Voraussetzungen
- Coldcard Q (direkt bei Coinkite oder autorisiertem Händler)
- microSD-Karte (im Lieferumfang enthalten)
- Stift und Papier für die handschriftliche Seed-Sicherung
- Stromversorgung: USB-C-Kabel mit Netzteil, Powerbank oder die internen AA-Batterien
- Sparrow Wallet auf dem Computer (oder andere kompatible Software)
Ein wesentlicher Vorteil der Coldcard Q: Sie kann mit AA-Batterien betrieben werden. Damit ist sie komplett unabhängig von USB-Verbindungen – auch für die Stromversorgung. Für den air-gapped Betrieb ist das ideal.
Schritt 1: Verpackung prüfen & PIN setzen
- Tamper-Bag prüfen: Die Coldcard Q wird in einem nummerierten Sicherheitsbeutel geliefert. Die Nummer auf der Coinkite-Website verifizieren.
- Gerät einschalten: Entweder per USB-C oder durch Einlegen von AA-Batterien. Das grosse Farbdisplay zeigt die Seriennummer an.
- Nutzungsbedingungen akzeptieren: Über die QWERTY-Tastatur bestätigen.
- PIN setzen: Der PIN funktioniert wie bei der Mk4 mit einem Prefix und Suffix. Der Vorteil der Coldcard Q: Dank der vollständigen Tastatur können auch alphanumerische PINs mit Buchstaben und Sonderzeichen verwendet werden.
- Anti-Phishing-Wörter merken: Nach Eingabe des Prefix zeigt das Gerät zwei Wörter an. Diese bei jeder zukünftigen Anmeldung prüfen.
QWERTY-Vorteil: Die vollständige Tastatur macht die PIN-Eingabe deutlich schneller und ermöglicht komplexere PINs als die Zifferntasten der Mk4. Auch die Eingabe von Passphrasen und Seed-Wörtern ist komfortabler.
Schritt 2: Seed generieren & notieren
- Im Hauptmenü «New Seed Words» wählen.
- Die Coldcard Q generiert 24 Wörter. Optional zusätzliche Entropie durch Würfelwürfe hinzufügen: «Advanced» → «Dice Rolls» und mindestens 99 Würfe eingeben.
- Die 24 Wörter werden auf dem grossen Farbdisplay angezeigt – gut lesbar und übersichtlich. Alle Wörter handschriftlich auf Papier notieren.
- Die Coldcard fragt einzelne Wörter zur Bestätigung ab. Dank der QWERTY-Tastatur können die Wörter direkt eingetippt werden, statt sie über eine Zifferntastatur auszuwählen.
Seed Phrase nie digital speichern! Kein Foto, kein Screenshot, keine Cloud. Die 24 Wörter sind der Zugang zu allen Bitcoin auf dieser Wallet. Handschriftlich notieren und sicher verwahren.
Schritt 3: Seed Phrase sichern
Wie die Mk4 bietet die Coldcard Q ein verschlüsseltes Backup auf microSD:
- microSD-Karte einlegen.
- «Advanced/Tools» → «Backup» → «Backup System» wählen.
- Ein 12-Wort-Passwort für das Backup wird angezeigt. Dieses Passwort notieren und separat von der Seed Phrase aufbewahren.
- Das verschlüsselte Backup wird auf die microSD geschrieben.
Zwei Backups existieren nun: die handschriftlichen 24 Wörter und das verschlüsselte microSD-Backup. An unterschiedlichen, sicheren Orten lagern.
Schritt 4: Wallet exportieren & erste Transaktion
Die Coldcard Q bietet drei Wege, die Wallet-Informationen an eine Watch-Only Wallet zu übertragen:
Option A: QR-Code (empfohlen)
- Auf der Coldcard Q: «Advanced/Tools» → «Export Wallet» → «Sparrow» wählen, dann «QR Code» als Export-Methode.
- Die Coldcard zeigt einen QR-Code auf dem Display an.
- In Sparrow Wallet: «File» → «New Wallet» → «Air-gapped Hardware Wallet» → «Scan» und den QR-Code mit der Webcam scannen.
Der QR-Code-Export ist der sauberste Weg: Keine microSD-Karte muss den Besitzer wechseln, keine physische Verbindung ist nötig.
Option B: microSD-Karte
- Wallet als JSON-Datei auf die microSD exportieren (wie bei der Mk4).
- microSD in den Computer einlegen und in Sparrow importieren.
Option C: NFC (optional)
Die Coldcard Q hat einen integrierten NFC-Chip. Der Export über NFC ist möglich, aber standardmässig deaktiviert. Für den höchsten Sicherheitsstandard NFC ausgeschaltet lassen und QR-Code oder microSD verwenden.
Nach dem Import in Sparrow: Einen kleinen Testbetrag an die erste Empfangsadresse senden. Die Adresse auf dem Display der Coldcard Q verifizieren, bevor Bitcoin gesendet werden.
Transaktionen signieren
Für ausgehende Transaktionen erstellt Sparrow eine PSBT-Datei. Diese kann per QR-Code (Sparrow zeigt den QR an, Coldcard Q scannt ihn mit der Kamera) oder per microSD übertragen werden. Die signierte Transaktion wird auf demselben Weg zurück an Sparrow übermittelt.
Tipps & Hinweise
- QR-Code bevorzugen: Der QR-basierte Workflow ist schneller und sauberer als der microSD-Weg. Keine Karte muss gewechselt werden.
- NFC bewusst einsetzen: NFC ist standardmässig deaktiviert. Nur aktivieren, wenn man den Komfort braucht und die Risiken versteht. NFC hat eine sehr kurze Reichweite (wenige Zentimeter), aber für maximale Sicherheit ist es besser, es ausgeschaltet zu lassen.
- Batterien für Notfälle: AA-Batterien als Backup-Stromversorgung bereithalten. So kann auch bei Stromausfall oder auf Reisen signiert werden.
- Firmware-Updates: Wie bei der Mk4 werden Updates per microSD-Karte eingespielt. Nur von coldcard.com herunterladen.
- Duress-Wallet & Brick-PIN: Dieselben Sicherheitsfunktionen wie die Mk4 – Duress-PIN für eine Schein-Wallet und Brick-PIN für die Zerstörung des Geräts.
- Countdown-Timer: Die Coldcard Q kann einen Login-Countdown erzwingen. Nach Eingabe des PINs wartet das Gerät eine definierte Zeit, bevor es Zugang gewährt. Schutz gegen schnellen physischen Zugriff.
Quellen
Nächste Schritte
Nach der Einrichtung der Coldcard Q helfen diese Guides weiter: