Coldcard-Firmware-Upgrade: Neue Seed-Generation schützt vor alten Risiken

Das Coldcard-Team hat gerade ein wichtiges Firmware-Update veröffentlicht – doch statt einfach nur sicherer zu werden, warnen sie selbst davor, die alten Seed-Phrasen weiterhin zu nutzen. Das ist schon ein starkes Stück, denn normalerweise würde ein Hersteller doch einfach das Problem beheben und weitermachen, oder? Nicht so bei Coldcard.
Was ist da eigentlich schiefgelaufen?
Coldcard gilt seit Jahren als eine der sichersten Hardware-Wallets da draußen. Offline-Schlüssel, PIN-Eingabe per physischer Tastatur – alles Features, die Bitcoin-Enthusiasten beruhigen sollten. Doch jetzt stellt sich heraus: Die Seed-Generation in älteren Firmware-Versionen hatte einen ziemlichen Bug. Und der ist nicht ohne.
Laut Coinkite, dem Unternehmen hinter Coldcard, sollten alle Besitzer, deren Wallet vor dem 1. März 2024 ein Update bekommen hat, sofort handeln. Der Grund? Ein Fehler in der Zufallszahlengenerierung (RNG) könnte dazu führen, dass Seed-Phrasen vorhersehbar werden. Und das ist etwa so schlimm, wie wenn jemand Ihren Safe-Schlüssel erraten könnte.
Warum ist das so ein Problem?
Eine Seed-Phrase ist quasi der Master-Key zu Ihrer Wallet. Wenn die Generierung dieser Phrase unsicher ist, könnte theoretisch jemand – selbst ohne direkten Zugriff auf Ihr Gerät – durch reines Ausprobieren an Ihre Coins kommen. Coldcard nutzt zwar einen hardwarebasierten Zufallsgenerator (HWRNG), aber in den älteren Versionen war die Implementierung offenbar nicht richtig durchdacht. Die Folge: Die Zufälligkeit der generierten Wörter ließ zu wünschen übrig.
Das Update bringt Sicherhe



it – aber nicht für alte Seeds
Hier wird’s richtig spannend: Coldcard hat nicht nur ein Update veröffentlicht, sondern direkt dazu aufgefordert, bestehende Seed-Phrasen zu verwerfen. Das ist ungewöhnlich, denn meistens wird einfach ein Patch bereitgestellt und gut ist. Aber hier sagen die Entwickler ganz klar: Egal, ob du das Update installiert hast – wenn deine Seed vor März 2024 generiert wurde, ist sie potenziell unsicher.
Was können Coldcard-Besitzer jetzt tun?
Coinkite gibt klare Handlungsempfehlungen:
1. Neue Seed erstellen: Setzen Sie Ihre Coldcard zurück und generieren Sie eine frische Seed-Phrase. Und zwar unbedingt an einem sicheren Ort aufbewahren – z. B. in einem Safe.
2. Gelder verschieben: Transferieren Sie alle Kryptowährungen von der alten Wallet in eine neue, sicher generierte Wallet.
3. Firmware prüfen: Stellen Sie sicher, dass mindestens Version 5.2.3 installiert ist.
Ein Weckruf für die ganze Branche
Dieser Vorfall zeigt mal wieder, wie wichtig Transparenz und ehrliche Kommunikation in der Krypto-Welt sind. Hardware-Wallets werden oft als „unknackbar“ beworben – aber selbst kleine Fehler in der Implementierung können riesige Probleme verursachen.
Coldcard hat hier Verantwortung gezeigt, indem sie direkt auf das Problem hingewiesen haben. Doch es bleibt eine wichtige Lektion für uns alle: Vertrauen ist gut, Kontrolle ist besser. Regelmäßige Checks, Updates und im Zweifel eine neue Wallet – nur so bleibt Ihr digitales Vermögen wirklich sicher.
Für alle Coldcard-Besitzer: Handeln Sie jetzt. Die Sicherheit Ihrer Coins hängt davon ab.