Coinkite Coldcard Mk5 (219 $): reines Bitcoin-Signiergerät mit zwei Secure Elements, Zifferntastatur, NFC und microSD für Air-Gap-Betrieb sowie Source-Available-Firmware.
Vom WalletInsights-Redaktionsteam
Wir erhalten möglicherweise eine Provision für Käufe über Affiliate-Links. Dies beeinflusst unsere Bewertungen nicht. Offenlegung von Partnerprogrammen
Die Coinkite Coldcard Mk5 ist ein reines Bitcoin-Signiergerät für 219 $ mit zwei Secure Elements verschiedener Hersteller, einer Tastatur mit 12 Tasten, NFC und microSD für Air-Gap-Signaturen sowie Source-Available-Firmware mit reproduzierbaren Builds. Die Einschränkungen: kein Akku, kein Bluetooth, keine Kamera, eine Oberfläche nur auf Englisch und eine steile Lernkurve. Seeds, die mit Firmware vor 5.6.0 erzeugt wurden, betrifft die Sicherheitswarnung vom Juli 2026. Geeignet für erfahrene Bitcoin-Nutzer.
Sicherheitshinweis ·
Juli 2026: COLDCARD-Firmware erzeugte schwache Seeds
Eine 2021 eingeführte Build-Einstellung der Firmware führte dazu, dass COLDCARD-Geräte Seeds mit einem Software-Zufallsgenerator statt mit dem Hardware-Generator erzeugten. Laut Coinkite haben auf Mk4, Mk5 und Q erzeugte Seeds nur etwa 72 statt 128 Bit Entropie; ältere Mk2/Mk3-Firmware war stärker betroffen. Ab dem 30. Juli 2026 errieten Angreifer betroffene Seeds und leerten die Wallets; Galaxy Research bestätigte über 1.778 gestohlene BTC. Laut Coinkite wurden die Geräte selbst weder gehackt noch aus der Ferne übernommen.
Betroffen: Seeds, die erzeugt wurden mit Mk4/Mk5-Firmware vor 5.6.0, Q-Firmware vor 1.5.0Q, Edge-Firmware vor 6.6.0X / 6.6.0QX sowie Mk2/Mk3-Firmware 4.0.1–4.1.9. Seeds aus 50 oder mehr privaten Würfelwürfen sind von diesem Fehler nicht betroffen.
Empfehlung von Coinkite:
Vor dem Erzeugen eines neuen Seeds die korrigierte Firmware installieren.
Guthaben auf einen neu erzeugten Seed übertragen, auch bei starker Passphrase – ein Firmware-Update repariert einen bestehenden Seed nicht.
Neues Backup und eine Empfangsadresse am Gerät prüfen, eine kleine Testtransaktion senden, dann den Rest übertragen.
Aktuelle Firmware ist korrigiert; das Risiko besteht für Guthaben auf Seeds, die mit den betroffenen Versionen erzeugt wurden.
Zwei Secure Elements verschiedener Hersteller (Microchip ATECC608C, Maxim DS28C36B); der Seed-Schlüssel ist auf drei Chips verteilt
Air-Gap-Signaturen über microSD oder NFC; weder Konto noch Begleit-App nötig
Reproduzierbare Firmware-Builds, werkseitig signierte Updates mit Prüfung bei jedem Start und Downgrade-Schutz
Multisig-Koordinator auf dem Gerät mit Descriptor-Import und bis zu 15 Mitunterzeichnern
Backup-Optionen mit Seed XOR, Codex32/Shamir (2 bis 9 Anteile) und verschlüsselten microSD-Backups
Anti-Phishing-Wörter bei der PIN-Eingabe, Notfall- und Täuschungs-PINs sowie ein nummerierter, manipulationssicherer Beutel
Keine Funkschnittstelle außer einem passiven NFC-Tag und keine Telemetrie
Nachteile
Jede von März bis Juli 2026 ausgelieferte Mk5 erzeugte mit ihrer Firmware schwächere Seeds; betroffene Seeds müssen ersetzt werden, ein Update reicht nicht
Kein Akku: Das Gerät braucht im Betrieb ständig Strom über USB-C
Weder Bluetooth noch Kamera, daher kein Signieren per QR-Code
Oberfläche und BIP39-Wortliste nur auf Englisch
Steile Lernkurve: verschachtelte Menüs und eine zweiteilige PIN setzen voraus, dass man die Dokumentation liest
Lizenz MIT plus Commons Clause ist Source-Available, kein OSI-Open-Source; kein Auditbericht zur Mk5 veröffentlicht
Nur Bitcoin; Miniscript und Taproot erfordern Coinkites experimentelle Edge-Firmware
Geeignet für
Fortgeschrittene
Sicherheitsniveau
Hoch
Preis‑Leistung
Schwach
Prüfungsstatus
Geprüft von Karma-X (security review cited in firmware changelog)
Dual secure elements from two vendors: SE1 Microchip ATECC608C + SE2 Maxim DS28C36B; seed key split across MCU, SE1 and SE2
Quelloffen
Ja — Firmware
USB-Verbindung
Ja
Bluetooth
Nein
Unterstützte Betriebssysteme
Windows, macOS, Linux, iOS, Android
Länge der Wiederherstellungsphrase
24 Wörter
Unterstützte Netzwerke
1+ Netzwerke
Allgemeine Informationen6 Einträge
GerätetypHardware-Geldbörse
HerstellerCoinkite
Erscheinungsjahr2026
Preis219 $
Bitcoin-ModusNur Bitcoin
Hersteller-Supportsupport@coinkite.com
Sicherheit & Schutz9 Einträge
SicherheitschipJa
SicherheitszertifizierungDual secure elements from two vendors: SE1 Microchip ATECC608C + SE2 Maxim DS28C36B; seed key split across MCU, SE1 and SE2
QuelloffenJa — Firmware
EchtheitsprüfungJa
PIN-SchutzJa
Passphrasen-UnterstützungJa
SicherheitsauditsCoinkite describes the firmware as audited but publishes no Mk5-specific audit report; the 5.6.1 changelog cites a fix from a Karma-X security review. The July 2026 RNG bug went undetected from 2021 until exploited.
