{"id":25128,"date":"2026-08-04T10:12:37","date_gmt":"2026-08-04T08:12:37","guid":{"rendered":"https:\/\/relai.app\/?post_type=blog&#038;p=25128"},"modified":"2026-10-06T13:07:33","modified_gmt":"2026-10-06T11:07:33","slug":"warum-dein-bitcoin-in-der-relai-wallet-sicher-ist","status":"publish","type":"blog","link":"https:\/\/relai.app\/de\/blog\/warum-dein-bitcoin-in-der-relai-wallet-sicher-ist\/","title":{"rendered":"Warum dein Bitcoin in der Relai Wallet sicher ist"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>TL;DR:<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><strong>Deine Relai Wallet ist vom Coldcard-Bug nicht betroffen. Wenn dein Bitcoin in der Relai App liegt, kannst du den Rest aus Neugier lesen statt aus Sorge.<\/strong><\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Deine Wiederherstellungsphrase wurde von der Relai App auf deinem Handy erzeugt, nie von einer Coldcard. Der Bug steckt in Coldcards eigener Ger\u00e4te-Firmware und hat deine W\u00f6rter nie ber\u00fchrt.<\/li>\n\n\n\n<li>Es hat sich nichts ge\u00e4ndert, und du musst nichts tun. Kein Update, keine Migration.<\/li>\n\n\n\n<li>Eine Ausnahme: Wenn du jemals von Relai auf deine eigene Coldcard ausgezahlt hast, kann dieses Ger\u00e4t betroffen sein, auch wenn deine Relai Wallet es nicht ist.<\/li>\n\n\n\n<li>Du musst uns nicht glauben. Deine 12 W\u00f6rter \u00f6ffnen deine Wallet auch in anderer Bitcoin-Software. Du kannst Guthaben und Adressen also ohne uns selbst pr\u00fcfen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der Rest dieses Beitrags ist das Detail dahinter.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. <strong><strong>Warum deine Wallet nicht betroffen ist<\/strong><\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das Coldcard-Problem betrifft ausschliesslich Coldcard. Es war ein Bug in der Firmware auf deren Ger\u00e4ten, genau in dem Teil, der deine Wiederherstellungsphrase erzeugt. Wir verwenden weder ihre Hardware noch ihren Code. Deine 12 W\u00f6rter kommen aus unserer App auf deinem Handy, \u00fcber einen v\u00f6llig eigenen Weg.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uns ist auch klar, dass &#8220;hier gibt es nichts zu sehen&#8221; genau das ist, was man diese Woche von einem Unternehmen erwartet. Deshalb hier das Detail dahinter, plus ein Check, den du selbst machen kannst und f\u00fcr den du uns nicht vertrauen musst.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. <strong><strong>Was passiert ist, und was du tun solltest, wenn du eine Coldcard besitzt<\/strong><\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Am 30. Juli hat Coinkite, der Hersteller von Coldcard, offengelegt, dass die Ger\u00e4te Wiederherstellungsphrasen erzeugt haben, die nicht zuf\u00e4llig genug waren. Es gab kein Phishing. Es wurden keine Ger\u00e4te gestohlen. Trotzdem wurden Wallets leerger\u00e4umt, und die Forscher, die diese Abfl\u00fcsse nachverfolgt haben, f\u00fchren es auf die schwache Erzeugung der Wiederherstellungsphrasen zur\u00fcck: Die W\u00f6rter wurden eingegrenzt und rekonstruiert, nicht bei jemandem abgegriffen. Coinkite hat diesen Zusammenhang nicht formell best\u00e4tigt, es ist also ein starker Hinweis und noch keine gesicherte Tatsache. Die gemeldeten Verluste sind mit jeder neuen Sch\u00e4tzung weiter gestiegen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/relai.app\/de\/blog\/hardware-wallet-integration-relai-neu\/\"><strong>Bei Relai kannst du Bitcoin direkt auf deine eigene Hardware Wallet kaufen.<\/strong><\/a><strong> Wenn das eine Coldcard ist, betrifft dich das, mit oder ohne uns. Lies jetzt das <\/strong><a href=\"https:\/\/blog.coinkite.com\/coldcard-mk3-seed-generation-warning\/\" target=\"_blank\" rel=\"noopener\"><strong>Security Advisory von Coinkite<\/strong><\/a><strong> und folge deren Schritten, nicht unseren.