Coldcard baut seit 2017 den Ruf auf, der Signer für Menschen zu sein, die Verwahrung ernst nehmen, und die Mk4 ist die Reifung dieser Philosophie. Sie ist bewusst Bitcoin-only: Coinkite argumentiert, dass der Verzicht auf jedes andere Asset die Angriffsfläche verkleinert und die Firmware fokussiert hält. Ob man zustimmt oder nicht, das Ergebnis ist ein Gerät, dessen gesamtes Entwicklungsbudget in eine einzige Aufgabe fließt – den Schutz von Bitcoin-Schlüsseln – statt einer langen Liste unterstützter Token hinterherzujagen.
Die Sicherheitsarchitektur ist der Blickfang. Die Mk4 speichert den Seed über zwei Secure Elements von verschiedenen Herstellern hinweg, Microchips ATECC608 und Maxims DS28C36B. Die Logik ist Tiefenverteidigung: Selbst wenn im Chip eines Herstellers ein Fehler gefunden wird, steht der andere weiterhin zwischen einem Angreifer und den Schlüsseln. Dieser Zwei-Hersteller-Ansatz ist ungewöhnlich und wirklich durchdacht. Der ehrliche Vorbehalt ist, dass Secure-Element-Silizium proprietär ist und unter NDA ausgeliefert wird, sodass sich genau diese Schicht nicht so vollständig quelloffen machen lässt wie der Rest der Firmware – eine Abwägung, die Coldcard bewusst trifft und offen erklärt.
Beim Air-Gap glänzt die Mk4 im täglichen Gebrauch. Man kann den gesamten Signierablauf über eine microSD-Karte mittels PSBTs abwickeln, sodass das Gerät niemals eine USB-Datenverbindung oder das Internet berührt. Für ein Bedrohungsmodell, das von einem kompromittierten Computer ausgeht, ist genau diese physische Isolierung der Sinn der Sache. Man beachte die Nuance: Die Mk4 enthält auch USB und NFC, und Puristen weisen darauf hin, dass ein Gerät mit Funkfähigkeit im strengsten Sinne nicht „air-gapped“ ist. NFC ist optional und lässt sich vollständig deaktivieren, und man kann USB einfach nie verwenden – aber die Isolierung ist etwas, das man wählt und aufrechterhält, nicht etwas, das die Hardware erzwingt.
Bei der Funktionstiefe verlieben sich Power-User und prallen Anfänger ab. BIP85 zur Ableitung von Kind-Seeds, Nötigungs-PINs und eine „brick-me“-PIN, Seed XOR zum Aufteilen von Backups, robustes Multisig und granulare PSBT-Handhabung sind alle vorhanden. Richtig eingesetzt, sind das ernsthafte Werkzeuge für ernsthafte Bedrohungsmodelle. Unvorsichtig eingesetzt, sind es auch Wege, den Zugang zu den eigenen Mitteln zu verlieren. Die Dokumentation ist gründlich, aber für jemanden geschrieben, der die Sprache bereits spricht, was genau der Grund ist, warum wir immer wieder auf die Lernkurve hinweisen.
Preis und Positionierung runden das Bild ab. Bei rund 160 US-Dollar kostet sie etwa das Doppelte einer typischen Mainstream-Wallet, und sie macht eine Sache – Bitcoin –, wo andere Hunderte von Assets jonglieren. Keines von beidem ist ein Mangel, sondern eher eine Absichtserklärung: Man zahlt einen Aufpreis für Tiefe, Isolierung und eine lange, kampferprobte Abstammung, nicht für Breite oder Handreichung.
Unser Urteil landet bei 4,4, weil die Mk4 in ihrem Zielbereich nahezu klassenbest ist und die Punkte, die sie verliert, fast ausschließlich die Zugänglichkeit betreffen. Wer erfahren ist, air-gapped signieren möchte und fortgeschrittene Backup- und Nötigungsfunktionen schätzt, findet kaum ein ebenbürtiges Gerät. Wer einem Verwandten eine Wallet in die Hand geben möchte, die er ohne Handbuch nutzen kann, sollte anderswo suchen – und diese Diskrepanz ist ein Passungsproblem, kein Qualitätsproblem.