Coldcard Mk5 İncelemesi 2026
Hava Boşluklu Amiral Gemisi, Sonunda Kullanımı Daha Kolay (9,5/10)

Değerlendirme Puanları

Mk5'te Mk4'e Kıyasla Neler Değişti?

Mk5, Mk serisinde 2022'den bu yana yapılan ilk donanım revizyonu. Coinkite güvenlik modeline dokunmadı. Bunun yerine 2023 Coldcard Q'dan en yararlı fikirleri alıp daha küçük gövdeye uyarladı. Beş değişiklik önemli.

Donanım Özellikleri

Coldcard Mk5 Nedir?

Coldcard Mk5, Rodolfo Novak (NVK) tarafından kurulan Kanada şirketi Coinkite tarafından üretilen yalnızca Bitcoin'e yönelik bir donanım cüzdanı. Coldcard serisi 2018'den bu yana üretimde ve ciddi soğuk depolama için referans noktası. Mart 2026'da piyasaya sürülen Mk5, kompakt Mk serisinin en yeni versiyonu. Mk4'ün üstünde, daha büyük Coldcard Q'nun altında konumlanıyor.

Mesaj basit. Piyasadaki en güvenlik odaklı imzalama cihazı olan Mk4'ü alın ve kullanımını keyifli hale getirin. Mk5, Mk4'e 9/10 kazandıran unsurları (çift Güvenli Element, microSD üzerinden tam hava boşluğu, açık kaynaklı firmware, aldatma cüzdanları, yıkım PIN'leri, zar entropisi, BIP-85) koruyor; Mk4'ün her zaman eksik kalan ekranını, tuşlarını ve ergonomisini ekliyor. Aynı güvenlik, çok daha az sürtünme.

Coldcard'ı Trezor veya BitBox02'den ayıran şey hâlâ gerçek hava boşluklu çalışma ve çatışmalı tehdit modelleri için oluşturulmuş özellik seti kombinasyonu. Mk5'i bir bilgisayara takmak zorunda değilsiniz. İşlemler microSD kart üzerinden hareket eder ve anahtarlarınız hiçbir zaman ağa bağlı bir cihaza temas etmez.

Coinkite, tam QWERTY klavye, 3,2 inçlik ekran, dahili QR tarayıcı ve AAA pil gücüne sahip daha büyük bir model olan Coldcard Q'yu (219 dolar) satmaya devam ediyor. Uzun parolalar yazıyorsanız veya QR imzalamayı tercih ediyorsanız Q daha iyi bir tercih. 167 dolarlık Mk5, kompakt, daha iyi değer sunan amiral gemisi; bu incelemenin odağı da bu.

Mk5'te Hava Boşluklu İmzalama Nasıl Çalışır?

İş akışı Mk4 ile aynı ve aynı derecede güvenli. Aktarım ortamı olarak PSBT (Kısmen İmzalanmış Bitcoin İşlemleri) ve microSD kart kullanıyor. USB veri kablosu yok, Bluetooth yok, WiFi yok. Daha büyük ekran, doğrulama adımını (sizi gerçekten koruyan kısım) çok daha kolay hale getiriyor.

Mk5 hiçbir noktada bilgisayarınızla veri bağlantısı kurmaz. Dizüstünüzdeki kötü amaçlı yazılım imzalama cihazına ulaşamaz. Hareket eden tek veri microSD karttaki PSBT dosyasıdır ve Mk5 imzalamadan önce her ayrıntıyı ekranda doğrular.

Foundation Passport, microSD yerine QR kodları aracılığıyla hava boşluğu sağlıyor; Coldcard Q da dahili QR tarayıcı kullanabiliyor. Mk5, hava boşluğu için microSD'ye bağlı kalıyor; üstüne isteğe bağlı NFC Push TX yolu eklenmiş. Farklı ortamlar, aynı hedef: anahtarları ağdan uzak tutmak.

Coldcard Neden İki Güvenli Element Çipi Kullanıyor?

