Coldcard MK4 firmware update: veilig in 5 stappen

Coldcard MK4 firmware update: veilig stap voor stap

Wanneer heb jij voor het laatste je Coldcard firmware gecontroleerd?

Een Coldcard MK4 firmware update overslaan is geen ramp, maar maanden achterlopen op een apparaat dat jouw bitcoin bewaart is geen slim idee. Coinkite brengt regelmatig updates uit: bugfixes, beveiligingsverbeteringen en soms nieuwe functies.

In dit artikel: hoe je de Coldcard MK4 firmware veilig downloadt, de hash verifieert en installeert via SD-kaart.

Coldcard MK4 firmware update: waarom en hoe vaak?

Een Coldcard MK4 firmware update uitvoeren is geen spectaculaire handeling, maar wel een die je regelmatig moet doen. Coinkite brengt gemiddeld meerdere keren per jaar een update uit.

Redenen voor een Coldcard MK4 firmware update:

• Beveiligingsverbeteringen (altijd prioriteit)
• Bugfixes voor bekende problemen
• Nieuwe functies en verbeterde gebruiksvriendelijkheid
• Compatibiliteit met nieuwe walletstandaarden zoals PSBT v2

Hoe vaak? Controleer elke 1-3 maanden op coldcard.com of er een nieuwe versie is. Na een beveiligingsaankondiging: direct updaten.

Wat heb je nodig voor een Coldcard MK4 firmware update?

• Coldcard MK4
• Micro-SD-kaart (FAT32 geformatteerd, maximaal 32 GB)
• Computer met internet (eenmalig, voor het downloaden)
• SHA-256-verificatietool (ingebouwd in Windows, macOS en Linux)
• Optioneel: GPG-software voor PGP-verificatie (aanbevolen voor maximale zekerheid)

De SD-kaart is de enige brug tussen je computer en de Coldcard. Zo blijft de Coldcard air-gapped tijdens de update.

Stap 1: Nieuwste firmware downloaden

Ga op je computer naar de officiële Coinkite-downloadpagina: coldcard.com/docs/upgrade

Download het nieuwste firmware-bestand. Dat is een .dfu-bestand. Noteer ook de SHA-256-hash die op de pagina staat. Je hebt die zo nodig.

Alleen downloaden van coldcard.com. Nooit van andere bronnen, nooit van torrents of Telegram-links. Niet omdat dat overdreven is, maar omdat je dit niet opnieuw wilt controleren als er iets mis gaat.

Stap 2: Hash verificeren

Voordat je het bestand op de SD-kaart zet, verifieer je de SHA-256-hash van het gedownloade bestand.

Op Windows (PowerShell):

Get-FileHash coldcard-firmware.dfu -Algorithm SHA256

Op macOS/Linux (Terminal):

shasum -a 256 coldcard-firmware.dfu

Vergelijk de uitvoer met de hash op coldcard.com. Exact. Karakter voor karakter.

Matcht de hash? Ga door. Matcht hij niet? Verwijder het bestand en download opnieuw. Ga nooit verder met een niet-geverifieerd firmwarebestand.

Dit is geen optionele stap. Dit is de enige manier om te weten dat je het echte Coinkite-bestand hebt.

Stap 3: Firmware op SD-kaart zetten

Kopieer het .dfu-bestand naar de root van de micro-SD-kaart. Niet in een map. Direct op de kaart.

Verwijder de SD-kaart veilig uit de computer.

Stap 4: Firmware installeren op de Coldcard MK4

1. Schakel de Coldcard MK4 uit (of verwijder de stroomkabel als hij geen batterij heeft)
2. Steek de micro-SD-kaart in het SD-kaartslot van de Coldcard
3. Start de Coldcard op
4. Ga via het menu naar Advanced/Tools > Upgrade Firmware
5. Kies From MicroSD
6. De Coldcard toont de bestandsnaam en de SHA-256-hash. Controleer of de hash overeenkomt met wat je eerder geverifieerd hebt
7. Bevestig de update

De Coldcard herstart automatisch na de installatie.