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dinge, die du vorher wissen solltest:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Das Problem liegt in den W\u00f6rtern, nicht im Ger\u00e4t:<\/strong> Eine Phrase, die auf einer betroffenen Coldcard erzeugt wurde, bleibt schwach, auch wenn du sie sp\u00e4ter woanders wiederherstellst. Und neue Firmware repariert eine bereits bestehende Phrase nicht. Ein Update deiner Coldcard allein reicht also nicht.<\/li>\n\n\n\n<li><strong>Wenn du nicht mehr genau weisst, was du damals gemacht hast, behandle dich als betroffen:<\/strong> Coinkite nennt einen Fall, in dem deine Phrase wahrscheinlich in Ordnung ist: Du hast beim Erzeugen mindestens 50 eigene W\u00fcrfelw\u00fcrfe beigesteuert und diese W\u00fcrfe f\u00fcr dich behalten. Eine BIP-39-Passphrase hilft, behebt aber die Phrase darunter nicht, und Coinkite empfiehlt trotzdem den Wechsel auf eine neue.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Andere Hersteller haben best\u00e4tigt, dass sie nicht betroffen sind<\/strong>, darunter <a href=\"https:\/\/blog.bitbox.swiss\/en\/bitbox-is-not-affected-by-the-coldcard-rng-vulnerability\/\" target=\"_blank\" rel=\"noopener\">BitBox<\/a>, <a href=\"https:\/\/x.com\/Trezor\/status\/2083089447768236535\">Trezor<\/a>, <a href=\"https:\/\/www.ledger.com\/blog-coldcard-incident\" target=\"_blank\" rel=\"noopener\">Ledger<\/a> und <a href=\"https:\/\/blog.blockstream.com\/jade-unaffected-coldcard-vulnerability\/\" target=\"_blank\" rel=\"noopener\">Blockstreams Jade<\/a>. F\u00fcr alle gilt dieselbe Einschr\u00e4nkung: Eine Phrase, die von einer betroffenen Coldcard stammt, bleibt ein Problem, wohin du sie auch mitnimmst, auch auf ein Ger\u00e4t, das an sich v\u00f6llig in Ordnung ist.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. <strong><strong>Wie die Relai Wallet funktioniert<\/strong><\/strong><\/h2>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>3.1 <strong>Was ist Entropie, und warum ist sie wichtig?<\/strong><\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Entropie ist ein Mass daf\u00fcr, wie unvorhersehbar etwas ist. F\u00fcr eine Wallet bedeutet sie genau eine Sache: wie viele verschiedene Wiederherstellungsphrasen aus dem Prozess h\u00e4tten kommen k\u00f6nnen, der deine erzeugt hat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gemessen wird sie in Bit, und jedes zus\u00e4tzliche Bit verdoppelt die Zahl der M\u00f6glichkeiten. Das w\u00e4chst schneller, als die Intuition mitkommt. Zehn Bit sind rund tausend M\u00f6glichkeiten. Zwanzig sind eine Million. Vierzig sind eine Billion, was gewaltig klingt und f\u00fcr gemietete Rechenleistung ein Wochenende Arbeit ist. Die 128 Bit hinter einer 12-Wort-Phrase sind eine Zahl mit 39 Stellen. Nichts, was existiert oder existieren wird, kann das durchsuchen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist der ganze Grund, warum Self-Custody funktioniert. Keine Geheimniskr\u00e4merei, kein raffiniertes Schloss. Nur eine Zahl, die zu gross ist, um sie durchzusehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zwei Dinge an Entropie sind entscheidend:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Du kannst sie nicht nachtr\u00e4glich hinzuf\u00fcgen:<\/strong> Aus wie vielen M\u00f6glichkeiten deine Phrase stammt, war in dem Moment entschieden, in dem sie erzeugt wurde. Mehr W\u00f6rter \u00e4ndern das nicht. Neue Firmware \u00e4ndert das nicht. Sorgf\u00e4ltige Aufbewahrung \u00e4ndert das nicht.