Mk5, Mk4 tasarımını aktarıyor: ana mikrodenetleyicinin yanında iki farklı üreticiden iki Güvenli Element çipi. Çoğu donanım cüzdanı tek Güvenli Element kullanıyor; Trezor'ın bazı modellerinde ise hiç yok. Coldcard ikiye katlıyor; bunun neden önemli olduğu şu:

Güvenli Element, kriptografik sırları saklamak için tasarlanmış değiştirme dirençli bir çip. Fiziksel problamaya, yan kanal saldırılarına ve hata enjeksiyonuna karşı koyuyor. Cüzdanınızı biri fiziksel olarak söküp çıkarırsa Güvenli Element, laboratuvar düzeyinde ekipman olmadan anahtar çıkarmayı son derece zor hale getiriyor.

Peki belirli bir Güvenli Element çipinde henüz keşfedilmemiş bir güvenlik açığı varsa? Başka ürünlerde daha önce yaşandı. İki farklı üreticiden iki çip çalıştırarak Coldcard artıklık oluşturuyor. Bir saldırganın her iki çipi aynı anda kırması gerekiyor. Birindeki bir açık, diğeri hâlâ koruma sağlarken anahtarlarınızı otomatik olarak ifşa etmiyor.

Bağlam için: Trezor Safe 3 tek Optiga Trust M çipi kullanıyor. Foundation Passport tek EAL6+ Güvenli Element kullanıyor. Hiçbiri ikiye katlamıyor. Coldcard'ın çift çip yaklaşımı tüketici pazarında benzersiz kalmaya devam ediyor; Mk5'in güvenlikten tam 10 almasının nedeni de bu.

Coldcard'ı Diğerlerinden Ayıran Güvenlik Özellikleri Neler?

Bu özellikler Mk4'ten değişmeden aktarıldı. Bunlar göstermelik değil. Diğer cüzdan üreticilerinin tamamen görmezden geldiği gerçek tehdit modellerini ele alıyorlar; Mk5'in daha büyük ekranı da birkaçını kullanmayı kolaylaştırıyor.

Mk5 Firmware Gerçekten Açık Kaynaklı mı?

Evet. Mk5, Coldcard serisinin geri kalanıyla aynı açık kaynaklı firmware'i çalıştırıyor. Her satır GitHub'da yaşıyor. Herkes okuyabilir, denetleyebilir ve cihazın tam olarak Coinkite'nin iddia ettiği şeyi yaptığını doğrulayabilir. Bağımsız araştırmacılar kodu düzenli olarak inceliyor; hatalar kamuya açık şekilde bulunuyor ve düzeltiliyor.

Coinkite ayrıca donanım şemalarını da yayımlıyor; böylece kart düzenini görebilir, hangi çiplerin kullanıldığını doğrulayabilirsiniz. Şeffaf kasa seçenekleri bunu tam anlamıyla mümkün kılıyor: kabuğun içine bakıp kurcalanma veya donanım implantı olup olmadığını denetleyebilirsiniz. Açılışta bir durum LED'i firmware için “Orijinal” anlamında yeşil ya da “Dikkat” anlamında kırmızı gösteriyor. Bu, Mk5'i hem yazılımın hem donanımın denetlenebilir olduğu küçük cüzdan kulübüne sokuyor. Ledger ise firmware'ini kapalı tutuyor.

Firmware'i kaynaktan derleyip kendi Mk5'inize yükleyebilirsiniz. Çoğu kişi bunu yapmaz. Ama yapabilmeniz önemli olan nokta. Güvenden ziyade doğrulanabilirlik. Bu Bitcoin'in ruhu; Coldcard da bunu yaşatıyor.

Mk5 Gerçekten Kullanımı Daha Kolay mı?

Evet, belirgin biçimde. Mk5'in var olmasının tek nedeni bu. Mk4, 2004 Nokia'sı gibi hissettiren bir arayüze sarılmış parlak bir güvenlik aracıydı. Mk5 en kötü iki sorunu çözüyor: dar ekran ve çukur tuşlar. 1,54 inçlik Gorilla Glass ekran daha parlak ve yaklaşık yüzde otuz daha büyük; adres satır satır okumak artık göz yormaktan çıktı. Düz dokunsal tuşlar PIN girişini ve menü gezinimini titizlik yerine kararlı bir şekilde yapılabilir hale getiriyor.

