Coldcard Q im Detail: Ausstattung, Sicherheit und Kaufberatung zur Bitcoin-Hardware-Wallet mit Tastatur und QR-Scanner

Wer schon einmal eine lange Passphrase über ein Ziffernfeld eingegeben hat, weiß, warum es dieses Gerät gibt. Die Coldcard Q von Coinkite ist die größte und am besten ausgestattete Variante der Coldcard-Reihe. Dieser Text geht deutlich über die technischen Eckdaten hinaus: Er erklärt, wogegen jede einzelne Funktion tatsächlich schützt, wie die Einrichtung abläuft, welche Fehler am teuersten werden und wo die Grenzen des Geräts liegen.

Wer nach Erfahrungen mit der Coldcard Q sucht, will meistens drei Dinge wissen: ob sich der Aufpreis gegenüber der kleinen Coldcard lohnt, ob man die Bitcoin-Hardware-Wallet als Einsteiger überhaupt bedient bekommt und wo man sie in Deutschland sicher kauft. Genau diese drei Fragen beantwortet diese Seite – zusammen mit dem Vergleich zu Coldcard Mk4 und Mk5, der Einordnung gegenüber Trezor, Ledger, BitBox und Foundation Passport und dem aktuellen Stand zum Entropiefehler von 2026, den du weiter unten im Abschnitt zu den Sicherheitschips vollständig findest.

Was die Coldcard Q ist und für wen sie gebaut wurde

Die Coldcard Q ist eine Hardware-Wallet des kanadischen Herstellers Coinkite. Sie speichert den privaten Schlüssel zu deinen Bitcoin auf einem Gerät, das nie mit dem Internet verbunden ist, und unterschreibt Überweisungen offline. Innerhalb der Coldcard-Familie ist sie die größte Ausführung: mit vollständiger Schreibmaschinentastatur, großem Display, eingebautem QR-Scanner und Batteriebetrieb.

Die Coldcard Q bietet zahlreiche Funktionen für fortgeschrittene Nutzer und hat eine steilere Lernkurve als viele einfachere Hardware-Wallets. Coinkite stellt inzwischen eigene Einsteigeranleitungen bereit, mit denen sich das Gerät auch ohne Vorerfahrung einrichten lässt. Bekannt ist die Coldcard trotzdem dafür, Sicherheit über Bequemlichkeit zu stellen, sie unterstützt ausschließlich Bitcoin, und sie bringt keine hübsche App mit Kursanzeige mit. Wer damit arbeitet, tut es, weil er verstanden hat, wogegen die einzelnen Funktionen schützen.

Gleichzeitig ist die Q der Versuch, genau diese Sperrigkeit abzubauen, ohne am Sicherheitsmodell etwas zu ändern. Die Tastatur, das größere Display und der Scanner lösen praktische Probleme, an denen Menschen bei der kleineren Coldcard regelmäßig scheitern. Das ist der eigentliche Grund, warum es dieses Gerät gibt.

Kurz gesagt: Die Coldcard Q ist eine Bitcoin-Wallet für Menschen, die ihre Bitcoin selbst verwahren wollen und dafür bereit sind, ein Werkzeug zu lernen. Sie ist kein Konto, keine Börse und keine Tauschstelle. Sie ist der Tresorschlüssel, und sie sieht auch so aus.

Warum eine Hardware-Wallet überhaupt nötig ist

Bevor es um dieses Modell geht, lohnt der Blick auf die Aufgabe. Bitcoin liegen nicht auf einem Gerät. Sie liegen in der Blockchain, und was du besitzt, ist der Schlüssel, der sie bewegen darf. Wer diesen Schlüssel hat, hat die Bitcoin. Sonst gibt es nichts zu besitzen.

Auf einem normalen Rechner oder Smartphone ist ein privater Schlüssel einer deutlich größeren Angriffsfläche ausgesetzt. Betriebssystem, Anwendungen, Browser und Netzwerkverbindungen schaffen zusätzliche Möglichkeiten für Schadsoftware. Eine gute Software-Wallet auf einem sauberen, aktuellen System ist nicht automatisch unsicher – sie verarbeitet den Schlüssel aber auf einem Gerät, das noch hundert andere Dinge tut. Für größere oder langfristig verwahrte Bestände trennt eine Hardware-Wallet die Schlüsselverwaltung deshalb vom Alltagsgerät.

Eine Hardware-Wallet dreht das um. Der Schlüssel entsteht auf einem dafür spezialisierten Signiergerät, dessen Kernaufgabe die Erzeugung, Aufbewahrung und Nutzung kryptografischer Schlüssel ist, und verlässt es nie. Wenn du überweisen willst, schickt dein Rechner den unfertigen Auftrag hinüber, das Gerät zeigt dir Empfänger und Betrag auf dem eigenen Display, du bestätigst mit einem Tastendruck, und zurück kommt nur die fertige Unterschrift. Selbst ein vollständig übernommener Rechner kann daraus keinen Schlüssel gewinnen.

Das ist der ganze Trick, und alles Weitere sind Feinheiten. Aber diese Feinheiten entscheiden darüber, wie gut das Prinzip in der Praxis hält.

Die Tastatur: kein Komfortmerkmal, sondern ein Sicherheitsmerkmal

Der auffälligste Unterschied zur kleinen Coldcard ist die vollständige QWERTY-Tastatur. Auf den ersten Blick wirkt das wie Bequemlichkeit. Tatsächlich ist es der Grund, warum die meisten Käufer sich für dieses Modell entscheiden.

Der Zusammenhang ist folgender. Eine sehr wirksame zusätzliche Schutzschicht gegen den Diebstahl eines Seed-Backups ist die Passphrase, gelegentlich auch das fünfundzwanzigste Wort genannt. Sie ist ein frei wählbarer Text, den du zusätzlich zur Wortliste eingibst. Aus derselben Wortliste plus verschiedener Passphrasen entstehen völlig verschiedene Wallets. Wer nur deine Wortliste findet, kann damit die Wallet ohne Passphrase öffnen – nicht aber die, die du zusätzlich geschützt hast.

Wer deine Wortliste kennt, kann damit die Wallet ohne Passphrase wiederherstellen – auf eine zusätzlich mit einer starken Passphrase geschützte Wallet kommt er allein damit aber nicht. Diese Schutzschicht nützt allerdings nur, wenn du sie tatsächlich benutzt. Und genau daran scheitert es auf Geräten mit Ziffernfeld. Wer für jede Eingabe eines längeren Textes minutenlang durch Buchstabengruppen blättern muss, wählt entweder eine kurze und damit schwache Passphrase, oder er lässt sie ganz weg.

Auf der Q tippst du sie. Damit wird aus einer theoretisch verfügbaren Funktion eine, die im Alltag auch verwendet wird. Dasselbe gilt für beschriftete Konten, für Notizen und für alles andere, wo Text eingegeben werden muss.

Das Display und warum Lesbarkeit über Verluste entscheidet

Die Q hat ein LCD mit 320 mal 240 Bildpunkten und damit deutlich mehr Fläche als die kleineren Modelle. Auch das klingt nach Ausstattungsdetail und ist in Wahrheit eine Sicherheitsfrage.

Der Grund liegt in einer verbreiteten Angriffsart. Schadsoftware auf dem Rechner wartet, bis du eine Bitcoin-Adresse in die Zwischenablage kopierst, und tauscht sie im Hintergrund gegen die des Angreifers aus. Auf dem Bildschirm siehst du die richtige, eingefügt wird die falsche. Wer das nicht bemerkt, überweist an einen Fremden, und die Überweisung ist endgültig.

Die entscheidende Prüfung dagegen findet auf dem Display der Hardware-Wallet statt, denn dieses Display zeigt, was tatsächlich unterschrieben wird. Diese Prüfung machen Menschen aber nur dann sorgfältig, wenn sie sich nicht anstrengen müssen. Auf einem winzigen Display mit vier Zeichen pro Zeile vergleicht kaum jemand eine vollständige Adresse. Auf einem großen tut man es.

Es klingt banal, ist aber der praktische Unterschied zwischen einem Schutzmechanismus, der vorhanden ist, und einem, der wirkt.

