{"id":15998,"date":"2026-08-01T11:47:23","date_gmt":"2026-08-01T09:47:23","guid":{"rendered":"https:\/\/www.bitcoinstuffstore.com\/coldcard-entropie-probleem\/"},"modified":"2026-08-02T09:17:25","modified_gmt":"2026-08-02T07:17:25","slug":"coldcard-entropieproblem","status":"publish","type":"page","link":"https:\/\/www.bitcoinstuffstore.com\/de\/coldcard-entropie-probleem\/","title":{"rendered":"Das Coldcard-Entropieproblem: Was du tun musst"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><em>Zuletzt aktualisiert: 1. August 2026<\/em><\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Ende Juli 2026 wurde aufgrund eines Fehlers in der Firmware von Coldcard bitcoin gestohlen. Auf dieser Seite wird auf Niederl\u00e4ndisch erkl\u00e4rt, was passiert ist, ob du einem Risiko ausgesetzt bist und was du dagegen tun kannst. Ganz in Ruhe, ohne Panik und ohne dass du dich vorher mit Kryptografie auseinandersetzen musst.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Wenn du dein Coldcard bei uns gekauft hast, hast du dazu auch eine pers\u00f6nliche Nachricht erhalten. Wenn du es woanders gekauft hast: Diese Anleitung gilt genauso f\u00fcr dich, und du kannst uns gerne eine E-Mail schicken, falls du nicht weiterkommst.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Lies das zuerst<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\"><strong>Wir fragen dich niemals nach deinen 24 W\u00f6rtern. Niemand tut das.<\/strong> Nicht per E-Mail, nicht am Telefon und nicht \u00fcber eine Website, die anbietet zu \u00fcberpr\u00fcfen, ob Sie anf\u00e4llig sind. Solche Websites existieren jetzt, und sie sind dazu da, Sie zu bestehlen.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Derzeit gibt es viele Betrugsversuche zu diesem Thema. Lade die Firmware ausschlie\u00dflich von coldcard.com herunter und rufe die Seite auf, indem du die Adresse direkt in deinen Browser eingibst. Nicht \u00fcber einen Link in einer E-Mail, auch nicht \u00fcber einen Link in unserer E-Mail.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Was passiert ist<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Im M\u00e4rz 2021 schlich sich bei einer Anpassung der Coldcard-Firmware ein Konstruktionsfehler ein. Dadurch verwendete das Ger\u00e4t beim Erstellen eines Seeds nicht den Hardware-Zufallsgenerator, sondern eine vorhersehbare Software-Alternative. F\u00fcnf Jahre lang, ohne dass dies auffiel.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Am 30. Juli 2026 wurde dies ausgenutzt. In weniger als einer halben Stunde wurden etwa 594 bitcoin aus rund 500 Wallets entwendet. Coinkite, der Entwickler von Coldcard, hat den Fehler best\u00e4tigt und umgehend eine Korrektur-Firmware ver\u00f6ffentlicht.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Welche Modelle sind betroffen<\/h2>\r\n\r\n\r\n\r\n<figure class=\"wp-block-table\">\r\n<table>\r\n<thead>\r\n<tr>\r\n<th>Modell<\/th>\r\n<th>Schl\u00fcsselst\u00e4rke<\/th>\r\n<th>Situation<\/th>\r\n<\/tr>\r\n<\/thead>\r\n<tbody>\r\n<tr>\r\n<td>Mk3<\/td>\r\n<td>ungef\u00e4hr 40 Bit<\/td>\r\n<td>Schwerwiegend. Hier hat der Diebstahl stattgefunden.<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Mk4, Mk5, <strong>Q<\/strong><\/td>\r\n<td>etwa 72 Bit<\/td>\r\n<td>Schw\u00e4cher als vorgesehen, aber praktisch nicht zu knacken. Keine bekannten Diebst\u00e4hle.<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<\/figure>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Gemeint waren 128 Bit. Die Modelle Q, Mk4 und Mk5 erreichen h\u00f6here Werte, da sie zus\u00e4tzliche Zufallsdaten aus zwei Sicherheitschips einbeziehen. Genau dieser Unterschied ist der Grund daf\u00fcr, dass bei diesen Modellen nichts gestohlen wurde.