Sınırlar konusunda dürüst olmak gerekiyor. Mk5 hâlâ tam klavye değil, sayı tuşu kullanıyor. Uzun bir BIP39 parolası yazmak hâlâ yavaş; her harf birden fazla tuşa basılmasını gerektiriyor. Parolaları sürekli giriyorsanız Coldcard Q'nun QWERTY klavyesi 219 dolara geçişe değer. Parolayı bir kez kurup nadiren dokunan çoğu kişi için Mk5'in sayı tuşu yeterli.

Eşlik eden uygulama yine yok. Envoy eşdeğeri yok, Ledger Live yok. Mk5'i Sparrow veya Electrum gibi üçüncü taraf cüzdan yazılımıyla eşleştiriyorsunuz ve bunu kendiniz kuruyorsunuz. Resmi belgeler kapsamlı ve topluluk kılavuzları bolca mevcut; ama bir sihirbazda “İleri”ye dokunmak yerine belge okuyorsunuz.

Sonuç itibarıyla: Mk5, kullanılabilirlik çıtasını “acı verici”den “makul”e taşıdı. Hâlâ öğrenmeye zaman ayıranları ödüllendiren bir güç aracı. Sadece artık aktif biçimde nahoş değil; ciddi para emanet ettiğiniz bir cihaz için bu, kulağa gelenden daha çok şey ifade ediyor.

Mk5'i Sparrow Wallet ile Nasıl Kullanırsınız?

Sparrow Wallet, herhangi bir Coldcard için standart eşleşme; Mk5 de istisna değil. Açık kaynak, tam hava boşluklu PSBT iş akışlarını destekliyor; coin kontrolü ve özel ücret seçimi sunuyor; Windows, Mac ve Linux'ta çalışıyor. Mk5'e sahipseniz büyük ihtimalle Sparrow kullanmalısınız.

Kurulum, Mk5'in genel anahtar bilgilerini microSD karta aktararak ve ardından bu dosyayı Sparrow'a içe aktararak başlıyor. Bu, yalnızca izleme cüzdanı oluşturuyor: Sparrow adreslerinizi ve bakiyenizi görebiliyor ama hiçbir şeyi imzalayamıyor. İmzalama anahtarları fiziksel olarak izole biçimde Mk5'te kalıyor.

Bitcoin göndermek için Sparrow'da işlemi oluşturuyor, imzasız PSBT'yi microSD'ye aktarıyor, Mk5'te imzalıyor ve imzalı dosyayı geri getiriyorsunuz. Birkaç kez yaptıktan sonra gidiş dönüş yaklaşık 60 saniye sürüyor. Daha büyük ekranla cihaz üzerinde hedef adresini onaylamak Mk4'e kıyasla daha hızlı ve daha az hata payı bırakıyor.

Sparrow, kolaylık tercih ediyorsanız USB'yi de destekliyor. Mk5'i USB-C üzerinden takıp doğrudan imzalayabilirsiniz. Hava boşluğu avantajını kaybediyorsunuz ama hız kazanıyorsunuz. İleri düzey kullanıcılar için Coinkite, PSBT imzalama, anahtar çıkarma ve multisig yönetimini komut satırından yapmanızı sağlayan ckcc aracını sunmaya devam ediyor.

Mk5'teki Geliştirilmiş NFC Bir Güvenlik Riski mi?

Mk5, Mk4'ten daha iyi bir NFC anteniyle geliyor; Push TX özelliğine yönelik: imzalanmış işlemi yayınlamak için cihazı bir telefona dokunduruyorsunuz. Bu eski tartışmayı yeniden açtı. Hava boşluklu olarak pazarlanan bir cüzdanda kablosuz radyo çelişkili görünüyor. İşte tam tablo.