Der QR-Scanner und was vollständige Trennung wirklich bedeutet

In der Q ist ein echter QR-Scanner mit eigener Beleuchtung verbaut. Er ist über eine eigene serielle Verbindung angebunden, und Coinkite hebt ausdrücklich hervor, dass gescannte Daten dadurch weniger Schaden anrichten können als über einen breiteren Kanal.

Praktisch ermöglicht das einen Ablauf, bei dem zwischen deinem Rechner und der Wallet nie ein Kabel steckt. Deine Software erzeugt den unfertigen Überweisungsauftrag und zeigt ihn als QR-Code an. Du scannst ihn mit dem Gerät ein, prüfst Empfänger und Betrag auf dem Display, unterschreibst, und das Gerät zeigt die fertige Unterschrift wieder als QR-Code, den du mit der Kamera deines Rechners oder Telefons einliest.

Für große Datenmengen wird der Code dabei in eine Folge mehrerer Bilder aufgeteilt, die nacheinander angezeigt und gescannt werden. Das funktioniert, dauert aber je nach Größe der Überweisung merklich länger als der Weg über eine Speicherkarte.

Wichtig zur Einordnung: Vollständige Trennung schützt gegen Schadsoftware auf deinem Rechner. Sie schützt nicht davor, dass du eine falsche Adresse bestätigst, und sie schützt nicht davor, dass jemand deine Wortliste findet. Wer den Aufwand betreibt, sollte wissen, wogegen genau er ihn betreibt.

Genau deshalb ist der Begriff air-gapped mit Vorsicht zu lesen. Er beschreibt, wie ein Gerät kommuniziert – nicht, wie gut es rechnet und nicht, wie sorgfältig du arbeitest. Eine air-gapped Hardware-Wallet mit einer schwach erzeugten Wortliste ist trotzdem angreifbar, und genau das hat der Entropiefehler von 2026 vorgeführt.

Die vier Übertragungswege im Vergleich

Die Q lässt dir die Wahl, wie Daten hinein und wieder heraus kommen. USB-Daten und NFC lassen sich in den Einstellungen deaktivieren; bei der Q können beide Schnittstellen sogar dauerhaft durch das Durchtrennen vorgesehener Leiterbahnen stillgelegt werden. QR-Code und MicroSD nutzt du einfach nicht, wenn dein Sicherheitskonzept sie nicht vorsieht. Diese Wahlfreiheit ist selbst ein Sicherheitsmerkmal: Nicht benötigte Schnittstellen zu deaktivieren verkleinert die erreichbare Angriffsfläche.

In der Praxis nutzen die meisten zwei Wege parallel: USB-C für die Einrichtung und Firmware-Aktualisierungen, danach ausschließlich QR-Code oder Speicherkarte für den laufenden Betrieb. Das ist ein vernünftiger Kompromiss zwischen Aufwand und Trennung.

Batteriebetrieb und warum kein fest verbauter Akku drin ist

Die Q läuft mit drei handelsüblichen AAA-Zellen oder über USB-C. Auch diese Entscheidung hat einen inhaltlichen Grund und ist keine Sparmaßnahme.

Ein Gerät, das zum Betrieb zwingend am Rechner hängen muss, ist nie vollständig getrennt. Mit Batterien kannst du die Wallet an einem beliebigen Ort betreiben, ohne dass sie jemals Strom oder Daten von einem möglicherweise befallenen Gerät bezieht. Das ist die konsequente Fortsetzung des Grundgedankens.

Der zweite Grund ist Haltbarkeit. Coinkite verzichtet bewusst auf einen fest verbauten Lithium-Akku, weil dessen Lebensdauer begrenzt ist und er sich bei einem versiegelten Sicherheitsgerät nicht ohne Weiteres tauschen lässt. Nach Herstellerangaben entzieht die ausgeschaltete Q den eingesetzten Batterien keinen Strom; die normale Selbstentladung der Zellen bleibt davon unberührt. Bei einem Gerät, das langfristig verwahrt werden soll, ist das ein nachvollziehbarer Vorteil.

Zwei Sicherheitschips von zwei Herstellern

Das ist ein prägendes Merkmal der neueren Coldcard-Modelle Q, Mk4 und Mk5 und ein wichtiger Bestandteil ihres Sicherheitsmodells. Die ältere Mk3 hatte nur ein Secure Element – die Zwei-Chip-Bauweise ist also keine Eigenschaft der gesamten Reihe, sondern der aktuellen Generation.

Bei vielen Hardware-Wallets liegt das eigentliche Geheimnis beim Hauptprozessor. Coinkite hält das ausdrücklich für zu riskant und setzt stattdessen zwei sogenannte Secure Elements ein, und zwar von zwei verschiedenen Herstellern. Ein Secure Element ist ein Spezialchip, der Geheimnisse speichert und speziell dafür entwickelt ist, das Auslesen dieser Daten auch unter physischer Analyse erheblich zu erschweren.

Der Gedanke hinter der doppelten Auslegung ist nüchtern: Jeder Chip kann eine Schwachstelle enthalten, die noch niemand kennt. Stammen beide vom selben Hersteller, betrifft ein solcher Fehler unter Umständen beide gleichzeitig. Zwei Secure Elements verschiedener Hersteller reduzieren deshalb das Risiko, dass die Schwachstelle eines einzelnen Chips unmittelbar das gesamte Schutzmodell bricht. Andere Risiken beseitigen sie nicht – etwa Fehler in Firmware und Schlüsselerzeugung, Angriffe auf die Lieferkette oder Probleme bei Backup und Bedienung.

Das ist kein theoretisches Szenario. In der Vergangenheit sind bei Sicherheitschips wiederholt Angriffe gefunden worden, die vorher als unmöglich galten. Die doppelte Auslegung ist die Antwort auf genau diese Erfahrung.

Was der Entropiefehler daran ändert – und was nicht

Die im Juli 2026 bekannt gewordene Firmware-Schwäche zeigt die Grenze dieser Bauweise. Betroffen war nicht die Speicherung des Schlüssels in den Sicherheitschips, sondern der Schritt davor: seine Erzeugung. Statt des Hardware-Zufallsgenerators arbeitete unter bestimmten Umständen ein vorhersagbarer Software-Generator, und ein vorhersagbar erzeugter Schlüssel ist auch im besten Chip der Welt kein sicherer Schlüssel.

Für die Einordnung dieser Seite heißt das zweierlei. Erstens bleibt die Zwei-Chip-Bauweise ein echter Vorteil gegenüber Geräten mit nur einem Sicherheitschip – sie schützt eben gegen einen anderen Angriff. Zweitens ist kein Hersteller gegen Fehler gefeit, und genau deshalb sind die Regeln aus diesem Text keine Formalitäten: Wortliste immer selbst auf dem Gerät erzeugen, Firmware aktuell halten und im Ernstfall bereit sein, den Bestand auf einen frischen Seed umzuziehen.

Zwei Punkte lohnen die Aufmerksamkeit, weil sie in vielen Meldungen untergehen. Erstens gibt es zwei getrennte Firmware-Zweige: den Standardzweig und den Edge-Zweig. Wer Edge nutzt, braucht die dort korrigierte Ausgabe – eine höhere Versionsnummer allein sagt nichts darüber, ob der Fehler behoben ist. Zweitens gilt die Würfel-Ausnahme: Wer beim ursprünglichen Erzeugen mindestens 50 unabhängige, private Würfe beigemischt hat, gilt nach Herstellerangabe durch diesen Fehler allein nicht als gefährdet, weil diese Würfe mit in die Berechnung eingeflossen sind.

Weil der Vorfall noch nachwirkt und Coinkite seine Warnung mehrfach nachgeschärft hat, steht der vollständige Stand hier im Kasten. Wer bereits eine Coldcard besitzt, findet darin die Firmwarestände je Modell; wer neu kauft, bekommt ein Gerät, das nach der Aktualisierung wieder korrekte Seeds erzeugt.

Trick-PINs: Schutz für den Fall, dass jemand vor dir steht

Die meisten Schutzmaßnahmen richten sich gegen Angriffe aus der Ferne. Die Coldcard denkt einen Fall mit, über den ungern gesprochen wird: dass jemand körperlich anwesend ist und die Herausgabe der PIN erzwingt.

