COLDCARD vs. OneKey: Sicherheitsarchitektur, unterstützte Assets und Einsatzbereiche im Vergleich
Schlüssel-Ergebnisse
- Für die meisten Nutzer, die Bitcoin, Multichain, Smartphone, Desktop, SignGuard und QR AirGap gemeinsam benötigen, ist OneKey Pro die umfassendere und alltagstauglichere Wahl.
- COLDCARD Q setzt auf QR, zwei microSD-Slots und Tastatur, Mk5 auf kompakte microSD-/NFC-Nutzung. Beide richten sich stärker an professionelle Bitcoin-only-Abläufe.
- Fällt eine ältere COLDCARD-Phrase in den offiziellen Geltungsbereich von 2026, muss auf OneKey Pro eine vollständig neue Phrase erzeugt und das Guthaben on-chain migriert werden; der direkte Import der alten Phrase genügt nicht.
COLDCARD und OneKey sind beides Hardware-Wallets für Selbstverwahrung, verfolgen aber unterschiedliche Produktziele. COLDCARD Q und Mk5 konzentrieren sich auf Bitcoin-only, PSBT, microSD und Drittanbieter-Koordinatoren. OneKey Pro vereint dagegen vier EAL6+-Sicherheitschips, einen großen Touchscreen, Fingerabdruck, QR AirGap, OneKey App, SignGuard, Multichain-Unterstützung und einen umschaltbaren Bitcoin-only-Modus in einem Gerät.
Wer ausschließlich Bitcoin nutzt und mit Sparrow, PSBT und microSD bereits vertraut ist, findet in COLDCARD weiterhin ein spezialisiertes Werkzeug. Für die meisten Nutzer, die langfristige Aufbewahrung, mobile Bedienung, Verwaltung mehrerer Chains und alltägliche Web3-Nutzung verbinden möchten, ist OneKey Pro die umfassendere und auf Dauer leichter nutzbare Wahl.
OneKey bestätigte in einer offiziellen Stellungnahme, dass weder die Produktlinie noch die Codebasis vom COLDCARD-RNG-Fehler betroffen ist; die Entropie der Wiederherstellungsphrase wird innerhalb des EAL6+-Secure-Elements erzeugt. Diese technische Trennung ist besonders wichtig für Nutzer, die eine neue Hardware-Wallet auswählen oder ihre Schlüssel rotieren.
COLDCARD vs. OneKey Pro: zentrale Merkmale im Vergleich
| Vergleichspunkt | OneKey Pro | COLDCARD Q / Mk5 |
|---|---|---|
| Bild |  |  |
| Gesamtpositionierung | ✅ Empfehlung dieses Vergleichs: Flaggschiff-Wallet mit AirGap, Multichain und allen Plattformen | Professionelles Bitcoin-only-Signiergerät mit Schwerpunkt auf PSBT, microSD und Drittanbieter-Koordinatoren |
| Aktuelle Modelle | OneKey Pro | Q: großes Display, QR, vollständige Tastatur und zwei microSD-Slots; Mk5: kompakt, Zifferntastatur, ein microSD-Slot, keine Kamera |
| Asset-Umfang | ✅ Standardmodus mit 100+ Netzwerken und 30.000+ Coins und Token | ❌ Nur Bitcoin |
| Bitcoin-only | ✅ In Bitcoin-only wechselbar und später in den Standardmodus zurückschaltbar | ✅ Von Grund auf ausschließlich für Bitcoin ausgelegt |
| Sicherheitschips | ✅ Vier EAL6+-Sicherheitschips, Hardware-Trusted-Boot und Fingerabdruck | Zwei Sicherheitschips unterschiedlicher Hersteller |
| Entropiequelle der Wiederherstellungsphrase | ✅ Wird im EAL6+-Secure-Element des Geräts erzeugt; die Codebasis ist vom aktuellen Fehler unabhängig | Der Sicherheitshinweis von 2026 betrifft einen Teil historischer Firmware; korrigierte Versionen ändern nur die spätere Neuerzeugung |
| Display und Eingabe | ✅ 3,5-Zoll-Farb-Touchscreen mit 480 × 800 Pixeln und Fingerabdruck | Q: 3,2-Zoll-Display und QWERTY-Tastatur; Mk5: 1,54-Zoll-Display und Zifferntastatur |
