Ist COLDCARD noch sicher? Betroffene Modelle, korrigierte Firmware und Migration älterer Wiederherstellungsphrasen

Die kurze Antwort lautet: Nach Installation der korrigierten Firmware kann COLDCARD neue Wiederherstellungsphrasen korrekt erzeugen. Ein Update macht jedoch keine ältere Wiederherstellungsphrase automatisch sicher, die mit einer betroffenen Firmware erzeugt wurde. Deshalb müssen zwei Fragen getrennt beantwortet werden: Welche Version läuft heute auf dem Gerät, und mit welcher Version und auf welche Weise wurde die Wiederherstellungsphrase erzeugt, die das aktuelle Guthaben kontrolliert?

Coinkite veröffentlichte am 30. Juli 2026 einen Sicherheitshinweis und ergänzte ihn am 1. August um den betroffenen Versionsumfang, korrigierte Versionen, die Ausnahme für Würfeleingaben und Empfehlungen zur Migration. Offengelegt wurde ein Problem mit der Zufallsquelle bei der Erzeugung von Wiederherstellungsphrasen auf dem Gerät. Es handelt sich weder um einen Nachweis, dass jede COLDCARD aus der Ferne kompromittiert wurde, noch darum, dass private Schlüssel pauschal aus einem Secure Element ausgelesen wurden.

Dieser Artikel beantwortet drei praktische Fragen: Fällt Ihre Wiederherstellungsphrase in den Geltungsbereich des Hinweises? Welche Firmware korrigiert die Erzeugung künftiger Phrasen? Und wann muss eine ältere Phrase migriert werden? Die technischen Details zur Symbolauflösung und zum Software-Fallback beschreibt Coinkite in einem eigenen technischen Hintergrundbericht. Eine vollständige Angriffserzählung oder nicht offiziell bestätigte Schadenssummen werden hier bewusst nicht wiederholt.

Vorweg: Dies ist keine OneKey-Sicherheitslücke

OneKey bestätigte in einer offiziellen Mitteilung auf X, dass OneKey Pro, Classic 1S, Classic 1S Pure, Classic und Mini von diesem COLDCARD-Zufallsproblem nicht betroffen sind. In der offiziellen Antwort wurde außerdem klargestellt, dass dies auch für OneKey Touch als frühes Modell von OneKey Pro gilt. Die Codebasis von OneKey steht in keinem Zusammenhang mit der Schwachstelle und verwendet den betreffenden Code nicht.

Der wesentliche Unterschied liegt im Pfad der Zufallszahlenerzeugung. Nach Angaben von OneKey wird die hochwertige Entropie zur Wallet-Erstellung innerhalb eines EAL6+-Secure-Elements erzeugt. OneKey Pro verwendet darüber hinaus vier EAL6+-Sicherheitschips und kombiniert diese mit Trusted Boot, Firmware-Authentifizierung, Geräte-Echtheitsprüfung, quelloffener Firmware und fortlaufenden Audits. Für Nutzer, die eine ältere betroffene COLDCARD-Phrase ablösen müssen, ist OneKey Pro damit eine Alternative mit klar abgegrenzter technischer Architektur und einem vollständigen Migrationsablauf.

Zuerst einordnen: Welche Situation trifft auf Sie zu?

Die BIP-39-Passphrase ist nicht die Geräte-PIN. Die PIN entsperrt das Gerät. Eine Passphrase leitet zusammen mit der Wiederherstellungsphrase eine andere Wallet ab. Eine längere PIN ersetzt die im Sicherheitshinweis beschriebene zusätzliche Passphrase-Hürde nicht.

Betroffene Modelle und korrigierte Firmware im Überblick

Mit Stand vom 7. August 2026 ergeben sich aus Coinkites Sicherheitshinweis und den offiziellen Firmware-Downloadseiten folgende Grenzen:

Die Downloadhistorie von 5.6.0 für Mk4/Mk5 und die Downloadhistorie von 1.5.0Q für Q nennen jeweils den 31. Juli 2026 als Veröffentlichungsdatum. Edge ist ein eigener Veröffentlichungszweig. Eine ältere Edge-Firmware wird nicht automatisch sicher, nur weil ihre Hauptversionsnummer 6 höher als 5.6.0 im Standardzweig ist. Edge-Nutzer müssen ausdrücklich die korrigierte Version mit dem Suffix X beziehungsweise QX prüfen.

Die Werte 40 Bit und 72 Bit sind Coinkites vorläufige Schätzungen des „effektiven Suchraums“ unter den derzeitigen Angriffsannahmen. Sie sind weder feste Messwerte aus einem unabhängigen Audit noch bedeuten sie, dass das Format der Wiederherstellungsphrase nur aus 40 oder 72 binären Bits besteht. Das offiziell genannte Sicherheitsziel beträgt 128 Bit. Die beiden Schätzwerte dürfen daher nicht als abgeschlossenes unabhängiges Gutachten dargestellt werden.