Dafür kannst du eine zweite PIN festlegen, für die unter anderem eine separate Duress-Wallet hinterlegt wird. Gibst du diese PIN ein, aktiviert die Coldcard die dafür vorgesehene Wallet und verhält sich ansonsten weitgehend normal. Guthaben und Verlauf siehst du dabei wie immer in deiner Wallet-Software, denn das Gerät selbst signiert nur und führt keinen Kontostand mit. Für einen Beobachter soll nicht unmittelbar erkennbar sein, dass es sich nicht um das eigentliche Konto handelt; ein technisch versierter Angreifer kann Unterschiede allerdings bemerken. Wichtig zu wissen: Eine solche Duress-Wallet ist nicht zwingend völlig unabhängig, sie kann aus dem Haupt-Seed abgeleitet sein.

Zusätzlich gibt es eine PIN, die das Gerät dauerhaft unbrauchbar macht, sowie einen Anmeldezähler, an dem du erkennst, ob in deiner Abwesenheit jemand Eingaben versucht hat.

Zur Ehrlichkeit gehört: Diese Funktionen sind nur so gut wie deine Vorbereitung. Eine Trick-Wallet, auf der nichts liegt, wirkt unglaubwürdig. Wer diesen Schutz ernsthaft nutzen will, muss ihn einrichten, bevor er gebraucht wird, und einen plausiblen Betrag darauf lassen.

Die Passphrase im Detail

Weil die Tastatur der Q vor allem wegen dieser Funktion existiert, lohnt sie eine genauere Betrachtung.

Deine Wortliste aus zwölf oder vierundzwanzig Wörtern erzeugt eine Wallet. Fügst du eine Passphrase hinzu, entsteht aus derselben Wortliste eine andere Wallet, und zwar für jede Passphrase eine eigene. Es gibt dabei kein falsch: Jede Eingabe führt zu einer gültigen, aber anderen Wallet. Genau das macht die Funktion stark und gleichzeitig gefährlich.

Stark, weil ein Finder deiner Wortliste zwar die Wallet ohne Passphrase wiederherstellen kann, auf die zusätzlich geschützte damit aber nicht kommt. Er kann auch nicht erkennen, ob überhaupt eine Passphrase existiert – es gibt keinen Hinweis darauf. Wichtig ist deshalb die Kehrseite: Auf der ungeschützten Ausgangswallet sollte kein größerer Bestand liegen, wenn du die Passphrase bewusst als zusätzliche Schicht nutzt. Sonst findet der Finder eben doch etwas.

Gefährlich, weil ein einziger vergessener Buchstabe dich dauerhaft aussperrt. Es gibt keine Wiederherstellung, keinen Hinweis und keinen Versuch, der dich näher heranbringt. Die Passphrase muss deshalb genauso sorgfältig gesichert werden wie die Wortliste selbst, und zwar getrennt von ihr.

Zur Qualität sagt Coinkite deutlich, was gemeint ist: lang, zufällig und einmalig. Zitate, bekannte Redewendungen, Namen aus dem eigenen Umfeld und Kennwörter, die du schon woanders benutzt, sind ausdrücklich ausgeschlossen. Eine Passphrase, die jemand erraten kann, der dich kennt, ist keine zweite Schicht, sondern nur ein zweiter Handgriff.

Praktischer Rat: Wer mit Passphrase arbeitet, sollte den kompletten Wiederherstellungsvorgang einmal durchspielen, bevor nennenswerte Beträge darauf liegen. Und zwar mit einem zurückgesetzten Gerät, nicht nur im Kopf.

Multisig: mehrere Schlüssel für eine Wallet

Die Coldcard gilt als eines der ausgereiftesten Geräte für Wallets, bei denen mehrere Schlüssel gemeinsam unterschreiben müssen. Bei einer Zwei-von-drei-Konstruktion etwa braucht jede Überweisung zwei von drei vorhandenen Schlüsseln.

Der Nutzen liegt auf der Hand: Ein einzelnes verlorenes oder gestohlenes Gerät führt weder zum Verlust noch zum Diebstahl. Wer Beträge verwahrt, bei denen ein einzelner Ausfallpunkt nicht akzeptabel ist, kommt an diesem Ansatz kaum vorbei.

Der Preis dafür ist Komplexität. Du musst nicht nur mehrere Geräte verwalten, sondern zusätzlich die Beschreibung der Wallet sichern, also den Descriptor beziehungsweise die vollständige Konfiguration. Ohne diese Angaben wird die Wiederherstellung erheblich schwieriger; mit allen Seeds und den korrekten Angaben zu Schwellenwert, Mitunterzeichnern, Ableitungspfaden und Adresstyp bleibt sie grundsätzlich dennoch möglich. Wer das unterschätzt, baut sich ein System, das sicherer aussieht, als es ist.

Eine Einschränkung gehört dazu, die der Entropiefehler sichtbar gemacht hat: Multisig schützt nur dann, wenn genügend der beteiligten Schlüssel unabhängig und unbeschädigt erzeugt wurden. Mehrere betroffene Geräte in einer Konstruktion lösen das Problem nicht. Wer auf Nummer sicher gehen will, verteilt die Schlüssel deshalb auf Geräte verschiedener Hersteller – dann trifft ein gemeinsamer Konstruktionsfehler nicht alle auf einmal.

Für Multisig arbeitet die Q mit den verbreiteten Programmen zusammen, darunter Sparrow, Nunchuk und Specter. Eine Hersteller-App gibt es bewusst nicht.

Die Coldcard Q im Alltag: was sich gegenüber einer kleinen Wallet ändert

Datenblätter sagen wenig darüber, wie sich ein Gerät anfühlt, wenn man es benutzt. Deshalb hier die Punkte, die im Alltag mit der Coldcard Q tatsächlich den Unterschied machen.

Die Größe merkst du sofort

Die Q ist deutlich größer als jede Coldcard davor, weil eine vollständige Tastatur nun einmal Platz braucht. Sie liegt wie ein kleiner Taschenrechner in der Hand. Für den Schreibtisch, den Küchentisch oder den Tresor ist das ideal, für die Jackentasche nicht. Wer eine Wallet sucht, die er täglich mit sich herumträgt, sucht das falsche Gerät.

Das Tippen verändert die Reihenfolge deiner Handgriffe

Auf einem Ziffernfeld überlegt man sich zweimal, ob man eine Passphrase wirklich eingibt. Auf der Q tippst du sie in ein paar Sekunden. Dadurch verschiebt sich etwas Grundsätzliches: Eine wichtige zusätzliche Schutzschicht wird zur Gewohnheit statt zur Ausnahme. Dasselbe gilt für Notizen und benannte Konten – was schnell geht, macht man auch.

Signieren dauert je nach Weg unterschiedlich lang

Eine kleine Überweisung über den QR-Scanner ist in wenigen Augenblicken erledigt. Eine große Überweisung mit vielen Eingängen wird als Folge mehrerer Codes übertragen, und dann sitzt man merklich länger davor. Wer regelmäßig größere Beträge bewegt, wird deshalb häufiger zur Speicherkarte greifen. Beide Wege trennen vollständig, der eine ist nur schneller.

Die Adressprüfung wird endlich gemacht

Das ist der unterschätzteste Alltagseffekt. Auf einem winzigen Display bricht man den Vergleich der Empfängeradresse nach drei Zeichen ab. Auf dem großen Display der Q liest man sie wirklich. Genau dieser Handgriff ist die entscheidende Prüfung gegen ausgetauschte Adressen – und er kostet auf diesem Gerät keine Überwindung mehr.

Was auch die Q nicht besser macht

Die Lernkurve bleibt. Das Gerät erklärt sich nicht von selbst, Begriffe wie Descriptor, Ableitungspfad oder PSBT begegnen dir früher oder später, und es gibt keine bunte App, die dir das abnimmt. Wer damit nicht rechnet, ist nach der ersten Stunde frustriert. Wer es weiß, hat nach der zweiten Stunde ein Werkzeug, das er versteht.

Die Einrichtung in der Praxis

Der Ablauf ist bei jeder Hardware-Wallet ähnlich, und die Reihenfolge ist wichtiger als die Details.

Erstens die Versiegelung prüfen. Coldcards werden versiegelt ausgeliefert. Sieh dir die Verpackung genau an, bevor du sie öffnest. Alles, was nach vorherigem Öffnen aussieht, ist ein Grund, das Gerät nicht zu benutzen.