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Die Wiederherstellungs-Firmware:<\/p>\r\n\r\n\r\n\r\n<ul class=\"wp-block-list\">\r\n<li><strong>Coldcard F:<\/strong> Version 1.5.0Q oder neuer (Edge: 6.6.0QX)<\/li>\r\n<li><strong>Mk4 und Mk5:<\/strong> Version 5.6.0 oder neuer (Edge: 6.6.0X)<\/li>\r\n<li><strong>Mk3:<\/strong> Version 4.2.0<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Tragen Sie ein Risiko<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Du bist <strong>nicht<\/strong> getroffen, wenn einer dieser Punkte auf Sie zutrifft:<\/p>\r\n\r\n\r\n\r\n<ul class=\"wp-block-list\">\r\n<li><strong>Du hast deinen Seed importiert.<\/strong> Wer seine 24 W\u00f6rter selbst eingegeben hat, von Papier oder von einem anderen Ger\u00e4t, ist nicht betroffen. Der Fehler liegt nur im Erstellen.<\/li>\r\n<li><strong>Du hast mit W\u00fcrfeln gearbeitet.<\/strong> Mindestens 50 ehrliche, privat geworfene W\u00fcrfe w\u00e4hrend der Erstellung des Seeds. Diese Zuf\u00e4lligkeit kam von Ihnen und wurde nicht beeintr\u00e4chtigt. Wenn Sie Gewissheit wollen, nehmen Sie 100 W\u00fcrfe.<\/li>\r\n<li><strong>Du verwendest eine sichere, einzigartige Passphrase.<\/strong> Das ist eine ganz eigene Wallet. Sie bietet zwar einen starken Schutz, ist aber letztlich nur ein Notbehelf auf einer schwachen Grundlage, daher lautet die Empfehlung weiterhin, zu migrieren.<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Bist du dir nicht sicher? <strong>Dann geh davon aus, dass du getroffen wurdest.<\/strong> Das ist auch die Linie von Coinkite.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Was du tun musst<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Das Wichtigste zuerst: <strong>Mach das ganz in Ruhe.<\/strong> In diesem Monat, nicht heute Abend. Ein \u00fcberst\u00fcrzter Umzug deines bitcoin stellt derzeit ein gr\u00f6\u00dferes Risiko dar als der Fehler selbst. Die meisten Menschen, die dadurch Geld verlieren, verlieren es aufgrund eines Fehlers in ihrem eigenen Backup, nicht durch einen Angreifer.<\/p>\r\n\r\n\r\n\r\n<h3 class=\"wp-block-heading\">Schritt 1. Aktualisiere dein Coldcard<\/h3>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Laden Sie die Firmware von coldcard.com herunter, indem Sie die Adresse selbst eingeben. F\u00fcr das Q ben\u00f6tigen Sie die Version 1.5.0Q oder eine neuere Version.<\/p>\r\n\r\n\r\n\r\n<h3 class=\"wp-block-heading\">Schritt 2. Erstelle eine neue Seed<\/h3>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Dies ist der Schritt, den die Leute \u00fcberspringen. Das Aktualisieren allein repariert deine bestehende Seed nicht, sie bleibt genau so, wie sie war. Es muss wirklich eine neue erstellt werden.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Auf aktualisierter Firmware ist die Eigene Willk\u00fcr des Ger\u00e4ts wieder ausreichend. W\u00fcrfel sind optional. M\u00f6chtest du sie dennoch verwenden, mache dann mindestens 50 W\u00fcrfe, und mache sie alle.<\/p>\r\n\r\n\r\n\r\n<h3 class=\"wp-block-heading\">Schritt 3. \u00dcberpr\u00fcfe dein Backup, bevor du etwas versendest<\/h3>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Schreiben Sie die neuen W\u00f6rter auf und \u00fcberpr\u00fcfen Sie sie auf dem Ger\u00e4t. Speichern Sie sie niemals digital: kein Foto, kein Passwort-Manager, keine Cloud, nicht auf einem Computer eintippen.<\/p>\r\n\r\n\r\n\r\n<h3 class=\"wp-block-heading\">Schritt 4. Testen Sie mit einem kleinen Betrag<\/h3>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Sende etwas Kleines an deine neue Wallet und hole es wieder zur\u00fcck. Funktioniert das, dann stimmt dein Backup und stimmt dein Setup.<\/p>\r\n\r\n\r\n\r\n<h3 class=\"wp-block-heading\">Schritt 5. Ziehen Sie den Rest um, schrittweise<\/h3>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Und bewahre dein altes Backup auf, bis alles angekommen und best\u00e4tigt ist. Wirf es nicht weg, sobald die erste Transaktion gesendet wurde.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">\u00dcber Passw\u00f6rter<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Wenn Sie eine Passphrase verwenden oder verwenden werden: W\u00e4hlen Sie selbst sechs zuf\u00e4llige W\u00f6rter. <strong>Lass niemals eine KI deine Passphrase generieren oder \u00fcberpr\u00fcfen.