<br><\/li>\n\n\n\n<li><strong>Du kannst sie nicht sehen:<\/strong> Eine Phrase aus einer Billion M\u00f6glichkeiten sieht genau aus wie eine aus 128 Bit. Zw\u00f6lf gew\u00f6hnliche W\u00f6rter, so oder so. Deshalb ist das Coldcard-Problem f\u00fcnf Jahre lang unentdeckt geblieben, und deshalb muss der Schutz in der Funktionsweise einer Wallet eingebaut sein statt etwas zu sein, das du hinterher \u00fcberpr\u00fcfen kannst.<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>3.2 <strong>Woher deine Wiederherstellungsphrase kommt<\/strong><\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Dein Handy hat bereits einen Zufallszahlengenerator, der genau daf\u00fcr gebaut ist, gepflegt und gepr\u00fcft von Apple und Google als Teil des Betriebssystems. Relai nutzt ihn: SecRandomCopyBytes auf iOS, SecureRandom auf Android. Wir haben keinen eigenen geschrieben, denn einen eigenen zu schreiben ist genau der Weg, auf dem das schiefgeht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00e4llt diese Quelle jemals aus, bricht die Erzeugung der Phrase mit einer Fehlermeldung ab. Sie f\u00e4llt nicht still auf etwas Schw\u00e4cheres zur\u00fcck. Genau darin liegt die ganze Coldcard-Geschichte: Dort wurde eine defekte Quelle stillschweigend eingesetzt, und \u00fcber f\u00fcnf Jahre lang ist es niemandem aufgefallen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aus dieser Zuf\u00e4lligkeit W\u00f6rter und Keys zu machen, \u00fcbernehmen zwei Open-Source-Libraries der bitcoinjs-Organisation, bip39 und bip32, auf feste Versionen gepinnt und in der gesamten Bitcoin-Industrie im Einsatz. Nichts selbst gebaut, und keine Einstellung, die die Herkunft der Zuf\u00e4lligkeit still umleiten k\u00f6nnte. Die exakten Versionen findest du in unserem Support-Artikel, falls du nachsehen willst.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>3.3 <strong>Es ist eine Standard-Wallet, keine Relai Wallet<\/strong><\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Sobald deine 12 W\u00f6rter existieren, folgt alles Weitere \u00f6ffentlichen Bitcoin-Standards, und wir setzen sie ohne Abweichung um. Die Kette unten zeigt den ganzen Ablauf.<\/p>\n\n\n\n<figure data-wp-context=\"{&quot;imageId&quot;:&quot;6ad0bc246d7e5&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6ad0bc246d7e5\" class=\"wp-block-image size-large wp-lightbox-container\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"718\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-1024x718.png\" alt=\"\" class=\"wp-image-25129\" title=\"\" srcset=\"https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-1024x718.png 1024w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-300x210.png 300w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-768x539.png 768w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-1536x1077.png 1536w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-2048x1436.png 2048w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-32x22.png 32w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-88x62.png 88w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-800x561.png 800w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-185x130.png 185w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-16x11.png 16w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-30x21.png 30w, https:\/\/relai.app\/app\/uploads\/vom-zufall-zur-adresse-390x274.png 390w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\tdata-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.thisImage.buttonRight\"\n\t\t\tdata-wp-style--top=\"state.thisImage.buttonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewBox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist der Punkt, auf den es ankommt. Deine Phrase ist nicht an Relai gebunden. Dein Bitcoin h\u00e4ngt also nicht von unserer App ab und nicht davon, dass unser Unternehmen weiter existiert.