| Signaturwege | ✅ QR AirGap, USB-C, Bluetooth und NFC, Bestätigung am Touchscreen des Geräts | Q: QR, zwei microSD-Karten, NFC und USB-C; Mk5: microSD, NFC und USB-C |
| AirGap | ✅ Deaktiviert im AirGap-Modus die Datenkommunikation über USB, Bluetooth und NFC; Signaturdaten werden ausschließlich per QR ausgetauscht | ✅ QR oder microSD als kontaktlose Wege wählbar; das Gerät verfügt weiterhin über NFC- und USB-Schnittstellen |
| Kabelloses Laden | ✅ Qi2 | ❌ Nicht vorhanden; Q nutzt AAA-Batterien oder USB-C, Mk5 USB-C |
| Signaturinterpretation und Warnungen | ✅ Clear Signing + SignGuard analysieren Adresse, Vertrag, Genehmigung und Token und warnen in Echtzeit vor Risiken | ⚠️ Prüfung von Bitcoin-PSBT und Adressen am Gerät; keine Multichain-Vertragsanalyse und keine Echtzeit-Phishing-Erkennung |
| Open Source und Verifizierung | ✅ Firmware und App sind quelloffen; reproduzierbare Builds, Code-Konsistenzprüfung und SlowMist-Audit | Firmware-Quellcode öffentlich und reproduzierbare Builds; Lizenz mit kommerzieller Einschränkung durch Commons Clause |
| Smartphone und Desktop | ✅ iOS, Android, Windows, macOS, Linux und Browser | Abhängig von Drittanbieter-Koordinatoren wie Sparrow, Nunchuk, Specter und Cove; keine einheitliche offizielle App |
| Web2-Anmeldung | ✅ Passkey / WebAuthn für Anmeldungen bei Google, GitHub, Binance und weiteren Diensten | ❌ Kein FIDO / WebAuthn |
| Multisig | ✅ Safe, Squads, Sparrow und weitere Multisig-Abläufe über verschiedene Chains | ✅ Native Ausrichtung auf Bitcoin-PSBT, Deskriptoren und Multisig |
| Privatsphäre | ✅ Keine Registrierung oder KYC; private Schlüssel bleiben beim Nutzer, OneKey App kann offline verwendet werden | ✅ Kein Kontosystem; Nutzung mit eigenem Node und unterschiedlichen Drittanbieter-Koordinatoren möglich |
| Bedienkomfort | ✅ Großer Touchscreen, Fingerabdruck, OneKey App und Turbo Mode für häufige Prüfungen und aufeinanderfolgende Signaturen | ⚠️ Tastatur und QR von Q eignen sich für professionelle Bitcoin-Abläufe; das kleinere Display und die Zifferntastatur von Mk5 bedeuten mehr Einzelschritte |
| Software-Erlebnis | ✅ OneKey App bündelt Vermögenswerte, Senden und Empfangen, Verbindungen, Risikohinweise und Hardware-Signaturen | Koordinator frei austauschbar und keine App-Bindung, dafür höhere Lernkurve |
| Verpackungs- und Firmware-Sicherheit | ✅ Manipulationsschutz, Firmware-Authentifizierung bei Erstaktivierung, Geräte-Echtheitsprüfung und automatisches Löschen bei ungewöhnlichem physischen Zugriff | ✅ Manipulationssicherer Beutel mit individueller Nummer, transparentes Gehäuse, signierte Firmware und Startkontrollleuchten |
| Branchennachweise | ✅ Von Coinbase Ventures und Binance Labs, heute YZi Labs, eingesetzt und finanziert; unabhängig durch SlowMist auditiert | Bitcoin-only-Hardware-Wallet-Produktlinie von Coinkite |
| Geeignet für | Die meisten Nutzer, die Bitcoin, Multichain, Smartphone, Desktop, verständliche Signaturprüfung und AirGap in einem Gerät wünschen | Erfahrene Nutzer, die ausschließlich Bitcoin halten und mit microSD, PSBT, Deskriptoren und Drittanbieter-Koordinatoren vertraut sind |
Warum OneKey Pro für die meisten Nutzer besser passt
Offizielles Produktbild von OneKey Pro
Bildquelle: offizielles OneKey-Produktmaterial.