<\/strong> Das ist kein theoretischer Ratschlag, sondern genau die Art von Fehler, durch die Menschen ihr bitcoin verlieren.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Bitte beachte au\u00dferdem: Es findet keinerlei \u00dcberpr\u00fcfung deiner Passphrase statt. Jede Passphrase \u00f6ffnet eine g\u00fcltige Wallet, auch eine Passphrase mit einem Tippfehler. Nur dann ist dein bitcoin nicht darin enthalten. \u00dcberpr\u00fcfe daher immer den Fingerabdruck.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Was wir daraus gelernt haben<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Zwei Dinge, und wir wenden sie beide an.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Erstens: Eigene Willk\u00fcr hinzuzuf\u00fcgen ist keine Paranoia. Wer damals W\u00fcrfel benutzte, wurde von diesem Fehler nicht getroffen. Dieser Ratschlag steht ab jetzt standardm\u00e4\u00dfig in unseren Handb\u00fcchern und in der Schachtel.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Zweitens: Sich auf einen einzigen Anbieter zu verlassen, ist ein Risiko, das man selbst in der Hand hat. Eine Passphrase oder ein Multisig-Setup sorgt daf\u00fcr, dass ein Fehler bei einem Hersteller einen nicht den ganzen Stapel kostet.<\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Hilfe ben\u00f6tigt<\/h2>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\">Kommst du nicht weiter oder findest du das einfach spannend? Schreib uns eine E-Mail. Wir gehen alles Schritt f\u00fcr Schritt mit dir durch, auch wenn du dein Coldcard nicht bei uns gekauft hast.<\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\"><a href=\"\/de\/kontaktseite\/\">Kontakt aufnehmen<\/a><\/p>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Brunnen<\/h2>\r\n\r\n\r\n\r\n<ul class=\"wp-block-list\">\r\n<li><a href=\"https:\/\/blog.coinkite.com\/coldcard-mk3-seed-generation-warning\/\" target=\"_blank\" rel=\"noreferrer noopener\">Coldcard-Sicherheitshinweis, Coinkite<\/a><\/li>\r\n<li><a href=\"https:\/\/blog.coinkite.com\/entropy-technical-backgrounder\/\" target=\"_blank\" rel=\"noreferrer noopener\">Technischer Hintergrund des Entropieproblems, Coinkite<\/a><\/li>\r\n<li><a href=\"https:\/\/www.bullbitcoin.com\/blog\/read-this-if-you-use-a-coldcard-hardware-wallet\" target=\"_blank\" rel=\"noreferrer noopener\">Lies dies, wenn du ein Coldcard-, hardware wallet- oder Bull-Bitcoin-System verwendest.<\/a><\/li>\r\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Laatst bijgewerkt: 1 augustus 2026 Eind juli 2026 is er bitcoin gestolen door een fout in de firmware van Coldcard. Deze pagina legt in het Nederlands uit wat er is gebeurd, of jij risico loopt, en wat je eraan doet. Rustig, zonder paniek, en zonder dat je eerst cryptografie hoeft te studeren. Heb je je [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"rank_math_focus_keyword":"","rank_math_title":"","rank_math_description":"Uitleg in het Nederlands over de Coldcard firmwarefout van juli 2026. Welke modellen zijn geraakt, of jij risico loopt, en hoe je rustig en veilig migreert.","rank_math_canonical_url":"","rank_math_facebook_title":"","rank_math_facebook_description":"","rank_math_facebook_image":"","rank_math_twitter_title":"","rank_math_twitter_description":"","rank_math_twitter_image":"","rank_math_pillar_content":"","rank_math_breadcrumb_title":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"default","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_joinchat":[],"footnotes":""},"class_list":["post-15998","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/pages\/15998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/comments?post=15998"}],"version-history":[{"count":0,"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/pages\/15998\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.bitcoinstuffstore.com\/de\/wp-json\/wp\/v2\/media?parent=15998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}