Coldcard – recenzia

Coldcard je nástroj pre pokročilých bitcoinistov, ktorí chcú podpisovať transakcie úplne bez pripojenia k počítaču a využiť multisig či pokročilé ochrany PIN. Najväčšou silou sú dva bezpečnostné čipy a hlboká sada funkcií, vážnou slabinou chyba generovania seedov odhalená v júli 2026, po ktorej útočníci ukradli bitcoiny v hodnote desiatok miliónov dolárov. Novým používateľom ho odporúčame iba s aktuálnym firmvérom a prístupovou frázou.

Čo je Coldcard

Coldcard vyrába Coinkite Inc., firma založená v roku 2012 v Toronte v Kanade, ktorá predáva výlučne produkty pre bitcoin, napríklad aj Opendime či Tapsigner. Zarába na predaji zariadení a príslušenstva.

Aktuálnu ponuku tvoria dva modely. Coldcard Mk5 z roku 2026 nahradil Mk4 a má displej 1,54 palca chránený sklom Gorilla Glass a číselnú klávesnicu. Coldcard Q má farebný displej 3,2 palca, plnú klávesnicu, fotoaparát na QR kódy, dva sloty na microSD a môže bežať na batérie AAA. Oba patria medzi hardvérové peňaženky a nemajú vlastnú aplikáciu – spolupracujú s peňaženkami ako Sparrow, Electrum či Nunchuk.

Bezpečnosť

Coldcard ukladá seed pomocou dvoch bezpečnostných čipov od rôznych výrobcov (Microchip ATECC608 a Maxim DS28C36B). Transakcie podpisuje cez microSD, QR kódy alebo NFC bez pripojenia k počítaču a všetky rozhrania sú predvolene vypnuté. Ponúka aj falošné PIN kódy (Trick PINs), rozdelenie seedu Seed XOR či Shamirove zálohy cez Codex32. Pri štarte zelená kontrolka potvrdí, že firmvér nebol zmenený.

Koncom júla 2026 Coinkite priznal chybu v generovaní náhodných čísel. Seedy vytvorené na Mk2 a Mk3 s firmvérom 4.0.1 až 4.1.9 (od marca 2021) boli výrazne oslabené, seedy z Mk4, Mk5 a Q pred opravou mali podľa výrobcu asi 72 bitov entropie namiesto 128. Útočníci kľúče dopočítali offline a podľa Galaxy Research ukradli do 2. 8. 2026 približne 1 367 BTC (asi 88,6 mil. USD) zo 4 585 adries, neskoršie odhady sú vyššie. Ohrozené neboli seedy vytvorené s aspoň 50 hodmi kockou ani peňaženky so silnou prístupovou frázou.

Opravené verzie sú 4.2.0 pre Mk2/Mk3, 5.6.0 pre Mk4/Mk5 a 1.5.0Q pre Q, k 10/2026 výrobca odporúča 5.6.3 a 1.5.3Q. Aktualizácia však existujúci seed neopraví – kto vytvoril seed na postihnutom firmvéri, musí vygenerovať nový a presunúť prostriedky. Zásady bezpečného uloženia nájdete v článku o zálohovaní obnovovacej frázy.

Podporované siete a funkcie

Coldcard podporuje iba bitcoin, iné kryptomeny ani tokeny nespravuje. Na oplátku ponúka multisig vrátane nastavenia bez pripojenia, službu Coldcard Co-Signing s pravidlami pre 2-z-N podpisy, BIP-85, šifrované zálohy, dočasné seedy či uloženie hesiel. Transakcie prijíma vo formáte PSBT, takže výber mincí (coin control) riešite v pripojenej peňaženke.

Zdrojový kód firmvéru je verejný a zostavy sa dajú reprodukovať. Licencia MIT je však doplnená o podmienku Commons Clause, ktorá zakazuje komerčný predaj softvéru, preto nejde o open source v zmysle definície OSI. Čo verejný kód zaručuje a čo nie, vysvetľujeme v článku o otvorenom zdrojovom kóde peňaženky.

Cena a používanie

Na oficiálnom webe stojí Coldcard Mk5 219 USD a Coldcard Q 319 USD (k 10/2026), eurový obchod výrobca nemá a pri dovoze do EÚ treba počítať s dopravou a DPH. Ovládanie je určené pre skúsených používateľov – menu je rozsiahle, v angličtine a predpokladá znalosť pojmov ako PSBT či derivačné cesty. Q s plnou klávesnicou a fotoaparátom je pohodlnejší, najmä pri zadávaní prístupovej frázy.

Čo hovoria nezávislé testy a recenzie

Bitcoin Magazine (29. 5. 2026) hodnotí Mk5 ako vylepšenie pohodlia, nie bezpečnosti: väčší displej, lepšie tlačidlá a NFC. Výmenu odporúča majiteľom Mk3, pri Mk4 podľa neho záleží na frekvencii používania. WalletScrutiny eviduje pri Mk4 splnenie všetkých 10 kontrol a od 2. 8. 2026 varovanie pred oslabenými seedmi.