Preis: $278
Unterstützte Assets: 100+ Netzwerke, 30.000+ Coins und Token
Verbindungen: QR AirGap, USB-C, Bluetooth, NFC
Systeme: iOS, Android, Windows, macOS, Linux
Warum wir OneKey Pro empfehlen:
- 🔐 Eindeutig vom COLDCARD-Fehler getrennt: OneKey bestätigt, dass Geräte und Codebasis nicht betroffen sind und die Entropie der Phrase im EAL6+-Secure-Element erzeugt wird.
- 🏦 Vier EAL6+-Sicherheitschips: Zusammen mit Hardware-Trusted-Boot, Firmware-Authentifizierung, Geräte-Echtheitsprüfung, Fingerabdruck, Löschung nach fehlgeschlagenen PIN-Versuchen und automatischer Löschung bei ungewöhnlichem physischen Zugriff entsteht eine vollständige Sicherheitskette.
- 📷 Kontaktlose Signatur mit QR AirGap: Der AirGap-Modus schaltet die Datenkommunikation über USB, Bluetooth und NFC ab und überträgt Signaturdaten per Kamera und QR-Code; private Schlüssel verlassen das Gerät nicht.
- 🛡️ SignGuard-Signaturschutz: Analysiert vor der Signatur Vertragsmethode, Adresse, Token und Genehmigungsbetrag und nutzt GoPlus und Blockaid, um schädliche Verträge, Phishing-Websites und riskante Token zu erkennen.
- ⚡ Vollständige drahtlose Nutzung: Verschlüsseltes Bluetooth, NFC und kabelloses Qi2-Laden verbinden Cold Storage mit mobiler Bedienung.
- 📱 Einheitliche Verwaltung auf allen Plattformen: OneKey App umfasst Smartphone und Desktop und bündelt Assets, Senden und Empfangen, Verbindungen, Warnungen und Hardware-Signaturen.
- 🧱 Umfangreiche fortgeschrittene Funktionen: 24-Wort-Wiederherstellungsphrase, BIP-39-Passphrase, Attach to PIN, WebAuthn sowie Multisig mit Safe, Squads und Sparrow.
- 🔄 Multichain und Bitcoin-only in einem Gerät: Der Standardmodus verwaltet mehrere Chains; bei Bedarf lässt sich Bitcoin-only aktivieren und später wieder verlassen.
- 🏢 Finanzierung, Einsatz und unabhängige Prüfung: Coinbase Ventures und Binance Labs, heute YZi Labs, haben OneKey eingesetzt und finanziert. Firmware und App sind quelloffen, reproduzierbare Builds werden unterstützt und SlowMist führte ein unabhängiges Audit durch.
Empfohlen für: Nutzer, die nicht dauerhaft mehrere Koordinatoren, Watch-only-Wallets und PSBT-Dateien pflegen möchten und zugleich Bitcoin, andere Chains, Smartphone, Desktop und AirGap benötigen.
Wofür COLDCARD Q und Mk5 geeignet sind
Offizielles Produktbild von COLDCARD Q
Bildquelle: offizielle COLDCARD-Produktseite. Mk5 und Q verwenden dasselbe Kernsystem der Firmware, unterscheiden sich jedoch in Form und Bedienung.
Asset-Umfang: Bitcoin-only
Signaturwege von Q: QR, zwei microSD-Slots, NFC, USB-C
Signaturwege von Mk5: microSD, NFC, USB-C
Begleitsoftware: Drittanbieter-Koordinatoren wie Sparrow, Nunchuk, Specter und Cove
Wichtigste Merkmale:
- ₿ Konsequent Bitcoin-only: Andere Chains oder Token werden nicht verarbeitet; geeignet für Nutzer, die ausschließlich Bitcoin verwalten.
