Coldcard Q Test 2026
Die ultimative air-gapped Bitcoin-Wallet (9,5/10)

Der Q ergänzt drei Dinge, die dem Mk5 fehlen: eine vollständige QWERTY-Tastatur, einen eingebauten QR-Scanner für vollständig drahtloses, air-gapped Signing und ein deutlich größeres 3,2-Zoll-LCD. Er läuft außerdem mit AAA-Batterien und hat zwei microSD-Slots. Der Sicherheitskern (doppelte Secure Elements, quelloffene Bitcoin-only-Firmware, Duress-Wallet, Brick-me-PIN) ist bei beiden Geräten identisch. Der Q kostet $219 gegenüber $167 für den Mk5.

Ja, wenn du regelmäßig lange BIP39-Passphrasen tippst oder QR-basiertes Signing dem Umgang mit microSD-Karten vorziehst. Die QWERTY-Tastatur macht aus der Passphrase-Eingabe statt einer lästigen Pflicht eine normale Tippaufgabe. Der QR-Scanner eliminiert die microSD-Karte für Signing-Workflows vollständig. Wenn dir keines von beidem wichtig ist, bietet der Mk5 für $52 weniger dieselbe Sicherheit.

Es gibt zwei Methoden. Erstens: der microSD-Workflow, den alle Coldcards verwenden. Du speicherst eine PSBT-Datei auf der Karte, steckst sie in den Q, signierst und bringst die Karte zurück zum Computer. Zweitens: QR-Codes. Sparrow Wallet zeigt einen animierten QR-Code der unsignierten Transaktion an; der Q scannt ihn mit seiner eingebauten Kamera, signiert im Speicher und zeigt einen QR-Code an, den Sparrow zurückscannt. In beiden Richtungen berührt kein physisches Medium ein Gerät. Die QR-Methode ist der sauberste Air-Gap, den eine Consumer-Wallet bietet.

Nein. Der Q wird von AAA-Batterien betrieben, nicht über USB. Er kann Transaktionen mit QR-Codes signieren, die auf einem Smartphone-Bildschirm angezeigt werden, ganz ohne Computer. Das ist das transportunabhängigste Setup, das es gibt: eine Wallet, die mit Batterien läuft und nur über Licht kommuniziert.

Nein. Der Q lässt sich im Alltag leichter handhaben als der Mk5 (die Tastatur und das größere Display reduzieren die Reibung erheblich), aber er ist trotzdem kein Einsteiger-Gerät. Die Einrichtung erfordert Kenntnisse in Sparrow Wallet, Verständnis von PSBT-Workflows und Vertrautheit damit, warum Air-Gapping wichtig ist. Wenn du noch nie eine Hardware-Wallet besessen hast, fang mit einem Trezor Safe 3 oder einem BitBox02 an. Komm nach sechs Monaten Übung zum Q zurück.

Doppelte Secure Elements von zwei verschiedenen Herstellern (Microchip ATECC608B und NXP SE050C), Anti-Phishing-PIN-Präfix-Wörter auf dem Display, eine Duress-Wallet, die unter einem sekundären PIN ein Köder-Guthaben öffnet, einen Brick-me-PIN, der das Gerät dauerhaft zerstört, eine Countdown-Login-Verzögerung, vollständig quelloffene und prüfbare Firmware sowie ein manipulationssicheres Gehäuse. NFC für Push TX (standardmäßig deaktiviert). Würfel-Entropie für die Seed-Generierung.

Ja. Der Q verarbeitet sowohl Single-Sig- als auch Multisig-Konfigurationen nativ, koordiniert über Sparrow Wallet. Du kannst ein 2-von-3-Multisig mit dem Q als einem Signer neben einem Foundation Passport und einem BitBox02 betreiben. Verschiedene Hersteller, verschiedene Firmware, verschiedene Angriffsflächen. Diese Kombination kommt so nah an kugelsicher heran, wie Consumer-Hardware es schafft.

Ja. Der Q verwendet denselben Seed-Phrase-Standard (BIP-39) und dasselbe Coldcard-Backup-Format wie der Mk4 und der Mk5. Dein vorhandenes Backup lässt sich sauber wiederherstellen. Ableitungspfade und Multisig-Konfigurationen werden übernommen, ohne dass du von vorne neu aufbauen musst.

Ja. Jede Zeile der Firmware ist auf GitHub veröffentlicht. Auch die Hardware-Schaltpläne sind öffentlich. Unabhängige Forscher können sowohl den Code als auch das Platinen-Layout prüfen. Coinkite ermutigt dazu, die Firmware aus dem Quellcode zu erstellen und selbst aufzuspielen, wenn du verifizieren möchtest, was auf dem Gerät läuft.

Der Q kostet $219 plus Versand, direkt bei Coinkite. Kaufe immer direkt bei store.coinkite.com. Kaufe nicht bei Amazon, eBay oder einem anderen Drittanbieter. Hardware-Wallets, die über Sekundärmärkte verkauft werden, wurden schon manipuliert, um Gelder zu stehlen. Kaufe direkt, prüfe bei Ankunft die manipulationssichere Tüte und führe während der Einrichtung den geräteinternen Sicherheitscheck durch.

Sparrow Wallet ist die Standardwahl und bietet die beste Integration: Watch-Only-Wallet, PSBT-Erstellung, QR-Scan-Unterstützung, vollständige Münzkontrolle und Multisig-Koordination. Auch Electrum funktioniert. Beide sind kostenlos und quelloffen. Es gibt per Design keine offizielle Coldcard-Begleit-App; Coinkite baut das Signiergerät und überlasst die Koordination ausgereifter Wallet-Software.