Warum die heute installierte Firmware allein nicht genügt

Die aktuelle Firmware zeigt, wie das Gerät heute arbeitet. Sie verändert keine Schlüssel, die in der Vergangenheit bereits erzeugt wurden. Ist eine Mk4 heute beispielsweise auf 5.6.0 aktualisiert, heißt das nur, dass sie jetzt über den korrigierten Pfad neue Phrasen erzeugen kann. Wurde die verwendete Phrase auf Version 5.5.1 erstellt, muss sie weiterhin als ältere Phrase aus dem betroffenen Bereich behandelt werden.

Rekonstruieren Sie soweit möglich den Zustand bei der Erzeugung:

1. Auf welchem Gerät wurde die Phrase ursprünglich erzeugt, nicht nur: In welches Gerät wurde sie später importiert?
2. Lief zum Erzeugungszeitpunkt der Standard- oder der Edge-Zweig, und welche konkrete Version war installiert?
3. Wurde die letztlich notierte und verwendete Phrase tatsächlich durch Add Dice Rolls mit genügend unabhängigen Würfeleingaben ergänzt?
4. Verwendet die Wallet mit aktuellem Guthaben noch dieselbe Phrase, und kommt zusätzlich eine BIP-39-Passphrase zum Einsatz?

Eine Wiederherstellungsphrase trägt kein lesbares Etikett mit ihrer Erzeugungsfirmware. Fehlen verlässliche Aufzeichnungen, lässt sich allein mit Kaufdatum, Gehäuse oder heute angezeigter Version nicht beweisen, dass sie außerhalb des betroffenen Bereichs liegt. Die offizielle Empfehlung, im Zweifel zu migrieren, ist eine vorsichtige Risikomanagemententscheidung und keine Behauptung, dass die Vermögenswerte bereits gestohlen wurden.

Würfeleingaben: Die strengen Bedingungen der offiziellen Ausnahme

Die Schwachstelle betrifft die vom Gerät erzeugte Entropie, löscht aber keine unabhängig vom Nutzer hinzugefügte Würfelentropie. Laut offiziellem Sicherheitshinweis gilt:

• 50 bis 98 faire, unabhängige und private Würfeleingaben liefern allein aus dem Würfelanteil mindestens 128 Bit Entropie.
• 99 oder mehr entsprechend qualifizierte Eingaben liefern aus dem Würfelanteil ungefähr 256 Bit Entropie.
• Bei weniger als 50 Würfen, unbekannter Anzahl oder fotografierten, aufgezeichneten beziehungsweise geteilten Ergebnissen sollte diese Ausnahme nicht in Anspruch genommen werden.

Die Ausnahme gilt nur für die endgültig angezeigte und tatsächlich verwendete Phrase, nachdem die Würfeleingaben hinzugefügt wurden. Wer mehrere Phrasen ausprobiert, später eine andere Sicherung wiederhergestellt oder nicht zweifelsfrei zugeordnet hat, welche endgültige Phrase zum Guthaben gehört, sollte migrieren. Die Ergebnisse müssen von einem fairen sechsseitigen Würfel stammen und voneinander unabhängig sein. Eine auf einem internetfähigen Computer erzeugte Folge angeblich zufälliger Würfelergebnisse ist nicht dasselbe wie private physische Würfeleingaben.

Eine auf korrigierter Firmware regulär erzeugte neue Phrase genügt bereits zur Behebung dieses Problems. Coinkite verlangt nicht von allen Nutzern zusätzliche Würfe. Komplexere Abläufe bieten nur dann einen Vorteil, wenn sie korrekt verifiziert werden können.

Eine Passphrase kann das unmittelbare Risiko senken, ist aber kein Patch

Eine starke, einzigartige, nicht offengelegte und getrennt von der Wiederherstellungsphrase aufbewahrte BIP-39-Passphrase zwingt einen Angreifer, neben einer schwachen Phrase auch die Passphrase zu ermitteln. Coinkite bezeichnet sie deshalb als unabhängige Hürde. Häufige Wörter, kurze Sätze, Zitate, schematische Zeichenfolgen, wiederverwendete Passwörter oder bereits bekannt gewordene Inhalte können jedoch erraten werden.

Entscheidend ist: Eine Passphrase erzeugt die alte Wiederherstellungsphrase nicht mit neuer Zufälligkeit. Coinkite empfiehlt daher auch Nutzern einer Passphrase, nach Möglichkeit zeitnah auf eine vollständig neue Phrase umzusteigen. Bei der Migration muss die Passphrase der neuen Wallet exakt gesichert werden. Schon eine abweichende Schreibweise leitet eine gültige, aber vollkommen andere Wallet ab. Geht die Passphrase verloren, geht auch der Zugriff verloren.

