Coldcard Mk4: lohnt sich das Vorgängermodell noch und worauf du dabei achten musst

Die Mk4 war jahrelang das Standardgerät für alle, die Bitcoin ernsthaft selbst verwahren. Inzwischen ist sie von der Mk5 abgelöst, wird aber weiterhin angeboten und liegt in vielen Schubladen. Dieser Text beantwortet die Fragen, die sich daraus ergeben: Was kann das Gerät, was unterscheidet es vom Nachfolger, lohnt sich der Umstieg, und warum du eine gebrauchte Mk4 unter keinen Umständen kaufen solltest.

Was die Mk4 ausmacht

Die Mk4 ist eine Bitcoin-only-Hardware-Wallet von Coinkite im kompakten Format mit Ziffernfeld und kleinem Display. Sie war über Jahre das Gerät, auf das sich Menschen einigten, wenn es um maximale Sicherheit im kleinen Format ging, und sie hat den Ruf der Marke wesentlich geprägt.

Technisch bringt sie alles mit, was die Reihe ausmacht: zwei Secure Elements von zwei verschiedenen Herstellern, quelloffene Firmware, Trick-PINs, Passphrase, Multisig und vier verschiedene Übertragungswege. Nichts davon ist mit dem Erscheinen des Nachfolgers weggefallen.

Eine Besonderheit gegenüber älteren Modellen der Reihe ist der virtuelle Datenträger: Das Gerät kann sich am Rechner als Laufwerk anmelden, sodass sich Transaktionsdateien per Ziehen und Ablegen übertragen lassen, ganz ohne zusätzliche Software.

Lohnt sich die Mk4 heute noch?

Die ehrliche Antwort hängt davon ab, wo du stehst.

Wenn du bereits eine besitzt: Es gibt keinen Grund zu wechseln. Das Sicherheitsmodell ist identisch, die Firmware wird weiter gepflegt, und die Verbesserungen des Nachfolgers betreffen ausschließlich die Bedienung. Ein Umstieg wäre reiner Komfortgewinn.

Wenn du neu kaufst: Sieh dir zuerst die Mk5 an. Sie kostet in der Regel wenig mehr, hat dasselbe Sicherheitsniveau und ein spürbar besseres Tastenfeld und Display. Gerade das Display ist kein Nebenaspekt, weil daran die Prüfung von Empfängeradressen hängt.

Wenn du eine Mk4 günstiger bekommst: Das kann eine vernünftige Entscheidung sein, solange es sich um Neuware von einem autorisierten Händler handelt. Du bekommst dieselbe Sicherheit mit weniger Komfort.

Warum ein Gebrauchtkauf ausscheidet

Bei einem Gerät, das nach einem Nachfolger noch im Umlauf ist, tauchen zwangsläufig Gebrauchtangebote auf. Bei Hardware-Wallets ist das die gefährlichste denkbare Bezugsquelle, und zwar aus einem Grund, der nichts mit dem Zustand des Geräts zu tun hat.

Der Angriff funktioniert so: Jemand kauft ein Gerät, erzeugt darauf eine Wortliste, notiert sie, setzt das Gerät zurück, versiegelt es nachgemacht und verkauft es weiter. Oder er spielt eine veränderte Firmware auf, die später eine vorhersagbare Wortliste erzeugt. Du richtest alles vorschriftsmäßig ein, überweist deine Bitcoin und wunderst dich Wochen später, wohin sie verschwunden sind.

Von außen ist das nicht zuverlässig zu erkennen. Versiegelungen lassen sich nachmachen, und ein Gerät, das sich normal verhält, sieht normal aus. Der einzige Schutz ist die Bezugsquelle.

Deshalb gilt ohne jede Ausnahme: keine Gebrauchtgeräte, keine Auktionsplattformen, keine anonymen Marktplätze, keine Weitergabe aus zweiter Hand, auch nicht von Bekannten. Nur Hersteller oder autorisierter Händler.

Die vier Übertragungswege

Die Mk4 lässt dir die Wahl, wie Daten hinein und wieder heraus kommen. Alle Wege lassen sich einzeln abschalten, was selbst ein Sicherheitsmerkmal ist.

Die Schutzfunktionen

Trick-PINs. Eine zweite PIN öffnet eine völlig andere Wallet. Wer dich zur Eingabe zwingt, sieht ein normal funktionierendes Gerät mit einem anderen Bestand. Zusätzlich gibt es eine PIN, die das Gerät dauerhaft unbrauchbar macht, und einen Anmeldezähler.

