Specter DIY Orders after Coldcard Disaster.

n the last two months, I have received very good phishing messages from three serious Telegram accounts of Bitcoiners with a good reputation. Telegram hacked. Take care and don’t fall for phishing.

⚡Boltz hat seine LN ↔ Onchain/Liquid-Swaps auf unbestimmte Zeit abgeschaltet. Grund: AI-gestützte Angriffe liefen dem kleinen Team davon. Keine User-Funds betroffen – Boltz ist non-custodial. Zwei Alternativen: • Lightning Loop Sehr effizient und battle-tested für Channel-Rebalancing, aber closed-source Server und nur mit LND. →

Loop

Building faster, cheaper, global layer-two bitcoin

• ElectrumWallet Swap-Market Echt dezentral (jeder kann über Nostr einen Server betreiben), aber bisher noch wenig Liquidität und weniger erprobt. →

Electrum Documentation

How to offer Submarine Swaps

Electrum allows users to move bitcoin between their Lightning and on-chain balance in a trustless way, this is called Submarine Swaps. It allows th...

Spannend, wie sich der Markt jetzt neu sortiert.

Gerade die Petition zur Beibehaltung der Bitcoin Haltefrist in Deutschland unterschrieben. Hier könnt ihr ebenfalls online unterschreiben:

Petitionen: Verwendung von Cookies nicht aktiviert

🚨Updated eure Coldcard NICHT. Die kann dadurch gebrickt werden und dann könnt ihr die nicht mehr verwenden. In meinem @Einundzwanzig Video hab ich eingeschoben das ihr auch mit dem neuen Coldcard Update eine sichere Seed erstellen könntet. Nein, es gibt gerade einige Fälle wo die Coldcard dabei in einen Zustand gerät in dem sie sich nicht mehr verwänden lässt. Stattdessen wie auch schon häufiger von mir empfohlen: 1. Hänge eine lange Passphrase (aufschreiben) an deine unsichere Seedphrase die du mit der Coldcard erstellt hast an 2. Sende die Bitcoin an diese Aller die mehr Entropie besitzt 3. Kaufe dir eine neue sichere Hardware Wallet (z.B. @Specter DIY) 4. Erstelle dir eine sichere Seedphrase mit der Hardware Wallet (evtl. Würfeln / Münzwürfe) 5. Sende die Bitcoin von der Passphrase Wallet auf die neue Sichere Hardware Wallet

X (formerly Twitter)

NORTHERN HODL (@northernH0DL) on X

Now we’re getting RNG related bug screens. This is a result of yesterday’s firmware release. DO NOT UPDATE FIRMWARE. This thing is bricked ...

Der Coldcard-RNG-Fehler zeigt, wie gefährlich ein unsichtbarer Entropie-Bug in der Selbstverwahrung sein kann. Im neuen @Einundzwanzig Video zeige ich dir, welche Coldcard-Modelle und Firmware-Stände betroffen sind, warum ein späterer Gerätewechsel den alten Seed nicht repariert und wie du jetzt sauber migrierst.

🧬 Liana ist meine Lieblingswallet für Miniscript-based Recovery Wallets. Gerade für Inheritance extrem spannend: Was passiert mit den Coins, wenn mir etwas passiert? Das lässt sich nicht mit jeder Wallet sauber abbilden. Genau dafür ist Liana stark.

Was würdet ihr machen, wenn ihr im Urlaub seid und eine Seedphrase auf der Coldcard Mk4 erstellt habt, die gerade zuhause liegt und evtl gerade probiert wird anzugreifen?

As a reaction to the Coldcard RNG vulnerability, an independent reviewer checked the seed phrase generation of Specter DIY. His conclusion: “to check whether Specter shares that failure class. It does not, and the design is notably more robust.”

GitHub

rng: TRNG timeout returns zeros silently; no sanity check in src/rng.py · Issue #370 · cryptoadvance/specter-diy

I reviewed the entropy path after the Coldcard Mk3 advisory (July 2026) to check whether Specter shares that failure class. It does not — and the...

