Hardware-Wallets liegen irgendwo zwischen einer Paper-Wallet und einer browserbasierten Hot-Wallet. Sie sind schwerer zu hacken als Software, schwerer zu verlieren als Papier, aber sie sind nicht unfehlbar. Sie können verloren gehen oder gestohlen werden, und die Nutzer müssen darauf vertrauen können, dass das Gerät ihre Schlüssel von Anfang an korrekt erzeugt.
„Air-Gap-Systeme helfen, sind jedoch keine perfekte Lösung“, sagte Bobby Gray, Gründer von TEXITcoin, gegenüber CoinDesk. „Sicherheit muss damit beginnen, wie die Schlüssel generiert werden, und sich durch jeden Teil des Verwahrungsprozesses ziehen.”
Hier ist leider der Punkt, an dem es für Coinkite, den Hersteller der Coldcard-Wallet, schiefgelaufen ist.
Ein Fehler im System
Im März 2016 wurde das in Toronto ansässige Bitcoin-Unternehmen informierte Kunden es beendete seinen gehosteten Hot-Wallet-Dienst. Der Betrieb eines Online-Finanzdienstleistungsunternehmens hatte zu anhaltenden Fluten von unerwünschtem Internetverkehr geführt, der darauf abzielte, ihre Dienste offline zu schalten, sowie zu steigenden Rechtskosten und regulatorischen Komplikationen.
Stattdessen erklärte Coinkite, dass es etwas anderes versuchen wolle. Man wollte dezentrale Hardware und „Software nicht als Dienstleistung entwickeln. Das war zu einem frühen Zeitpunkt in der Geschichte von Krypto, vor dem zweiten Halving von Bitcoin, als ein ganzer Bitcoin noch knapp über der Marke von 400 US-Dollar gehandelt wurde.
Coinkites Neuausrichtung brachte zunächst Opendime im April 2016. Der kleine USB-Stick erzeugte und verbarg einen privaten Schlüssel, der es ermöglichte, Bitcoin wie ein physisches Inhaberpapier von einer Person zur anderen zu übertragen. Das physische Durchbrechen des Siegel des Geräts offenbarte den Schlüssel und erlaubte die Verwendung der Gelder.