Bekannte VorfälleJuly 2026 seed-generation advisory (Coinkite, published 2026-07-30): since a March 2021 libngu migration, seed generation used MicroPython's software PRNG instead of the hardware RNG. On Mk4/Mk5 the secure-element TRNGs were still mixed in, so Coinkite estimates ~72 bits effective entropy (target 128) for seeds made on firmware before 5.6.0 (standard) / 6.6.0X (Edge) without at least 50 private dice rolls Mk2/Mk3 were far worse (~40 bits). Fixed in 5.6.0 (2026-07-31) 5.6.1 (2026-08-20) moved to SHA-256 Hash_DRBG and made user entropy mandatory. Upgrading does not repair existing seeds affected users must generate a new seed and move funds. Thefts totalling >1,000 BTC across COLDCARD models were reported (Bitcoin Optech). Later fixes: USB PSBT-swap after review and PSRAM readback (5.6.1), PSRAM out-of-bounds via compromised USB host (5.6.2).
PIN-SpeicherungPIN checked by secure elements; attempt counter in SE1 cannot be reset; secrets encrypted with HMAC-SHA256-derived key split across MCU, SE1 and SE2
★Gut geeignet★★Sehr gut geeignet★★★Perfekt geeignet
Experten‑Bewertung
Zusammenfassung
Die Mk5 schützt ihr Master-Secret mit zwei Secure Elements verschiedener Hersteller, einem Microchip ATECC608C und einem Maxim DS28C36B, neben einem STM32L4S5-Mikrocontroller. Laut Coinkites Sicherheitsmodell ist der Schlüssel, der den Seed verschlüsselt, auf alle drei Chips verteilt. Die PIN prüfen die Secure Elements: Nach 13 Fehlversuchen ist das Gerät dauerhaft unbrauchbar, und laut Coinkite kann niemand den Zähler zurücksetzen, auch Coinkite selbst nicht. Bei der PIN-Eingabe zeigt das Display zwei Anti-Phishing-Wörter, sodass ein ausgetauschtes Gerät auffällt, bevor die zweite Hälfte der PIN eingetippt ist.
Der Bootloader prüft bei jedem Start die Werkssignatur, schaltet eine grüne oder rote LED und lehnt Downgrades ab. Die Builds sind reproduzierbar, die Release-Hashes per PGP signiert. Coinkite nennt die Firmware Open Source; ihre Lizenz ist MIT plus Commons Clause und damit Source-Available, nicht Open Source im Sinne der OSI. Coinkite bezeichnet sie zudem als auditiert, hat aber keinen Auditbericht zur Mk5 veröffentlicht; das Changelog zu 5.6.1 nennt eine Korrektur aus einem Sicherheitsreview von Karma-X. Ausgeliefert wird in einem nummerierten, manipulationssicheren Beutel.
Warnung vom Juli 2026: Seit einer Firmware-Änderung von 2021 entstanden Seeds mit einem Software-PRNG statt mit dem Hardware-Zufallsgenerator. Für Seeds auf Mk4 und Mk5, die vor Firmware 5.6.0 ohne mindestens 50 private Würfelwürfe erzeugt wurden, schätzt Coinkite rund 72 Bit effektive Entropie statt 128. Jede Mk5, die von März bis Juli 2026 ausgeliefert wurde, lief mit betroffener Firmware. Version 5.6.0 behebt den Fehler; 5.6.1 mischt den Hardware-Zufallsgenerator mit beiden Secure Elements und verlangt eigene Entropie des Nutzers. Ein Update repariert bestehende Seeds nicht.
