerät vollständig vom Rechner zu trennen. Der Beitrag erklärt, wogegen das tatsächlich schützt und wogegen ausdrücklich nicht. Vor allem zeigt er, an welchen Stellen die Trennung im Alltag unbemerkt aufgeweicht wird, etwa beim schnellen Anschließen für ein Firmware-Update. Wer das Prinzip verstanden hat, nutzt die Möglichkeiten des Geräts richtig. Als Begleitlektüre zur Einrichtung gehört er dazu.

Die Wiederherstellungsprobe, die jeder einmal machen sollte – Ein Backup, das nie getestet wurde, ist eine Vermutung und keine Sicherheit. Die Probe deckt genau die Fehler auf, die im Ernstfall alles kosten würden, etwa ein falsch notiertes Wort oder eine vergessene Passphrase. Sie gehört gemacht, solange nur ein kleiner Betrag auf dem Gerät liegt. Der Beitrag beschreibt den Ablauf so, dass du ihn direkt nachmachen kannst. Das ist der Schritt, den fast alle überspringen und später bereuen.

Wie Schadsoftware deine kopierte Empfängeradresse austauscht – Genau gegen diesen Angriff hilft das Display einer Hardware-Wallet, aber nur, wenn du es auch benutzt. Die Masche tauscht im Hintergrund die Adresse aus, die du gerade kopiert hast, und du überweist an einen Fremden. Der Beitrag zeigt, wie das technisch abläuft und woran du es bemerkst. Die Gegenmaßnahme ist unspektakulär: Adresse auf dem Gerätedisplay prüfen, nicht auf dem Bildschirm. Wer das zur Gewohnheit macht, ist gegen diese ganze Angriffsklasse geschützt.

Die wichtigsten Fragen zur eigenen Verwahrung – Die Anschaffung eines Geräts ist eine Entscheidung, aber noch keine fertige Lösung. Danach stellen sich Fragen zur Wortliste, zur Passphrase, zum Notfallzugriff und dazu, wie viel Komplexität sinnvoll ist. Der Beitrag beantwortet die häufigsten davon in verständlicher Form. Er hilft besonders dabei, das Setup nicht komplizierter zu machen als nötig. Denn ein zu kompliziertes Setup ist ein eigenes Risiko.

Die teuersten Fehler beim Vererben von Bitcoin – Eine gut abgesicherte Wallet schützt dein Guthaben so zuverlässig, dass es ohne dich niemand mehr erreicht. Genau das wird zum Problem, wenn du ausfällst und niemand weiß, wie dein Aufbau funktioniert. Der Beitrag zeigt die typischen Fehler und praktikable Wege, Sicherheit nicht gegen Erreichbarkeit auszuspielen. Je mehr Schutzstufen du einsetzt, desto dringender wird dieser Punkt. Er gehört zur Einrichtung dazu und nicht erst in zwanzig Jahre.

Häufige Fragen

Was ist der Unterschied zwischen Coldcard Mk4 und Mk5?

Die Mk5 löst die Mk4 ab und behält deren Funktionsumfang vollständig bei. Verbessert wurden das Tastenfeld, das Display, das größer ist und mit Gorilla-Glas geschützt wird, sowie die NFC-Übertragung. Am Sicherheitsmodell mit zwei Secure Elements ändert sich nichts.

Kann ich von einer älteren Coldcard auf die Mk5 wechseln?

Ja, die Mk5 ist vollständig rückwärtskompatibel. Du gibst deine bestehende Wortliste ein und hast sofort wieder Zugriff. Software, Ablauf und Multisig-Konstruktionen bleiben unverändert, du musst nichts neu aufbauen.

Braucht die Mk5 einen QR-Scanner?

Nein. Sie arbeitet über MicroSD-Karte, virtuellen Datenträger, USB-C und NFC. Der Weg über die Speicherkarte trennt genauso vollständig wie ein QR-Scanner und ist bei größeren Überweisungen sogar schneller, weil kein Code in mehrere Bilder aufgeteilt werden muss.

Was ist der virtuelle Datenträger?