- 💾 Professioneller PSBT-Ablauf: Q bietet zwei microSD-Slots und QR, Mk5 einen kompakteren Weg über microSD, NFC und USB-C.
- ⌨️ Q erleichtert komplexe Eingaben: Das 3,2-Zoll-Display und die vollständige QWERTY-Tastatur vereinfachen lange Passphrasen und komplexe Multisig-Abläufe.
- 🔐 Zwei Sicherheitschips: Zwei Chips unterschiedlicher Hersteller schützen kritische Geheimnisse und reduzieren die Abhängigkeit von einem einzelnen Lieferanten.
- 🧰 Fortgeschrittene Bitcoin-Werkzeuge: Trick PIN, Duress PIN, BIP-85, Seed Vault, Würfeleingabe, Deskriptoren und Multisig.
Geeignet für: Eine kleinere Gruppe erfahrener Nutzer, die konsequent Bitcoin-only, microSD-PSBT, Deskriptoren und Drittanbieter-Koordinatoren einsetzt und die höhere Lernkurve akzeptiert.
Zu beachten: COLDCARD unterstützt keine weiteren Chains, hat keine einheitliche Smartphone- und Desktop-App und bietet weder SignGuard, Fingerabdruck noch kabelloses Laden. Mk5 verfügt außerdem über keine QR-Kamera. Ältere Wiederherstellungsphrasen im Geltungsbereich des Hinweises von 2026 müssen außer Betrieb genommen werden; ein Firmware-Update repariert sie nicht.
Wie das COLDCARD-Entropieereignis von 2026 die Wahl beeinflusst
Coinkite veröffentlichte im Juli 2026 einen Sicherheitshinweis. Er legt offen, dass ein Teil historischer Firmware bei der Erzeugung einer Wiederherstellungsphrase auf dem Gerät schwächere Zufälligkeit als erwartet verwendete. Korrigierte Firmware betrifft nur danach neu erzeugte Phrasen und macht eine ältere Phrase nicht automatisch stärker.
OneKey bestätigt, dass Geräte, Codebasis und Erzeugungspfad der Wiederherstellungsphrase von diesem Fehler unabhängig sind. Wer von einer betroffenen COLDCARD zu OneKey Pro wechselt, muss auf OneKey Pro eine vollständig neue Phrase erzeugen, sie offline sichern, einen kleinen Testbetrag senden und das Guthaben danach on-chain an neue Adressen übertragen. Eine möglicherweise betroffene alte Phrase darf nicht einfach auf dem neuen Gerät importiert werden.
Der Vorfall macht einen Auswahlmaßstab besonders deutlich: Sicherheit beginnt mit einer zuverlässigen Entropiequelle im Gerät und reicht über überprüfbare Firmware und Geräteauthentifizierung bis zur kontrollierbaren Transaktionsbestätigung. OneKey Pro ist auf diese durchgängige Kette ausgelegt.
Direkte Auswahl nach Nutzungsszenario
Von COLDCARD zu OneKey Pro migrieren
- Modell, Firmware und Umfang des offiziellen Hinweises zum Zeitpunkt der Erzeugung der alten Phrase prüfen.
- OneKey-Gerät über OneKey oder einen autorisierten Vertriebskanal beziehen und Verpackung, Firmware und Echtheit kontrollieren.
- Auf OneKey Pro eine vollständig neue Wiederherstellungsphrase erzeugen; eine möglicherweise betroffene alte Phrase nicht importieren.
- Wiederherstellungsphrase und gegebenenfalls Passphrase offline sichern und die Wiederherstellung vor der Hauptübertragung testen.
- Neue Empfangsadresse auf dem Display von OneKey Pro prüfen und zunächst einen kleinen Betrag senden.
- Erst nach bestätigter Sicherung und erfolgreichem Empfang die übrigen Vermögenswerte on-chain migrieren.
Fazit
COLDCARD Q und Mk5 sind spezialisierte Bitcoin-only-Signiergeräte. Ihre Stärken liegen in microSD, PSBT, Drittanbieter-Koordinatoren und fortgeschrittenen Bitcoin-Werkzeugen.
