Bitcoin in gevaar: Hoe Coldcard de hele crypto-industrie opschudde

​Verliezen gekoppeld aan de kwetsbaarheid van de Coldcard hardware wallet worden nu geschat op meer dan $100 miljoen in Bitcoin. Het incident heeft het debat over een van de oudste beveiligingsprincipes van crypto nieuw leven ingeblazen: het bewaren van langetermijnbezittingen buiten exchanges en onder eigen beheer. Maar hoe ziet veilige Bitcoin-opslag er eigenlijk uit?

Een groeiend beveiligingsincident

Coldcard-fabrikant Coinkite heeft onlangs een fout onthuld in kwetsbare firmware die is uitgebracht tussen maart 2021 en juli 2025. Volgens het bedrijf konden getroffen apparaten recovery seeds genereren met een aanzienlijk verminderde entropie vanwege een fout in de random number generation van de wallet. Het probleem betreft verschillende generaties apparaten, waaronder Coldcard Mk2, Mk3, Mk4, Mk5 en Coldcard Q.

Het bedrijf heeft gepatchte firmware uitgebracht, maar wallets die met kwetsbare software zijn aangemaakt, vereisen meer dan alleen een update. Coinkite adviseert getroffen gebruikers om een nieuwe recovery seed te genereren en hun fondsen te migreren.

Volgens Galaxy Research hebben aanvallers inmiddels ongeveer 1.800 BTC gestolen, ter waarde van ongeveer $114 miljoen, verdeeld over ten minste vier gecoördineerde aanvalsgolven gericht op getroffen wallets. Onderzoekers zeggen dat er nog steeds extra gecompromitteerde adressen worden geïdentificeerd, wat suggereert dat de volledige omvang van het incident nog steeds aan het licht komt.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

De omvang van het incident verraste veel Bitcoin-gebruikers omdat Coldcard lang werd beschouwd als een van de meest op veiligheid gerichte hardware wallets in de sector. Exclusief ontworpen voor Bitcoin, werd het bijzonder populair onder ervaren gebruikers dankzij functies zoals air-gapped signing, open-source firmware en een sterke nadruk op het minimaliseren van aanvalsoppervlakken.

Vertrouwen in self-custody

De exploit beïnvloedde ook het marktsentiment. De Bitcoin prijs daalde de afgelopen dag met meer dan $1.000 toen het nieuws over de kwetsbaarheid zich verspreidde, hoewel de verkoop samenviel met bredere marktdruk. Sommige commentatoren koppelden de daling aan groeiende zorgen over de veiligheid van hardware wallets, terwijl blockchain-analysebureau Santiment melding maakte van toenemende angst in de markt nadat fondsen begonnen te bewegen vanuit wallets die jarenlang inactief waren gebleven.

Of de kwetsbaarheid de prijs van Bitcoin wezenlijk heeft beïnvloed, is moeilijk vast te stellen. Cryptomarkten reageren op veel factoren tegelijkertijd, en beveiligingsincidenten ontvouwen zich vaak naast bredere macro-economische ontwikkelingen.

Toch onderstreept de reactie hoeveel vertrouwen Bitcoin-houders stellen in hardware wallets als de basis van self-custody. Dat vertrouwen is niet zonder reden ontstaan.

Waarom hardware wallets de standaard werden

De oorspronkelijke belofte van Bitcoin was dat gebruikers hun eigen bank konden worden. De afweging was even duidelijk: er zou geen instelling zijn om een wachtwoord te resetten, een ongeautoriseerde transactie terug te draaien of verloren fondsen te herstellen.

In de loop der tijd koos de sector voor een eenvoudige aanpak. Exchanges boden gemak, maar vereisten dat gebruikers een derde partij vertrouwden met hun activa. Spraakmakende faillissementen zoals Mt. Gox en FTX versterkten het principe dat investeerders hun eigen private keys moeten beheren in plaats van te vertrouwen op gecentraliseerde custodians.

Hardware wallets werden de geprefereerde oplossing omdat ze private keys offline en onder controle van de eigenaar houden. Jarenlang domineerde één aanbeveling de discussies over Bitcoin-beveiliging: koop Bitcoin op een exchange en verplaats het vervolgens naar cold storage.

De Coldcard-kwetsbaarheid gooit dat advies niet noodzakelijkerwijs overboord. Het herinnert gebruikers er echter wel aan dat self-custody ook afhankelijk is van de veiligheid van de hardware en software die wordt gebruikt om private keys te genereren en te beschermen.

Elke opslagmethode heeft afwegingen

Het laatste incident benadrukt een bredere realiteit. Elke methode om Bitcoin op te slaan beschermt tegen bepaalde risico's, terwijl gebruikers aan andere worden blootgesteld. De meest geschikte aanpak hangt vaak af van de omvang van het bezit, hoe vaak er toegang tot de fondsen nodig is en welke bedreigingen een belegger probeert te beperken.

Firmware-kwetsbaarheden blijven relatief ongebruikelijk. Beveiligingsonderzoekers blijven phishing-aanvallen, valse wallet-applicaties, social engineering en gecompromitteerde recovery phrases identificeren als veel vaker voorkomende oorzaken van diefstal van cryptovaluta.

Het Coldcard-incident toont niet aan dat hardware wallets fundamenteel onveilig zijn. Het illustreert echter wel waarom Bitcoin-beveiliging altijd heeft gedraaid om het begrijpen van verschillende soorten risico's in plaats van te vertrouwen op een enkel product.

Beveiliging wordt gelaagder

Naarmate de waarde van digitale activa is gegroeid, hebben veel Bitcoin-houders voor de lange termijn meer geavanceerde benaderingen van beveiliging aangenomen.

Grote investeerders spreiden hun fondsen steeds vaker over meerdere wallets, bewaren back-ups op verschillende locaties of gebruiken multisignature-regelingen waarbij meerdere onafhankelijke sleutels nodig zijn voordat transacties kunnen worden geautoriseerd. Veel institutionele custodians vertrouwen op soortgelijke principes om de afhankelijkheid van een enkel apparaat of recovery seed te verminderen.

De meeste particuliere beleggers hebben geen bewaarpraktijken van institutionele kwaliteit nodig, maar het rechtstreeks kopen van hardware wallets bij fabrikanten, het up-to-date houden van firmware en het offline beschermen van recovery phrases blijven tot de meest effectieve manieren behoren om risico's te beperken.

Het Coldcard-incident is ook een herinnering dat self-custody niet iets is dat gebruikers eenmalig instellen en daarna vergeten. Zoals elk beveiligingssysteem vereist het voortdurend onderhoud naarmate software, apparaten en bedreigingen zich blijven ontwikkelen.

Het volgende hoofdstuk in self-custody

Jarenlang richtte het gesprek over Bitcoin-opslag zich op een eenvoudige aanbeveling: haal je coins van de exchanges en zet ze in cold storage. Het Coldcard-incident trekt dat advies niet noodzakelijkerwijs in twijfel, maar het laat wel zien dat veilige self-custody van meer afhangt dan alleen het kiezen van het juiste apparaat. Het hangt ook af van hoe dat apparaat in de loop der tijd wordt gebruikt, onderhouden en bijgewerkt.

Bitcoin is ontworpen om de noodzaak om financiële tussenpersonen te vertrouwen te verminderen. Naarmate het ecosysteem volwassen wordt, zal de discussie geleidelijk verschuiven van het vinden van een enkele "veiligste" opslagmethode naar het begrijpen van de afwegingen achter elke beveiligingslaag.