Coldcard Mk5 Test 2026
Das Air-Gap-Flaggschiff, endlich benutzerfreundlicher (9,5/10)

Bewertungsaufschluesselung

Was ist neu beim Mk5 gegenueber dem Mk4?

Der Mk5 ist die erste Hardware-Revision der Mk-Linie seit 2022. Coinkite hat das Sicherheitsmodell nicht angetastet. Stattdessen haben sie die nuetzlichsten Ideen aus dem Coldcard Q von 2023 uebernommen und in den kleineren Koerper integriert. Fuenf Aenderungen sind relevant.

Technische Daten

Was ist der Coldcard Mk5?

Der Coldcard Mk5 ist eine Bitcoin-only-Hardware-Wallet von Coinkite, dem kanadischen Unternehmen, das von Rodolfo Novak (NVK) gegruendet wurde. Die Coldcard-Linie wird seit 2018 produziert und ist der Referenzpunkt fuer ernsthaftes Cold Storage. Der Mk5, eingefuehrt im Maerz 2026, ist die neueste Version der kompakten Mk-Serie. Er positioniert sich oberhalb des Mk4 und unterhalb des groesseren Coldcard Q.

Das Versprechen ist einfach. Nimm den Mk4, das sicherheitsstarkste Signiergeraet auf dem Markt, und mache es angenehm zu bedienen. Der Mk5 behaelt die Dinge, die dem Mk4 eine 9 von 10 eingebracht haben (doppelte Secure Elements, vollstaendiges Air-Gap via microSD, quelloffene Firmware, Duress-Wallets, Brick-me-PINs, Wuerfel-Entropie, BIP-85) und fuegt das Display, die Tasten und die Ergonomie hinzu, die dem Mk4 immer gefehlt haben. Gleiche Sicherheit, deutlich weniger Reibung.

Was eine Coldcard nach wie vor von einem Trezor oder einem BitBox02 unterscheidet, ist die Kombination aus echtem Air-Gap-Betrieb und einem Funktionsumfang, der fuer gegnerische Bedrohungsmodelle gebaut ist. Man muss den Mk5 nie an einen Computer anschliessen. Transaktionen bewegen sich per microSD-Karte, und die Schluessel beruehren nie ein vernetztes Geraet.

Coinkite verkauft weiterhin den Coldcard Q ($219), ein groesseres Geraet mit vollstaendiger QWERTY-Tastatur, 3,2-Zoll-Display, eingebautem QR-Scanner und AAA-Batteriebetrieb. Der Q ist die bessere Wahl, wenn du lange Passphrasen tippst oder QR-Signing bevorzugst. Der Mk5 fuer $167 ist das kompakte, bessere Preis-Leistungs-Flaggschiff, und er ist der Fokus dieses Tests.

Wie funktioniert Air-Gap-Signing beim Mk5?

Der Workflow ist identisch mit dem Mk4 und genauso sicher. Er verwendet PSBT (Partially Signed Bitcoin Transactions) und eine microSD-Karte als Uebertragungsmedium. Kein USB-Datenkabel, kein Bluetooth, kein WLAN. Das groessere Display macht den Verifikationsschritt (den Teil, der einen tatsaechlich schuetzt) deutlich einfacher korrekt durchzufuehren.

Zu keinem Zeitpunkt stellt der Mk5 eine Datenverbindung mit dem Computer her. Malware auf dem Laptop kann das Signiergeraet nicht erreichen. Die einzigen Daten, die sich bewegen, sind die PSBT-Datei auf der microSD-Karte, und der Mk5 prueft jedes Detail auf dem Display, bevor er signiert.

Der Foundation Passport erreicht Air-Gapping ueber QR-Codes statt microSD, und der Coldcard Q kann ebenfalls einen eingebauten QR-Scanner verwenden. Der Mk5 bleibt bei microSD als Air-Gap, mit dem optionalen NFC-Push-TX-Pfad obendrauf. Verschiedene Medien, dasselbe Ziel: die Schluessel vom Netz fernhalten.

Warum verwendet die Coldcard zwei Secure-Element-Chips?