Opravu chyby generovania seedov podľa výrobcu nezávisle preverili viacerí výskumníci vrátane reprodukovateľnej zostavy firmvéru 5.6.0, nejde však o úplný audit. Na Trustpilote má Coinkite hodnotenie 2,3 z 5 z 37 recenzií (k 22. 10. 2026), viaceré negatívne z augusta 2026 sa týkajú stratených prostriedkov.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 5/10 – dva čipy a podpisovanie bez kábla patria k najlepšej praxi, chyba generovania seedov však päť rokov oslabovala kľúče a viedla k rozsiahlym krádežiam.

Otvorený zdrojový kód 6/10 – kód je verejný a zostavy reprodukovateľné, licencia s Commons Clause však nespĺňa definíciu open source.

Vlastná správa kľúčov 10/10 – kľúče vznikajú a zostávajú v zariadení, výrobca k nim nemá prístup a nevyžaduje registráciu.

Používanie 5/10 – množstvo funkcií pre pokročilých, ale náročné ovládanie iba v angličtine a bez vlastnej aplikácie.

Podpora sietí 4/10 – zámerne iba bitcoin, iné kryptomeny nespravuje.

Cena 5/10 – Mk5 za 219 USD a Q za 319 USD patria k drahším zariadeniam, k cene treba pripočítať dovoz do EÚ.

Pre koho je Coldcard a pre koho nie

Coldcard je vhodný pre skúsených bitcoinistov, ktorí chcú podpisovať bez pripojenia k počítaču, budujú multisig alebo potrebujú ochrany ako falošné PIN kódy. Ak ho už máte a seed ste vytvorili pred opravou, postupujte podľa migračného návodu výrobcu. Nevyhovie začiatočníkom, ľuďom s inými kryptomenami ako bitcoin ani tým, ktorí chcú jednoduchú aplikáciu; ako funguje podpisovanie, vysvetľujeme v článku o podpisovaní transakcií hardvérovou peňaženkou.

Alternatívy

BitBox02 – edícia iba pre Bitcoin s otvoreným firmvérom a jednoduchším ovládaním.

Trezor – otvorený firmvér, aplikácia v češtine a lacnejší vstupný model.

Keystone – podpisovanie cez QR kódy bez kábla s veľkým dotykovým displejom.

Zdroje

Coldcard – oficiálny web a ceny

Coldcard – o spoločnosti

Coldcard – porovnanie Q a Mk5

Coldcard – aktuálny bezpečnostný stav

Coldcard – bezpečnosť a overovanie

Coinkite – bezpečnostné upozornenie (7/2026)

GitHub – licencia firmvéru Coldcard

CyberInsider – straty podľa Galaxy Research (8/2026)

Bitcoin Magazine – Coldcard Mk5 (5/2026)

WalletScrutiny – Coldcard Mk4

Trustpilot – Coinkite

Časté otázky

Je Coldcard bezpečný?

Coldcard s aktuálnym firmvérom je bezpečné zariadenie s dvoma čipmi a podpisovaním bez pripojenia, v júli 2026 sa však ukázalo, že staršie verzie generovali oslabené seedy. Útočníci tak ukradli bitcoiny z tisícok adries. Ak ste seed vytvorili pred opravou, aktualizácia nestačí – vygenerujte nový seed a presuňte prostriedky. Pri nových peňaženkách výrobca odporúča silnú prístupovú frázu.

Koľko stojí Coldcard?

Coldcard Mk5 stojí na oficiálnom webe 219 USD a Coldcard Q 319 USD (k 10/2026). Výrobca predáva v amerických dolároch, takže pri dovoze na Slovensko treba počítať s poštovným, DPH a prípadným clom. Coldcard nemá vlastnú aplikáciu a spolupracuje s bezplatnými peňaženkami ako Sparrow alebo Electrum.

Ako zistím, či je môj Coldcard seed ohrozený?

Ohrozený je seed vytvorený na Mk2 alebo Mk3 s firmvérom 4.0.1 až 4.1.9 alebo na Mk4, Mk5 a Q pred verziami 5.6.0, resp. 1.5.0Q. Výnimkou sú seedy, pri ktorých ste zadali aspoň 50 nezávislých hodov kockou. Ak si nie ste istí, postupujte podľa migračného návodu výrobcu a prostriedky presuňte na nový seed.

Je Coldcard legálny na Slovensku?

Áno, Coldcard môžete na Slovensku legálne kúpiť aj používať. Ide o zariadenie na vlastnú správu kľúčov, nie o finančnú službu, preto nepotrebuje licenciu podľa nariadenia MiCA. Pri objednávke z Kanady alebo od predajcu mimo EÚ zaplatíte pri dovoze DPH a prípadne colné poplatky.

Coldcard alebo Trezor?

Coldcard je lepšia voľba pre pokročilých bitcoinistov, ktorí chcú podpisovať bez kábla a využívať multisig či falošné PIN kódy. Trezor je jednoduchší, podporuje viac kryptomien a jeho firmvér je open source pod licenciou bez obmedzení. Pre začiatočníkov a držiteľov viacerých mien odporúčame skôr Trezor.