SicherheitSchlüsselfaktor
Die Mk5 erzeugt Standard-BIP39-Wiederherstellungsphrasen mit 12 oder 24 Wörtern und importiert Phrasen mit 12, 18 oder 24 Wörtern. Ein Backup ist damit nicht an Coinkite-Hardware gebunden. Unterstützt wird nur die englische BIP39-Wortliste. Eine BIP39-Passphrase ermöglicht versteckte Wallets, BIP85 leitet Kind-Seeds aus dem Master-Secret ab, und Seed Vault speichert mehrere temporäre Secrets in verschlüsselten Einstellungen.
Neben den Wörtern selbst schreibt das Gerät AES-verschlüsselte 7z-Backups auf microSD und kann einen Seed per Seed XOR aufteilen. Firmware 5.6.3 (30. September 2026) hat Codex32 (BIP-93) und Shamir-Aufteilungen in zwei bis neun Anteile ergänzt. Jedes Verfahren hat einen eigenen Wiederherstellungsablauf; es lohnt sich, ihn einmal zu üben, bevor man sich darauf verlässt.
Ein Hersteller-Backup, Konto oder Cloud-Dienst existiert nicht. Eine vergessene PIN lässt sich nicht zurücksetzen; nach 13 Fehlversuchen kommt man nur noch über den Seed und eine eventuelle Passphrase an die Guthaben. Bei Seeds, die unter die Warnung vom Juli 2026 fallen, genügt ein Backup der alten Phrase nicht: Coinkite rät, die Guthaben auf einen neuen Seed zu übertragen, der mit Firmware 5.6.0 oder neuer erzeugt wurde – auch bei starker Passphrase. Empfohlen wird, zuerst das neue Backup und eine Empfangsadresse am Gerät zu prüfen, dann eine kleine Testtransaktion zu senden und erst danach den Rest umzuziehen.
Wiederherstellung & Backups
Die Mk5 misst ohne Schiebedeckel 86 × 50 × 9 mm und wiegt etwa 55 g. Eingaben erfolgen über eine physische Zifferntastatur mit 12 Tasten. Das monochrome 1,54-Zoll-Display liegt hinter Gorilla Glass und arbeitet mit 128 × 64 Pixeln; Coinkites Einrichtungsanleitung spricht von LCD, Stückliste und Firmware von OLED. Das Kunststoffgehäuse gibt es in neun Varianten, von durchsichtig bis nachleuchtend.
Einen Akku hat die Mk5 nicht, im Betrieb braucht sie daher immer Strom über USB-C. Für den Air-Gap-Betrieb nennt Coinkite Powerbanks ohne automatische Abschaltung; Transaktionen wandern dann per microSD oder NFC. Ein USB-Modus als virtuelles Laufwerk meldet die Mk5 an macOS, Windows oder einem iPhone als 4-MB-Datenträger an, und per NFC gelangen PSBTs, Adressen und xpubs mit einem Antippen aufs Smartphone.
Die Oberfläche ist nur auf Englisch und menügesteuert, mit vielen fortgeschrittenen Optionen. Zur Einrichtung gehört der Abgleich der Seriennummern auf Beutel, Gerät und Abreißlasche, die Wahl einer zweiteiligen PIN samt Merken ihrer Anti-Phishing-Wörter und beim Erzeugen eines Seeds eigene Entropie, etwa Würfelwürfe. Das kommt sorgfältigen Nutzern entgegen, braucht aber mehr Einarbeitung als App-geführte Wallets. Eine Kamera fehlt, Signieren per QR ist also nicht möglich. Gegenüber der Mk4 nennt Coinkite ein größeres Display mit Gorilla Glass, ein robusteres Gehäuse und besseres NFC; die Firmware ist dieselbe.
Bedienung / UX
Die Mk5 unterstützt ausschließlich Bitcoin: keine anderen Coins, keine Token, keine Smart Contracts, kein WalletConnect. Sie arbeitet als PSBT-Signiergerät (BIP-174 und PSBTv2) für Koordinator-Software von Drittanbietern wie Sparrow, Electrum, Bitcoin Core und BlueWallet. Bitcoin Core lässt sich vollständig air-gapped einrichten, zum Ausgeben braucht es dort aber eine USB-Verbindung und Software wie HWI.
Multisig ist ein Schwerpunkt der Firmware. Die Mk5 kann direkt auf dem Gerät als Multisig-Koordinator dienen, importiert Wallets als Output Descriptors oder als Coldcard-Konfigurationsdatei und unterstützt bis zu 15 Mitunterzeichner. Sie exportiert xpubs und Descriptors, und vor dem Signieren zeigt das Display die Zieladresse. Miniscript und Taproot gibt es nur in Coinkites experimenteller Edge-Firmware, nicht in der Standardversion.