What happened with COLDCARD is one of the most painful moments in the history of Bitcoin self-custody. It did not hit the people who didn't care about trusting a third party. It hit the ones who did everything right who researched, understood, and chose sovereignty. I really think about the affected people and it breaks my heart every single time. To hear about people losing everything. Losing money they saved for years. This incident once again shows why we designed Specter DIY the way we did from day one: - Hardware RNG is only one source - Touch data and timing are continuously mixed in - Most importantly: the user can fully control and verify the entropy themselves through coin flips, bit toggles, and transparent bit-level visibility - No hidden fallback paths. Everything is open source and auditable Self-custody works best when you systematically remove single points of failure. That is why I have been advocating multi-vendor multisig for years. But this is not for everyone. This is not for people who just want to just Secure their Bitcoin. This makes the current situation so devastating. With Specter we want to do better. Bitcoin Security is where my heart beats for. Bitcoin Security is where the heart of our Specter Association beats for. We will do everything we can to keep as many people as possible protected from incidents like that. And we will do everything we can to make sure that we stay as transparent as possible in every single way. Especially for advanced users we want to provide every option to be able to take the extra mile and - To see how the coin flips affect the entropy - To see which data enters the device. - To see what you are actually signing - To see which data leaves the device - To see that the device carries the correct firmware - To see that the correct firmware stays on the device We know self-custody is hard. We know not everyone will go the extra mile. But for those who do, we will keep building the tools, the transparency and the education that make true sovereignty possible. We will continue to fight with Specter for higher security standards of Bitcoin Self Custody. For simple bitcoiners and for advanced experts. 🖤

Richtig Spannende weitere Informationen zur Coldcard Zufallsalgorithmus Datenlücke gab es heute bei @Einundzwanzig Live mit @Chris @ seedor_io , @derpraxmatiker und mir. Für jeden der eine Coldcard hat oder der jemanden kennt ist das echt sehenswert:

Air-Gapped und Bitcoin only is very good for Bitcoin Security. But the basics are even more important.

Today’s Bitcoin security news in a nutshell

People trusted Coldcard to protect their Bitcoin. Now some may have lost years of savings because of a flawed random number generator. That is heartbreaking. At Specter, we want to do better: open, verifiable self-custody tools users can inspect and trust.

🚨Warnung! Wenn du deine Seedphrase mit Coldcard erstellt hast ist es möglich das deine Bitcoin in Gefahr sind! Betroffen ist die Coldcard Mk3 mit Firmware Versionen ab 4.0.1 und zwar Single Signatur Wallets ohne Passphrase. Hier sieht es so aus als wäre schwacher Zufall bei der Erstellung der Bitcoin Seedphrase verwendet worden. Möglichkeiten deine Bitcoin von der Coldcard zu retten damit du dich gegen einen entsprechenden Angriff zu retten: - Ziehe deine Bitcoin auf eine andere Hardware Wallet - Ziehe deine Bitcoin auf eine mögliche Passphrase Wallet falls es eine gibt - Ziehe deine Bitcoin auf eine Multi Signatur Wallet - Ziehe deine Bitcoin auf eine Seedphrase, die du erwürfelt hast. - Auch eine Vertrauenswürdige Exchange oder ein Hot Wallet sind kurzzeitig eine Übergangslösung Bitte nicht zu hastig agieren, Fehler sollten vermieden werden. Quelle:

COINKITE Blog

Coldcard Security Advisory

Funds from affected COLDCARD seeds are at risk if the seed lacks 50 independent, private dice rolls and the wallet lacks a strong, unique BIP-39 pa...

Ich verwende AI einfach die ganze Zeit. Für extrem viele verschiedene Sachen. Ein Game Changer war es, als ich von Wisper Flow erfahren habe. Damit kann man sprechen und den Text dann in jeden AI‑Agenten komfortabel eingeben lassen. Der hat dann ein Glossar, sodass er einfach deinen Wortschatz beherrscht, sodass die AI viel weniger schwurbeln.

🐦 Sparrow Wallet ist für mich das Go-to am PC für Hardware-Wallet-Setups. Funktioniert mit vielen Geräten, auch air-gapped mit SpecterDIY. Coin Control, Fees, Adressmanagement: alles da, was man ernsthaft braucht.

Den Bitcoin Nachlassplan kann man durch einen Notar an die Erben überreichen lassen. - Der kostet zwischen 200-400€ - Händigt diesen nur nach dem Ableben aus - Nur an Ausgewählte Personen - Der Notar sieht den Plan im Normalfall nicht

OrangeFren ist eine starke Idee: No-KYC-Bitcoin-Angebote auf einer Seite vergleichen. Aber der P2P-Vergleich ist mit RoboSats und HodlHodl noch viel zu dünn: Bisq und Vexl stehen nur im Verzeichnis, Peach fehlt ganz. Wann kommen endlich Live-Angebote für alle drei? 👀

Deine Erben müssen wissen das du Bitcoin hast!!!