Passphrase. Ein zusätzlicher, selbst gewählter Text erzeugt aus derselben Wortliste eine völlig andere Wallet. Auf dem Ziffernfeld der Mk4 ist die Eingabe allerdings mühsam, was in der Praxis dazu führt, dass viele Besitzer entweder eine kurze und damit schwache Passphrase wählen oder ganz darauf verzichten. Genau dieses Problem lösen die neueren Modelle.

Schiebedeckel. Ein einfaches, aber wirksames Detail: Der Deckel schützt Display und Tastenfeld, wenn das Gerät nicht benutzt wird.

Offene Firmware. Der Quelltext ist einsehbar und die Erzeugung nachvollziehbar überprüfbar.

Firmware und Weiterentwicklung

Eine Frage, die sich bei einem abgelösten Modell zwangsläufig stellt: Bekommt das Gerät weiterhin Aktualisierungen?

Coinkite pflegt die Firmware der Reihe fortlaufend, und die Mk4 ist ein etabliertes Modell mit großer Verbreitung. Vor dem Kauf lohnt trotzdem der Blick darauf, welche Version für dein Modell aktuell ist.

Wichtiger als die Versionsnummer ist der Umgang mit dem Update selbst. Es ist der Moment, in dem das Gerät mit der Außenwelt in Kontakt kommt, und damit der empfindlichste Vorgang im ganzen Betrieb. Lade die Datei ausschließlich von der offiziellen Quelle, prüfe ihre Signatur, und spiele sie über die Speicherkarte statt über eine Kabelverbindung ein, wenn du konsequent getrennt arbeiten willst.

Der Umstieg auf ein neueres Modell

Falls du wechseln möchtest, ist der Vorgang unspektakulär, weil die Wortliste geräteunabhängig ist.

Du gibst deine bestehende Wortliste auf dem neuen Gerät ein und hast sofort wieder Zugriff auf dieselben Adressen und denselben Bestand. Es findet keine Überweisung statt, es entstehen keine Gebühren, und deine Software merkt den Wechsel nicht.

Zwei Punkte solltest du dabei beachten. Erstens: Nutzt du eine Passphrase, brauchst du sie natürlich ebenfalls. Zweitens: Bei Multisig-Konstruktionen musst du zusätzlich die Beschreibung der Wallet übertragen, sonst findet das neue Gerät die Adressen nicht.

Das alte Gerät setzt du anschließend zurück. Verkaufe es nicht weiter, sondern behalte es als Ersatz oder entsorge es. Aus demselben Grund, aus dem du selbst kein gebrauchtes kaufen würdest.

Die typischen Fehler

Gebraucht gekauft. Der Fehler, der alles kostet und sich nicht reparieren lässt.

Passphrase weggelassen, weil die Eingabe nervt. Verständlich, aber es verschenkt die wirksamste Schutzschicht. Wer sie regelmäßig braucht, ist mit einem Gerät mit Tastatur besser bedient.

Firmware aus unklarer Quelle. Nur die offizielle Datei, nur mit geprüfter Signatur.

Altes Gerät weiterverkauft. Damit gibst du das Problem weiter, das du selbst vermeiden wolltest.

Backup nie getestet. Gilt für jedes Gerät und ist der teuerste Fehler überhaupt.

Wo du sie bekommst

Neuware, ausschließlich vom Hersteller oder einem autorisierten Händler. Coinkite verkauft in Europa nicht selbst, sondern über den Fachhandel. Wenn du ohnehin neu kaufst, sieh dir die Mk5 direkt daneben an.

Auch gesucht als

Diese Formulierungen tauchen rund um die Coldcard Mk4 regelmäßig in der Suche auf.

Rund um die Coldcard Mk4

• Coldcard Mk4 vs Q
• Coldcard Mk4 firmware update
• Coldcard Mk4 Hardware Wallet
• Coldcard Q Mk4
• Coinkite Coldcard Mk4
• Coldcard Mk4
• Coldcard Mk4 firmware
• Coldcard Mk4 Mk5
• Coldcard Mk4 ou Q
• Coldcard Mk4 Q
• Coldcard Mk4 vs Ledger
• Coldcard Mk4 vs Trezor safe 3
• Coldcard Mk4 vs Trezor safe 5
• Coldcard Mk4 Wallet
• Coldcard Mk5 vs Mk4
• Coldcard Wallet Mk4
• Coldcard Mk4 air gapped
• Coldcard Mk4 Coinkite
• Coldcard Mk4 factory reset
• Coldcard Mk4 QR code
• Coldcard Mk4 Reddit
• Coldcard Mk4 release date
• Coldcard Mk4 SD card
• Coldcard Mk4 vs BitBox02