Stap 5: Controleer de geïnstalleerde versie

Na de herstart ga je naar Advanced/Tools > Upgrade Firmware en kijk je naar de actieve versie. Die moet overeenkomen met de versie die je hebt gedownload.

Klaar. Je Coldcard MK4 draait de nieuwste firmware.

Welke versie is de ondergrens, en waarom updaten niet genoeg is

Sinds het entropieprobleem van juli 2026 is er een harde ondergrens per model. Zit je eronder, dan is bijwerken niet optioneel:

• Mk4 en Mk5: versie 5.6.0 of nieuwer (Edge: 6.6.0X)
• Coldcard Q: versie 1.5.0Q of nieuwer (Edge: 6.6.0QX)
• Mk3: versie 4.2.0

En dan het punt dat de meeste mensen missen: bijwerken repareert je bestaande seed niet. De fout zat in het aanmaken van de seed, niet in het apparaat zelf. Je 24 woorden blijven na de update precies wat ze waren, met dezelfde zwakte. Is je seed aangemaakt op oudere firmware, dan is de volgorde: eerst updaten, dan een nieuwe seed aanmaken, backup controleren, testen met een klein bedrag, en pas daarna je saldo verhuizen.

Je bent niet geraakt als je je seed zelf hebt ingevoerd, als je minstens 50 eigen dobbelstenen hebt gegooid, of als je een sterke unieke passphrase gebruikt. Weet je het niet zeker, ga er dan van uit dat het je wel raakt.

Download firmware uitsluitend van coldcard.com, en ga daarheen door het adres zelf in je browser te typen. Klik nooit op een firmwarelink uit een e-mail, ook niet uit een e-mail die van ons lijkt te komen. Er gaat op dit moment veel oplichting rond over dit onderwerp.

Is een Coldcard MK4 firmware update riskant?

Korte versie: nee, mits je de hash verifieert.

Langere versie: een onjuist gedownload of gemanipuleerd firmwarebestand kan in theorie schade aanrichten. Maar als je stap 2 correct uitvoert (hash verificatie), is het risico nihil. Coinkite heeft de hash gepubliceerd. Jij vergelijkt. Als ze overeenkomen, is het het echte bestand.

Je PIN en seed phrase veranderen niet door een firmware-update. Maak voor de zekerheid toch altijd een back-up van je seed phrase vóór je begint, als je dat nog niet hebt gedaan.

Coldcard MK4 firmware update via PGP verifiëren (geavanceerd)

SHA-256-verificatie is de minimale controle. Voor maximale zekerheid voer je ook een PGP-handtekeningverificatie uit. Coinkite ondertekent elk firmwarebestand met hun PGP-sleutel.

Dit vereist GPG-software op je computer. Stappen:

1. Download de PGP-handtekening (.sig bestand) naast het .dfu bestand van coldcard.com
2. Importeer de publieke sleutel van Coinkite (beschikbaar op coldcard.com)
3. Verifieer: gpg --verify coldcard-firmware.dfu.sig coldcard-firmware.dfu
4. Je ziet een bevestiging van Coinkite als alles klopt

Dit voegt een extra verificatielaag toe bovenop de SHA-256 hash check. Voor een Coldcard MK4 firmware update waarbij je maximale zekerheid wil: voer beide verificaties uit.

Coldcard MK4 firmware update: verschil tussen MK4 en andere Coldcard modellen

De Coldcard MK4 is de voorganger van de Coldcard Q. Beide apparaten gebruiken hetzelfde firmware-update proces via SD-kaart. Er zijn echter verschillen:

• Firmware bestanden: MK4 firmware werkt niet op de Coldcard Q en andersom. Download altijd het bestand voor jouw specifieke model.
• SD-kaart formaat: de MK4 gebruikt een micro-SD kaart. Controleer altijd de specificaties op coldcard.com voor jouw model.
• Menu-structuur: de menu-namen in dit artikel zijn voor de MK4. De Q heeft een andere interface maar het proces is vergelijkbaar.