Mit PushTX kann jedes NFC-fähige Smartphone eine signierte Transaktion per Antippen senden, ganz ohne Begleit-App. COLDCARD Co-Signing ergänzt Ausgaberegeln mit Limits, Zeitvorgaben und erlaubten Zielen sowie optionaler 2FA. Notfall- und Täuschungs-PINs öffnen unter Druck eine andere Wallet. Firmware-Updates lassen sich per microSD oder über USB mit Coinkites Kommandozeilen-Tool oder dem Electrum-Plugin installieren. Wer per Kamera über QR signieren möchte, sollte sich die Coinkite Coldcard Q (259,99 $) mit QR-Scanner ansehen; für andere Assets braucht es eine andere Wallet.
Ökosystem & Integrationen
Die Mk5 verlangt weder ein Konto noch eine Begleit-App, und laut Coinkite verbindet sie sich nie mit dem Internet. Die veröffentlichte Stückliste zeigt keine WLAN-, Bluetooth- oder Mobilfunkhardware, nur einen passiven NFC-Tag. Ohne Kanal für den Datenversand hat das Gerät keine Telemetrie, und Coinkite erhält darüber keine Wallet-Metadaten.
Der Datenschutz hängt deshalb von der Software ab, mit der die Mk5 gekoppelt ist. Guthaben und Verlauf zeigt der Koordinator an, und dessen Serverwahl entscheidet, was Dritte erfahren. Mit Bitcoin Core lässt sich der eigene Node nutzen. PushTX sendet über den Browser des Smartphones, sodass das Telefon und nicht das Gerät Kontakt zum Netzwerk aufnimmt. Tor und CoinJoin behandelt Coinkites Mk5-Dokumentation nicht; solche Funktionen kommen, wo vorhanden, von der Koordinator-Software.
Auf dem Gerät schützen versteckte Wallets per Passphrase sowie Notfall- und Täuschungs-PINs vor physischem Zwang. Die Firmware erlaubt es dem Besitzer, den Seed anzuzeigen, als SeedQR zu exportieren und auf microSD zu sichern; wer die PIN kennt, kann also auch das Secret auslesen. Die Schlüssel sind bewusst exportierbar. Seit Firmware 5.6.2 ist die USB-Kommunikation authentifiziert verschlüsselt. Wer ausschließlich microSD oder NFC nutzt, verbindet das Gerät nie mit dem Datenbus eines Computers.
Datenschutz
Coinkite verkauft die Mk5 für 219 $ und zeigt 269 $ durchgestrichen an; auch coldcard.com nennt 219 $. Bewertet wird hier der Preis von 219 $, geprüft am 26. Oktober 2026. Zu diesem Zeitpunkt war das Gerät laut Shop lieferbar, und neue Exemplare werden mit korrigierter Firmware ausgeliefert.
Für das Geld ist die Hardware eher fokussiert als umfangreich: zwei Secure Elements verschiedener Hersteller, eine Tastatur, NFC, microSD, ein Display mit Gorilla Glass und ein durchsichtiges oder farbiges Gehäuse. Akku, Bluetooth, Kamera und Multi-Asset-Unterstützung fehlen. Der Gegenwert liegt in der Firmware für Bitcoin-Nutzer: Multisig-Koordination, reproduzierbare Builds, Seed-XOR- und Shamir-Backups, Ausgaberegeln per Co-Signing und Notfall-PINs, alles ohne Konto.
Die Coinkite Coldcard Q (259,99 $) kostet rund 41 $ mehr und ergänzt einen QR-Scanner für Air-Gap-Signaturen per Kamera. Die Mk4 läuft mit derselben Firmware ohne funktionale Unterschiede; Mk4-Besitzer gewinnen also vor allem Display, Gehäuse und NFC. Auch die Warnung vom Juli 2026 gehört in die Bewertung: Die Schwäche blieb trotz öffentlichem Quellcode von 2021 bis zu ihrer Ausnutzung 2026 unentdeckt. In aktueller Firmware ist sie behoben; Käufer sollten vor dem Erzeugen eines Seeds Version 5.6.0 oder neuer sicherstellen.
Preis & Leistung
Die Coinkite Coldcard Mk5 bietet für 219 $ ein reines Bitcoin-Signiergerät mit zwei Secure Elements verschiedener Hersteller, physischer Tastatur, microSD und NFC für den Air-Gap-Betrieb, reproduzierbaren Builds einer Source-Available-Firmware und einer langen Liste fortgeschrittener Funktionen: Multisig direkt auf dem Gerät, Seed-XOR- und Shamir-Backups, BIP85, Notfall-PINs und Ausgaberegeln per Co-Signing. Ein Konto oder eine Begleit-App ist nicht nötig, und die einzige Funkschnittstelle ist ein passiver NFC-Tag. Die Kompromisse sind klar: kein Akku, kein Bluetooth, keine Kamera, eine Oberfläche nur auf Englisch und ein Ablauf, der voraussetzt, dass man die Dokumentation liest. Schwer wiegt die Warnung zur Seed-Erzeugung vom Juli 2026. Jede Mk5, die von März bis Juli 2026 ausgeliefert wurde, lief mit einer Firmware, die schwächere Seeds erzeugte, sofern nicht mindestens 50 private Würfelwürfe einflossen. Firmware 5.6.0 behebt den Fehler, kann aber bereits erzeugte Seeds nicht reparieren: Betroffene müssen einen neuen Seed erstellen und ihre Guthaben umziehen. Für erfahrene Bitcoin-Nutzer, die ihre Firmware aktuell halten, bleibt die Mk5 ein fokussiertes, gut dokumentiertes Signiergerät.
