Branchenmanager bleiben uneins, ob die Bitcoin-Selbstverwahrung jemals mit Blick auf Anfänger entworfen wurde, da Ansätze wie Multisignature-Wallets und Seedless-Backups jeweils ihre eigenen Sicherheits- und Bedienungskompromisse mit sich bringen.

„Wir erwarten nicht, dass jeder Autofahrer ein Mechaniker ist, und wir sollten auch nicht erwarten, dass jeder, der seine Vermögenswerte besitzen möchte, zum Sicherheitsexperten wird“, sagte Safe-Labs-CEO Rahul Rumalla gegenüber Cointelegraph.

Die Selbstverwahrung benutzerfreundlicher zu gestalten, könnte sich als entscheidend für die breitere Bitcoin-Adoption erweisen, da die Fähigkeit, „die eigene Bank zu sein“, eines der bestimmenden Merkmale der Kryptowährung bleibt. Anders als Gelder bei einer Bank oder auf einer Börse verfügt selbstverwahrtes Bitcoin über keinen Kundenservice, der eine fehlerhafte Überweisung rückgängig macht oder einen verlorenen Schlüssel wiederherstellt – was die Tragweite erhöht, die Wallet selbst richtig zu wählen.

Jüngste Vorfälle bei den Hardware-Wallet-Herstellern Ledger und Coldcard haben Schwachstellen bei Geräten offenbart, die weithin als eine der sichersten Arten empfohlen werden, Krypto zu halten, weil sie private Schlüssel offline aufbewahren. In einige Ledger-Geräte eingebettete Implantate stahlen Wiederherstellungsphrasen, während ein Coldcard-Firmware-Fehler Angreifern ermöglichte, private Schlüssel nachzubilden und Gelder zu stehlen. Solche Ausfälle ziehen in einer Branche erhöhte Aufmerksamkeit auf sich, in der Börsenzusammenbrüche wiederholt verwahrte Guthaben ausgelöscht haben – eine Geschichte, die „not your keys, not your coins“ zu einem bleibenden Schlagwort machte.

Wurde Selbstverwahrung für Anfänger entworfen?

Michael Tanguma, CEO des Bitcoin-Verwahrungsanbieters Onramp, verglich die Bitcoin-Verwahrung mit Personal Computern in den 1970er Jahren, als Nutzer technische Fähigkeiten benötigten, um die Geräte zusammenzubauen und zu bedienen. „Selbstverwahrung wurde nie mit Blick auf Neulinge entworfen“, sagte er gegenüber Cointelegraph. Er argumentierte, dass einfachere Designs Computern halfen, ein breiteres Publikum zu erreichen, und erklärte, die Bitcoin-Verwahrung stehe nun vor einer ähnlichen Herausforderung.

Rumalla widersprach und sagte, Selbstverwahrung sei „schon immer für alle gedacht“ und dass „die Fähigkeit, seine Vermögenswerte zu besitzen und zu kontrollieren, der eigentliche Sinn von Krypto ist“. Er fügte hinzu, dass Selbstverwahrung „nicht bedeutet, alles selbst zu machen“.

Multisig verbessert die Sicherheit, aber nicht ohne Kosten

Multisignature- oder Multisig-Wallets erfordern mehrere Schlel, um Transaktionen zu autorisieren – eine Struktur, die von Institutionen und gemeinsamen Schatzkammern lange bevorzugt wird, weil kein einzelner Schlüsselinhaber allein Gelder bewegen kann –, doch ihre Verwaltung kann für Anfänger schwierig sein. „Traditionelle Multisig-Implementierungen können zusätzliche Komplexität mit sich bringen, etwa die Koordination der Unterzeichner, Schlüssel-Backups, Wiederherstellungsverfahren und Transaktionsfreigaben“, sagte Justin Hutzler, Chief Technology Officer von Synergy Network.

Mehrere Freigaben können jedoch nicht jeden Angriff verhindern. Rumalla wies darauf hin, dass mehrere Unterzeichner eine bösartige Transaktion dennoch autorisieren könnten, wenn alle von derselben kompromittierten Schnittstelle getäuscht würden.

Seedless-Wallets beseitigen ein Risiko, führen andere ein

Der Hardware-Wallet-Hersteller Tangem sagt, sein Seedless-Design vereinfache die Selbstverwahrung, indem es die Verwaltung einer Wiederherstellungsphrase überflüssig mache. Stattdessen müssen Nutzer die physischen Geräte schützen, die den Zugang zu ihren Geldern ermöglichen.

Bei diesem Design wird ein privater Schlüssel auf einer Karte generiert, mit Backup-Kopien auf bis zu zwei weiteren Geräten. Tangem bestätigte gegenüber Cointelegraph, dass der Verlust aller Geräte Nutzer dauerhaft von ihren Geldern aussperren würde, wobei das Unternehmen angab, keine Berichte über Nutzer erhalten zu haben, die alle ihre Karten verloren haben.

Die sichere Aufbewahrung der Karten schützt Nutzer jedoch auch nicht davor, eine bösartige Transaktion zu genehmigen. Zach Herbert, CEO des konkurrierenden Hardware-Wallet-Herstellers Foundation, sagte, Seedless-Backups könnten die Selbstverwahrung bewahren, kritisierte aber das Fehlen eines eingebauten Bildschirms bei Tangem, wodurch Nutzer auf ihre Smartphones angewiesen sind, um Transaktionsdetails zu überprüfen. Wo diese Details überprüft werden – auf einem speziellen Bildschirm oder einem Allzweck-Smartphone – ist zu einer der Designdebatten in der Hardware-Wallet-Branche geworden, neben der Frage Seed oder Seedless.

„Ein Angreifer muss Ihren privaten Schlüssel nicht extrahieren, wenn er Sie dazu bringen kann, eine Transaktion zu autorisieren, die Ihre Wallet leert“, sagte er.