Rund um Vergleich und Nachfolger

• Coldcard Q vs Foundation Passport
• Coldcard Wallet vs Trezor
• Coldcard Mk5 vs Q
• Coldcard Q vs BitBox02
• Coldcard Q vs Ledger stax
• Satscard vs Tapsigner
• Tapsigner vs Tangem
• Coldcard alternative
• Coldcard Mk4 vs Mk5
• Coldcard Mk4 vs Q Reddit
• Coldcard Mk4 vs Trezor
• Coldcard Q vs Ledger
• Coldcard Q vs Mk4 Reddit
• Coldcard Q vs Passport
• Coldcard Q vs Trezor safe 7
• Coldcard vs Keystone
• Coldcard Wallet vs. Ledger
• Coldcard Mk3 vs Mk4
• Coldcard Q vs Ledger flex
• Coldcard Q vs Mk4
• Coldcard Q vs Mk5
• Coldcard Q vs SeedSigner

Rund um Kauf, Preis und Verfügbarkeit

• Coldcard Q kaufen Deutschland
• Coldcard Q kaufen
• Coldcard Q Deutschland
• Coldcard Deutschland
• Coldcard kaufen
• Opendime kaufen
• Satscard shop

Passende Beiträge auf alarm.de

Diese Beiträge greifen einzelne Punkte von hier vertieft auf und lassen sich unabhängig voneinander lesen.

Die Coldcard Mk5 als aktuelles kompaktes Modell – Die Mk5 löst die Mk4 ab und verbessert Tastenfeld, Display und Funkübertragung, ohne am Sicherheitsmodell etwas zu ändern. Der Beitrag zeigt, warum die kleine Bauform für die meisten die bessere Wahl ist, und nennt dabei ein Argument, das sonst niemand bringt: Unauffälligkeit. Ein eigener Abschnitt beschreibt den Alltag ohne Kamera und warum der Weg über die Speicherkarte genauso vollständig trennt. Dazu die Einrichtung Schritt für Schritt und der direkte Vergleich mit den Schwestermodellen. Wer neu kauft und kein großes Display braucht, findet hier die Entscheidungsgrundlage.

Die Coldcard Q mit Tastatur, QR-Scanner und zwei Sicherheitschips – Die große Coldcard ist das Gerät für alle, die regelmäßig mit langen Passphrasen arbeiten oder vollständig ohne Kabel signieren wollen. Der Beitrag erklärt, wogegen jede einzelne Funktion tatsächlich schützt, statt nur Ausstattungsmerkmale aufzuzählen. Besonders ausführlich behandelt er die Passphrase mit beiden Seiten: stärkster Zusatzschutz und gleichzeitig größte Verlustquelle. Dazu Einrichtung, Multisig, ein ehrlicher Herstellervergleich und die typischen Fehler. Wenn du dich für die Coldcard-Familie interessierst, ist das der ausführlichste Text dazu.

Welche Hardware-Wallet zu dir passt und worauf es beim Kauf ankommt – Die große Kaufberatung sortiert die Geräte nach drei Fragen statt nach technischen Kennzahlen. Sie erklärt außerdem, was ein Secure Element ist, was Quelloffenheit bedeutet und was eine Hardware-Wallet ausdrücklich nicht leistet. Dazu die vier Bauformen, die drei Schutzstufen Wortliste, Passphrase und Multisig, und die Frage, wie viele Geräte man wirklich braucht. Alle wichtigen Hersteller sind einzeln eingeordnet, mit ihren jeweiligen Stärken und Schwächen. Als Ausgangspunkt für jede Kaufentscheidung ist das die passende Seite.

Warum die Wortliste auf Metall gehört und welche Lösung passt – Fast alle Verluste entstehen nicht durch geknackte Geräte, sondern durch verlorene, zerstörte oder gefundene Wortlisten. Der Beitrag erklärt zunächst, was diese zwölf oder vierundzwanzig Wörter technisch überhaupt sind und warum sie geräteunabhängig funktionieren. Dann geht es um die vier Bauarten, die harten Materialkriterien und die Stelle, an der die Fehler tatsächlich passieren: die Übertragung. Ein eigener Abschnitt behandelt das Backup bei Multisig, wo zusätzlich die Wallet-Beschreibung gesichert werden muss. Wer eine Hardware-Wallet besitzt, sollte diesen Text einmal ganz gelesen haben.