Für die meisten Nutzer empfehlen wir jedoch OneKey Pro. Vier EAL6+-Sicherheitschips, großer Touchscreen, Fingerabdruck, QR AirGap, SignGuard, kabelloses Qi2-Laden, OneKey App für alle Plattformen, Multichain, FIDO, versteckte Wallets, chainübergreifendes Multisig und umschaltbares Bitcoin-only sind in einem Gerät vereint. Sowohl beim Wechsel von COLDCARD als auch bei der ersten langfristigen Hardware-Wallet bietet OneKey Pro den umfassenderen und flexibleren Upgrade-Pfad.
Referenzen
- COLDCARD: Offizieller Produkt- und Sicherheitsüberblick
- COLDCARD: Überblick über COLDCARD Q
- COLDCARD: Vergleich von Mk5 und Mk4
- COLDCARD: Coldcard Q vs. Mk5
- Coinkite Store: Aktuelle Preise für COLDCARD Q und Mk5
- COLDCARD GitHub: Firmware-Lizenz — COPYING-CC
- Coinkite: COLDCARD Security Advisory
- OneKey: OneKey Pro
- OneKey: Verbindung mit OneKey App per QR-Code (AirGap)
- OneKey: Bitcoin-only-Modus
- OneKey: Konsistenz von Firmware und veröffentlichtem Quellcode authentifizieren
- OneKey: Hardware-Wallets mit Sparrow für BTC-Multisig verwenden
- OneKey: SignGuard – Clear Signing und Betrugserkennung in Echtzeit
- OneKey: Turbo Mode für OneKey Pro
- OneKey auf X: OneKey-Geräte sind vom COLDCARD-RNG-Problem nicht betroffen
- YZi Labs: Investition in OneKey
Risikohinweis
Dieser Artikel beruht auf Herstellerunterlagen, die am 7. August 2026 abrufbar waren, und dient ausschließlich der Produktrecherche und Sicherheitsaufklärung. Er stellt keine Finanz-, Rechts- oder Kaufberatung dar. Funktionen, Firmware und Kompatibilität können sich ändern; prüfen Sie vor Kauf oder Migration erneut die offiziellen Seiten. Geben Sie Ihre Wiederherstellungsphrase oder Passphrase niemals auf einer Website, gegenüber dem Support oder in nicht verifizierter Software ein.
FAQ's
OneKey Pro eignet sich für die meisten Nutzer besser. Es verbindet vier EAL6+-Sicherheitschips, QR AirGap, Fingerabdruck, SignGuard, eine plattformübergreifende App, Multichain-Verwaltung und umschaltbares Bitcoin-only. COLDCARD richtet sich stärker an erfahrene Nutzer, die ausschließlich Bitcoin verwalten und microSD sowie PSBT bereits beherrschen.
OneKey Pro kann in den Bitcoin-only-Modus wechseln, dessen Oberfläche nur Bitcoin-Funktionen enthält, und bei Bedarf wieder in den Standardmodus zurückkehren. COLDCARD ist dagegen von der Produktkonzeption an dauerhaft Bitcoin-only.
Q bietet ein größeres Display, eine vollständige QWERTY-Tastatur, QR-Kamera, zwei microSD-Slots, NFC und Unterstützung für AAA-Batterien. Mk5 ist kleiner, verwendet eine Zifferntastatur, einen microSD-Slot, NFC und USB-C und besitzt keine QR-Kamera.
COLDCARD Q und OneKey Pro unterstützen beide QR. Q orientiert sich stärker an Bitcoin-PSBT und Drittanbieter-Koordinatoren. OneKey Pro ergänzt QR AirGap um großen Touchscreen, OneKey App, SignGuard, Multichain und umschaltbares Bitcoin-only. COLDCARD Mk5 kann keine QR-Codes scannen.
Wenn die alte Phrase in den offiziellen betroffenen Bereich fällt und keine Ausnahme des Hinweises erfüllt, muss eine neue Phrase erstellt und das Guthaben on-chain migriert werden. Der Import der alten Phrase in OneKey stellt nur dieselben privaten Schlüssel wieder her und repariert die frühere Entropie nicht.