Kaufen Sie diese Wallet, wenn:
Sie ausschließlich Bitcoin halten und ein Air-Gap-Signiergerät suchen, das ohne Begleit-App über microSD oder NFC arbeitet.
Sie Multisig nutzen oder planen und einen Koordinator direkt auf dem Gerät mit Descriptor-Unterstützung möchten.
Sie Backup-Optionen jenseits einer einzelnen Phrase wollen, etwa Seed XOR, Codex32/Shamir-Anteile oder verschlüsselte microSD-Backups.
Verzichten Sie auf diese Wallet, wenn:
Sie per Kamera über QR-Codes signieren möchten: Die Coinkite Coldcard Q (259,99 $) hat einen QR-Scanner.
Sie neben Bitcoin weitere Assets halten oder für unterwegs Akku und Bluetooth möchten.
Sie neu in der Selbstverwahrung sind und eine App-geführte Einrichtung in Ihrer eigenen Sprache bevorzugen.
✓Unser Fazit
Die Coinkite Coldcard Mk5 bietet für 219 $ ein reines Bitcoin-Signiergerät mit zwei Secure Elements verschiedener Hersteller, physischer Tastatur, microSD und NFC für den Air-Gap-Betrieb, reproduzierbaren Builds einer Source-Available-Firmware und einer langen Liste fortgeschrittener Funktionen: Multisig direkt auf dem Gerät, Seed-XOR- und Shamir-Backups, BIP85, Notfall-PINs und Ausgaberegeln per Co-Signing. Ein Konto oder eine Begleit-App ist nicht nötig, und die einzige Funkschnittstelle ist ein passiver NFC-Tag. Die Kompromisse sind klar: kein Akku, kein Bluetooth, keine Kamera, eine Oberfläche nur auf Englisch und ein Ablauf, der voraussetzt, dass man die Dokumentation liest. Schwer wiegt die Warnung zur Seed-Erzeugung vom Juli 2026. Jede Mk5, die von März bis Juli 2026 ausgeliefert wurde, lief mit einer Firmware, die schwächere Seeds erzeugte, sofern nicht mindestens 50 private Würfelwürfe einflossen. Firmware 5.6.0 behebt den Fehler, kann aber bereits erzeugte Seeds nicht reparieren: Betroffene müssen einen neuen Seed erstellen und ihre Guthaben umziehen. Für erfahrene Bitcoin-Nutzer, die ihre Firmware aktuell halten, bleibt die Mk5 ein fokussiertes, gut dokumentiertes Signiergerät.
Kaufen Sie diese Wallet, wenn:
Sie ausschließlich Bitcoin halten und ein Air-Gap-Signiergerät suchen, das ohne Begleit-App über microSD oder NFC arbeitet.
Sie Multisig nutzen oder planen und einen Koordinator direkt auf dem Gerät mit Descriptor-Unterstützung möchten.
Sie Backup-Optionen jenseits einer einzelnen Phrase wollen, etwa Seed XOR, Codex32/Shamir-Anteile oder verschlüsselte microSD-Backups.
Verzichten Sie auf diese Wallet, wenn:
Sie per Kamera über QR-Codes signieren möchten: Die Coinkite Coldcard Q (259,99 $) hat einen QR-Scanner.
Sie neben Bitcoin weitere Assets halten oder für unterwegs Akku und Bluetooth möchten.
Sie neu in der Selbstverwahrung sind und eine App-geführte Einrichtung in Ihrer eigenen Sprache bevorzugen.
Bereit zum Kauf Coinkite Coldcard Mk5?
Wir können eine Provision erhalten, wenn Sie über unsere Links kaufen. Das beeinflusst unsere redaktionelle Unabhängigkeit nicht.
Impermanente Verluste entstehen, wenn sich die Preise von Vermögenswerten in einem Liquiditätspool von den Preisen auf externen Märkten unterscheiden, wodurch der Wert der Bestände von Liquiditätsanbietern im Vergleich zum bloßen Halten der Vermögenswerte reduziert wird.
Coldcard ist ein air-gapped Hardware-Wallet für Bitcoin, hergestellt von Coinkite, das private Schlüssel offline speichert und Transaktionen ohne Internetverbindung signiert.
