What happened with COLDCARD is one of the most painful moments in the history of Bitcoin self-custody.

It did not hit the people who didn't care about trusting a third party. It hit the ones who did everything right who researched, understood, and chose sovereignty.

I really think about the affected people and it breaks my heart every single time. To hear about people losing everything. Losing money they saved for years.

This incident once again shows why we designed Specter DIY the way we did from day one:
- Hardware RNG is only one source
- Touch data and timing are continuously mixed in
- Most importantly: the user can fully control and verify the entropy themselves through coin flips, bit toggles, and transparent bit-level visibility
- No hidden fallback paths. Everything is open source and auditable

Self-custody works best when you systematically remove single points of failure. That is why I have been advocating multi-vendor multisig for years.

But this is not for everyone. This is not for people who just want to just Secure their Bitcoin. This makes the current situation so devastating.

With Specter we want to do better. Bitcoin Security is where my heart beats for. Bitcoin Security is where the heart of our Specter Association beats for. We will do everything we can to keep as many people as possible protected from incidents like that.

And we will do everything we can to make sure that we stay as transparent as possible in every single way.

Especially for advanced users we want to provide every option to be able to take the extra mile and
- To see how the coin flips affect the entropy
- To see which data enters the device.
- To see what you are actually signing
- To see which data leaves the device
- To see that the device carries the correct firmware
- To see that the correct firmware stays on the device

We know self-custody is hard.
We know not everyone will go the extra mile.
But for those who do, we will keep building the tools, the transparency and the education that make true sovereignty possible.

We will continue to fight with Specter for higher security standards of Bitcoin Self Custody. For simple bitcoiners and for advanced experts.

🖤

Richtig Spannende weitere Informationen zur Coldcard Zufallsalgorithmus Datenlücke gab es heute bei
@Einundzwanzig Live mit @Chris @ seedor_io , @derpraxmatiker
und mir.

Für jeden der eine Coldcard hat oder der jemanden kennt ist das echt sehenswert:

https://youtube.com/watch?v=2sh_gQUXzGE

Air-Gapped und Bitcoin only is very good for Bitcoin Security.
But the basics are even more important.

Today’s Bitcoin security news in a nutshell

People trusted Coldcard to protect their Bitcoin. Now some may have lost years of savings because of a flawed random number generator.

That is heartbreaking.

At Specter, we want to do better: open, verifiable self-custody tools users can inspect and trust.

🚨Warnung!
Wenn du deine Seedphrase mit Coldcard erstellt hast ist es möglich das deine Bitcoin in Gefahr sind!
Betroffen ist die Coldcard Mk3 mit Firmware Versionen ab 4.0.1 und zwar Single Signatur Wallets ohne Passphrase.
Hier sieht es so aus als wäre schwacher Zufall bei der Erstellung der Bitcoin Seedphrase verwendet worden.
Möglichkeiten deine Bitcoin von der Coldcard zu retten damit du dich gegen einen entsprechenden Angriff zu retten:
- Ziehe deine Bitcoin auf eine andere Hardware Wallet
- Ziehe deine Bitcoin auf eine mögliche Passphrase Wallet falls es eine gibt
- Ziehe deine Bitcoin auf eine Multi Signatur Wallet
- Ziehe deine Bitcoin auf eine Seedphrase, die du erwürfelt hast.
- Auch eine Vertrauenswürdige Exchange oder ein Hot Wallet sind kurzzeitig eine Übergangslösung
Bitte nicht zu hastig agieren, Fehler sollten vermieden werden.
Quelle:
https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/

Ich verwende AI einfach die ganze Zeit.

Für extrem viele verschiedene Sachen. Ein Game Changer war es, als ich von Wisper Flow erfahren habe.
Damit kann man sprechen und den Text dann in jeden AI‑Agenten komfortabel eingeben lassen.

Der hat dann ein Glossar, sodass er einfach deinen Wortschatz beherrscht, sodass die AI viel weniger schwurbeln.

So würde ich meinen Bitcoin Nachlassbrief dem Notar geben.

Falls ich diesen nicht verschlüsselt übergeben würde.

🐦 Sparrow Wallet ist für mich das Go-to am PC für Hardware-Wallet-Setups.

Funktioniert mit vielen Geräten, auch air-gapped mit SpecterDIY.

Coin Control, Fees, Adressmanagement: alles da, was man ernsthaft braucht.

Den Bitcoin Nachlassplan kann man durch einen Notar an die Erben überreichen lassen.

- Der kostet zwischen 200-400€
- Händigt diesen nur nach dem Ableben aus
- Nur an Ausgewählte Personen
- Der Notar sieht den Plan im Normalfall nicht

OrangeFren ist eine starke Idee: No-KYC-Bitcoin-Angebote auf einer Seite vergleichen.

Aber der P2P-Vergleich ist mit RoboSats und HodlHodl noch viel zu dünn: Bisq und Vexl stehen nur im Verzeichnis, Peach fehlt ganz.

Wann kommen endlich Live-Angebote für alle drei? 👀