Willkommen bei Nofinity

Am 30. Juli 2026 wurden innerhalb von Minuten über 100 Millionen Dollar in Bitcoin aus ColdCard-Hardware-Wallets gestohlen. Betroffen waren tausende Nutzer, die eigentlich alles richtig gemacht hatten – die Geräte lagen unberührt in Safes. Der Angriff zielte nicht auf die Hardware, sondern auf einen 5 Jahre alten Software-Fehler in der Firmware.

🔍 Die technische Ursache

• Ein Fehler in der Kryptografie-Bibliothek Libangu führte dazu, dass die Zufallszahlengenerierung umgangen wurde.
• Statt eines echten Zufallszahlengenerators (128 Bit) wurde ein schwacher Software-Algorithmus (Yasmarang) verwendet, der nur 40 Bit effektive Sicherheit bot (bei MK2/MK3) – bei MK4/MK5 ca. 72 Bit.
• 40 Bit sind so wenig, dass ein normaler Laptop alle möglichen Seed-Phrasen in Stunden offline durchprobieren kann.

🛡️ Wer war sicher?

Drei Gruppen blieben verschont:

• Nutzer, die beim Setup mindestens 50 Würfelwürfe verwendet haben (echte Zufälligkeit).
• Nutzer mit einer starken BIP39-Passphrase (zusätzliches Geheimwort).
• Nutzer mit echtem Multisig (mehrere Schlüssel von verschiedenen Geräten).

⚠️ Notfallprotokoll für betroffene ColdCard-Besitzer

1. Prüfen, ob der Seed zwischen Firmware 4.0.0 und 5.0.3 erstellt wurde.
2. Annehmen, dass der Seed kompromittiert ist (außer bei Würfelwürfen, starker Passphrase oder Multisig).
3. Firmware aktualisieren – das schützt nur neue Seeds, nicht alte!
4. Neuen Seed auf aktualisierter Firmware generieren.
5. Gelder sofort auf die neue Wallet verschieben.
6. Alten Seed nie wieder verwenden – er gilt als öffentlich.
7. Adresse auf dem Gerätedisplay vor dem Senden verifizieren.

Achtung vor Phishing: Gib deine Recovery-Phrase nie auf einer Webseite ein, auch nicht unter dem Vorwand eines „Vulnerability Checkers“.

🔁 Reaktion von CoinKite und Lehren

• CEO NVK entschuldigte sich öffentlich, stoppte den Versand und vernichtete Lagerbestände mit verwundbarer Firmware.
• Der Fehler konnte 5 Jahre unentdeckt bleiben, weil schlechte Zufallszahlen keine sichtbaren Symptome zeigen.
• Ähnliche Bugs gab es bereits bei anderen Projekten (Libbitcoin, Profanity, Trust Wallet) – das Problem ist systemisch.

💡 Fazit

• Verifizierbare Selbstverwahrung (durch eigene Zufälligkeit, Passphrase, Multisig) ist jetzt der neue Standard.
• Der Vorfall beweist nicht, dass Börsen sicherer sind – sie haben dieselben Schwachstellen, aber weniger Transparenz.
• Wer jetzt sein Setup aufrüstet, besitzt Bitcoin in einer Form, die härter zu knacken ist als je zuvor.

Zusammenfassung folgt...

• Viele Variablen beeinflussen die Extraktion: Gießgeschwindigkeit, -höhe, laminare vs. turbulente Strömung, Kontaktpunkte usw.
• Selbst vermeintlich konstantes Gießen führt oft zu inkonsistenten Ergebnissen.

• Ein Gerät, das den Wasserfluss konstant hält – unabhängig von der Gießtechnik.
• Besteht aus einem Wasserauffangbehälter und einer darunter liegenden Kammer mit einem Dispersionssieb.
• Das Wasser sammelt sich an und tropft mit einer gleichmäßigen, vorhersagbaren Rate (ca. 1,5 g/s maximal) auf das Kaffeebett.
• Ähnlich wie ein Melodrip, aber mit festem Durchfluss – kein Beschleunigen oder Verlangsamen möglich.