Ein Bootloader ist ein kleines Programm, das die Hardware initialisiert und das Hauptbetriebssystem oder die Firmware auf einem Gerät lädt. Er wird oft in Blockchain-Hardware-Wallets für einen sicheren Start verwendet.
Entropie ist die Zufälligkeit, die verwendet wird, um sichere kryptografische Schlüssel oder Seeds in Blockchain- und Kryptowährungssystemen zu generieren.
BIP39 ist ein Standard zur Erstellung von mnemonischen Seed-Phrasen, die zur Generierung deterministischer Wallets verwendet werden und private Kryptowährungsschlüssel sicher sichern.
Ein Backup in der Kryptowährung ist eine sichere Kopie der Seed-Phrase oder privaten Schlüssel einer Wallet. Es ermöglicht die Wiederherstellung von Geldern, wenn die ursprüngliche Wallet verloren geht oder beschädigt wird.
Ein Passphrase ist eine zusätzliche Sicherheitsschicht für Krypto-Wallets und fungiert als 25. Wort in der BIP39-Seedphrase, um den Zugriff auf versteckte Wallets zu schützen.
BIP85 ist ein Bitcoin Improvement Proposal zur Generierung von Kind-Seeds aus einem Master-Seed, das deterministische Entropie für die sichere Schlüsselableitung und Backup-Prozesse bereitstellt.
Anbieter-Backup ist ein Service von Hardware-Wallet-Herstellern, der verschlüsselte Teile der Seed-Phrase bei Drittanbietern sicher speichert und eine Wiederherstellung ohne Selbstverwahrung der vollständigen Seed-Phrase ermöglicht.
Bitcoin (BTC) ist die erste dezentrale Kryptowährung, die 2009 eingeführt wurde. Sie verwendet Blockchain-Technologie für sichere, Peer-to-Peer-Digitaltransaktionen ohne Vermittler.
Ein Token ist ein digitales Asset auf einer Blockchain, das Wert, Eigentum, Nutzen oder Zugriffsrechte repräsentiert. Beispiele sind ERC-20-Token auf Ethereum.
WalletConnect ist ein Protokoll, das eine sichere Kommunikation zwischen dezentralen Anwendungen (dApps) und mobilen Wallets durch QR-Code-Scannen oder Deep Linking ermöglicht.
PSBT (Partially Signed Bitcoin Transaction) ist ein Bitcoin-Transaktionsformat, das es mehreren Parteien ermöglicht, eine Transaktion schrittweise zu unterschreiben, bevor sie abgeschlossen wird.
Sparrow Wallet ist ein Desktop-Bitcoin-Wallet, das sich auf Sicherheit, Privatsphäre und fortschrittliche Funktionen für die Verwaltung von Bitcoin-Transaktionen und Schlüsseln konzentriert.
Electrum ist eine leichte Bitcoin-Wallet, die es Benutzern ermöglicht, Bitcoin sicher zu speichern, zu senden und zu empfangen. Sie ist bekannt für ihre Geschwindigkeit und geringe Ressourcennutzung.
BlueWallet ist eine mobile Bitcoin-Wallet, mit der Nutzer Bitcoin sicher speichern, senden und empfangen können. Sie bietet Funktionen wie Lightning Network-Unterstützung und Multi-Sig-Fähigkeiten.
Multisig (Multi-Signatur) ist eine Sicherheitsfunktion, die mehrere private Schlüssel erfordert, um eine Transaktion zu autorisieren, und so den Schutz vor unbefugtem Zugriff in Blockchain-Netzwerken verstärkt.
Ein Mitunterzeichner ist eine der mehreren Parteien in einer Multisig-Wallet, die Transaktionen mit ihrem privaten Schlüssel signiert. Alle erforderlichen Mitunterzeichner müssen zustimmen, bevor die Transaktion ausgeführt wird.
Miniscript ist eine strukturierte Richtliniensprache für Bitcoin Script. Es vereinfacht das Schreiben, Analysieren und Kompilieren komplexer Ausgabebedingungen.
Taproot (BIP 341) ist ein Bitcoin-Upgrade, das Schnorr-Signaturen und Tapscript einführt. Es verbessert die Privatsphäre, indem komplexe Skripte wie einfache Zahlungen aussehen und die Effizienz steigert.
Eine Begleit-App ist eine Softwareanwendung, die verwendet wird, um Kryptowährungs-Wallets oder Blockchain-Netzwerke zu verwalten und mit ihnen zu interagieren. Sie bietet in der Regel Funktionen wie Transaktionen und Sicherheitskontrollen.
Die Zwei-Faktor-Authentifizierung (2FA) schützt Krypto-Konten und Wallets, indem sie zwei Verifizierungsmethoden erfordert, wie ein Passwort und einen Code aus einer Authentifizierungs-App.