Zweitens die PIN einrichten. Bei einem neuen Gerät wird zuerst die PIN vergeben. Danach ist die Coldcard eingerichtet, aber noch ohne Seed. Wähle die PIN so, dass du sie auch in einem Jahr noch weißt.

Drittens den Firmwarestand prüfen und aktualisieren. Jetzt, vor der ersten Seed-Erzeugung, prüfst du, ob eine neuere Fassung vorliegt, und spielst sie ein. Nach dem Entropiefehler vom Sommer 2026 ist dieser Schritt kein Beiwerk mehr: Ein später aktualisiertes Gerät repariert einen bereits erzeugten Seed nicht.

Viertens die Wortliste selbst erzeugen. Lass den Seed auf dem Gerät selbst aus den vorgesehenen Zufallsquellen erzeugen; optional kannst du eigene Würfelentropie beimischen oder einen reinen Würfel-Seed erzeugen. Übernimm niemals eine vorgegebene oder mitgelieferte Liste, egal von wem. Wer den Seed kennt, kann die daraus abgeleitete Wallet ohne zusätzliche Passphrase kontrollieren; bei einer mit BIP-39-Passphrase geschützten Wallet wird zusätzlich diese Passphrase benötigt.

Fünftens die Wortliste sichern. Zuerst auf Papier, dauerhaft dann auf Metall. Papier kann als unmittelbares Backup dienen, ist gegenüber Feuer, Wasser und mechanischer Beschädigung aber deutlich anfälliger als ein geeignetes Metall-Backup.

Sechstens die Wiederherstellung testen. Setze das Gerät zurück und stelle es allein aus deiner Sicherung wieder her, solange nur ein kleiner Betrag darauf liegt. Dieser Schritt wird am häufigsten übersprungen und am bittersten bereut.

Siebtens die Verbindung zur Software herstellen und eine kleine Testüberweisung machen, hin und zurück.

Die häufigste Ursache für Ärger ist eine vertauschte Reihenfolge. Wer erst den Seed erzeugt und danach die Firmware aktualisiert, hat unter Umständen einen Seed aus einem Firmwarestand, dem er nicht mehr traut. Wer erst Geld überweist und danach die Wiederherstellung testet, prüft seine Sicherung zum teuerstmöglichen Zeitpunkt. Deshalb die Kurzfassung als Tabelle.

Erst wenn diese sieben Punkte abgehakt sind, gehört der eigentliche Bestand auf die Wallet. Alles davor ist Übung mit kleinen Beträgen, und genau dafür ist sie da.

Firmware aktuell halten: Standardzweig und Edge-Zweig auseinanderhalten

Nach dem Entropiefehler ist die Firmware kein Randthema mehr, sondern der Punkt, an dem sich entscheidet, ob dein Seed sicher erzeugt wurde. Drei Dinge solltest du dazu wissen.

Es gibt zwei Veröffentlichungszweige. Coinkite pflegt einen Standardzweig und daneben den Edge-Zweig. Die Edge-Ausgaben tragen höhere Versionsnummern, sind deshalb aber nicht automatisch die neueren im Sinne eines konkreten Fehlers. Für die Coldcard Q ist der Entropiefehler im Standardzweig ab 1.5.0Q korrigiert und im Edge-Zweig ab 6.6.0QX. Wer Edge nutzt und nur auf die größere Zahl schaut, hält womöglich eine Fassung für sicher, die es nicht ist.

Ein Update repariert keinen vorhandenen Seed. Das ist der Punkt, den viele Meldungen zum Vorfall überlesen haben. Die neue Firmware sorgt dafür, dass künftige Seeds korrekt erzeugt werden. Eine Wortliste, die bereits mit einem betroffenen Stand entstanden ist, bleibt schwach – auch dann, wenn du sie in eine andere Wallet eines anderen Herstellers exportierst. In dem Fall hilft nur ein neu erzeugter Seed und der Umzug des Guthabens.

Aktualisieren gehört zwischen PIN und erste Seed-Erzeugung. Bei einem neu gekauften Gerät ist das der einfachste Fall: PIN einrichten, Firmware auf den aktuellen Stand bringen, dann erst die Wortliste erzeugen. Für die Übertragung ist USB-C der bequeme Weg; danach kannst du für den laufenden Betrieb wieder vollständig auf QR-Code oder Speicherkarte umstellen.

Welche Software du dazu brauchst

Die Coldcard bringt keine eigene Anwendung mit, und das ist Absicht. Sie arbeitet über einen offenen Standard für unfertige Überweisungsaufträge mit allen Programmen zusammen, die diesen Standard beherrschen.

Verbreitet sind Sparrow, Nunchuk und Specter. Alle drei können einzelne Wallets und Multisig, alle drei laufen auf den gängigen Betriebssystemen, und alle drei lassen sich mit einem eigenen Knoten verbinden, wenn du nicht möchtest, dass fremde Server deine Adressen sehen.

Der praktische Vorteil dieser Offenheit: Du bist an keinen einzelnen Anbieter gebunden. Sollte ein Programm eingestellt werden, wechselst du zum nächsten, ohne dass dein Gerät oder deine Wortliste davon berührt wären.

Wichtig zur Erwartung: Diese Programme sind Werkzeuge für Menschen, die selbst verwahren, keine Kurs-Apps. Sie zeigen dir Guthaben, Adressen und Überweisungen. Wer ständig Kurse sehen möchte, braucht dafür etwas anderes – und sollte das strikt getrennt halten von der Software, die seine Wallet verwaltet.

Coldcard Q, Mk5 oder Mk4: welche passt zu dir

Das grundlegende Sicherheitsmodell mit zwei Secure Elements ist bei allen drei Geräten gleich. Bedienung, Schnittstellen und damit auch die praktische Angriffsfläche unterscheiden sich dagegen – ein Gerät mit NFC und Kamera bietet schlicht mehr Wege hinein als eines ohne. Wer die kleine wählt, verzichtet auf Komfort, nicht auf den Sicherheitskern.

Angaben der Hersteller, Stand August 2026.

Die ehrliche Faustregel: Nimm die Q, wenn du regelmäßig mit dem Gerät arbeitest, lange Passphrasen eingibst oder vollständig kabellos signieren willst. Nimm die kleine, wenn das Gerät die meiste Zeit im Schrank liegt und nur selten herauskommt.

Coldcard im Vergleich zu anderen Herstellern

Die ehrliche Einordnung zuerst: Zwischen den etablierten Herstellern gibt es keine Rangliste von sicher nach unsicher. Alle setzen auf dieselben Grundprinzipien. Die Unterschiede liegen in der Ausrichtung.

Coldcard Q gegenüber Trezor und Ledger

Gegenüber Trezor und Ledger ist die Coldcard sperriger und kann weniger. Sie unterstützt keine anderen Kryptowährungen und bringt keine bequeme Verwaltungssoftware mit. Die Coldcard Q setzt auf zwei Secure Elements unterschiedlicher Hersteller und bietet Funktionen wie die Trick-PIN. Modelle von Trezor, Ledger und anderen Anbietern verwenden andere Sicherheitsarchitekturen, weshalb sich die Zahl der Sicherheitschips allein nicht als Rangliste lesen lässt. Wer neben Bitcoin auch Ethereum, Stablecoins oder eine größere Auswahl an Kryptowährungen halten will, ist bei diesen Herstellern schlicht besser aufgehoben – das ist keine Sicherheitsfrage, sondern eine Frage des Einsatzzwecks.

Coldcard Q gegenüber Foundation Passport Core

Gegenüber Foundation Passport Core sind die Unterschiede kleiner: Beide sind Bitcoin-only und beide können vollständig getrennt vom Rechner arbeiten. Passport Core legt mehr Gewicht auf eine intuitive Bedienoberfläche und einen möglichst einfachen Einstieg, während die Coldcard Q mehr Konfigurationsmöglichkeiten und Funktionen wie umfangreiche Trick-PINs bietet. Foundation hat die Produktion des Passport Core 2026 eingestellt, unterstützt vorhandene Geräte aber weiterhin. Als aktuelle Alternative ist deshalb vor allem Passport Prime relevant – und Prime ist kein Eins-zu-eins-Gegenspieler der Q, sondern eine breiter angelegte Sicherheitsplattform für Bitcoin, Zwei-Faktor-Codes, Sicherheitsschlüssel und Dateien. Wer heute ein reines Bitcoin-Signiergerät neu kauft, vergleicht die Coldcard Q also eher mit den kleineren Coldcard-Modellen als mit Passport Core.