Der Mk5 uebernimmt das Mk4-Design: zwei Secure-Element-Chips von zwei verschiedenen Herstellern, die zusammen mit dem Haupt-Mikrocontroller arbeiten. Die meisten Hardware-Wallets verwenden ein einziges Secure Element oder keines wie im Fall von Trezor. Die Coldcard verdoppelt das, und hier ist der Grund.

Ein Secure Element ist ein manipulationsresistenter Chip zum Speichern kryptografischer Geheimnisse. Er widersteht physischem Auslesen, Seitenkanalangriffen und Fehlerinjektionen. Wenn jemand deine Wallet auseinandernimmt, macht das Secure Element die Schluesselextraktion ohne laborgerechte Ausruestung extrem schwierig.

Was aber, wenn es eine unentdeckte Schwachstelle in einem bestimmten Secure-Element-Chip gibt? Das ist bei anderen Produkten schon vorgekommen. Durch den Einsatz zweier Chips von verschiedenen Herstellern schafft die Coldcard Redundanz. Ein Angreifer muesste beide Chips gleichzeitig ueberwinden. Ein Fehler in einem setzt deine Schluessel nicht automatisch frei, solange der andere noch schuetzt.

Zum Vergleich: Der Trezor Safe 3 verwendet einen einzigen Optiga-Trust-M-Chip. Der Foundation Passport verwendet ein einzelnes EAL6+-Secure-Element. Keiner davon verdoppelt. Der Dual-Chip-Ansatz der Coldcard bleibt im Verbrauchermarkt einzigartig und ist der Grund, warum der Mk5 beim Thema Sicherheit eine perfekte 10 erhaelt.

Welche Sicherheitsfunktionen setzen die Coldcard ab?

Diese Funktionen werden unveraendert vom Mk4 uebernommen. Sie sind keine Spielereien. Sie adressieren echte Bedrohungsmodelle, die andere Wallet-Hersteller ignorieren, und das groessere Display des Mk5 macht mehrere davon einfacher zu nutzen.

Ist die Mk5-Firmware wirklich quelloffen?

Ja. Der Mk5 laeuft mit derselben quelloffenen Firmware wie die restliche Coldcard-Linie. Jede Zeile liegt auf GitHub. Jeder kann sie lesen, pruefen und verifizieren, dass das Geraet genau das tut, was Coinkite behauptet. Unabhaengige Forscher pruefen den Code regelmaessig, und Fehler werden oeffentlich gefunden und behoben.

Coinkite veroeffentlicht ausserdem die Hardware-Schaltplaene, sodass man das Platinen-Layout einsehen und pruefen kann, welche Chips verwendet werden. Die transparenten Gehaeuse-Optionen machen das woertlich: Man kann durch die Huelle schauen und das Innenleben auf Manipulationen oder Hardware-Implantate pruefen. Beim Start zeigt eine Status-LED gruen fuer “Echt” oder rot fuer “Vorsicht” bei der Firmware an. Das stellt den Mk5 in den kleinen Kreis der Wallets, bei denen sowohl Software als auch Hardware pruefbar sind. Ledger haelt seine Firmware hingegen geschlossen.

Man kann die Firmware auch selbst aus dem Quellcode erstellen und auf den Mk5 aufspielen. Die meisten werden das nicht tun. Aber die Tatsache, dass man es kann, ist der Punkt. Pruefbarkeit statt Vertrauen. Das ist der Bitcoin-Ethos, und die Coldcard lebt ihn.

Ist der Mk5 wirklich einfacher zu bedienen?

Ja, spuerbar. Das ist der gesamte Grund fuer die Existenz des Mk5. Der Mk4 war ein brillantes Sicherheitswerkzeug, verpackt in eine Bedienoberflaeche, die sich wie ein Nokia von 2004 anfuehlte. Der Mk5 behebt die beiden schlimmsten Uebelstaende: das beengte Display und die versenkten Tasten. Das 1,54-Zoll-Gorilla-Glass-Display ist heller und etwa 30 Prozent groesser, sodass das zeilenweise Lesen einer Adresse keine Anstrengung mehr ist. Die flachen taktilen Tasten lassen PIN-Eingabe und Menuenavigation gezielt statt friemelig wirken.

