Die besten COLDCARD-Alternativen

COLDCARD von Coinkite ist für Bitcoin-only und Air-Gap gebaut: Die Mk5 signiert per microSD oder NFC, die Q ergänzt einen QR-Scanner, und die Firmware ist quelloffen. Bei der Mk5 ist der Seed-Schutz auf zwei Secure Elements verschiedener Hersteller verteilt.

Im Juli 2026 machte Coinkite öffentlich, dass eine 2021 eingeführte Build-Einstellung COLDCARD Seeds mit einem Software-Zufallsgenerator statt des Hardware-Generators erzeugen ließ. Laut Coinkite haben auf Mk4, Mk5 und Q erzeugte Seeds etwa 72 statt 128 Bit Entropie; ab dem 30. Juli 2026 leerten Angreifer betroffene Wallets, Galaxy Research bestätigte mehr als 1.778 gestohlene BTC. Laut Coinkite wurden die Geräte selbst nicht gehackt, die aktuelle Firmware ist korrigiert.

Die übrigen Gründe sind praktisch: ein Farb-Touchscreen, die Kopplung mit dem Handy oder eine Wiederherstellung ohne notierten Seed. Das macht COLDCARD nicht zu einem schlechten Gerät — es sind Abwägungen.

Ein Gerätewechsel behebt keinen schwachen Seed — das Umziehen auf einen neu erzeugten Seed schon. Laut Coinkite betroffen sind Seeds, die erzeugt wurden auf Mk4/Mk5-Firmware vor 5.6.0, Q-Firmware vor 1.5.0Q, Edge-Firmware vor 6.6.0X / 6.6.0QX sowie Mk2/Mk3-Firmware 4.0.1–4.1.9; Seeds aus 50 oder mehr privaten Würfelwürfen sind von diesem Fehler nicht betroffen. Eine Passphrase macht einen betroffenen Seed nicht sicher. Ist Ihrer betroffen, erzeugen Sie einen neuen Seed — auf aktualisierter COLDCARD-Firmware oder einem der Geräte unten — und ziehen Sie Ihre Bitcoin jetzt um. Details auf der COLDCARD-Markenseite.

Die Tabelle unten wird aus demselben Datensatz mit verifizierten Spezifikationen erzeugt, der auf dieser gesamten Website verwendet wird: Preis, ob das Gerät ein Secure Element nutzt, ob es Air-Gap-/QR-Signatur unterstützt, die Anzahl der unterstützten Netzwerke und die Anschlussarten. Die Bewertungen sind formelbasiert, keine redaktionellen Empfehlungen.

Für die meisten Geräte beruhen diese Notizen auf offizieller Dokumentation und veröffentlichten Spezifikationen. Die eine Ausnahme ist Tangem, das wir in der Praxis getestet haben; wo wir praktische Eindrücke beschreiben, beschränkt sich das auf Tangem. Alles Übrige gilt „laut Hersteller / basierend auf veröffentlichten Spezifikationen“.

Am nächsten im Geist: Bitcoin-only, quelloffene Firmware und Air-Gap-Signatur per QR-Code mit 3,5"-Farb-Touchscreen. Zusätzlich NFC und Bluetooth, iPhone-tauglich, mit Shamir-Backup. Mit 349 $ (2026) die teuerste Option hier; in unseren Bewertungen 69/100.

Die Jade Plus (149 $) ist Bitcoin-only, vollständig quelloffen und signiert air-gapped per QR mit ihrer Kamera oder über SD-Karte / USB-Stick; sie verbindet sich außerdem per USB-C und Bluetooth und funktioniert mit dem iPhone. Ein Secure Element hat sie bewusst nicht: Ein „virtuelles Secure Element“ (ein blindes PIN-Orakel, das Sie selbst betreiben können) schützt den Schlüssel. Die Jade Core (99 $) verzichtet auf Kamera und Akku und ist damit nicht air-gapped. Beide erreichen 66/100. Blockstream veröffentlichte im November 2025 und August 2026 Sicherheits-Updates nach verantwortungsvollen Meldungen; der Changelog nennt keine Details.

Air-Gap per QR oder microSD, 4"-Touchscreen und eine optionale Bitcoin-only-Firmware — praktisch, falls Sie später andere Coins wollen. Funktioniert mit iPhone- und Android-Wallets und unterstützt Shamir-Backup. Nicht die gesamte Firmware ist veröffentlicht. 149 $, 72/100. Im Oktober 2026 wurde der Online-Shop von Keystone angegriffen und Bestelldaten entwendet; laut Keystone wurden keine Schlüssel oder Seeds offengelegt — Details auf der Keystone-Markenseite.

Vollständig quelloffene Firmware, ein nach EAL6+ zertifiziertes Secure Element und eine Bitcoin-only-Firmware. Nicht air-gapped: Die Safe 5 (129 $) signiert per USB-C und funktioniert nicht mit dem iPhone; die Safe 7 (249 $) bringt Bluetooth und iPhone-Unterstützung. Safe 5 erreicht 78/100, Safe 7 81/100 — die höchsten Werte hier. Im Juni 2026 veröffentlichte Ledgers Donjon-Team einen Laser-Befund zum TROPIC01-Chip der Safe 7; laut Trezor liegen Schlüssel und Backup nicht darauf.

Schweizer Gerät mit vollständig quelloffener Firmware, EAL6+ Sicherheitschip (laut BitBox), microSD-Backups und eigener Bitcoin-only-Edition. Verbindung per USB-C und Bluetooth (iPhone unterstützt), nicht air-gapped. 196 $, 75/100. Im August 2026 behob BitBox Firmware-Schwachstellen in 9.26.2 und 9.26.5; laut BitBox war die Nova vom Bootloader-Fehler nicht betroffen.

Ein anderes Modell für alle, die gar keinen Seed verwalten wollen: Bitkey (250 $, Bitcoin-only, quelloffene Firmware) nutzt ein 2-von-3-Setup aus Hardware-Gerät, Ihrem Handy und einem Server von Block, sodass der Verlust eines Schlüssels wiederherstellbar ist. Kein separates Secure Element, Verbindung per NFC. In unseren Bewertungen 40/100 — die Abwägungen erklärt der Bitkey-Test.

1. Kaufen Sie das neue Gerät beim Hersteller und prüfen Sie die Verpackung.
2. Erzeugen Sie auf dem neuen Gerät einen neuen Seed und notieren Sie ihn offline. Importieren Sie Ihren COLDCARD-Seed nicht — war er betroffen, nehmen Sie die Schwäche mit.
3. Erstellen Sie die Empfangsadresse und prüfen Sie sie auf dem Display des neuen Geräts.
4. Senden Sie eine kleine Testtransaktion und warten Sie die Bestätigung ab.
5. Übertragen Sie den Rest und legen Sie den alten Seed für alles von Wert still.

Weiter vergleichen: beste Bitcoin-only-Hardware-Wallets · beste Air-Gap-Wallets · Coinkite vs Foundation.

• Coinkite — COLDCARD seed generation advisory
• BleepingComputer — COLDCARD RNG flaw linked to Bitcoin theft
• Decrypt — Galaxy estimates of losses (14 Aug 2026)