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>3.4 <strong>Wo deine Keys liegen<\/strong><\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Auf deinem Handy. Genauer: Der Seed, also die maschinenlesbare Form deiner W\u00f6rter, liegt im Keystore der Plattform, also im iOS Keychain beziehungsweise im Android Keystore. Wir haben ihn nicht, und wir k\u00f6nnen ihn nicht rekonstruieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zwei Dinge, die dabei oft untersch\u00e4tzt werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Deine Wiederherstellungsphrase wird bewusst aus iCloud- und Google-Drive-Backups herausgehalten. Eine Phrase, die in einem Cloud-Konto liegt, ist eine Phrase, die von einem E-Mail-Passwort gesch\u00fctzt wird.<br><\/li>\n\n\n\n<li>Und wir k\u00f6nnen sie nicht f\u00fcr dich wiederherstellen. Wenn sie weg ist, ist sie weg. Das ist der ehrliche Preis daf\u00fcr, dein Bitcoin selbst zu halten, und wir sagen es dir lieber jetzt, als dass du es sp\u00e4ter herausfindest.<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>3.5 <strong>Pr\u00fcf es selbst<\/strong><\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Du musst nichts davon glauben. Deine 12 W\u00f6rter funktionieren in anderer Bitcoin-Software. Du kannst also selbst best\u00e4tigen, dass deine Coins dir geh\u00f6ren und ohne uns erreichbar sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00d6ffne Electrum oder Sparrow auf einem Computer, idealerweise offline, w\u00e4hle die Option zum Import einer bestehenden Wiederherstellungsphrase und gib deine 12 W\u00f6rter mit den Einstellungen aus <a href=\"https:\/\/support.relai.app\/de\/articles\/239811-wie-importiere-ich-meine-relai-wallet-in-eine-andere-bip-39-applikation\">unserem Support-Artikel<\/a> ein. Adressen und Guthaben sollten mit dem \u00fcbereinstimmen, was dir die Relai App anzeigt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese \u00dcbereinstimmung beweist den Punkt besser als alles, was wir hier schreiben k\u00f6nnten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Warnung: Gib deine Phrase nur an einem Offline-Rechner ein, den du selbst kontrollierst, und niemals auf einer Website. Relai wird dich nie nach deinen 12 W\u00f6rtern fragen. Niemand Seri\u00f6ses wird das je tun.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>4. <strong>Audits und Zertifizierungen<\/strong><\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Hier lohnt sich Pedanterie, weil das viele Anbieter verwischen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Relai AG ist SRO-Mitglied beim VQF in der Schweiz und untersteht dem schweizerischen Geldw\u00e4schereigesetz. Relai EU SASU ist von der franz\u00f6sischen AMF als Crypto-Asset Service Provider unter MiCA zugelassen und kann damit Kundinnen und Kunden in der gesamten EU bedienen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Regulierung ist real, und sie bestimmt, wie wir mit deinem Geld und deiner Identit\u00e4t umgehen. Aber keines der beiden Regelwerke zertifiziert die Kryptografie in einer Wallet App. Unsere EU-Einheit untersteht zudem den ICT-Resilienzregeln der EU (DORA), die regeln, wie wir unsere Systeme bauen, betreiben und testen. Deine individuelle Wiederherstellungsphrase pr\u00fcft trotzdem keine Aufsichtsbeh\u00f6rde, und wir werden nicht so tun, als w\u00e4re es anders.