Was den deutschen Bitcoin-Shop Copiaro ausmacht – Bei Hardware-Wallets ist die Bezugsquelle Teil der Sicherheit, weil der gefährlichste Angriff in der Lieferkette stattfindet. Der Beitrag ordnet ein, worauf es bei einem Händler ankommt, und geht auf Versand, Zahlung, Widerrufsrecht und Abholung ein. Ein eigener Abschnitt benennt ehrlich, was ein Händler dir eben nicht abnimmt: Versiegelung prüfen, Wortliste sichern, Wiederherstellung testen. Dazu eine Einkaufsliste, die dir eine zweite Bestellung erspart. Wer zum ersten Mal bestellt, sollte das vorher gelesen haben.

Weiterlesen auf alarm.de

Der große Hardware-Wallet-Vergleich mit allen Modellen – Die Coldcard ist ein Gerät für Überzeugte und damit nicht automatisch die richtige Wahl. Der Vergleich stellt die verfügbaren Modelle nebeneinander, vom einfachen Einsteigergerät bis zur aktuellen Generation. Dabei geht es weniger um Sicherheitsunterschiede als um Bedienung, unterstützte Währungen und Alltagstauglichkeit. Wer schwankt, findet dort die Einordnung, die vor der Kaufentscheidung steht. Danach weißt du, ob Bitcoin-only für dich passt.

Was eine vollständig getrennte Wallet wirklich bedeutet – Der Weg über die Speicherkarte ist die klassische Form, ein Gerät vollständig vom Rechner zu trennen. Der Beitrag erklärt, wogegen das tatsächlich schützt und wogegen ausdrücklich nicht. Vor allem zeigt er, an welchen Stellen die Trennung im Alltag unbemerkt aufgeweicht wird, etwa beim schnellen Anschließen für ein Firmware-Update. Wer das Prinzip verstanden hat, nutzt die Möglichkeiten des Geräts richtig. Als Begleitlektüre zur Einrichtung gehört er dazu.

Die Wiederherstellungsprobe, die jeder einmal machen sollte – Ein Backup, das nie getestet wurde, ist eine Vermutung und keine Sicherheit. Die Probe deckt genau die Fehler auf, die im Ernstfall alles kosten würden, etwa ein falsch notiertes Wort oder eine vergessene Passphrase. Sie gehört gemacht, solange nur ein kleiner Betrag auf dem Gerät liegt. Der Beitrag beschreibt den Ablauf so, dass du ihn direkt nachmachen kannst. Das ist der Schritt, den fast alle überspringen und später bereuen.

Wie Schadsoftware deine kopierte Empfängeradresse austauscht – Genau gegen diesen Angriff hilft das Display einer Hardware-Wallet, aber nur, wenn du es auch benutzt. Die Masche tauscht im Hintergrund die Adresse aus, die du gerade kopiert hast, und du überweist an einen Fremden. Der Beitrag zeigt, wie das technisch abläuft und woran du es bemerkst. Die Gegenmaßnahme ist unspektakulär: Adresse auf dem Gerätedisplay prüfen, nicht auf dem Bildschirm. Wer das zur Gewohnheit macht, ist gegen diese ganze Angriffsklasse geschützt.

Die wichtigsten Fragen zur eigenen Verwahrung – Die Anschaffung eines Geräts ist eine Entscheidung, aber noch keine fertige Lösung. Danach stellen sich Fragen zur Wortliste, zur Passphrase, zum Notfallzugriff und dazu, wie viel Komplexität sinnvoll ist. Der Beitrag beantwortet die häufigsten davon in verständlicher Form. Er hilft besonders dabei, das Setup nicht komplizierter zu machen als nötig. Denn ein zu kompliziertes Setup ist ein eigenes Risiko.

Die teuersten Fehler beim Vererben von Bitcoin – Eine gut abgesicherte Wallet schützt dein Guthaben so zuverlässig, dass es ohne dich niemand mehr erreicht. Genau das wird zum Problem, wenn du ausfällst und niemand weiß, wie dein Aufbau funktioniert. Der Beitrag zeigt die typischen Fehler und praktikable Wege, Sicherheit nicht gegen Erreichbarkeit auszuspielen. Je mehr Schutzstufen du einsetzt, desto dringender wird dieser Punkt. Er gehört zur Einrichtung dazu und nicht erst in zwanzig Jahre.

Häufige Fragen

Ist die Coldcard Mk4 noch aktuell?

Sie wurde von der Mk5 abgelöst, bleibt aber ein vollwertiges Gerät mit identischem Sicherheitsmodell. Die Verbesserungen des Nachfolgers betreffen ausschließlich die Bedienung, also Tastenfeld, Display und NFC-Übertragung. Wer eine Mk4 besitzt, hat keinen Sicherheitsgrund zu wechseln.

Soll ich eine Mk4 oder eine Mk5 kaufen?

