Coldcard-buggen visar: Single-sig-plånböcker är en säkerhetsrisk – Multisig över flera leverantörer blir standard

För några veckor sedan skakade en allvarlig bugg i Coinkites populära Coldcard-hårdvaruplånböcker om Bitcoin-gemenskapen. En kritisk bugg i seed-genereringen visade än en gång att single-signature-plånböcker är sårbara – även om de kommer från de bästa tillverkarna. Lösningen? Ett skifte bort från den traditionella enskilda nyckelhanteringen till ett modernt, decentraliserat tillvägagångssätt: Multi-vendor-multisig-förvaring.
Felet: Ett seed-genereringsproblem som berör oss alla
Under juli och augusti 2026 upptäcktes en bugg i slumptalsgenereringen vid uppsättningen av nya Coldcard-enheter. Särskilt känsligt: Under vissa förhållanden kunde seed-frasen vara förutsägbar om användare använde enhetens standardfunktion för slumptalsgenerering. Coinkite reagerade snabbt och rekommenderade ytterligare entropikällor som tärningskast eller manuell knapptryckning, men incidenten väcker grundläggande frågor.
„Buggen är åtgärdad, men fallet visar att även de bästa hårdvaruplånböckerna inte är felfria“, säger Juan Galt, säkerhetsexpert och författare till denna artikel. „Problemet ligger inte i hårdvaran i sig, utan i principen: Att lagra alla Bitcoin-nycklar hos en enda leverantör eller till och med på en enda enhet är en onödig risk.“
Varför single-sig är riskabelt – även utan buggar
De flesta Bitcoin-användare använder fortfarande single-signature-plånböcker, där en enda privat nyckel bestämmer över deras medel. Men denna metod medför flera inneboende risker:
1. Enhetsfel eller förlust: Om hårdvaruplånboken går förlorad, går sönder eller skadas, försvinner bitcoinen för evigt – om det inte finns en backup. Men även då finns risken för stöld eller fysiskt våld.
2. Nyckelstöld: Om den privata nyckeln komprometteras – genom skadlig programvara, social manipulation eller fysisk övervakning – stjäls bitcoinen på några sekunder. Och transaktioner kan inte återkallas.
3. Leverantörsberoende: Många användare litar blint på att hårdvaruplånbokstillverkare inte gör misstag. Men Coldcard-buggen har visat att även etablerade företag inte är felfria.
„Bitcoin ger dig kontroll över dina nycklar – men det betyder inte att du ska lagra alla av dem på en enhet eller hos en leverantör“, betonar Galt.
Lösningen: Multi-vendor-multisig som ny standard
För att minimera dessa risker har säkerhetsexperter i åratal rekommenderat användningen av multisig



natur-plånböcker (multisig), där flera privata nycklar – helst från olika leverantörer – krävs för en transaktion. Men det handlar inte bara om antalet nycklar, utan även om deras ursprung.
„Nyckeln ligger inte bara i antalet underskrifter, utan i diversifieringen av nyckelkällorna“, förklarar krypto-säkerhetsexperten. „Om du lagrar alla tre nycklar hos Coinkite, Ledger och Trezor är det bättre än single-sig – men i grunden fortfarande en single point of failure, även om den är distribuerad.“
Den optimala lösningen är därför multi-vendor-multisig, där nycklarna kommer från helt oberoende leverantörer som använder olika säkerhetsmodeller och implementeringar. Ett exempel:
- Nyckel 1: På en Coldcard-enhet (Bitcoin-only, öppen källkod)
- Nyckel 2: På en Coldbit-enhet (alternativ hårdvaruplånbok med annan firmware)
- Nyckel 3: Som Shamir’s Secret Sharing (SSS)-split på två eller flera pappersbaserade backups eller i en krypterad molntjänst (t.ex. via Glacier Protocol)
„Ju mer olika nyckelkällorna är, desto svårare blir det för en angripare att kompromettera alla samtidigt“, förklarar experten. „Och även om en leverantör blir hackad eller en enhet slutar fungera, förblir bitcoinen säker.“
Praktisk implementering: Så byter du till multisig
För Bitcoin-användare som hittills använt single-sig kan övergången till multisig verka komplicerad till en början – men det är genomförbart. Här en kort guide:
1. Välj plånbok: Använd en multisig-kompatibel plånbok som Sparrow Wallet, Wasabi Wallet eller BlueWallet.
2. Generera nycklar: Skapa minst tre privata nycklar – helst från olika leverantörer (t.ex. Coldcard, Ledger, Trezor eller till och med mjukvaruplånböcker som Specter-DIY).
3. Konfigurera inställningar: Definiera hur många nycklar (t.ex. 2 av 3) som krävs för en transaktion. Den vanligaste inställningen är 2-of-3.
4. Säkra backups: Lagra nycklarna på säkra, fysiskt separerade platser (t.ex. kassaskåp, bankfack, familjemedlem).
5. Testa: Skicka en liten summa Bitcoin för att verifiera konfigurationen.
„Multisig kräver lite mer arbete vid uppsättningen, men den extra säkerheten är värd det“, säger Galt. „Särskilt för större belopp eller långsiktigt förvar är det ingen ursäkt längre att använda single-sig.“
Lärdomen från Coldcard-buggen: Diversifiering är nyckeln
Coldcard-buggen var en väckarklocka för Bitcoin-gemenskapen. Den vis