Die Coldcard-Affäre: Irgendwie holen die „only Satoshi“ sie doch ein
Ja Die Coldcard-Affäre: Irgendwie holen die „only Satoshi“ sie doch ein
In den letzten Tagen schlagen die Zahlen einem wirklich kalt den Rücken runter. Von 38 Millionen Dollar sind wir in kaum vier Tagen auf über 114 Millionen gestiegen (manche sprechen bereits von 116 oder sogar 130, je nach Welle). Bitcoins, die seit Jahren auf Coldcards schliefen, nie mit dem Internet verbunden, Seed auf einer Stahplatte, manchmal sogar in einem Bankschließfach… und zack, weg.
Und mitten in all dem kursiert ein Satz mit viel Zugkraft:
„Nicht das Wallet wurde gehackt, sondern die Zeit.“
1. Das ist nicht das Wallet, das man kaputtgemacht hat
Dieser Satz hat den Vorteil, dass er klar ist. Niemand hat die Geräte in die Hand bekommen. Niemand hat eine Seed-Phrase im Klartext gestohlen. Das Problem kommt weiter zurück: ein Firmware-Bug aus dem Jahr 2021. Über Jahre hinweg haben manche Coldcard Seeds erzeugt, die eine viel zu geringe Entropie hatten (rund 40 Bits statt 128). Ergebnis: Die privaten Schlüssel konnten berechnet werden.
Technisch gesehen wurde das Hardware-Wallet also nicht im klassischen Sinne „gehackt“. Es war der Zufallszahlengenerator, der versagt hat. Die Zeit hat es einfach jemandem (oder mehreren) ermöglicht, die Lücke zu entdecken, die verwundbaren Seeds vorzuberechnen und dann den richtigen Moment abzuwarten, um alles abzugreifen.
Man kann das in alle Richtungen drehen, das Ergebnis ist dasselbe: Leute, die alles „richtig“ gemacht hatten, wie es im Manual für Self-Custody steht, haben am Ende alles verloren.
2. „Only Satoshi“ bis zum Ende… und dann?
Viele von uns träumen davon, 100 % wie Satoshi zu sein: null Exchange, alles in Cold Storage, Seed offline, Multi-Sig, Stahlplatte, großes Spiel. Das ist schön. Und auf lange Sicht sogar notwendig.
Aber diese Episode erinnert an etwas Einfaches und ein bisschen Grausames: Der Code wird von Menschen geschrieben. Sogar Open Source. Sogar geprüft. Sogar von einer angesehenen Firma hergestellt. Ein Bug kann fünf Jahre lang im Verborgenen bleiben. Und eines Tages findet ihn jemand (mit oder ohne KI).
Also die Frage, die sich wieder stellt: Sind Exchanges, mit all ihren Mängeln, ihrem KYC, ihren Risiken von Einfrieren oder Insolvenz, die man in der Vergangenheit gesehen hat, dabei, das Ganze… paradoxerweise für einen Teil des Geldes „besser beherrschbar“ zu machen? Nicht für alles natürlich. Aber für einen kleinen Liquiditäts-Notgroschen ja.
3. Etwas auf den Exchanges zu behalten, ist kein Verrat an Satoshi
Ich sage nicht, dass man 80 % seines Stacks auf Binance lassen soll. Das wäre dumm.
Aber 5 bis 45 % auf einem oder zwei vertrauenswürdigen Exchanges zu halten, ist vielleicht einfach nur Vorsicht. Eine Art Versicherung für den Tag, an dem sich dein liebstes Hardware-Wallet als „nicht ganz dicht“ herausstellt. Oder für den Tag, an dem du im Ausland feststeckst und schnell Liquidität brauchst. Oder einfach dafür, dass niemand, selbst Coinkite, unfehlbar ist.
Satoshi selbst ist mit seinen Coins verschwunden. Wir leben in der Realität. Wir haben Rechnungen, Chancen, Notfälle. Ein kleiner Teil, der leicht zugänglich ist, ist keine Schwäche. Das ist Risikomanagement.
Also ja, weiter darauf abzielen, maximal Self-Custody zu machen. Weiter Seeds testen, Multi-Sig einrichten, Hersteller diversifizieren. Aber vergiss nicht: „nur Satoshi“ zu 100 % zu sein, kann auch bedeuten, zu 100 % dem nächsten Bug ausgesetzt zu sein, den niemand kommen sah.
Ein bisschen Demut hat noch nie geschadet.
