Die Coldcard Q ist Coinkites Flaggschiff-Bitcoin-Signer, und sie versucht gar nicht erst, für jeden zu sein. Sie hat eine vollständige QWERTY-Tastatur mit 50 Tasten, ein größeres LCD mit 320x240, einen eingebauten QR-Scanner, zwei microSD-Steckplätze, NFC und läuft mit AAA-Batterien, sodass sie nie einen Computer berühren muss. Alles an ihr ist auf eine Idee ausgerichtet: die privaten Schlüssel air-gapped zu halten und signierte Transaktionen als PSBTs über QR, SD-Karte oder NFC hinausgehen zu lassen. Sie ist bewusst Bitcoin-only – Coinkite argumentiert, dass die Unterstützung nur von Bitcoin die Angriffsfläche verkleinert, und es hat echten Wert, nicht Tausende Zeilen Altcoin-Parsing-Code in der Nähe der Schlüssel zu tragen.
Das Sicherheitsmodell ist ungewöhnlich vielschichtig. Die Q nutzt zwei Secure Elements von zwei verschiedenen Herstellern, sodass das Geheimnis so aufgeteilt ist, dass die Kompromittierung eines einzelnen Chips nicht den Seed preisgibt. Darüber liegt ein wirklich paranoides Funktionsset: Anti-Phishing-Wörter, die beweisen, dass das Gerät nicht ausgetauscht wurde, eine Nötigungs-PIN, die eine Täuschungs-Wallet öffnet, eine Selbstzerstörungs-PIN, die das Gerät auf Befehl vernichtet, ein Login-Countdown-Timer und automatisches Bricking nach wiederholt falschen PINs. Für jemanden, der Nötigung oder ein „5-Dollar-Schraubenschlüssel“-Szenario modelliert, sind das keine Spielereien – sie sind der Grund, warum Menschen Coldcard wählen.
Coinkites Erfolgsbilanz ist hier relevant und, alles in allem, beruhigend. Als Ledgers Donjon-Labor um 2020 einen Laser-Fault-Injection-Angriff gegen den ATECC508A-Chip der älteren Mk2 offenlegte, reagierte Coinkite öffentlich und hatte neuere Modelle bereits auf den ATECC608A umgestellt, der nicht betroffen war – und der Angriff erforderte über 200.000 US-Dollar an Ausrüstung sowie physischen Besitz. So ist verantwortungsvolle Offenlegung ungefähr gedacht. Es spricht für Coinkite, dass die Schwäche in einem älteren Modell lag, offen eingeräumt und bereits abgelöst wurde.
Der Ehrlichkeitsvorbehalt ist die Lizenz. Coldcard-Firmware ist quelloffen einsehbar und reproduzierbar gebaut, was wirklich wertvoll ist – man kann den Code verifizieren, der auf dem eigenen Gerät läuft. Aber sie wird unter einer Commons Clause ausgeliefert, die das Recht zum Verkauf der Software widerruft, was bedeutet, dass sie im Sinne der OSI nicht quelloffen ist. Kritiker in der Bitcoin-Community haben sich gegen Coinkite-Marketing gewehrt, das „source-available“ zu „open source“ verwischt. Sie ist transparenter als ein geschlossenes Gerät wie Ledger und weniger frei als vollständig offene Firmware wie die von Trezor oder BitBox. Man sollte wissen, welche der beiden man kauft.
Bei der Bedienbarkeit verlangt die Q am meisten. Unabhängige Besprechungen sind von ihrer Sicherheit begeistert (Bewertungen wie 9/10 sind üblich), warnen aber einhellig, dass die Lernkurve steil ist. Es gibt keine Coldcard-App; das Gerät ist ein Signer, den man mit Drittanbieter-Software wie Sparrow, Electrum oder Bitcoin Core koppelt. Bei rund 249 US-Dollar ist sie zudem deutlich über Mainstream-Wallets und über früheren Coldcards angesiedelt. Die Tastatur und der größere Bildschirm machen sie beim Eingeben langer Passphrasen und beim Prüfen von Transaktionen weit angenehmer als die alte Mk-Reihe, aber „angenehmer“ heißt immer noch „für Menschen gedacht, die daran Freude haben“.
Das Urteil lautet, dass die Coldcard Q eines der ernsthaftesten Cold-Storage-Werkzeuge im Bitcoin-Bereich ist – für den richtigen Besitzer. Wer ein ernsthafter, technisch versierter Bitcoiner ist, einen wirklich air-gapped, überprüfbaren, funktionsreichen Signer möchte und sich die Zeit nimmt, PSBT-Abläufe zu lernen und ihn mit Sparrow zu koppeln, dem dienen nur wenige Geräte besser. Wer etwas möchte, das man einem Verwandten in die Hand geben kann, oder wer andere Coins als Bitcoin hält, oder wer das Handbuch nicht lesen möchte, für den ist dies der falsche Kauf, und man sollte sich nicht schämen, ihn auszulassen.