Ist Sealby vom Coldcard-Fehler betroffen?

Nein. Sealby teilt weder Code noch Firmware noch Hardware mit irgendeinem Wallet, und seine Schlüssel stammen aus der Zufallsquelle, die in iOS eingebaut ist – der Quelle, die Apple aus dedizierter Hardware für die Sicherheit der Plattform selbst speist.

Könnte ein versteckter Zufallsfehler meinen Tresor je schwächen?

Dieses Versagen ist wegkonstruiert, nicht wegversprochen. Sealby prüft zwei getrennte Zufallswege des Systems und bricht sofort ab, wenn einer sich falsch verhält – die Erstellung scheitert laut, statt mit etwas Schwächerem weiterzumachen. Genau das war das Versagen, das jene Wallets geleert hat: ein stiller Wechsel zu vorhersagbaren Zahlen. In Sealby hat er kein Versteck.

Wie erzeugt Sealby seine Schlüssel?

Aus der kryptographischen Zufallsquelle des Betriebssystems, von Apple aus Hardware gespeist – nie aus Zeitstempeln, Gerätekennungen oder irgendetwas Vorhersagbarem. Jeder Build wird außerdem gegen feste Testwerte geprüft, sodass eine Änderung an der Kryptographie den Build scheitern lässt, statt ausgeliefert zu werden.

Bedeuten mehr Wiederherstellungswörter eine sicherere Phrase?

Nicht von allein. Die Wörter sind nur eine menschenlesbare Form der Zufallszahl darunter – die betroffenen Wallets erzeugten ganz normal aussehende Phrasen aus einem winzigen Vorrat. Es zählt, woher der Zufall kam, nicht wie viele Wörter ihn kodieren.

Ich habe eines der betroffenen Wallets benutzt – was soll ich tun?

Richten Sie sich nach der offiziellen Sicherheitsmeldung des Herstellers, nicht nach Schlagzeilen: prüfen Sie, ob Ihr Gerät, Ihre Firmware-Version und Ihre Einrichtungsmethode betroffen sind, und folgen Sie den dortigen Migrationsschritten. Nichts hier ist ein Ratschlag zu Produkten Dritter.

Der Coldcard-Entropie-Bug – und warum Ihre Tresore sicher sind

Der Coldcard-Fehler: warum ein stiller Zufallsausfall Ihre Tresore nicht erreicht

Im Juli 2026 leerten Diebe Bitcoin-Wallets, indem sie Schlüssel errieten, die eigentlich unerratbar sein sollten – ein Firmware-Fehler hatte diesen Wallets fünf Jahre lang still vorhersagbare „Zufallszahlen“ untergeschoben. Könnte das einem Sealby-Tresor passieren? Nein. Hier ist der Grund, in einfachen Worten.

Das Wichtigste in Kürze

Die Wallet-Diebstähle vom Juli 2026 gehen auf einen einzigen stillen Fehler zurück: Die Geräte übersprangen ihren Hardware-Zufall und bauten fünf Jahre lang Schlüssel aus vorhersagbaren Werten.

Sealby würfelt seinen Zufall nie selbst – die Schlüssel kommen aus der hardware-gespeisten Quelle des Betriebssystems, es gibt also keinen selbstgebauten Generator, den ein versteckter Fehler kaputtmachen könnte.

Die Schlüsselerzeugung prüft zwei getrennte Systemwege und bricht sofort ab, wenn einer sich falsch verhält. Ein Zufallsproblem wäre ein Fehler auf Ihrem Bildschirm, nicht fünf stille Jahre.

Selbst eine fehlerhafte Zufallszahl könnte keinen Schlüssel still wiederholen – die Einzigartigkeit steckt im Aufbau der Tresore, sie ist nicht dem Zufall überlassen.

Kein Vertrauen nötig: Sie können einen Tresor aus selbst geworfenen Würfeln erzeugen und das Ergebnis mit einem unabhängigen Werkzeug überprüfen.

Eine Minute zum Hergang

Am 30. Juli 2026 begannen Angreifer, Bitcoin-Wallets zu leeren, deren Schlüssel sie schlicht erraten konnten: Ein Firmware-Fehler vom März 2021 hatte betroffene Geräte dazu gebracht, ihren Zufallschip zu überspringen und Schlüssel aus vorhersagbaren Werten zu bauen. Fünf Jahre lang sah nichts falsch aus – dann verschwanden in wenigen Tagen Dutzende Millionen Dollar. Der Hergang wurde überall geschildert. Für alle mit einem verschlüsselten Tresor bleibt eine einfachere Frage: Könnte das meinen Daten passieren?

Warum der Zufall alles entscheidet

Alles Verschlüsselte beginnt mit einer Zufallszahl. Ist sie wirklich zufällig, ist Raten aussichtslos. Ist sie still vorhersagbar, funktioniert alles darauf Gebaute weiterhin einwandfrei – und schützt nichts. Schlimmer noch: Verschlüsselte Daten lassen sich in aller Ruhe angreifen, auf den eigenen Rechnern des Angreifers, ohne Sperren und ohne Alarm. Mit der Stärke dieser ersten Zufallszahl steht und fällt alles.

Warum das in Sealby nicht still passieren kann

Sealby würfelt nie selbst. Jeder Schlüssel kommt aus der Zufallsquelle, die im Betriebssystem eingebaut ist – aus Hardware gespeist und von Apple für die Sicherheit der Plattform selbst gepflegt. In Sealby steckt kein selbstgebauter Generator, den ein versteckter Fehler kaputtmachen könnte, und nichts Vorhersagbares – keine Zeitstempel, keine Gerätekennungen – wird je als Schlüsselmaterial verwendet.

Zwei weitere Sicherheitsnetze. Die Schlüsselerzeugung prüft zwei getrennte Systemwege und bricht sofort ab, wenn einer sich falsch verhält – ein Fehler auf Ihrem Bildschirm, nicht fünf stille Jahre. Und selbst eine Zufallszahl, die sich irgendwie wiederholte, könnte nicht still zwei Dinge mit demselben Schlüssel schützen, denn die Einzigartigkeit steckt im Aufbau der Tresore. Jeder Build wird außerdem gegen feste Werte getestet, sodass die Art von Änderung, die jene Wallets kaputtgemacht hat, Sealbys Build schon am ersten Tag scheitern ließe.

Kein Vertrauen nötig: würfeln Sie selbst

Für Ihre sensibelsten Tresore müssen Sie überhaupt keinem Generator vertrauen – weder dem von Sealby noch dem von Apple. Werfen Sie echte Würfel, tippen Sie die Würfe ein, und die Schlüssel und die Wiederherstellungsphrase Ihres Tresors entstehen aus Ihrem Zufall. Das Ergebnis können Sie sogar mit einem separaten, unabhängigen Werkzeug nachprüfen. Das ist die eigentliche Lehre aus dem Wallet-Diebstahl – nicht „Vertrauen Sie uns“, sondern „Prüfen Sie uns nach“ – und das ist der Maßstab, den Ihre Dateien verdienen.