Das Gerät meldet sich am Rechner als Laufwerk an. Transaktionsdateien lassen sich dann per Ziehen und Ablegen übertragen, ohne dass zusätzliche Software installiert werden muss. Das ist bequem, setzt aber eine Kabelverbindung voraus.

Warum hat die Coldcard zwei Sicherheitschips?

Weil jeder einzelne Chip eine noch unbekannte Schwachstelle enthalten kann. Coinkite setzt deshalb zwei Secure Elements von zwei verschiedenen Herstellern ein. Ein Angreifer müsste zwei verschiedene Probleme unabhängig voneinander lösen.

Unterstützt die Mk5 andere Kryptowährungen?

Nein, das Gerät ist ausschließlich für Bitcoin gebaut. Der Verzicht auf andere Protokolle ist eine bewusste Sicherheitsentscheidung, weil weniger Programmcode auch weniger mögliche Fehlerquellen bedeutet.

Muss ich NFC benutzen?

Nein. NFC ist im Auslieferungszustand abgeschaltet und muss in den Einstellungen aktiv freigegeben werden. Wer es nicht braucht, lässt es aus. Dasselbe gilt für die übrigen Übertragungswege, sie lassen sich einzeln abschalten.

Was passiert bei Eingabe der Trick-PIN?

Das Gerät verhält sich völlig normal, öffnet aber eine andere Wallet als deine eigentliche. Von außen ist kein Unterschied erkennbar. Gedacht ist das für Situationen, in denen jemand die Herausgabe der PIN erzwingt. Zusätzlich lässt sich eine PIN festlegen, die das Gerät dauerhaft unbrauchbar macht.

Welche Software brauche ich für die Mk5?

Eine Hersteller-App gibt es nicht. Das Gerät arbeitet mit allen Programmen zusammen, die den PSBT-Standard beherrschen, darunter Sparrow, Specter, Nunchuk und Bitcoin Core. Damit bist du an keinen einzelnen Anbieter gebunden.

Mk5 oder Q, was soll ich nehmen?

Beide bieten dasselbe Sicherheitsniveau. Nimm die Mk5, wenn du ein kleines, unauffälliges Gerät willst, das die meiste Zeit liegt. Nimm die Q, wenn du regelmäßig lange Passphrasen eingibst, ein großes Display schätzt oder vollständig kabellos per QR-Code signieren möchtest.

Wie mache ich ein Firmware-Update?

Über USB-C oder Speicherkarte. Wichtig ist, die Signatur der Firmware zu prüfen, bevor du sie einspielst, weil dies der Moment ist, in dem das Gerät mit der Außenwelt in Kontakt kommt. Lade die Datei ausschließlich von der offiziellen Quelle des Herstellers.

Was passiert, wenn das Gerät verloren geht?

Nichts Dramatisches, sofern deine Wortliste sicher verwahrt ist. Das Gerät ist nur ein Werkzeug, dein Guthaben liegt in der Blockchain. Mit der Wortliste stellst du den Zugang auf einem neuen Gerät wieder her, auch bei einem anderen Hersteller.

Kann ich die Mk5 für Multisig nutzen?

Ja. Die Coldcard gilt als eines der ausgereiftesten Geräte dafür und arbeitet mit Sparrow, Nunchuk und Specter zusammen. Bedenke, dass du neben den Geräten auch die Beschreibung der Wallet sichern musst, ohne die sich die Konstruktion nicht wiederherstellen lässt.

Ist die Mk5 für Einsteiger geeignet?

Nur bedingt. Der Funktionsumfang ist groß, und viele Möglichkeiten entfalten ihren Nutzen erst, wenn man versteht, wogegen sie schützen. Für den reinen Einstieg ist ein einfacheres Gerät oft die bessere Wahl, ein späterer Wechsel ist jederzeit möglich.

Woran erkenne ich, dass das Gerät unberührt ist?

Coldcards werden versiegelt ausgeliefert, und die Versiegelung ist vor der ersten Inbetriebnahme sorgfältig zu prüfen. Kaufe grundsätzlich nur beim Hersteller oder einem autorisierten Händler und niemals gebraucht. Erzeuge die Wortliste immer selbst auf dem Gerät.