Kryptosteuerkompass

Coinkite COLDCARD Q: Fakten zur Hardware-Wallet

Stand: · Keine Steuer- oder Anlageberatung

Auf dieser Seite (6)
  1. Technische Fakten
  2. Gab es Sicherheitsvorfälle?
  3. Sicher einrichten
  4. Coinkite COLDCARD Q im Vergleich
  5. Andere Modelle
  6. Nächster Schritt

Das Wichtigste in Kürze

Coinkite COLDCARD Q. Es hat laut Hersteller ein Secure Element, die Firmware ist Open Source. Signieren ist ohne Kabel- oder Funkverbindung möglich (Air-Gap). Der Hersteller hatte 1 dokumentierte Sicherheitsvorfälle – Details unten.

Technische Fakten

Secure ElementZwei Secure Elements (zwei Hersteller) coldcard.com
Open SourceOpen Source, reproduzierbar coldcard.com
Air-Gap (ohne Kabel/Funk nutzbar)ja coldcard.com
VerbindungenQR, 2x microSD, NFC, USB-C (Stromversorgung) coldcard.com
Display3,2" LCD, QWERTY coldcard.com
Unterstützte CoinsBitcoin-only coldcard.com
Bitcoin-only-Versionja coldcard.com
Multisigja coldcard.com
BackupSeed XOR, BIP-85, Encrypted Backups coldcard.com
Begleit-AppNicht erforderlich (kompatibel mit Wallets von Drittanbietern) coldcard.com

Gab es Sicherheitsvorfälle?

  1. 30.07.2026 (aktualisiert 01.08.2026, 14.08.2026)Security Advisory: Ein Firmware-Fehler schwächte die Seed-Erzeugung (Mk2/Mk3 von 4.0.1 (März 2021) bis 4.1.9; Mk4, Q, Mk5 bis zu den Fix-Releases – ~72 Bit Entropie statt 128). Angreifer stellten Schlüssel offline wieder her und stahlen Guthaben. Die Geräte wurden nicht gehackt; ein Firmware-Update repariert den alten Seed nicht – eine Migration ist nötig. Fix: Mk2/Mk3 >=4.2.0, Mk4/Mk5 >=5.6.0blog.coinkite.com

Sicher einrichten

  1. Gerät nur beim Hersteller oder autorisierten Händler kaufen; Verpackung und Siegel prüfen.
  2. Seed-Phrase selbst auf dem Gerät erzeugen lassen – nie eine mitgelieferte, vorausgefüllte Karte verwenden.
  3. Seed offline notieren, Backup an zweitem Ort.
  4. Begleit-App nur von der offiziellen Website oder aus dem App-Store laden.
  5. Mit kleinem Betrag testen: einzahlen, Wiederherstellung üben, dann größere Beträge übertragen.

Coinkite COLDCARD Q im Vergleich

Andere Modelle

Nächster Schritt

Kryptosteuerkompass ist ein offenes, nichtkommerzielles Informations- und Nachschlageprojekt auf Basis amtlicher Quellen (EStG, BMF-Schreiben, BaFin, ESMA) ohne Unternehmensstruktur. Eventuelle Werbelinks sind mit * gekennzeichnet und beeinflussen weder Daten noch Darstellung. Transparenz · Methodik

*Werbelink: Wenn Sie über einen solchen Link ein Konto eröffnen, kann eine Provision zur Deckung der Infrastrukturkosten anfallen. Für Sie entstehen keine Mehrkosten.

Die Inhalte sind allgemeine Sachinformationen und keine Steuer-, Rechts- oder Anlageberatung. Rechner liefern unverbindliche Schätzungen nach offengelegten Gesetzesformeln.