Coldcard Q gegenüber BitBox

Gegenüber BitBox ist die Coldcard das Gerät für Fortgeschrittene. BitBox zielt auf eine Einrichtung, die niemanden überfordert, die Coldcard auf maximale Kontrolle für jemanden, der weiß, was er tut. Das ist der klassische Zielkonflikt zwischen einer Wallet, die man in zwanzig Minuten eingerichtet hat, und einer, deren Möglichkeiten man sich erarbeitet.

Coldcard Q gegenüber Cypherock

Gegenüber Cypherock liegt der Unterschied im Backup-Konzept. Cypherock verzichtet auf die einzelne Wortliste und teilt den Schlüssel auf mehrere Karten auf. Wer den Zettel als Hauptproblem sieht, findet dort die durchdachtere Antwort. Wer dagegen bei der klassischen Wortliste bleiben will, weil sie geräteunabhängig funktioniert und überall wiederherstellbar ist, bleibt bei der Coldcard.

Lohnt sich die Coldcard Q für dich? Drei Fragen genügen

Die Frage lässt sich schneller beantworten, als es die Menge an Funktionen vermuten lässt. Drei Antworten reichen.

Erste Frage: Hältst du ausschließlich Bitcoin? Wenn nein, ist die Entscheidung schon gefallen. Die Coldcard unterstützt nichts anderes und wird das auch nicht tun. Dann brauchst du ein Gerät mit breiterer Unterstützung, und diese Seite hat sich für dich erledigt.

Zweite Frage: Willst du mit einer Passphrase arbeiten? Wenn ja, ist die Q das Gerät, mit dem du sie im Alltag auch wirklich verwendest. Das ist der stärkste einzelne Grund für dieses Modell. Wenn du dagegen keine Passphrase willst, verlierst du den Hauptvorteil der Tastatur.

Dritte Frage: Wie oft fasst du das Gerät an? Wer alle paar Wochen signiert, Adressen prüft und Konten sortiert, profitiert von Display und Tastatur täglich. Wer einmal im Jahr etwas nachlegt und das Gerät sonst im Tresor lässt, zahlt für Bedienkomfort, den er selten nutzt – dann ist die kleine Bauform die vernünftigere Wahl.

Und eine ehrliche Grenze dazu: Für einen kleinen Bestand, den man gerade erst aufbaut, steht der Aufwand nicht im Verhältnis. Wichtiger als das teuerste Gerät sind ein sauber erzeugter Seed, ein Backup, das den Ernstfall übersteht, und eine Wiederherstellung, die du einmal geprüft hast. Diese drei Dinge kosten nichts und retten mehr Guthaben als jedes Ausstattungsmerkmal.

Die typischen Fehler und Probleme

Passphrase vergessen. Der häufigste dauerhafte Verlust. Es gibt keine Wiederherstellung. Sichere sie getrennt von der Wortliste, aber sichere sie.

Wortliste nur auf Papier. Funktioniert, bis es einmal nicht funktioniert. Ein Wasserschaden genügt.

Backup nie getestet. Viele merken erst beim Ernstfall, dass ein Wort falsch notiert war. Testen, solange es nichts kostet.

Adresse nicht auf dem Gerät geprüft. Wer nur den Bildschirm ansieht, hebelt den zentralen Schutz aus.

Gerät und Backup am selben Ort. Ein Diebstahl, Brand oder Wasserschaden kann dann beide Sicherungsebenen gleichzeitig treffen. Und ein Finder des Seed-Backups kann eine Wallet ohne zusätzliche Passphrase unmittelbar wiederherstellen.

Firmware nie aktualisiert. Der Entropiefehler hat gezeigt, dass auch ein Sicherheitsgerät Updates braucht. Wer nie nachsieht, bekommt eine Warnung nicht mit.

Zu komplex gebaut. Multisig mit drei Geräten und Passphrase klingt gründlich. Wenn es niemand außer dir versteht und du ausfällst, ist es ein Totalverlust für deine Angehörigen.

Gerät gebraucht gekauft. Der teuerste Fehler, den man vor der Einrichtung machen kann. Ein Vorbesitzer oder ein Zwischenhändler kann eine Wortliste kennen, die dir das Gerät später als deine eigene präsentiert. Von außen ist das nicht zu erkennen.

Auf gefälschte Hilfe hereingefallen. Nach jeder öffentlichen Sicherheitsmeldung folgt eine zweite Welle: angeblicher Support, gefälschte Prüfseiten und Werkzeuge, die deine Wortliste sehen wollen, um dir zu sagen, ob du betroffen bist. Kein seriöses Verfahren verlangt dafür deine Wortliste.

Was der Hersteller so deutlich nicht sagt

Die Lernkurve ist real. Wer noch nie mit einer Hardware-Wallet gearbeitet hat, wird die ersten Stunden nicht genießen. Das Gerät erklärt sich nicht von selbst.

Bitcoin-only ist eine harte Grenze. Kein Ethereum, keine Stablecoins, keine sonstigen Kryptowährungen. Das ändert sich auch nicht.

Die Größe fällt auf. Die Tastatur macht das Gerät deutlich größer als die kleinen Modelle. Für die Hosentasche ist es nichts.

Der Preis liegt über dem der Einstiegsgeräte. Für kleine Beträge steht der Aufwand nicht im Verhältnis.

Der QR-Weg ist langsamer als Kabel oder Speicherkarte, besonders bei größeren Überweisungen mit vielen Eingängen.

Offener Quellcode ersetzt keine Prüfung. Die Firmware ist einsehbar, und das ist ein echter Vorteil. Der Entropiefehler steckte trotzdem über Jahre unbemerkt in offenem Code. Offenheit ermöglicht Kontrolle, sie garantiert sie nicht.

Begriffe, die dir dabei begegnen

Diese Wörter tauchen in jeder Anleitung zu Hardware-Wallets auf. Wer sie einmal sortiert hat, liest jede weitere Anleitung deutlich schneller.

Seed oder Wortliste

Die Reihe aus zwölf oder vierundzwanzig Wörtern, aus der sich dein gesamter Zugang ableitet. Sie ist der eigentliche Schatz und funktioniert geräteunabhängig: Mit ihr stellst du deine Wallet auch auf einem Gerät eines anderen Herstellers wieder her.

Passphrase

Ein zusätzlicher, selbst gewählter Text, der aus derselben Wortliste eine andere Wallet erzeugt. Gelegentlich das fünfundzwanzigste Wort genannt. Sie ist ein sehr wirksamer Zusatzschutz gegen den Diebstahl eines Seed-Backups und gleichzeitig die Sache, die am häufigsten dauerhaft verloren geht.

Entropie

Der Zufall, aus dem die Wortliste entsteht. Ist er vorhersagbar, ist der ganze Schlüssel angreifbar – genau das war die Ursache des Coldcard-Fehlers vom Sommer 2026.

PSBT

Der offene Standard für unfertige Überweisungsaufträge, über den Gerät und Software miteinander sprechen. Er ist der Grund, warum die Coldcard ohne eigene App auskommt und mit Sparrow, Nunchuk oder Specter zusammenarbeitet.

Air Gap

Keine direkte Datenverbindung zwischen Signiergerät und Rechner oder Smartphone. Transaktionsdaten wandern stattdessen optisch per QR-Code oder über einen Wechseldatenträger wie eine MicroSD-Karte; direkte USB-Daten- oder Funkverbindungen bleiben deaktiviert. Der Begriff beschreibt den Kommunikationsweg, nicht die Qualität der Schlüsselerzeugung.

Secure Element

Ein Spezialchip, der Geheimnisse speichert und darauf ausgelegt ist, das Auslesen dieser Daten auch unter physischer Analyse erheblich zu erschweren. Die Coldcard setzt zwei davon ein, und zwar von zwei verschiedenen Herstellern.

