Wichtige Information für alle Coldcard-Nutzer

In den letzten Tagen wurde ein schwerwiegender Fehler bei der Seed-Generierung älterer Coldcard-Firmware-Versionen bekannt. Dieser Fehler betrifft nicht die Bitcoin-Kryptographie, sondern unter bestimmten Umständen die Qualität der Zufallszahlen (Entropie), die bei der Erstellung eines neuen Seeds verwendet wurden.

Die aktuelle Einschätzung sieht folgendermaßen aus:

Coldcard Mk3: Hier besteht das höchste Risiko. Wer seinen Seed auf einer betroffenen Firmware ohne zusätzliche Würfel-Entropie erstellt hat, sollte zeitnah auf die aktuelle Firmware aktualisieren, einen neuen Seed erzeugen und seine Bitcoin auf das neue Wallet übertragen.

Coldcard Mk4 und Q: Nach aktuellem Kenntnisstand können auch diese Modelle betroffen sein, allerdings nur bei Seeds, die mit einer betroffenen Firmware und ohne ausreichende zusätzliche Entropie erzeugt wurden. Das Risiko ist daher deutlich enger eingegrenzt als zunächst befürchtet

Die gute Nachricht:

Wer seinen Seed mit Dice Rolls (Würfelwürfen) erstellt oder der internen Entropie mindestens 50 unabhängige Würfelwürfe hinzugefügt hat, ist laut der aktuellen technischen Einschätzung von Coinkite nicht von diesem speziellen Problem betroffen.

Meine Empfehlung:

Wenn ihr eine Coldcard nutzt und euren Seed ohne Würfel erstellt habt, würde ich so handeln:

- Firmware auf den aktuellen Stand bringen.

- Einen neuen Seed erzeugen.

- Diesmal den Seed mit Dice Rolls erstellen.

- Anschließend die Bitcoin auf das neue Wallet übertragen.

Dice Rolls sorgen dafür, dass die Zufälligkeit nicht ausschließlich von der Hardware abhängt. Selbst wenn sich Jahre später ein Fehler im Zufallszahlengenerator herausstellen sollte, bleibt ein mit echten Würfelwürfen erzeugter Seed davon unberührt.

Wichtig ist auch: Es besteht kein Grund zur Panik. Der Vorfall ist ernst zu nehmen, betrifft aber nur sehr spezifische Konstellationen. Wer betroffen sein könnte, sollte die Migration in Ruhe und sorgfältig durchführen.

Nicht überstürzt, aber auch nicht unnötig aufschieben.