15. August 2026 · Self-Hosting und Schlüssel-Sicherheitsbeobachtung
Die Lehre aus der vergangenen Woche ist: Eine Hardware-Wallet ist nicht automatisch gleichbedeutend mit einer klar definierten Risikogrenze; diese Woche verschiebt sich die Diskussion von „Ist das Gerät offline?“ hin zu früheren Punkten: Wie werden die Schlüssel erzeugt?
Laut Cointelegraph vom 14. August rückt der Coldcard-Vorfall die Risiken des Self-Hosting erneut in den Fokus der Marktdiskussion; der Bericht nennt außerdem, dass US-amerikanische Spot-Bitcoin-ETFs in dieser Woche rund 1 Milliarde US-Dollar netto zufließen, Analysten weisen jedoch ausdrücklich darauf hin, dass aus den Mittelzuflüssen nicht direkt auf einen Kausalzusammenhang mit dem Ereignis geschlossen werden kann.
Laut dem Rückblick von TRM Labs auf dieses Ereignis führte ein Firmware-Problem bei betroffenen Geräten dazu, dass die Zufälligkeit der Seed-Generierung von den vorgesehenen 128 Bit auf mindestens 40 Bit reduziert wurde. Seit dem 30. Juli wurden etwa 1.816 BTC sowie über 5.200 Adressen in vier Wellen von dem Angriff in Mitleidenschaft gezogen. Die Institution betont außerdem, dass es sich bei den Zahlen weiterhin um vorläufige Schätzungen handelt, dass die Gelder sich noch in Bewegung befinden und die Opfer den Verlust möglicherweise erst später feststellen.
Das Wichtigste hier ist nicht, „Hardware“ gegen „Self-Custody“ auszuspielen. Das Problem liegt in der Schlüsselgenerierungs-Kette: Ein Gerät in der Hand bedeutet nicht, dass die zuvor generierten Seeds auch weiterhin zuverlässig sind. TRM Labs weist darauf hin, dass ein Firmware-Update verhindern kann, dass neu angelegte Wallets künftig weiterhin denselben fehlerhaften Pfad nutzen, aber keine Möglichkeit bietet, bereits von betroffenen Versionen generierte Seeds zurückwirkend zu reparieren. Betroffene Nutzer müssen neue Seeds erstellen und die Assets migrieren.
Die heutige Prüfung sollte konkreter sein: Durch welchen Prozess werden die kritischen Materialien generiert? Von welchen Implementierungen und Quellen für Zufälligkeit hängt dieser Prozess ab? Wenn im Generierungsablauf ein Defekt festgestellt wird, gibt es dann eine klare, umsetzbare Migrationsroute für die vorhandenen Schlüssel?
Offenlegung: Zusammengetragen vom CoWallet-Team. Wir entwickeln MPC-Wallets mit Threshold-ECDSA und haben daher eine Position zu Self-Custody- und Schlüssel-Sicherheitsfragen.https://cowallet.ai/en?pid=jingle
Quellenangabe:
Cointelegraph: https://cointelegraph.com/news/crypto-biz-bitcoin-self-custody-etf-inflows-strategy-riot-ai?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
TRM Labs: https://www.trmlabs.com/resources/blog/the-largest-hardware-wallet-exploit-of-2026-inside-the-usd-116-million-coldcard-hack