Als je overweegt te upgraden naar de Coldcard Q: dat is een nieuw apparaat kopen, geen Coldcard MK4 firmware update. De Q heeft een groter kleurenscherm, fysiek toetsenbord en NFC die de MK4 niet heeft.

Coldcard MK4 firmware update: backup vóór de update

Je PIN en seed phrase veranderen niet door een Coldcard MK4 firmware update. Maar als er iets mis gaat tijdens de update, kan het apparaat in een tussentoestand terechtkomen.

Preventieve stappen vóór elke Coldcard MK4 firmware update:

1. Controleer of je seed phrase correct en volledig is opgeschreven
2. Maak een XFP backup via het menu
3. Gebruik een stabiele voedingsbron (geen bijna lege batterij)
4. Gebruik een betrouwbare SD-kaart (geen goedkope onbekende merken)

In de praktijk gaan Coldcard MK4 firmware updates vrijwel altijd probleemloos. Maar voorbereiding kost 5 minuten en kan je een hoop stress besparen.

Coldcard MK4 firmware update: hoe blijf je op de hoogte?

De Coldcard MK4 heeft geen WiFi of internetverbinding. Er zijn dus geen automatische updates. Jij bent verantwoordelijk voor het controleren en uitvoeren van updates.

Praktische aanpak om op de hoogte te blijven van nieuwe Coldcard MK4 firmware update releases:

• Abonneer je op de Coinkite nieuwsbrief voor aankondigingen
• Stel een agenda-herinnering in om maandelijks coldcard.com te controleren
• Na een beveiligingsaankondiging: prioriteer de Coldcard MK4 firmware update direct

Sommige bitcoiners doen de Coldcard MK4 firmware update synchroon met andere onderhoudstaken: wallet-backup controleren, seed phrase verificeren, cold storage controleren. Combineer het voor efficiëntie.

Troubleshooting: meest voorkomende fouten

SD-kaart wordt niet herkend Controleer of de kaart FAT32 geformatteerd is. exFAT en NTFS worden niet ondersteund. Gebruik een kaart van maximaal 32 GB. Probeer een andere kaart als het probleem aanhoudt. Hash klopt niet Verwijder het bestand en download opnieuw van coldcard.com. Controleer je internetverbinding en probeer een andere browser als het probleem blijft. Firmware-update mislukt halverwege Sluit de Coldcard aan op een stabiele voedingsbron. Een batterijlek of stroomuitval halverwege een update kan problemen veroorzaken. Bij storing: start opnieuw op en herhaal de update. Menu-opties niet zichtbaar Controleer of je niet in een beperkt menu staat door een PIN-instelling. Sommige geavanceerde menu’s zijn alleen toegankelijk na een extra PIN-invoer.

Overweeg je een upgrade?

De Coldcard MK4 is een uitstekend apparaat. Maar de huidige opvolger gaat verder: de Coldcard Q heeft een groot kleurenscherm, fysiek toetsenbord, NFC en is direct leverbaar via BitcoinStuffStore.

Als je toch bezig bent met je setup opfrissen, is het een goed moment om te vergelijken.

Een goede seed backup hoort altijd bij een hardware wallet. De Seedfan Steel Kit is roestvast staal, vuur- en waterbestendig en direct beschikbaar.

Veelgestelde vragen over de Coldcard MK4 firmware update

Hoe update ik de Coldcard MK4 firmware? Download het firmware-bestand van coldcard.com, verifieer de SHA-256-hash, kopieer het naar de root van een FAT32-geformatteerde micro-SD-kaart en installeer via Advanced/Tools > Upgrade Firmware > From MicroSD op de Coldcard zelf. Waar download ik de nieuwste Coldcard firmware? Alleen via de officiële Coinkite-website: coldcard.com/docs/upgrade. Nooit van derde partijen. Hoe controleer ik de hash van een Coldcard firmware-bestand? Op Windows via PowerShell: Get-FileHash bestand.dfu -Algorithm SHA256. Op macOS of Linux: shasum -a 256 bestand.dfu. Vergelijk de uitvoer met de hash op coldcard.com. Is een firmware-update riskant voor mijn Coldcard? Niet mits je de hash verifieert. Je PIN en seed phrase veranderen niet. Maak voor de zekerheid een fresh seed backup voor je begint. Wat heb ik nodig voor een Coldcard firmware-update? Een Coldcard MK4, een FAT32-geformatteerde micro-SD-kaart (maximaal 32 GB), een computer voor het downloaden en verificeren van de hash, en toegang tot coldcard.com.