Was ein Firmware-Update behebt – und was nicht

Die korrigierten Versionen ändern den Pfad zur künftigen Erzeugung von Wiederherstellungsphrasen: Der Hotfix schließt das fehlerhafte Software-PRNG-Objekt aus und ergänzt eine RNG-Symbolprüfung beim Build. Danach kann das aktualisierte Gerät neue Phrasen korrekt erzeugen. Das Update kann jedoch nicht:

• eine bereits erzeugte ältere Phrase stärker machen;
• alte Adressen automatisch neuen Schlüsseln zuordnen;
• private Schlüssel durch den Wechsel der PIN, die Neuinstallation der Koordinatorsoftware oder den Import in andere Hardware rotieren;
• beweisen, dass eine Phrase unbekannter Herkunft die Würfel-Ausnahme erfüllt.

Mit anderen Worten: Das Geräteupdate ist eine Voraussetzung, wenn auf diesem Gerät neue Schlüssel erzeugt werden sollen. Erst eine On-Chain-Übertragung wechselt die Vermögenswerte von alten zu neuen Schlüsseln. Wird dieselbe alte Phrase lediglich in eine Hardware-Wallet eines anderen Herstellers importiert, werden weiterhin dieselben privaten Schlüssel wiederhergestellt.

Wenn eine ältere Phrase migriert werden muss: die sichere Reihenfolge

Die folgende Reihenfolge entspricht den allgemeinen Sicherheitshinweisen des Herstellers und ist keine markenspezifische Migrationsanleitung:

1. Auf nicht korrigierter Firmware keine neuen Phrasen mehr erzeugen. Soll dieselbe COLDCARD die Ersatzphrase erzeugen, laden Sie zuerst die zum Modell und Veröffentlichungszweig passende korrigierte Version von der offiziellen Seite und prüfen die Datei gemäß der offiziellen Upgrade-Anleitung. Wird die neue Phrase auf einem anderen Zielgerät erzeugt, sollte das alte Gerät zunächst zuverlässig signierfähig bleiben. Führen Sie für die Migration kein spontanes Firmware-Update aus einer unbekannten Quelle oder über einen ungeprüften Ablauf durch.
2. Ein vertrauenswürdiges Ziel mit korrigierter Firmware vorbereiten. Das kann eine aktualisierte COLDCARD oder eine andere vertrauenswürdige Hardware-Wallet sein. Steht nur eine Mk2/Mk3 zur Verfügung, kann laut Coinkite Version 4.2.0 für die Migration verwendet werden. Das wiederholte Wiederherstellen zwischen alter und neuer Phrase auf nur einem Gerät erfordert jedoch besondere Sorgfalt; wenn verfügbar, sollte ein zweites korrigiertes Gerät bevorzugt werden.
3. Auf dem Zielgerät eine vollständig neue Phrase erzeugen. Importieren Sie die betroffene alte Phrase nicht auf dem Zielgerät und bezeichnen dies als „Migration“. Notieren und überprüfen Sie die neue Sicherung offline.
4. Wallet-Fingerprint und Empfangsadresse auf dem Hardware-Display prüfen. Eine in einem Softwarefenster angezeigte Adresse ersetzt die Prüfung auf dem Gerät nicht.
5. Zuerst einen kleinen Testbetrag senden. Bestätigen Sie Eingang, Sicherung und gegebenenfalls Passphrase, bevor Sie den Rest übertragen.
6. Die On-Chain-Übertragung abschließen und Bestätigungen abwarten. Bewahren Sie die alte Sicherung auf, bis alle UTXOs, Konten und Multisig-Richtlinien vollständig migriert sind.

Bei einer Multisig-Wallet muss zusätzlich jeder betroffene Mitsignaturschlüssel ersetzt, eine neue Richtlinie beziehungsweise ein neuer Deskriptor erstellt und gesichert und das Guthaben an die neue Multisig-Adresse übertragen werden. Dieselbe alte Phrase auf neuer Hardware wiederherzustellen oder nur den Gerätenamen im Koordinator zu ändern, ist keine Schlüsselrotation.

Falls Gerät oder Sicherung zu einer laufenden Diebstahlsuntersuchung gehören könnten, sollten Originalgerät und Aufzeichnungen nicht vorschnell vernichtet werden. Sichern Sie zuerst Transaktions-IDs, Wallet-Fingerprint, Firmware-Informationen und rechtmäßig erlangte Protokolle und wenden Sie sich an den offiziellen Support oder geeignete Fachstellen in der zuständigen Rechtsordnung.

