Znip is gesloten
Znip is gesloten en voert geen werkzaamheden meer uit — dank voor het vertrouwen!
Belangrijk voor Coldcard-gebruikers
Op 31 juli 2026 is een ernstige kwetsbaarheid bekendgemaakt in de seed-generatie van Coldcard hardware wallets. Door een fout in de random-generator van de firmware werden seeds aangemaakt met circa 72 bits entropie in plaats van de verwachte 128 bits. Daarbij is voor circa $38 miljoen (±594 BTC) uit ongeveer 500 wallets gestolen. De Mk3 (firmware 4.0.1 t/m 4.1.9, vanaf maart 2021) is het zwaarst getroffen; seeds die vóór de herstelde firmware op Mk4, Mk5 en Q zijn gemaakt zijn eveneens kwetsbaar.
Genereer geen nieuwe seed op deze modellen voordat de herstelde firmware is geïnstalleerd. Coinkite heeft inmiddels voor alle getroffen modellen een update uitgebracht — ook voor de Mk3:
| Model | Herstelde firmware |
|---|---|
| Mk3 | 4.2.0 of nieuwer |
| Mk4 / Mk5 | 5.6.0 of nieuwer |
| Mk4 / Mk5 (Edge) | 6.6.0X of nieuwer |
| Q | 1.5.0Q of nieuwer |
| Q (Edge) | 6.6.0QX of nieuwer |
Let op: een firmware-update repareert een bestaande seed niet. Na het updaten moet u een nieuwe seed genereren en uw bitcoin verplaatsen.
Zo verhuist u veilig
- Controleer dat de herstelde firmware daadwerkelijk is geïnstalleerd.
- Genereer een nieuwe seed op het bijgewerkte apparaat.
- Noteer de back-up en verifieer deze vóórdat u er iets naartoe stuurt.
- Controleer het ontvangstadres op het scherm van het apparaat zelf.
- Stuur eerst een kleine testtransactie.
- Verplaats pas daarna het resterende saldo.
- Bewaar de oude back-up tot de verhuizing volledig is bevestigd.
Wanneer loopt u géén risico?
- Heeft u bij het aanmaken minimaal 50 eerlijke, onafhankelijke en niet-vastgelegde dobbelsteenworpen toegevoegd? Dan leverde die invoer zelf al ten minste 128 bits entropie op en beschouwt Coinkite de seed niet als kwetsbaar door dit RNG-probleem. Bij 99+ worpen is dat circa 256 bits.
- Een sterke BIP-39 passphrase biedt extra bescherming, maar Coinkite adviseert nog steeds te verhuizen.
- TAPSIGNER, OPENDIME en SATSCARD zijn niet getroffen.
Lees de volledige officiële advisory van Coinkite en volg de berichtgeving op coldcard.com voor de laatste instructies.
Laatst bijgewerkt: 1 augustus 2026