Coldcard

Wallet

No reviews yet

Verified Checking...

Last updated: 20.09.2026

Excellent

KYC-Level

Excellent

Privacy

– Average

Trust

Features

Tor Friendly Open Source No registration No-Logs

Tor support

Available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

30.07.2026 – Schwache Seed-Erzeugung: rund 1.800 BTC von Wallets gestohlen

Ein Fehler bei der Erzeugung der Recovery-Phrasen (laut Berichten vor allem Mk3, seit einem Software-Update von 2021) machte Seeds berechenbar. Ab dem 30.07.2026 wurden in mehreren Wellen rund 1.816 BTC (etwa 116 Mio. USD, andere Berichte nennen über 130 Mio. USD) von rund 5.200 Adressen abgezogen, ohne dass Geräte oder Nutzer etwas falsch gemacht hatten. Coinkite rät allen Betroffenen, Guthaben sofort auf eine neu erzeugte Seed-Phrase zu verschieben, ein Firmware-Update allein behebt kompromittierte Schlüssel nicht. Blockstream (Jade) und BitBox erklärten am 31.07.2026, nicht betroffen zu sein.

Score impact: -4, fading out by 07/2027

31.10.2019 – Seitenkanal-Angriff über Stromverbrauch des OLED-Displays – umstritten (CVE-2019-14356)

Bei Coldcard MK1/MK2 konnten laut CVE-2019-14356 Stromverbrauchsmuster während der OLED-Display-Aktualisierung bei physischem USB-Zugriff teilweise angezeigte Geheimnisse (PIN, BIP39-Mnemonic) rekonstruieren lassen. Coinkite bestritt die Schwere der Einstufung, verwies auf bereits erfolgte Entschärfung und widersprach einer realen Bedrohungslage.

Score impact: -1, fading out by 04/2020

Trust Score History

Reconstructed from 2 incidents with score impact

Strong impact Light impact No change

Is Coldcard trustworthy?

Coldcard has a trust score of 4/10; there is currently 1 unresolved incident on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

KYC POLICY / IMPORTANT NOTICE

Wichtig: Seit dem 30.07.2026 wurden über eine Schwäche bei der Seed-Erzeugung (vor allem Mk3) rund 1.800 BTC gestohlen. Wer Seeds auf einem Coldcard erzeugt hat, sollte Guthaben auf eine neue Seed-Phrase verschieben. Ein Firmware-Update allein reicht nicht.

Description

Coldcard is a Bitcoin-only hardware wallet built for maximum security, with an air-gapped operating mode (data exchange only via microSD, with no USB or Bluetooth at all).

12.10.2026 – Vorfall ergänzt: Seitenkanal-Angriff über Stromverbrauch des OLED-Displays – umstritten (CVE-2019-14356)

20.09.2026 – Trust-Score aktualisiert (8 → 4)

20.09.2026 – Vorfall ergänzt: Seed-Lücke, rund 1.800 BTC gestohlen

Domain

coldcard.com Open →

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Tor-/I2P-Adresse verfügbar+5

Keine Registrierung nötig+5

Privacy Score90 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.