Korrigierte COLDCARD oder OneKey Pro: Unterschiede in der Sicherheitsarchitektur

Ein dauerhaftes Etikett „sicher“ oder „unsicher“ ersetzt keine Prüfung der konkreten Bedingungen. Die aktuell von Coinkite angebotenen Modelle COLDCARD Q und Mk5 sind weiterhin Bitcoin-only-Signiergeräte. Coinkite erklärt außerdem, dass Mk4 und Mk5 dasselbe Firmware-Image verwenden und weiterhin Updates erhalten. Läuft die zum jeweiligen Zweig passende korrigierte Version, nutzt die Erzeugung neuer Phrasen nicht mehr den nun offengelegten fehlerhaften Pfad.

Der Fix behebt jedoch nur den konkret offengelegten Software-Zufallspfad von COLDCARD und verändert nicht die übrige Produktarchitektur. OneKey Pro verwendet vier EAL6+-Sicherheitschips zur Erzeugung und zum Schutz kritischer Geheimnisse und integriert Trusted Boot, Firmware-Authentifizierung, Geräte-Echtheitsprüfung, Fingerabdruck und Transaktionsvorschau auf großem Display in ein Gerät. Wer den Vorfall zum Anlass nimmt, seine Hardware-Wallet neu auszuwählen, erhält mit OneKey Pro eine umfassendere und leichter überprüfbare Sicherheitskette sowie QR AirGap, eine plattformübergreifende App, Unterstützung mehrerer Chains und einen umschaltbaren Bitcoin-only-Modus.

Ebenso falsch wäre es, den Hinweis als „vollständigen Ausfall des Secure Elements“ zu beschreiben oder daraus abzuleiten, dass jedes Modell entsorgt werden müsse. TAPSIGNER, OPENDIME und SATSCARD verwenden andere Codebasen und sind laut Coinkite von dieser Schwachstelle nicht betroffen. Für COLDCARD-Nutzer ist entscheidend, die Entstehungsgeschichte ihrer Phrase zu ermitteln und erforderlichenfalls die Schlüssel tatsächlich zu rotieren.

Fazit

Ist auf Ihrer COLDCARD die entsprechende korrigierte Version installiert, kann sie neue Wiederherstellungsphrasen korrekt erzeugen. Wird das aktuelle Guthaben jedoch noch von einer älteren Phrase kontrolliert, die mit betroffener Firmware erzeugt wurde, reicht das Update nicht aus. Sofern sich nicht bestätigen lässt, dass der endgültigen Phrase mindestens 50 faire, unabhängige und private Würfeleingaben hinzugefügt wurden, sollten Sie eine vollständig neue Phrase erzeugen, Sicherung und Adresse prüfen, zunächst einen kleinen Testbetrag senden und das Guthaben anschließend on-chain migrieren.

Bei unvollständigen Aufzeichnungen ist „eine Ausnahme lässt sich nicht belegen“ die richtige Aussage. Eine erfundene Sicherheitsgarantie ist es nicht. Die Migration sollte zeitnah, aber in jedem Schritt überprüfbar erfolgen.

Referenzen

• Coinkite: COLDCARD Security Advisory
• Coinkite: Technical Deep Dive into the Entropy Issue
• COLDCARD: Firmware-Downloads für Mk2/Mk3
• COLDCARD: Firmware-Downloads für Mk4/Mk5
• COLDCARD: Firmware-Downloads für Q
• COLDCARD: Firmware-Downloads für Edge
• COLDCARD: Firmware aktualisieren
• COLDCARD: Überblick über COLDCARD Q
• COLDCARD: Vergleich von Mk5 und Mk4
• OneKey auf X: OneKey-Geräte sind vom COLDCARD-RNG-Problem nicht betroffen
• OneKey: OneKey Pro

Risikohinweis

Dieser Artikel beruht auf Herstellerunterlagen, die am 7. August 2026 abrufbar waren, und dient ausschließlich der Sicherheitsaufklärung. Er stellt keine Finanz-, Rechts-, forensische oder individuelle Sicherheitsberatung dar. Coinkite erklärt, dass die Untersuchung noch andauert; Geltungsbereich, Risikoschätzungen und Handlungsempfehlungen können aktualisiert werden. Prüfen Sie vor jeder Maßnahme erneut den offiziellen Sicherheitshinweis und die Downloadseite für den jeweiligen Geräte- und Firmwarezweig. Geben Sie Ihre Wiederherstellungsphrase, Würfelaufzeichnungen oder Passphrase niemals auf einer Website, gegenüber dem Support, einem Chatbot oder in nicht verifizierter Software ein.