Telemetrie in Kryptowährung und Blockchain bezieht sich auf die automatische Sammlung und Übertragung von anonymen Nutzungsdaten, Metriken und Fehlerberichten von Wallets oder Knoten, um Software zu verbessern.
Ein Node ist ein Computer, der Blockchain-Software ausführt, sich mit dem Netzwerk verbindet, Transaktionen validiert und eine Kopie des Ledgers verwaltet.
CoinJoin ist eine Datenschutztechnik in der Kryptowährung, bei der mehrere Benutzer ihre Transaktionen kombinieren, wodurch es schwieriger wird, einzelne Absender und Empfänger nachzuvollziehen.
Reproduzierbare Builds bezeichnen den Prozess, bei dem derselbe Quellcode konsequent identische Binärausgaben erzeugt, was eine überprüfbare und vertrauenswürdige Software in Blockchain- und Krypto-Projekten gewährleistet.
HODL ist Krypto-Slang für das langfristige Halten von Vermögenswerten trotz Preisvolatilität, anstatt sie zu verkaufen. Es stammt aus einem Forenbeitrag von 2013, in dem 'hold' fälschlicherweise als 'I AM HODLING' geschrieben wurde.
Selbstverwahrung bedeutet, dass Nutzer ihre eigenen privaten Schlüssel kontrollieren, um Krypto-Assets direkt zu verwalten, ohne Drittanbieter. Es verkörpert 'nicht deine Schlüssel, nicht deine Coins.'
Bewertungsverlauf — Erstveröffentlichung der Bewertung — Bewertung und Daten aktualisiertBewertungen werden automatisch neu berechnet, wenn sich die Wallet-Daten ändern.
Risikobewertung
Risiko-Punktzahl: 85/100
✓Niedriges Risiko
Sicherheitsrisiken
Schwache Sicherheitszertifizierung
Secure element certification below EAL5+
Warnung
Usability-Risiken
Hohe Einstiegshürde
High learning curve increases chance of security mistakes
Warnung
Komplexe Ersteinrichtung
Complex setup may lead to configuration errorsMehr erfahren →
Info
Auswahl der Experten
In dieser Bewertung verglichene Wallets
Coinkite Coldcard Q
63/100
319 $
Sicherheitsnote
74/100
SicherheitschipQuelloffen1+ Netzwerke
BIP39-Seed-kompatibelEingebaute Kamera für QR-CodesUnterstützung für QR-CodesCoin-Control
Was passiert, wenn Coinkite Coldcard Mk5 kompromittiert wird?
Coinkite Coldcard Mk5 verwendet einen zertifizierten Sicherheitsmodul-Chip, um private Schlüssel in manipulationssicherer Hardware zu speichern. Selbst wenn die Software des Geräts kompromittiert würde, isoliert das Sicherheitsmodul Ihre Schlüssel vor Extraktion. Die Firmware ist Open Source, sodass Sicherheitsforscher weltweit den Code auf Schwachstellen prüfen können.Das Gerät wurde von einer unabhängigen Stelle sicherheitstechnisch geprüft.
Was passiert, wenn Coinkite in Konkurs geht?
Die Firmware von Coinkite ist Open Source — selbst wenn das Unternehmen verschwindet, kann die Community die Software pflegen. Ihre Wiederherstellungsphrase funktioniert mit jeder BIP39-kompatiblen Geldbörse, sodass Ihre Mittel immer wiederherstellbar sind.
Was passiert, wenn ich meine Coinkite Coldcard Mk5 verliere?
Ihre Kryptowährung wird in der Blockchain gespeichert, nicht auf dem Gerät. Wenn Sie Ihre Coinkite Coldcard Mk5 verlieren, können Sie den vollen Zugang mit Ihrer Wiederherstellungsphrase auf jeder kompatiblen Geldbörse wiederherstellen.Coinkite Coldcard Mk5 unterstützt auch das Shamir-Geheimnis-Aufteilungsverfahren, mit dem Sie Ihr Backup auf mehrere sichere Standorte aufteilen können.
Wie lange erhält Coinkite Coldcard Mk5 Sicherheitsupdates?
Coinkite pflegt Coinkite Coldcard Mk5 aktiv mit regelmäßigen Firmware-Updates.
Ist die Coinkite Coldcard Mk5 sicher?
Die Mk5 kombiniert zwei Secure Elements verschiedener Hersteller, eine PIN, die das Gerät nach 13 Fehlversuchen unbrauchbar macht, signierte Firmware mit Prüfung bei jedem Start und reproduzierbare Builds. Das wichtigste jüngste Problem ist die Warnung zur Seed-Erzeugung vom Juli 2026: Seeds, die mit Firmware vor 5.6.0 ohne mindestens 50 private Würfelwürfe entstanden, haben weniger Entropie als vorgesehen. Laut Coinkite wurden die Geräte selbst weder gehackt noch aus der Ferne angegriffen. Ein mit aktueller Firmware neu erzeugter Seed ist nicht betroffen. Einen Auditbericht speziell zur Mk5 hat Coinkite nicht veröffentlicht.