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eines gilt in beiden Richtungen, und das ist der Punkt zum Abschluss: Kein externes Audit kann f\u00fcr deine individuelle Wiederherstellungsphrase b\u00fcrgen, weil sie dein Ger\u00e4t nie verl\u00e4sst und wir sie nie sehen. Und genau deshalb gibt es auf unserer Seite auch nichts, was sie h\u00e4lt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>5. <strong>So sch\u00fctzt du dich<\/strong><\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Deine Relai Wallet ist von diesem Bug nicht betroffen. Sie sicher zu halten, l\u00e4uft auf vier Gewohnheiten hinaus, keine davon kompliziert.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Schreib deine 12 W\u00f6rter von Hand auf.<\/strong> Papier oder Stahl, aufbewahrt dort, wo du auch deinen Pass aufbewahren w\u00fcrdest.<br><\/li>\n\n\n\n<li><strong>Halte sie von jedem Bildschirm fern.<\/strong> Keine Fotos, keine Notizen-App, kein Passwortmanager, keine Cloud. Ein Foto deiner W\u00f6rter in der Kamerarolle ist eine Kopie im Rechenzentrum von jemand anderem. Relai fragt dich nie danach, und niemand Seri\u00f6ses tut das.<br><\/li>\n\n\n\n<li><strong>Pr\u00fcfe, ob du sie noch findest.<\/strong> Verlorene Backups haben Leute mehr Bitcoin gekostet als Diebstahl je. Sieh heute nach und best\u00e4tige, dass die W\u00f6rter dort sind, wo du sie vermutest, und noch lesbar.<br><\/li>\n\n\n\n<li><strong>Passe die Aufbewahrung an die Summe an.<\/strong> Ein Handy ist ein guter Ort, um kontinuierlich eine Position aufzubauen. Sobald dein Bestand eine Gr\u00f6sse erreicht, bei der ein Verlust wirklich weh t\u00e4te, ist eine dedizierte Hardware Wallet offline der bessere Ort f\u00fcr den Grossteil. Du kannst direkt aus der App darauf kaufen.<br><\/li>\n\n\n\n<li><strong>Bei gr\u00f6sseren Betr\u00e4gen: denk \u00fcber Multisig nach.<\/strong> Die Coldcard-Betroffenen haben gr\u00f6sstenteils gute Ratschl\u00e4ge befolgt. Die L\u00fccke darin: Eine Single-Signature-Wallet hat genau eine Sache, die nie versagen darf. Multisig schliesst das. In einem 2-von-3-Setup h\u00e4ltst du drei Keys, und je zwei davon k\u00f6nnen ausgeben. Eine schwache Phrase, ein gestohlenes Ger\u00e4t oder ein Hausbrand reicht dann nicht. Nutze verschiedene Ger\u00e4te verschiedener Hersteller, getrennt aufbewahrt, damit der Bug eines Herstellers nicht zwei deiner drei Keys erwischt. F\u00fcr die meisten Stacks ist das mehr Komplexit\u00e4t als n\u00f6tig. Ab einer gewissen Gr\u00f6sse sieht Single-Sig aber weniger nach Einfachheit aus und mehr nach einer ungesicherten Wette. <a href=\"https:\/\/relai.app\/de\/blog\/relai-casa-partnerschaft\/\">Deshalb arbeiten wir mit Casa zusammen<\/a>: Relai ist f\u00fcrs Stacken gebaut, Casa f\u00fcr das Sichern grosser Betr\u00e4ge \u00fcber Jahrzehnte. Zwei verschiedene Jobs.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>6. <strong>Was du diese Woche tun solltest<\/strong><\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn du keine Coldcard besitzt, musst du nichts tun.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn du eine Coldcard hast, <a href=\"https:\/\/blog.coinkite.com\/coldcard-mk3-seed-generation-warning\/\" target=\"_blank\" rel=\"noopener\">folge dem Advisory von Coinkite<\/a> und warte nicht auf ein klareres Bild.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn deine Phrase auf einem anderen Ger\u00e4t erzeugt wurde, einer BitBox, Trezor, Ledger, Jade oder etwas anderem Nichtbetroffenen, gibt es f\u00fcr das Ger\u00e4t selbst nichts zu tun. Die einzige Ausnahme ist eine Phrase, die urspr\u00fcnglich von einer Coldcard kam und sp\u00e4ter \u00fcbertragen wurde.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitcoin ist letzte Woche nicht kaputtgegangen. Kaputt war die Umsetzung eines einzelnen Schritts bei einem einzelnen Unternehmen. Das Protokoll hat sich die ganze Zeit exakt wie vorgesehen verhalten, und das ist der bittere Teil: Jeder Diebstahl war eine g\u00fcltige Transaktion, signiert mit einem g\u00fcltigen Key.