• Vermeidung von Verstopfungen: Durch die gleichmäßige Benetzung werden weniger Feinteile ausgespült, was die Filtration verbessert.
• Klarere Tassen: Das Kaffeebett dient als zusätzlicher Filter, was zu mehr Klarheit und weniger Bitterkeit führt.
• Reproduzierbarkeit: Eine Variable (Gießgeschwindigkeit) ist eliminiert; Fokus auf Mahlgrad und Wassertemperatur.

1. Bloßer Kesselblühvorgang (15 g Kaffee, 60 g Wasser), dann Gabby für den Rest (165 g)
   • Wassertemperatur: 88 °C → fällt während des Brühens auf ca. 78 °C.
   • Brühzeit: etwa 3 Minuten.
   • Ergebnis: 1,3 TDS, 16 % Extraktion – bevorzugt bei hellen Röstungen für florale und saure Noten.
2. Feinerer Mahlgrad, gleiches Rezept
   • Extraktion steigt auf 20,5 % bei 1,65 TDS.
   • Mehr Körper und Süße, aber weniger Feinheiten.
3. Einmalguss (12 g Kaffee, 200 g Wasser) – zur Nachahmung einer Cupping-Methode
   • Wassertemperatur 83 °C, sehr grober Mahlgrad, gut ruhender Kaffee nötig.
   • Extraktion ca. 17 % bei 1,15 TDS – sehr klare Aromendifferenzierung.

• Der Gabby Drip Master A ist ein Werkzeug für Konsistenz – besonders geeignet für Qualitätskontrolle oder wenn man auf einen Wasserkocher verzichten möchte.
• Persönliche Empfehlung: Blühphase mit bloßem Kessel, Rest durch Gabby – ergibt die ausgewogensten Tassen.
• Niedrige Extraktion (ca. 16 %) wird favorisiert, um Komplexität und Lebendigkeit zu betonen, aber höhere Extraktionen sind durch feineren Mahlgrad problemlos erreichbar.

Der Fall Liz Barraza: Am 25. Januar 2019 wird die 29-jährige Liz Barraza vor ihrem Haus in Tomball, Texas, erschossen. Trotz Videoaufnahmen und umfangreicher Ermittlungen ist der Mord bis heute ungeklärt.

• Früher Morgen: Liz bereitet einen Garagenverkauf vor, ihr Mann Sergio fährt um 6:48 Uhr zur Arbeit.
• 6:47 Uhr: Ein dunkler Nissan Frontier (2013–2019) parkt in der Nähe, eine vermummte Person steigt aus.
• Schüsse: Nach einem kurzen Gespräch (Liz sagt freundlich „Good Morning“) fallen vier Schüsse; der letzte trifft den Kopf.
• Flucht: Die Person flieht, kehrt kurz zurück und verschwindet. Liz stirbt am nächsten Tag im Krankenhaus.

• Liz Barraza (geb. 1989): lebensfroh, humorvoll, hilfsbereit.
• Leidenschaften: Harry Potter, Star Wars, Cosplay – Mitglied der 501st Legion, besucht kranke Kinder im Kostüm.
• Beruf: Psychologin bei der Rosen Group.
• Ehe: Seit 2014 mit Sergio verheiratet, keine Probleme bekannt, Reise zu den Universal Studios geplant.

• Tatort: Keine Patronenhülsen (Revolver), kaum Spuren.
• Fahrzeug: Schwarzer Nissan Frontier mit Pro-4X-Aufkleber – nie gefunden.
• Täterprofil: Größe 1,63–1,73 m, Gewicht 64–79 kg, auffällige Kleidung (Robe, hohe Stiefel, langes Haar/Perücke), femininer Gang – Geschlecht unklar.
• Ehemann Sergio: Kooperativ, Lügendetektortest bestanden, Lebensversicherung (250.000 $) nicht ausgezahlt, kein Motiv, keine Eheprobleme.
• Keine: Hinweise auf Affären, finanzielle Not oder Feinde.