Ist meine Coldcard Mk5 von der Seed-Warnung vom Juli 2026 betroffen?
Ja, wenn Sie den Seed auf dem Gerät erzeugt haben, bevor Firmware 5.6.0 installiert war, und dabei nicht mindestens 50 private Würfelwürfe eingegeben haben. Jede Mk5, die von März bis Juli 2026 ausgeliefert wurde, lief mit betroffener Firmware. Ein Firmware-Update allein repariert einen bestehenden Seed nicht. Coinkite rät, die korrigierte Firmware zu installieren, einen neuen Seed zu erzeugen, Backup und eine Empfangsadresse am Gerät zu prüfen, eine kleine Testtransaktion zu senden und dann alle Guthaben umzuziehen – auch bei starker Passphrase.
Ist die Coldcard Mk5 Open Source?
Der Quellcode von Firmware und Bootloader, der Schaltplan und die Stückliste sind auf GitHub öffentlich, und die Builds sind reproduzierbar. So lässt sich prüfen, ob die veröffentlichte Firmware dem Code entspricht. Coinkite nennt die Firmware Open Source, die Lizenz ist jedoch MIT plus Commons Clause, die das Recht zum Verkauf ausschließt. Damit ist sie Source-Available und nicht Open Source im Sinne der OSI-Definition. Lesen, selbst bauen und prüfen kann den Code trotzdem jeder.
Hat die Coldcard Mk5 Bluetooth, und funktioniert sie auch air-gapped?
Bluetooth, WLAN und Kamera fehlen. Air-Gap-Signaturen funktionieren, indem PSBTs per microSD-Karte übertragen werden oder ein NFC-Smartphone angetippt wird. Strom braucht das Gerät trotzdem über USB-C, etwa von einer Powerbank ohne automatische Abschaltung. Eine USB-Datenverbindung, auch als virtuelles Laufwerk, ist möglich, aber optional. Signieren per QR-Code wird nicht unterstützt; die Coinkite Coldcard Q hat dafür einen QR-Scanner.
Wie erstellt man ein Backup der Coldcard Mk5?
Das Gerät erzeugt eine Standard-BIP39-Wiederherstellungsphrase mit 12 oder 24 Wörtern, die Sie notieren und prüfen. Optional kommen eine BIP39-Passphrase, verschlüsselte microSD-Backups, Seed XOR und seit Firmware 5.6.3 Codex32 sowie Shamir-Aufteilungen in zwei bis neun Anteile hinzu. Eine vergessene PIN kann niemand zurücksetzen; Wiederherstellungsphrase und eine eventuelle Passphrase sind daher der einzige Weg zurück zu den Guthaben.
Coldcard Mk5 oder Mk4 – was hat sich geändert?
Beide laufen mit derselben Firmware ohne funktionale Unterschiede, sodass Multisig, Seed XOR und die neuen Shamir-Backups auf beiden funktionieren. Als Neuerungen der Mk5 nennt Coinkite ein 1,54-Zoll-Display hinter Gorilla Glass, ein robusteres Gehäuse und besseres NFC, bei einem Prozessor aus derselben Familie. Beide Modelle fielen unter die Warnung vom Juli 2026 und wurden mit Firmware 5.6.0 korrigiert. Für Mk4-Besitzer geht es beim Wechsel um Hardware-Komfort, nicht um neue Sicherheitsfunktionen.
Coldcard Mk5 oder Coldcard Q – welche ist die bessere Wahl?
Beide sind reine Bitcoin-Signiergeräte von Coinkite. Die Mk5 (219 $) hat eine Zifferntastatur und überträgt Transaktionen per microSD, NFC oder USB. Die Coldcard Q (259,99 $) ergänzt einen QR-Scanner für Air-Gap-Signaturen per Kamera, der der Mk5 fehlt. Arbeitet Ihre Koordinator-Software mit microSD oder NFC und brauchen Sie keine QR-Codes, ist die Mk5 die günstigere Wahl.
Einige Links auf dieser Seite sind Affiliate-Links. Wenn Sie über diese kaufen, kann ich eine Provision erhalten, ohne dass Ihnen zusätzliche Kosten entstehen. Dies hilft, die Website zu unterstützen und ermöglicht mir, weiterhin detaillierte, unabhängige Bewertungen zu erstellen.
Unsere Bewertungsmethodik entwickelt sich weiter. Bewertungen und Einschätzungen werden verfeinert, während wir das Scoring-Framework verbessern.
Bereit, Ihre Krypto zu sichern?
Finden Sie die richtige Hardware-Wallet basierend auf Ihren Bedürfnissen, Ihrem Budget und Ihren Sicherheitsprioritäten.