Beim Neukauf spricht mehr für die Mk5, weil Tastenfeld und Display spürbar besser sind und das Sicherheitsniveau identisch ist. Gerade das Display ist wichtig, weil daran die Prüfung der Empfängeradresse hängt. Ist die Mk4 deutlich günstiger und als Neuware vom autorisierten Händler zu bekommen, ist sie eine vernünftige Wahl.

Kann ich eine gebrauchte Coldcard kaufen?

Nein, unter keinen Umständen. Ein Vorbesitzer kann eine Wortliste erzeugt und notiert, das Gerät zurückgesetzt und die Versiegelung nachgemacht haben. Von außen ist das nicht zuverlässig erkennbar. Der einzige Schutz ist die Bezugsquelle: Hersteller oder autorisierter Händler, immer Neuware.

Bekommt die Mk4 noch Firmware-Updates?

Coinkite pflegt die Firmware der Reihe fortlaufend, und die Mk4 ist ein etabliertes, weit verbreitetes Modell. Vor dem Kauf lohnt trotzdem ein Blick darauf, welche Version für dein Modell aktuell ist. Wichtiger als die Versionsnummer ist, die Datei nur von der offiziellen Quelle zu laden und ihre Signatur zu prüfen.

Wie wechsle ich von der Mk4 auf ein neueres Gerät?

Du gibst deine bestehende Wortliste auf dem neuen Gerät ein und hast sofort wieder Zugriff auf dieselben Adressen. Es findet keine Überweisung statt und es entstehen keine Gebühren. Nutzt du eine Passphrase, brauchst du sie ebenfalls; bei Multisig zusätzlich die Beschreibung der Wallet.

Was mache ich mit der alten Coldcard?

Zurücksetzen und behalten oder entsorgen. Verkaufe sie nicht weiter, aus demselben Grund, aus dem du selbst kein gebrauchtes Gerät kaufen würdest. Als Ersatzgerät für den Notfall kann sie durchaus sinnvoll bleiben.

Was ist der virtuelle Datenträger?

Das Gerät meldet sich am Rechner als Laufwerk an. Transaktionsdateien lassen sich dann per Ziehen und Ablegen übertragen, ohne dass zusätzliche Software installiert werden muss. Das ist bequem, setzt aber eine Kabelverbindung voraus.

Unterstützt die Mk4 andere Kryptowährungen?

Nein, das Gerät ist ausschließlich für Bitcoin gebaut. Der Verzicht auf andere Protokolle ist eine bewusste Sicherheitsentscheidung, weil weniger Programmcode auch weniger mögliche Fehlerquellen bedeutet.

Warum hat die Mk4 zwei Sicherheitschips?

Weil jeder einzelne Chip eine noch unbekannte Schwachstelle enthalten kann. Coinkite setzt zwei Secure Elements von zwei verschiedenen Herstellern ein, sodass ein Angreifer zwei verschiedene Probleme unabhängig voneinander lösen müsste.

Ist die Passphrase auf der Mk4 praktikabel?

Eingeschränkt. Auf dem Ziffernfeld ist die Eingabe eines längeren Textes mühsam, was in der Praxis dazu führt, dass viele eine kurze und damit schwache Passphrase wählen oder ganz verzichten. Wer regelmäßig mit Passphrasen arbeitet, ist mit einem Gerät mit Tastatur besser bedient.

Welche Software brauche ich?

Eine Hersteller-App gibt es nicht. Das Gerät arbeitet mit allen Programmen zusammen, die den PSBT-Standard beherrschen, darunter Sparrow, Specter, Nunchuk und Bitcoin Core. Damit bist du an keinen einzelnen Anbieter gebunden.

Was passiert, wenn die Mk4 kaputtgeht?

Nichts Dramatisches, sofern deine Wortliste sicher verwahrt ist. Das Gerät ist nur ein Werkzeug, dein Guthaben liegt in der Blockchain. Mit der Wortliste stellst du den Zugang auf einem neuen Gerät wieder her, auch bei einem anderen Hersteller.

Kann ich die Mk4 zurücksetzen?

Ja, das Gerät lässt sich in den Auslieferungszustand zurückversetzen. Stelle vorher sicher, dass deine Wortliste vollständig und getestet gesichert ist, denn nach dem Zurücksetzen ist der Zugang nur noch darüber wiederherstellbar.

Woran erkenne ich, dass das Gerät unberührt ist?

Coldcards werden versiegelt ausgeliefert, und die Versiegelung ist vor der ersten Inbetriebnahme sorgfältig zu prüfen. Entscheidender als die Prüfung ist allerdings die Bezugsquelle, weil sich Versiegelungen nachmachen lassen. Erzeuge die Wortliste immer selbst auf dem Gerät.