Multisig

Eine Wallet, bei der mehrere Schlüssel gemeinsam unterschreiben müssen, etwa zwei von drei. Zum Backup gehört hier zusätzlich die Beschreibung der Wallet.

Descriptor

Die technische Beschreibung einer Wallet mit Schwellenwert, Mitunterzeichnern, Ableitungspfaden und Adresstyp. Bei Multisig gehört sie zwingend ins Backup, weil die Wiederherstellung ohne diese Angaben erheblich schwieriger wird.

Cold Storage

Verwahrung, bei der die privaten Schlüssel auf einem nicht mit dem Internet verbundenen Gerät oder Medium bleiben. Die dazugehörige Wallet-Software darf durchaus online sein, solange der private Schlüssel das Offline-System nicht verlässt. Die Coldcard Q ist genau dafür gebaut.

Trick-PIN

Eine zweite PIN, die eine andere Wallet öffnet als die eigentliche. Gedacht für Situationen, in denen jemand die Herausgabe der PIN erzwingt.

Coldcard Q kaufen: wo du sie sicher bestellst

Bei einer Hardware-Wallet ist die Bezugsquelle Teil der Sicherheit, und zwar der Teil, den du am wenigsten selbst kontrollieren kannst. Der gefährlichste Angriff findet nicht online statt, sondern in der Lieferkette: Ein Gerät wird geöffnet, mit einer bereits bekannten Wortliste versehen, wieder verschlossen und weiterverkauft. Der Käufer richtet alles vorschriftsmäßig ein und wundert sich Wochen später, wohin sein Guthaben verschwunden ist.

Deshalb gilt für dieses eine Produkt eine Regel ohne Ausnahme: nur beim Hersteller oder bei einem autorisierten Händler. Kein Gebrauchtkauf, kein anonymer Marktplatz, keine Auktionsplattform. Coinkite verkauft in Europa über autorisierte Händler.

Wer die Coldcard Q in Deutschland kaufen will, achtet auf drei Punkte. Erstens auf den Händler selbst: Am belastbarsten ist es, wenn der Hersteller ihn selbst als Reseller führt – Coinkite veröffentlicht dazu eine eigene Liste nach Ländern. Zweitens auf den Versandweg: Ein Versand aus Deutschland verkürzt die Kette und erspart dir Zoll- und Rücksendefragen. Drittens auf die Verpackung bei der Ankunft: Die Sicherheitsversiegelung wird vor dem Öffnen geprüft, nicht danach.

Ein Wort zum Widerruf, weil dazu viel Halbwissen kursiert: Bei einer geöffneten oder bereits eingerichteten Hardware-Wallet können besondere Rückgabebedingungen und gegebenenfalls Wertersatz wegen eines Wertverlusts eine Rolle spielen. Allein das Öffnen einer Sicherheitsversiegelung lässt das gesetzliche Widerrufsrecht bei gewöhnlicher Hardware jedoch nicht automatisch entfallen. Maßgeblich sind die gesetzlichen Regeln und die konkreten Rückgabebedingungen deines Händlers. Prüfe trotzdem vor dem Öffnen, ob du wirklich das richtige Modell bestellt hast.

Die technischen Daten im Überblick

Die Zusammenstellung fasst zusammen, was das Gerät ausmacht. Maßgeblich sind immer die Angaben des Herstellers.

Angaben des Herstellers, Stand August 2026.

So sieht deine Verwahrung aus, wenn sie wirklich sitzt

Stell dir den Zustand vor, den du eigentlich willst. Das Gerät liegt an seinem Platz, die Wortliste steht auf Metall an einem anderen Ort, und die Passphrase liegt getrennt von beidem. Du hast die Wiederherstellung einmal komplett durchgespielt und weißt deshalb, dass deine Sicherung funktioniert – nicht, weil du es hoffst, sondern weil du es gesehen hast.

Kommt eine Sicherheitsmeldung wie die vom Sommer 2026, musst du nicht in Panik nachlesen, sondern kennst deinen Firmwarestand und dein Vorgehen. Und wenn dir etwas zustößt, finden deine Angehörigen eine Anleitung vor, die sie ohne dich verstehen. Das ist der Unterschied zwischen einem teuren Gerät und einer Verwahrung, die trägt.

Genau diese Schritte in der richtigen Reihenfolge, mit Checklisten und Notfallkarte, haben wir in einem eigenen Leitfaden zusammengestellt.

Passende Beiträge zur Coldcard

Diese Beiträge greifen einzelne Punkte von hier vertieft auf und lassen sich unabhängig voneinander lesen.

Der Entropiefehler und wie die Migration abläuft – Die vollständige Geräte- und Firmwareliste zum Vorfall vom Sommer 2026, mit der Frage vorneweg, ob dein eigener Seed überhaupt betroffen ist. Der Beitrag beschreibt Schritt für Schritt, wie der Umzug auf einen neu erzeugten Seed abläuft und in welcher Reihenfolge du vorgehst, damit unterwegs nichts verloren geht. Er erklärt auch, warum ein Firmware-Update allein eben nicht reicht. Wer eine Coldcard besitzt, sollte diesen Text zuerst lesen.

Die Coldcard Mk5 als aktuelles kompaktes Modell – Die Mk5 löst die Mk4 ab und verbessert Tastenfeld, Display und Funkübertragung, ohne am Sicherheitsmodell etwas zu ändern. Der Beitrag zeigt, warum die kleine Bauform für die meisten die bessere Wahl ist, und nennt dabei ein Argument, das sonst niemand bringt: Unauffälligkeit. Ein eigener Abschnitt beschreibt den Alltag ohne Kamera und warum der Weg über die Speicherkarte genauso vollständig trennt. Dazu die Einrichtung Schritt für Schritt und der direkte Vergleich mit den Schwestermodellen.

Ob sich die Coldcard Mk4 als Vorgängermodell noch lohnt – Bei einem abgelösten Modell stellt sich zwangsläufig die Frage, ob es noch eine gute Wahl ist. Der Beitrag beantwortet das je nach Situation unterschiedlich und erklärt, warum ein Besitzer keinen Grund zum Wechseln hat. Besonders wichtig ist der Abschnitt zum Gebrauchtkauf, der den Angriff im Detail beschreibt, den man von außen nicht erkennen kann. Dazu der Umkehrschluss, den kaum jemand zieht: Verkauf dein altes Gerät ebenfalls nicht weiter.

Welche Hardware-Wallet zu dir passt und worauf es beim Kauf ankommt – Die große Kaufberatung sortiert die Geräte nach drei Fragen statt nach technischen Kennzahlen. Sie erklärt außerdem, was ein Secure Element ist, was Quelloffenheit bedeutet und was eine Hardware-Wallet ausdrücklich nicht leistet. Dazu die vier Bauformen, die drei Schutzstufen Wortliste, Passphrase und Multisig, und die Frage, wie viele Geräte man wirklich braucht. Als Ausgangspunkt für jede Kaufentscheidung ist das die passende Seite.

Warum die Wortliste auf Metall gehört und welche Lösung passt – Fast alle Verluste entstehen nicht durch geknackte Geräte, sondern durch verlorene, zerstörte oder gefundene Wortlisten. Der Beitrag erklärt zunächst, was diese zwölf oder vierundzwanzig Wörter technisch überhaupt sind und warum sie geräteunabhängig funktionieren. Dann geht es um die vier Bauarten, die harten Materialkriterien und die Stelle, an der die Fehler tatsächlich passieren: die Übertragung. Ein eigener Abschnitt behandelt das Backup bei Multisig.

Was den deutschen Bitcoin-Shop Copiaro ausmacht – Bei Hardware-Wallets ist die Bezugsquelle Teil der Sicherheit, weil der gefährlichste Angriff in der Lieferkette stattfindet. Der Beitrag ordnet ein, worauf es bei einem Händler ankommt, und geht auf Versand, Zahlung, Widerrufsrecht und Abholung ein. Ein eigener Abschnitt benennt ehrlich, was ein Händler dir eben nicht abnimmt: Versiegelung prüfen, Wortliste sichern, Wiederherstellung testen.