Man sollte jedoch die Grenzen ehrlich benennen. Der Mk5 verwendet immer noch ein Nummernpad, keine vollstaendige Tastatur. Eine lange BIP39-Passphrase einzutippen ist immer noch langsam, da jeder Buchstabe mehrere Tastendruecke erfordert. Wer Passphrasen staendig eingibt, fuer den ist die QWERTY-Tastatur des Coldcard Q den Sprung auf $219 wert. Fuer die meisten, die eine Passphrase einmal einrichten und sie selten benutzen, ist das Nummernpad des Mk5 in Ordnung.

Es gibt immer noch keine Begleit-App. Kein Envoy-Aequivalent, kein Ledger Live. Man koppelt den Mk5 mit Wallet-Software von Drittanbietern wie Sparrow oder Electrum und richtet das selbst ein. Die offizielle Dokumentation ist gruendlich und Community-Anleitungen sind reichlich vorhanden, aber man liest Dokumentation, tippt nicht auf “Weiter” in einem Assistenten.

Fazit: Der Mk5 bewegt die Benutzbarkeitsnadel von “schmerzhaft” auf “angemessen”. Es ist immer noch ein Profiwerkzeug, das Menschen belohnt, die sich die Zeit nehmen, es zu lernen. Es ist nur nicht mehr aktiv unangenehm, und fuer ein Geraet, dem man ernsthaftes Geld anvertraut, zaehlt das mehr, als es klingt.

Wie verwendet man den Mk5 mit Sparrow Wallet?

Sparrow Wallet ist die Standardkopplung fuer jede Coldcard, und der Mk5 ist keine Ausnahme. Es ist quelloffen, unterstuetzt vollstaendige Air-Gap-PSBT-Workflows, bietet Muenzkontrolle und benutzerdefinierte Gebuehrenauswahl und laeuft auf Windows, Mac und Linux. Wer einen Mk5 besitzt, sollte wahrscheinlich Sparrow verwenden.

Die Einrichtung beginnt mit dem Export der Public-Key-Informationen des Mk5 auf eine microSD-Karte, dann dem Import dieser Datei in Sparrow. Dadurch entsteht eine Watch-Only-Wallet: Sparrow kann Adressen und Guthaben sehen, aber nichts signieren. Die Signatur-Schluessel verbleiben auf dem Mk5, physisch isoliert.

Um Bitcoin zu senden, baut man die Transaktion in Sparrow, exportiert die unsignierte PSBT auf microSD, signiert sie auf dem Mk5 und bringt die signierte Datei zurueck. Der Rundtrip dauert nach ein paar Mal Ueben etwa 60 Sekunden. Mit dem groesseren Display ist die Bestaetigung der Zieladresse auf dem Geraet schneller und weniger fehleranfaellig als beim Mk4.

Sparrow unterstuetzt auch USB, wenn man Komfort dem Air-Gap-Prinzip vorzieht. Den Mk5 per USB-C anschliessen und direkt signieren. Man verliert den Air-Gap-Vorteil, gewinnt aber Geschwindigkeit. Fuer fortgeschrittene Nutzer stellt Coinkite weiterhin ckcc bereit, ein Kommandozeilenwerkzeug zum Skripten von PSBT-Signing, Schluesselextraktion und Multisig-Verwaltung.

Ist das verbesserte NFC beim Mk5 ein Sicherheitsrisiko?

Der Mk5 wird mit einer besseren NFC-Antenne als der Mk4 ausgeliefert, ausgerichtet auf das Push-TX-Feature: das Geraet an ein Telefon tippen, um eine signierte Transaktion zu uebertragen. Das hat die alte Debatte neu entfacht. Eine air-gapped Wallet mit einem drahtlosen Radio klingt widersprueechlich. Hier das vollstaendige Bild.

