Der Coldcard-Exploit
Der Coldcard-Exploit ist kein Hack im herkömmlichen Sinne, wie die meisten Menschen das Wort verstehen. Es gab keinen Einbruch, kein Phishing und niemand hat eine Seed-Phrase von einem Haftnotizblock gestohlen. Die Geräte generierten über fünf Jahre hinweg schwache private Schlüssel, und ein Angreifer fand heraus, wie man diese erraten kann. Diese Unterscheidung ist wichtig, da sie das Fundament des Selbstverwahrungsarguments in Frage stellt.
Vertrauen in Hardware-Wallets
Das Argument für Hardware-Wallets war stets einfach: Ihre Schlüssel, Ihre Coins, kein Gegenparteirisiko. Coldcard galt als der Goldstandard dieser Philosophie: luftdicht, Open Source, ausschließlich für Bitcoin, und von Sicherheitsforschern sowie institutionellen Verwahrstellen als das vertrauenswürdigste Gerät im Ökosystem anerkannt. Wenn die vertrauenswürdigste Hardware-Wallet einen fünfjährigen Entropie-Fehler ohne Erkennung aufweisen kann, ist die Frage nicht mehr, ob Coldcard versagt hat. Die Frage ist vielmehr, ob irgendeine Hardware-Wallet als die einzige Verwahrungsebene für signifikante Bitcoin-Bestände vertrauenswürdig ist.
Die Auswirkungen des Exploits
Der Markt beantwortet diese Frage mit seinen Füßen. Die erste Welle traf um 2:14 Uhr UTC am 30. Juli. Eine einzelne Entität entnahm 594 BTC aus etwa 500 Wallets in nur 25 Minuten. Die zweite Welle folgte am 1. August und entnahm 284,4 BTC aus 2.889 Adressen. Die dritte Welle ereignete sich später an diesem Tag mit 207,73 BTC über einen separaten Adresscluster. Die vierte Welle kam am 3. August, wobei Alex Thorn von Galaxy Research 448,7 BTC identifizierte, die von 709 verdächtigen Opferadressen bewegt wurden. Die kombinierte Schätzung liegt bei etwa 1.816 BTC über 5.294 Adressen.
Ursache des Problems
Coinkite, der Hersteller mit Sitz in Toronto, führte das Problem auf eine Firmware-Änderung im März 2021 zurück. Ein Vorverarbeitungswächter sollte den Hardware-Zufallszahlengenerator während der Seed-Erstellung auswählen. Der Wächter überprüfte, ob eine Konfigurationseinstellung definiert war, jedoch nicht, ob ihr Wert korrekt war. Das Build-System wählte stattdessen einen deterministischen MicroPython-Fallback aus. Die Firmware wurde ohne Warnungen kompiliert. Seeds schienen normal, Adressen akzeptierten Einzahlungen, und nichts deutete darauf hin, dass die Entropie katastrophal schwach war.
Die Folgen für die Bitcoin-Community
Nach dem Zusammenbruch von FTX im November 2022 erlebte die Bitcoin-Community einen dramatischen Wandel in der Verwahrungsphilosophie. Der Satz „Nicht Ihre Schlüssel, nicht Ihre Coins“ wurde zu operativen Ratschlägen statt zu einem bloßen Slogan. On-Chain-Daten zeigten einen anhaltenden, mehrmonatigen Transfer von Bitcoin von Börsenadressen zu Selbstverwahrungs-Wallets. Dieser Trend hielt fast zwei Jahre an. Der Coldcard-Exploit hat diesen Fluss umgekehrt.
Risikobewertung der Selbstverwahrung
Die Nutzer, die Bitcoin zu Börsen bewegen, sind keine panischen Privatanleger. Viele sind technisch versierte Inhaber, die sich bewusst für Coldcard entschieden haben, weil es die sicherheitsbewussteste Option war. Sie treffen eine rationale Entscheidung: Das Gegenparteirisiko einer Börse ist jetzt quantifizierbar und versichert, während das Selbstverwahrungsrisiko einer Hardware-Wallet mit einem fünfjährigen Entropie-Fehler es nicht ist. Diese Berechnung markiert den Erzählungswechsel.
Institutionelle Verwahrung im Aufwind
Die Unternehmen, die Bitcoin durch institutionelle Verwahrung halten, profitieren direkt von diesem Erzählungswechsel. Strategy, der größte Unternehmensinhaber mit über 550.000 BTC, nutzt institutionelle Verwahrer wie Coinbase Custody und Fidelity Digital Assets. Diese Verwahrer verwenden Multi-Signatur-Vereinbarungen, Hardware-Sicherheitsmodule und geografische Verteilung, die nicht von der Entropiequalität eines einzelnen Geräts abhängen.
Versicherungslücken und Haftung
Der Coldcard-Exploit hat eine Versicherungslücke aufgedeckt, die die Branche nicht angesprochen hat. Regulierte Börsen und Verwahrer tragen Versicherungen gegen Diebstahl, Betriebsfehler und in einigen Fällen gegen Kompromittierung von Hot-Wallets. Selbstverwahrung hat kein Äquivalent. Wenn eine Hardware-Wallet einen schwachen Schlüssel generiert und ein Angreifer die Gelder abzieht, hat der Nutzer keinen Anspruch auf Entschädigung.
Schlussfolgerung
Die Selbstverwahrungsphilosophie wird den Coldcard-Exploit überstehen. Multi-Signatur-Vereinbarungen, die nicht von einem einzelnen Gerät abhängen, Hardware-Wallets von Herstellern mit unterschiedlichen Codebasen und Cold-Storage-Praktiken bleiben gültige Ansätze. Was der Exploit beschädigt hat, ist die einfachste Version des Selbstverwahrungsarguments: Kaufen Sie eine Hardware-Wallet, generieren Sie einen Seed, speichern Sie ihn sicher und machen Sie sich nie wieder Sorgen um Gegenparteirisiko. Diese Version ging davon aus, dass die Hardware-Wallet wie beworben funktioniert. Fünf Jahre lang tat Coldcard das nicht.
„Der Coldcard-Exploit zeigt, dass Selbstverwahrung ihre eigene Risikokategorie einführt: Lieferkettenrisiko, Firmware-Risiko, Entropie-Risiko und das Risiko, dass das Gerät, dem Sie Ihre privaten Schlüssel anvertrauen, nicht das tut, was sein Hersteller behauptet.“
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine finanzielle, investive oder rechtliche Beratung dar. Verlustschätzungen basieren auf Analysen von Drittanbietern und wurden vom Hersteller oder der Strafverfolgung nicht bestätigt. Veröffentlicht am 3. August 2026.