Weiterlesen

Was eine vollständig getrennte Wallet wirklich bedeutet – Der QR-Weg der Coldcard Q ist genau das, was mit vollständiger Trennung gemeint ist. Der Beitrag erklärt, wogegen dieses Vorgehen tatsächlich schützt und wogegen ausdrücklich nicht, denn auch eine getrennte Wallet hat Angriffsflächen. Vor allem zeigt er, an welchen Stellen die Trennung im Alltag unbemerkt aufgeweicht wird, etwa beim schnellen Anschließen für ein Firmware-Update.

Der große Hardware-Wallet-Vergleich mit allen Modellen – Die Coldcard ist ein Spezialistengerät und damit nicht für jeden die richtige Wahl. Der Vergleich stellt die verfügbaren Modelle nebeneinander, vom einfachen Einsteigergerät bis zur aktuellen Generation. Dabei geht es weniger um Sicherheitsunterschiede als um Bedienung, unterstützte Währungen und Alltagstauglichkeit. Danach weißt du, ob Bitcoin-only für dich passt oder nicht.

Die Wiederherstellungsprobe, die jeder einmal machen sollte – Gerade bei einem Gerät mit Passphrase ist die Probe unverzichtbar, weil hier zwei Dinge stimmen müssen und nicht nur eines. Eine falsch notierte Passphrase führt zu einer völlig anderen Wallet, ohne dass eine Fehlermeldung erscheint. Die Probe deckt das auf, solange nur ein kleiner Betrag auf dem Spiel steht. Der Beitrag beschreibt den Ablauf so, dass du ihn direkt nachmachen kannst.

Wie Schadsoftware deine kopierte Empfängeradresse austauscht – Genau gegen diesen Angriff hilft das große Display der Q, aber nur, wenn du es auch benutzt. Die Masche tauscht im Hintergrund die Adresse aus, die du gerade kopiert hast, und du überweist an einen Fremden. Der Beitrag zeigt, wie das technisch abläuft und woran du es bemerkst. Die Gegenmaßnahme ist unspektakulär: Adresse auf dem Gerätedisplay prüfen, nicht auf dem Bildschirm.

Wie elf Wörter reichten, um einen kompletten Bestand zu stehlen – Der Fall zeigt anschaulich, warum die Wortliste der eigentliche Schatz ist und nicht das Gerät. Wer sie kennt oder auch nur teilweise kennt, braucht deine Hardware gar nicht. Genau davor schützt eine Passphrase, wie sie sich auf der Q bequem eingeben lässt. Der Beitrag schildert den Ablauf und die Fehler, die den Diebstahl möglich gemacht haben.

Die teuersten Fehler beim Vererben von Bitcoin – Ein Gerät mit Trick-PIN, Passphrase und Multisig schützt dein Guthaben so gut, dass es ohne dich niemand mehr erreicht. Genau das wird zum Problem, wenn du ausfällst und niemand weiß, wie die Konstruktion aufgebaut ist. Der Beitrag zeigt die typischen Fehler und praktikable Wege, Sicherheit nicht gegen Erreichbarkeit auszuspielen. Je komplexer dein Aufbau, desto dringender.

Häufige Fragen zur Coldcard Q

Ist die Coldcard Q vom Entropiefehler betroffen?

Ja, nach Herstellerangabe in geringerem Umfang als die älteren Modelle Mk2 und Mk3. Korrigiert ist die Q ab Version 1.5.0Q im Standardzweig beziehungsweise ab 6.6.0QX im Edge-Zweig. Wichtig: Ein Firmware-Update repariert eine bereits erzeugte Seed-Phrase nicht. Wer betroffen ist, muss einen neuen Seed erzeugen und das Guthaben umziehen. Neu gekaufte Geräte mit aktueller Firmware erzeugen wieder korrekte Seeds.

Kann ich nach dem Entropiefehler überhaupt noch eine Coldcard kaufen?

Ja. Der Fehler betraf die Erzeugung der Wortliste in bestimmten Firmwareständen, nicht die grundsätzliche Bauweise mit zwei Sicherheitschips. Für alle betroffenen Modelle gibt es inzwischen korrigierte Firmware, auch für die älteren Mk2 und Mk3 mit Version 4.2.0. Aktualisiere vor der ersten Seed-Erzeugung und erzeuge die Wortliste danach selbst auf dem Gerät. Wer bereits ein Gerät besitzt, prüft anhand der Geräteliste, ob sein Seed betroffen ist.

Ist mein Seed sicher, wenn ich beim Erzeugen gewürfelt habe?

Wenn du beim ursprünglichen Erzeugen mindestens 50 unabhängige, private Würfelwürfe beigemischt hast, gilt der Seed nach Herstellerangabe durch diesen Fehler allein nicht als gefährdet – die Würfe flossen zusätzlich in die Berechnung ein. Bei weniger als 50 Würfen oder wenn du dich nicht sicher erinnerst, gilt die Migrationsempfehlung. Für eine reine Würfel-Erzeugung nennt der Hersteller zwei Schwellen: rund 50 Würfe ergeben etwa 128 Bit und damit einen Seed aus zwölf Wörtern, rund 99 Würfe etwa 256 Bit und damit vierundzwanzig Wörter.

Was ist der Unterschied zwischen Standard- und Edge-Firmware?

Coinkite pflegt zwei getrennte Veröffentlichungszweige. Der Edge-Zweig hat höhere Versionsnummern, ist aber nicht automatisch aktueller im Sinne dieses Fehlers. Für die Q ist im Standardzweig 1.5.0Q korrigiert, im Edge-Zweig 6.6.0QX. Wer Edge nutzt, muss also die dortige korrigierte Ausgabe einspielen und darf sich nicht auf die höhere Zahl verlassen.

Was unterscheidet die Coldcard Q von der Mk5 und der Mk4?

Vor allem die Bedienung. Die Q hat eine vollständige QWERTY-Tastatur, ein deutlich größeres Display, einen eingebauten QR-Scanner, Batteriebetrieb und zwei Speicherkarten-Steckplätze. Mk5 und Mk4 sind kompakter und arbeiten über Ziffernfeld beziehungsweise verbessertes Tastenfeld. Das Sicherheitsmodell mit zwei Secure Elements ist bei allen identisch.

Wo kann ich die Coldcard Q in Deutschland kaufen?

Bei einem autorisierten Händler, nie gebraucht und nie über einen anonymen Marktplatz. Sinnvoll ist ein Händler, den der Hersteller selbst als Reseller führt: Copiaro steht auf der Reseller-Liste von Coinkite für Deutschland und versendet aus Deutschland – das hält die Lieferkette kurz. Leser von alarm.de bekommen bei Copiaro mit dem Gutscheincode alarm fünf Prozent Rabatt im Checkout. Prüfe die Sicherheitsversiegelung, bevor du die Verpackung öffnest.

Lohnt sich die Coldcard Q gegenüber der kleineren Coldcard?

Sie lohnt sich, wenn drei Bedingungen zusammenkommen: Du hältst ausschließlich Bitcoin, du arbeitest mit einer Passphrase und du fasst das Gerät regelmäßig an. Dann zahlen sich Tastatur, großes Display und QR-Scanner jedes Mal aus. Liegt die Wallet dagegen fast immer im Tresor und wird nur selten gebraucht, ist die kompakte Bauform die vernünftigere Wahl – das Sicherheitsmodell ist bei beiden dasselbe.

Was unterscheidet die Coldcard Q von der Foundation Passport Core?

Beide sind Bitcoin-only und beide können vollständig getrennt vom Rechner arbeiten. Passport Core legt mehr Gewicht auf eine intuitive Bedienoberfläche und einen einfachen Einstieg, die Coldcard Q bietet mehr Konfigurationsmöglichkeiten und Funktionen wie umfangreiche Trick-PINs. Wichtig für eine Kaufentscheidung: Foundation hat die Produktion des Passport Core 2026 eingestellt und unterstützt vorhandene Geräte weiter. Neu erhältlich ist vor allem Passport Prime, und das ist kein direkter Gegenspieler der Q, sondern eine breiter angelegte Sicherheitsplattform für Bitcoin, Zwei-Faktor-Codes, Sicherheitsschlüssel und Dateien.

Unterstützt die Coldcard Q auch Ethereum oder andere Kryptowährungen?