1. Auftragsmord: Sehr geplant, aber Motiv unbekannt.
2. Sergio als Auftraggeber: Keine Beweise, aber oft spekuliert.
3. Hobby-Umfeld: Rivalitäten in Cosplay-Szene, aber keine Treffer.
4. Arbeitsumfeld: Überprüft, kein Zusammenhang.
5. Verwechslung: Unwahrscheinlich wegen Vorbereitung und kurzem Gespräch.

• Fall ungelöst.
• Polizei hat nicht veröffentlichtes Beweismaterial („Ass im Ärmel“).
• Hoffnung auf Fortschritte durch forensische Verbesserungen.

Zusammenfassung folgt...

Dieses Video erklärt, wie man mit Krypto tatsächlich Vermögen für mehrere Generationen aufbauen und bewahren kann. Es beleuchtet die entscheidenden Unterschiede zwischen Vermögensaufbau und -erhalt und liefert eine klare Strategie.

🔍 Die vier entscheidenden Fragen für Projektauswahl

• Echte Nutzer? Hat das Projekt aktive User?
• Existenzberechtigung? Würde man es vermissen, wenn es verschwände?
• Nachfrage unabhängig vom Tokenpreis? Besteht Nutzen auch bei Seitwärtsbewegung?
• Wertfluss zum Token? Gibt es einen mechanischen Grund, warum der Token profitiert?

Beispiele:

• Hyperliquid: Starke Gebühreneinnahmen (419 Mio. USD in H1 2026), automatische Rückkäufe. Ein echtes „Cashflow“-Asset.
• Zcash: Kaum Einnahmen, aber Fokus auf private Zahlungen mit fixem Angebot. Wird als „Versicherung gegen Bitcoin“ gesehen (Naval Ravikant). Beide bestehen den Test der Nachfrage unabhängig vom Kurs.

📉 Psychologie und Risikomanagement

• Konzentration statt Zersplitterung: 30 Assets sind wie Lottoscheine. Lieber wenige, starke Projekte.
• Drawdowns sind normal: Bitcoin und Ethereum hatten historisch Kurseinbrüche von über 80%. Wer ohne eigene Überzeugung kauft, verkauft panisch am Tiefpunkt.
• Nicht in alte Lieblinge verlieben: Neue Zyklen belohnen neue Projekte. Beispiel: Cardano (ADA) erreichte nie wieder sein Hoch von 2021, während Robinhood Chain in zwei Monaten Milliarden an Volumen anzog.

⚖️ Angriff vs. Verteidigung: Die richtige Balance

• Frühe Phase: Risikoreichere Projekte für große Gewinne (Aggression).
• Spätere Phase: Mehr Bitcoin als Basis (sinkende Drawdowns: von 93% auf 53%). Bitcoin-Allokation sollte mit Portfoliogröße steigen.
• Gewinne mitnehmen: Niemand kennt den genauen Höhepunkt. Schrittweise Gewinne realisieren.
• Nie auf Null gehen: Positionsgrößen so wählen, dass man nicht ausgelöscht wird.

🏛️ Nachlass- und Familienplanung

• Einzelner Schlüssel = einzelner Fehlerpunkt: Bis zu 3,8 Mio. Bitcoin sind bereits verloren. Rechtliche Strukturen (Trusts, Testamente) und Steuerplanung sind essenziell.
• Studie der Williams Group: 70% des Vermögens sind nach der zweiten Generation weg, 90% nach der dritten. Hauptgründe: mangelnde Kommunikation (60%) und unvorbereitete Erben (25%).
• Lehre aus der Geschichte: Rockefeller nutzte Trusts und bewahrte Milliarden. Vanderbilt vertraute nur auf Urteilsvermögen – das Vermögen verschwand in wenigen Generationen.

Fazit: Mit Geduld, einem wiederholbaren Prozess und klugen Strukturen kann Krypto tatsächlich Generationenvermögen schaffen. Wer die psychologischen Fallen vermeidet und rechtzeitig Risiken reduziert, hat die besten Chancen.

Zusammenfassung folgt...