NFC am Mk5 ist standardmaessig deaktiviert. Man muss es bewusst aktivieren, und viele sicherheitsbewusste Nutzer tun das nie. Es arbeitet nur auf sehr kurze Distanz, wenige Zentimeter, anders als Bluetooth oder WLAN, die zehn Meter und mehr ueberbruecken. Diese kurze Reichweite ist eine bedeutsame Sicherheitseigenschaft: Ein Angreifer kann nicht von der anderen Seite eines Raums mit der Antenne interagieren.

Wer keinerlei drahtlose Faehigkeit auf Hardware-Ebene moechte, kann die NFC-Antenne durch Kratzen eines bestimmten Drahts auf der Platine physisch deaktivieren. Danach kann keine Software-Einstellung sie reaktivieren. Das ist die Art von Hardware-Kontrolle, die den Coldcard-Ansatz definiert: Die Option besteht, und man entscheidet selbst.

Unsere Einschaetzung ist dieselbe wie beim Mk4: Wer eine Coldcard fuer maximale Air-Gap-Sicherheit gekauft hat, laesst NFC deaktiviert und nutzt microSD. Push TX ist ein echter Komfort fuer Menschen, die es wollen, und die schnellere Antenne macht es angenehm. Aber es ist eine Option, kein Standard, und genau so sollte es sein.

Coldcard Mk5 vs Mk4: Was hat sich wirklich geaendert?

Nebeneinander sind die Unterschiede alle ergonomischer Natur. Die Sicherheitsspalte ist identisch, was der Punkt ist.

Coldcard Mk5 vs Coldcard Q: Welcher ist der richtige?

Beide teilen exakt dasselbe Sicherheitsmodell mit doppeltem Secure Element. Die Wahl dreht sich um Eingabemethode, Display und Formfaktor, nicht um Sicherheit.

Vor- und Nachteile

Fuer wen ist er gedacht?

Der Mk5 ist fuer den Bitcoiner, der das sicherheitsstarkste verfuegbare Signiergeraet moechte, aber die Bedienoberflaeche des Mk4 nie mochte. Wenn man genug Bitcoin haelt, dass air-gapped Storage den Einrichtungsaufwand wert ist, und man ein Geraet moechte, das man tatsaechlich ohne Augenschmerzen lesen und bedienen kann, ist das der neue Kauf-Tipp fuer 2026.

Bitcoin-only-Maximalisten werden sich heimisch fuehlen. Keine Altcoin-Firmware, keine Ethereum-Integration, die Entwicklungsressourcen frisst, jede Codezeile dient einem Zweck: Bitcoin sichern. Die Angriffsflaeche bleibt klein, weil es weniger Code zu pruefen gibt.

Multisig-Aufbauer sollten den Mk5 als einen Schluessel in einem Quorum erwaegen. Koppeln mit einem Passport und einem BitBox02 in einem 2-von-3-Setup, koordiniert ueber Sparrow. Drei Hersteller, drei Firmware-Codebasen, drei Chip-Lieferanten, kein Single Point of Failure. So funktioniert ernsthaftes Cold Storage.

Wer sollte ihn meiden?

Wer noch nie eine Hardware-Wallet besessen hat, sollte erst einmal warten. Ein Trezor Safe 3 fuer $79 oder ein BitBox02 fuer $149 vermitteln Seed-Phrasen, Adressverifizierung und PSBT-Workflows mit weit weniger Reibung. Dort lernen, dann zur Coldcard zurueckkehren, wenn man verstanden hat, warum Air-Gapping wichtig ist.

Wer bereits einen funktionierenden Coldcard Mk4 besitzt, der selten den Safe verlaesst, hat keinen sicherheitstechnischen Grund fuer ein Upgrade. Der Mk5 ist angenehmer zu bedienen, nicht sicherer. Das Geld nur ausgeben, wenn die Ergonomie des Mk4 wirklich stoert.

Und wer staendig lange Passphrasen tippt oder QR-Signing deutlich bevorzugt, kann direkt zum Coldcard Q wechseln. Die QWERTY-Tastatur und der eingebaute Scanner sind die zusaetzlichen $52 fuer diesen speziellen Workflow wert.

Frequently Asked Questions

Weiterlesen