Nein. Die Coldcard ist ausschließlich für Bitcoin gebaut und wird das bleiben. Der Verzicht auf andere Protokolle verkleinert die Angriffsfläche, weil weniger Programmcode vorhanden ist, der Fehler enthalten könnte. Wer mehr als Bitcoin halten will, braucht ein anderes Gerät.

Was ist eine Trick-PIN und wie funktioniert sie?

Eine zweite PIN, für die eine separate Duress-Wallet hinterlegt ist. Wird sie eingegeben, aktiviert das Gerät diese Wallet und verhält sich ansonsten weitgehend normal; Guthaben und Verlauf zeigt dir wie üblich deine Wallet-Software an. Gedacht ist das für Situationen, in denen jemand die Herausgabe der PIN erzwingt. Zusätzlich gibt es eine PIN, die das Gerät dauerhaft unbrauchbar macht.

Brauche ich für die Coldcard Q eine bestimmte App?

Eine Hersteller-App gibt es bewusst nicht. Das Gerät arbeitet über den offenen PSBT-Standard mit allen Programmen zusammen, die ihn beherrschen, darunter Sparrow, Nunchuk und Specter. Damit bist du an keinen einzelnen Anbieter gebunden.

Kann ich die Coldcard Q ganz ohne Computer nutzen?

Das Gerät selbst braucht keinen Rechner: Es läuft mit drei AAA-Zellen und signiert über den eingebauten QR-Scanner vollständig getrennt. Für das Erzeugen und Versenden von Überweisungen brauchst du aber weiterhin eine Wallet-Software auf einem Rechner oder Telefon, etwa Sparrow, Nunchuk oder Specter. Ohne Kabel geht also alles, ohne zweites Gerät nicht.

Wie signiere ich eine Überweisung ohne Kabel?

Deine Software zeigt den unfertigen Auftrag als QR-Code an. Du scannst ihn mit dem eingebauten Scanner ein, prüfst Empfänger und Betrag auf dem Display, unterschreibst offline und lässt das Gerät die fertige Unterschrift wieder als QR-Code anzeigen. Bei größeren Überweisungen wird der Code in eine Folge mehrerer Bilder aufgeteilt.

Was ist eine Passphrase und brauche ich sie?

Ein zusätzlicher, selbst gewählter Text, der aus derselben Wortliste eine völlig andere Wallet erzeugt. Wer deine Wortliste kennt, kann damit die Wallet ohne Passphrase wiederherstellen, nicht aber die zusätzlich geschützte. Deshalb sollte auf der ungeschützten Ausgangswallet kein größerer Bestand liegen. Das ist ein sehr wirksamer Zusatzschutz gegen den Diebstahl eines Backups, aber auch eine weitere Sache, die verloren gehen kann: Wer sie nutzt, muss sie genauso sorgfältig und getrennt sichern.

Was passiert, wenn ich die Passphrase vergesse?

Dann ist das zugehörige Guthaben dauerhaft nicht mehr erreichbar. Es gibt keine Wiederherstellung, keinen Hinweis und keinen Weg zurück. Jede abweichende Eingabe führt zu einer anderen, gültigen, aber leeren Wallet. Deshalb gehört die Passphrase gesichert wie die Wortliste selbst.

Was passiert, wenn das Gerät kaputtgeht oder verloren geht?

Nichts Dramatisches, sofern deine Wortliste sicher verwahrt ist. Das Gerät ist nur ein Werkzeug, dein Guthaben liegt in der Blockchain. Mit der Wortliste stellst du den Zugang auf einem neuen Gerät wieder her, auch bei einem anderen Hersteller, solange der gängige Standard unterstützt wird.

Wie lange halten die Batterien?

Das Gerät läuft mit drei handelsüblichen AAA-Zellen. Nach Herstellerangaben entzieht die ausgeschaltete Q ihnen keinen Strom; die normale Selbstentladung der Zellen bleibt davon unberührt. Auf einen fest verbauten Lithium-Akku wurde bewusst verzichtet, weil dessen Lebensdauer begrenzt ist. Alternativ lässt sich das Gerät über USB-C betreiben.

Warum zwei Sicherheitschips statt einem?

Weil jeder einzelne Chip eine noch unbekannte Schwachstelle enthalten kann. Zwei Secure Elements verschiedener Hersteller reduzieren das Risiko, dass eine solche Schwachstelle unmittelbar das gesamte Schutzmodell bricht. Andere Risikoklassen beseitigt die Bauweise nicht: Fehler in Firmware und Schlüsselerzeugung, Angriffe auf die Lieferkette oder Fehler bei Backup und Bedienung bleiben davon unberührt.

Eignet sich die Coldcard Q für Einsteiger?

Sie ist anspruchsvoller als viele einfachere Geräte, aber nicht unzugänglich: Coinkite stellt eigene Einsteigeranleitungen bereit. Der Funktionsumfang ist groß, und viele Möglichkeiten entfalten ihren Nutzen erst, wenn man versteht, wogegen sie schützen. Für den Einstieg ist ein einfacheres Gerät oft die bequemere Wahl, ein späterer Wechsel ist jederzeit möglich, weil die Wortliste geräteunabhängig ist.

Kann ich mit der Coldcard Q Multisig nutzen?

Ja, das Gerät gilt sogar als eines der ausgereiftesten dafür. Es arbeitet mit Sparrow, Nunchuk und Specter zusammen. Sichere neben den Geräten unbedingt auch den Wallet-Descriptor beziehungsweise die vollständige Konfiguration. Ohne diese Angaben wird die Wiederherstellung erheblich schwieriger; mit allen Seeds und den korrekten Angaben zu Schwellenwert, Mitunterzeichnern, Ableitungspfaden und Adresstyp ist sie grundsätzlich dennoch möglich.

Ist die Firmware quelloffen?

Der Quelltext ist öffentlich einsehbar, und die ausgelieferte Firmware lässt sich reproduzierbar nachbauen. Als Lizenz gilt MIT mit der sogenannten Commons Clause, die vor allem den kommerziellen Weiterverkauf der Software einschränkt. Du musst dem Hersteller also nicht glauben, dass das ausgelieferte Programm dem veröffentlichten Code entspricht, sondern kannst es prüfen lassen.

Woran erkenne ich, dass das Gerät unberührt ist?

Coldcards werden versiegelt ausgeliefert, und die Versiegelung ist vor der ersten Inbetriebnahme sorgfältig zu prüfen. Kaufe grundsätzlich nur beim Hersteller oder einem autorisierten Händler und niemals gebraucht. Erzeuge die Wortliste immer selbst auf dem Gerät und übernimm niemals eine mitgelieferte.

Kann ich NFC oder USB abschalten?

Ja. USB-Daten und NFC können in den Einstellungen deaktiviert werden; bei der Q lassen sie sich zusätzlich dauerhaft hardwareseitig stilllegen, indem vorgesehene Leiterbahnen durchtrennt werden. QR-Code und MicroSD sind alternative Übertragungswege, die du je nach gewünschtem Ablauf nutzt oder weglässt. Nicht benötigte Schnittstellen zu deaktivieren verkleinert die erreichbare Angriffsfläche.

Muss ich das Backup wirklich testen?

Unbedingt, und zwar bevor größere Beträge darauf liegen. Setze das Gerät zurück und stelle es allein aus deiner Sicherung wieder her. Erst wenn das funktioniert hat, weißt du, dass deine Sicherung wirklich eine ist. Dieser Schritt wird am häufigsten übersprungen und am bittersten bereut.

Was kostet die Coldcard Q?

Der Preis liegt über dem der Einsteigergeräte und schwankt je nach Händler und Wechselkurs. Aktuelle Preise stehen auf der Produktseite. Für kleine Beträge steht der Aufwand nicht im Verhältnis, für ernsthafte Bestände relativiert sich der Betrag schnell.

Ist die Coldcard besser als Trezor oder Ledger?

Nicht besser, sondern anders ausgerichtet. Sie kann weniger, ist sperriger und unterstützt nur Bitcoin. Sie setzt auf zwei Secure Elements unterschiedlicher Hersteller und bietet Funktionen wie Trick-PINs. Andere Anbieter verwenden andere Sicherheitsarchitekturen – die Zahl der Chips allein ist keine Rangliste. Für jemanden, der ausschließlich Bitcoin hält und Kontrolle über Bequemlichkeit stellt, ist sie die konsequentere Wahl.