Mk5'teki NFC varsayılan olarak kapalı. Kasıtlı olarak etkinleştiriyorsunuz; güvenlik odaklı pek çok sahip hiçbir zaman etkinleştirmiyor. Onlarca metre kapsayan Bluetooth veya WiFi'nin aksine yalnızca çok kısa mesafede, birkaç santimetrede çalışıyor. Bu kısa menzil anlamlı bir güvenlik özelliği: bir saldırgan odanın karşısından antene etkileşemez.

Donanım düzeyinde sıfır kablosuz yetenek istiyorsanız NFC anteni, kart üzerindeki belirli bir tel çizilerek fiziksel olarak devre dışı bırakılabiliyor. Bunun ardından hiçbir yazılım ayarı onu geri getiremez. Bu, Coldcard yaklaşımını tanımlayan donanım düzeyinde kontrol: seçenek var ve siz karar veriyorsunuz.

Görüşümüz Mk4'tekiyle aynı: maksimum hava boşluğu güvenliği için Coldcard satın aldıysanız NFC'yi kapalı bırakın ve microSD kullanın. Push TX bunu isteyen insanlar için gerçek bir kolaylık; daha hızlı anten deneyimi güzel hale getiriyor. Ama bu bir seçenek, varsayılan değil; tam olarak böyle olması gerekiyor.

Coldcard Mk5 ile Mk4: Gerçekte Ne Değişti?

Yan yana bakıldığında farkların tamamı ergonomiyle ilgili. Güvenlik sütunu aynı; bu zaten önemli olan.

Coldcard Mk5 mi, Coldcard Q mu: Hangisi?

Her ikisi de tam olarak aynı çift Güvenli Element güvenlik modelini paylaşıyor. Seçim giriş yöntemi, ekran ve form faktörüyle ilgili; güvenlikle değil.

Artılar ve Eksiler

Kimler İçin

Mk5, mevcut en güvenlik odaklı imzalama cihazını isteyen ama Mk4'ün arayüzünü hiç sevmeyen Bitcoin kullanıcısı için. Hava boşluklu depolama kurulum süresine değecek kadar Bitcoin tutuyorsanız ve gözlerinizi kısmadan okuyup kullanabileceğiniz bir cihaz istiyorsanız 2026'da yeni alım için bu, tercih edilecek model.

Yalnızca Bitcoin maksimalistleri kendini evinde hissedecek. Altcoin firmware yok, geliştirme kaynaklarını tüketen Ethereum entegrasyonu yok; her kod satırı tek bir amaca hizmet ediyor: Bitcoin'i güvence altına almak. Denetlenecek daha az kod olduğu için saldırı yüzeyi küçük kalıyor.

Multisig oluşturanlar Mk5'i bir çekirdeğin anahtarı olarak düşünebilir. Sparrow üzerinden koordine edilen 2/3 kurulumda Passport ve BitBox02 ile eşleştirin. Üç üretici, üç firmware kod tabanı, üç çip üreticisi; tek hata noktası yok. Ciddi soğuk depolama böyle çalışır.

Kimler Atlamalı

Daha önce hiç donanım cüzdanı kullanmadıysanız şimdilik atlayın. 79 dolarlık Trezor Safe 3 veya 149 dolarlık BitBox02, tohum ifadelerini, adres doğrulamayı ve PSBT iş akışlarını çok daha az sürtünmeyle öğretecek. Onlarla öğrenin; hava boşluğunun neden önemli olduğunu anladığınızda Coldcard'a gelin.

Çalışan bir Coldcard Mk4'ünüz varsa ve kasanızdan nadiren çıkarıyorsanız yükseltme için güvenlik açısından bir neden yok. Mk5 daha kullanışlı, daha güvenli değil. Mk4'ün ergonomisi gerçekten sizi rahatsız ediyorsa parayı harcayın.

Uzun parolaları sürekli yazıyorsanız veya QR imzalamayı güçlü biçimde tercih ediyorsanız doğrudan Coldcard Q'ya geçin. QWERTY klavyesi ve dahili tarayıcı, o spesifik iş akışı için 52 dolarlık fazlaya değiyor.

Sıkça Sorulan Sorular

Okumaya Devam Et