Jouw beveiliging is zo sterk als de zwakste schakel

Firmware up-to-date. Seed veilig opgeslagen. Klaar.

Hardware wallets test ik voordat ze op de plank komen. Dat is het verschil tussen een advies van iemand die het weet en een advies van iemand die heeft gegoogeld.

P.S. De Coldcard Q is de huidige opvolger van de MK4 en direct leverbaar. Als je toch aan het upgraden bent, overweeg het.

Interne links (geverifieerd instock)

• Coldcard Q (upgrade-optie, opvolger van de MK4)
• Seedfan Steel Kit (seed backup op staal)

Coldcard MK4 firmware update: extra beveiliging na de update

Na een Coldcard MK4 firmware update is het goed moment om je volledige setup door te nemen.

Een Coldcard MK4 firmware update is meer dan een technische handeling. Het is een moment om je beveiligingspraktijk te evalueren. Coinkite dringt aan op regelmatige updates niet alleen voor nieuwe functies, maar ook voor security patches.

PIN controleren

Controleer na elke update of je PIN nog correct werkt. De PIN verandert niet door een firmware-update, maar het is goed om dit te bevestigen voordat je de wallet terugplaatst in je opberglocatie.

Seed phrase checklist

Is je seed phrase nog volledig leesbaar? Bewaar je hem op een geschikte locatie? Papier vergaat. Een Seedfan Steel Kit is vuur- en waterbestendig en blijft leesbaar waar papier het begeeft.

Changelog lezen

Lees de changelog op de Coinkite-pagina na elke update. Coinkite documenteert wat er veranderd is en waarom. Dit geeft je inzicht in wat de firmware-update heeft opgelost en of er nieuwe functies zijn die je wilt activeren.

Coldcard MK4 firmware update: aanvullende vragen

Coldcard MK4 firmware update: firmware versie-nummering begrijpen

Coinkite gebruikt een versienummer-formaat zoals 6.x.x. Het eerste cijfer is de hoofdversie, het tweede de minor release, het derde de patch. Beveiligingsupdates verschijnen vaak als patch-versies (6.x.1 naar 6.x.2). Grote feature-releases zijn minor updates.

Elke Coldcard MK4 firmware update brengt release notes mee op coldcard.com. Lees die altijd door voor je installeert. Zo weet je wat er verandert en of er specifieke acties vereist zijn voor of na de update.

Coldcard MK4 firmware update: klaar voor de volgende keer

Nu je weet hoe een Coldcard MK4 firmware update werkt, is de volgende keer een kwestie van 10 minuten. Download, verifieer hash, op SD-kaart, installeren, controleren. Klaar.

Maak het onderdeel van een routine: eens per kwartaal coldcard.com checken. Als er een update is, uitvoeren. Als de versie al klopt, niets doen. De Coldcard MK4 firmware update is misschien de eenvoudigste beveiligingshandeling die je uitvoert voor je bitcoin, maar ook een van de meest zinvolle. Zorg dat je hem niet overslaat.

De Coldcard MK4 firmware update is een eenvoudige maar essentiële beveiligingshandeling. Door het regelmatig te doen, zorg je dat je apparaat altijd de laatste bugfixes en beveiligingsverbeteringen heeft. Dat is goed bitcoinbeheer: simpel, consistent en zelf uitgevoerd.

---

Bekijk ook

Coldcard MK4, Coldcard Q, Seedfan Steel Kit.

Bekijk alle hardware wallets.