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sein Bitcoin selbst zu halten, ist weiterhin richtig. Es ist nur nichts, was man einmal einrichtet und dann nicht mehr anschaut. Don&#8217;t trust, verify. Uns eingeschlossen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>7. FAQ<\/strong><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\"><strong><strong>K\u00f6nnte Relai dasselbe passieren wie Coldcard?<\/strong><\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Bug nicht. Er lebte in Coldcards eigener Firmware, und wir teilen keinen Code damit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die gr\u00f6ssere Version der Frage ist berechtigt, und die ehrliche Antwort lautet: Kein Wallet-Team kann dir eine bugfreie Zukunft versprechen. Was wir tun k\u00f6nnen, ist dir zu sagen, wie sich unser Setup von dem unterscheidet, das versagt hat. Coldcards Problem war ein stiller Austausch: Eine defekte Zufallsquelle wurde eingesetzt, das Ger\u00e4t machte weiter, als w\u00e4re alles in Ordnung, und f\u00fcnf Jahre lang fiel es niemandem auf. Unser Setup scheitert stattdessen laut. Antwortet die Zufallsquelle nicht, bricht die Erzeugung der Phrase mit einem Fehler ab, statt still eine schwache Phrase auszugeben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist ein Unterschied im Design, keine Garantie. Wer dir erz\u00e4hlt, seine Wallet sei unknackbar, will dir etwas verkaufen. Was du tun kannst, ist genau das, was dieser Vorfall belohnt hat: deine Phrase portabel halten und selbst nachpr\u00fcfen (siehe &#8220;Pr\u00fcf es selbst&#8221;).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong><strong>Kann ich meine Bitcoin von einer Coldcard Mk3 nehmen und vorl\u00e4ufig bei Relai parken?<\/strong><\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ja. Deine Relai Wallet ist eine gew\u00f6hnliche Bitcoin Wallet mit eigener Empfangsadresse und einer Wiederherstellungsphrase, die unsere App erzeugt hat. Coins, die du dorthin sendest, liegen also nicht auf einer von Coldcard erzeugten Phrase.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zwei ehrliche Einschr\u00e4nkungen, bevor du das machst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Handy-Wallet ist eine Hot Wallet. F\u00fcr kleine und mittlere Betr\u00e4ge ist sie ein vern\u00fcnftiger Zwischenschritt, w\u00e4hrend du neue Hardware organisierst. F\u00fcr einen sehr grossen Betrag ist sie ein R\u00fcckschritt gegen\u00fcber Cold Storage, und aus &#8220;vor\u00fcbergehend&#8221; werden erfahrungsgem\u00e4ss achtzehn Monate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unter Druck umzuziehen, ist selbst ein Risiko, darauf weist auch Coinkites Advisory hin. Pr\u00fcfe die Empfangsadresse in der App, sende zuerst einen kleinen Testbetrag und best\u00e4tige, dass er ankommt, bevor du den Rest bewegst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Und eine neue Hardware Wallet eines anderen Herstellers ist ein genauso gutes Ziel. Wahrscheinlich das bessere, wenn dein Bestand gross ist. Das sagen wir dir lieber, als dass du eine existenzver\u00e4ndernde Summe auf deinem Handy liegen l\u00e4sst, nur weil wir zuf\u00e4llig die sind, die diesen Artikel schreiben.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong><strong>Soll ich sicherheitshalber eine neue Relai Wallet anlegen und meine Coins umziehen?<\/strong><\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nein, und wir h\u00e4tten lieber, dass du es nicht aus einem diffusen Unbehagen heraus tust.