Ganz ehrlich: Wir Bitcoiner müssen uns beim Coldcard-Fall auch ein Stück weit an die eigene Nase fassen.

Seit Jahren predigen wir:

Don’t trust, verify.

Der Code war öffentlich. Trotzdem blieb der Fehler offenbar jahrelang unentdeckt.

Natürlich kann nicht jeder kryptographischen Code vollständig prüfen. Aber spätestens heute senkt KI die Hürde massiv. Auch ohne selbst Top-Entwickler zu sein, kann man Code gezielt auf kritische Stellen untersuchen lassen, Auffälligkeiten finden und die richtigen Fragen stellen.

KI ersetzt keinen professionellen Audit. Aber sie macht es deutlich schwerer zu erklären, warum am Ende einfach niemand genauer hingeschaut hat.

Open Source bedeutet eben nicht, dass etwas automatisch sicher ist.

Es bedeutet nur, dass wir die Möglichkeit haben, es zu überprüfen.

Wenn niemand diese Möglichkeit nutzt, bleibt aus „Don’t trust, verify“ am Ende doch wieder nur:

Trust.