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deine bestehende Phrase ist davon nicht betroffen, eine neue bringt dir also nichts. Gleichzeitig ist jede Migration eine Gelegenheit, eine Adresse zu vertippen, ein Backup zu verlieren oder die neuen W\u00f6rter in der Eile falsch aufzuschreiben. Es ist mehr Bitcoin durch misslungene Migrationen und verlegte Backups verloren gegangen als durch raffinierte Angriffe.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn du einen konkreten Grund hast anzunehmen, dass deine Phrase offengelegt wurde, zum Beispiel weil du sie fotografiert oder auf einer Website eingegeben hast, ist das etwas anderes. Dann zieh deine Coins auf eine neue Wallet um, sorgf\u00e4ltig und ohne Eile.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong><strong>Zw\u00f6lf W\u00f6rter statt vierundzwanzig: Ist das nicht unsicherer, und kann ich meine Phrase pr\u00fcfen?<\/strong><\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nein zu beidem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zw\u00f6lf W\u00f6rter tragen 128 Bit Zuf\u00e4lligkeit. Das ist der Industriestandard und jenseits jeder Brute-Force-Reichweite, die eine Rolle spielt. Vierundzwanzig tragen 256 Bit. Beide sind unerreichbar. Auf den betroffenen Coldcards haben die zus\u00e4tzlichen zw\u00f6lf W\u00f6rter \u00fcberhaupt nicht geholfen, weil sie nur mehr von derselben begrenzten Zuf\u00e4lligkeit codiert haben. Die L\u00e4nge war nie das, was jemanden gesch\u00fctzt hat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zum Pr\u00fcfen: Eine schwache Phrase sieht identisch aus wie eine starke. Zw\u00f6lf gew\u00f6hnliche W\u00f6rter, g\u00fcltige Checksumme, funktionierende Wallet, so oder so. Zuf\u00e4lligkeit ist eine Eigenschaft davon, wie die W\u00f6rter erzeugt wurden, nicht der W\u00f6rter auf dem Papier. Deshalb kann dir niemand einen Checker anbieten. Was du \u00fcberpr\u00fcfen kannst, ist, dass deine Phrase eine standardkonforme, portable BIP-39-Phrase ist, die deine Wallet in Software \u00f6ffnet, die wir nicht kontrollieren. Das ist der Check, der etwas wert ist, und er steht oben unter &#8220;Pr\u00fcf es selbst&#8221;.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Haftungsausschluss:<\/em><\/strong><em>&nbsp;Relai ist berechtigt, Krypto-Asset-Dienstleistungen in der Schweiz und in der gesamten Europ\u00e4ischen Union im Rahmen des MiCA-Regulierungsrahmens anzubieten. Das Unternehmen erweitert seine Dienstleistungen aktiv auf EU-Mitgliedstaaten nach Abschluss der Passporting-Mitteilungen.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>TL;DR: Deine Relai Wallet ist vom Coldcard-Bug nicht betroffen. Wenn dein Bitcoin in der Relai App liegt, kannst du den Rest aus Neugier lesen statt aus Sorge. Der Rest dieses Beitrags ist das Detail dahinter. 1. Warum deine Wallet nicht betroffen ist Das Coldcard-Problem betrifft ausschliesslich Coldcard. Es war ein Bug in der Firmware auf [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":25135,"template":"","meta":{"_acf_changed":true,"om_disable_all_campaigns":false,"inline_featured_image":false},"blog_categories":[65],"class_list":["post-25128","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog_categories-relai-guide-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/blog\/25128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/users\/3"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/media\/25135"}],"wp:attachment":[{"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/media?parent=25128"}],"wp:term":[{"taxonomy":"blog_categories","embeddable":true,"href":"https:\/\/relai.app\/de\/wp-json\/wp\/v2\/blog_categories?post=25128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}