Ein gemeldeter Verlust bei Self-Custody in Höhe von 116 Millionen Dollar hat die Aufmerksamkeit stark auf die Sicherheit von Bitcoin-Wallets gelenkt und die Debatte von Börsenausfällen hin zu operativen Risiken verschoben, die vollständig bei den einzelnen Haltern liegen. Der Vorfall kommt zu einem Zeitpunkt, an dem Sicherheitsforscher Schwachstellen in der Firmware untersuchen, die populäre Hardware-Wallets antreibt. Die Attraktivität von Self-Custody hat sich nach dem Zusammenbruch der FTX-Börse im Jahr 2022 weiter vergrößert, was den branchenweiten Grundsatz „not your keys, not your coins“ neu belebte; die aktuelle Prüfung zeigt die operative Last, die mit diesem Grundsatz verbunden ist.

Der erneute Fokus auf Bitcoin-Self-Custody folgt einer Offenlegung des Sicherheitsteams von Block – Block ist das Fintech-Unternehmen, das früher unter dem Namen Square bekannt war – in der eine vorhersehbare Fallback-Logik des Zufallszahlengenerators sowie eine 32-Bit-Neusaat-Schwäche in der Coldcard-Firmware beschrieben werden, einer von Coinkite gebauten Hardware-Wallet. Schwache Zufälligkeit bei der Schlüsselgenerierung ist einer der wenigen Fehler, die eine ansonsten korrekt gespeicherte Wallet kompromittieren können: Ein privater Schlüssel ist nur so stark wie die ihm zugrunde liegende Entropie, und in kryptografischen Begriffen ist ein 32-Bit-Raum klein genug, um mit gewöhnlichen Rechenressourcen vollständig durchsucht zu werden, weshalb Schwächen dieser Art als schwerwiegend gelten. Weitere Berichterstattung: Bitcoin Slips After U.S. Inflation Data, ETFs See 2-Day Outflow.

Der Bitcoin-Pädagoge BitcoinPierre machte ebenfalls auf das Thema aufmerksam und verwies auf X auf die Firmware-Befunde als Anlass für Halter, zu überprüfen, wie ihre Schlüssel erstellt wurden und wo sie aufbewahrt werden. Weitere Berichterstattung: Another Bitcoin Miner Sells Off BTC to Fund AI Data Center Pivot.

Kernaussagen

• Ein gemeldeter Self-Custody-Verlust von 116 Millionen Dollar hat Wallet-Sicherheit als operatives Risiko und nicht als Marktthema neu eingeordnet.
• Das Sicherheitsteam von Block veröffentlichte eine vorhersehbare RNG-Fallback-Logik und eine 32-Bit-Neusaat-Schwäche in der Coldcard-Firmware.
• Self-Custody entfernt das Gegenparteirisiko, überlässt Schlüsselgenerierung, Speicherung und Wiederherstellung jedoch vollständig dem Nutzer.

Warum der Vorfall ein Self-Custody-Problem ist und kein Marktthema

Self-Custody gibt Haltern die vollständige Kontrolle über ihre Coins, doch diese Kontrolle ist untrennbar mit vollständiger Verantwortung verbunden. Es gibt keinen Support-Desk, keine Rückbuchung und keine Gegenpartei, die einen Fehler rückgängig machen könnte, sobald Gelder bewegt wurden.

Genau das unterscheidet Self-Custody vom ETF-Weg, den viele Anleger inzwischen nutzen und bei dem die Verwahrung an regulierte Vermögensverwalter ausgelagert wird. Institutionen haben dieses Modell zunehmend aufgegriffen, etwa mit JPMorgans Aufstockung seiner Bitcoin- und Ether-ETF-Positionen sowie mit Emittenten wie Cboe, die die Genehmigung für gehebelte Bitcoin-Futures-ETFs anstreben. Diese Produkte nehmen das Gegenparteirisiko wieder in Kauf, um den Aufwand der Schlüsselverwaltung zu vermeiden.

Wie sich das Self-Custody-Risiko nach einem Verlust dieser Größenordnung reduzieren lässt

Die Coldcard-Firmware-Befunde weisen auf die erste Schwachstelle hin: die Art und Weise, wie eine Wallet ihre Schlüssel erzeugt. Nutzer von Hardware-Geräten sollten bestätigen, dass sie gepatchte Firmware verwenden, und verstehen, wie das Gerät Zufälligkeit bezieht, bevor sie ihm nennenswerte Bestände anvertrauen.

Der zweite Punkt ist Disziplin bei der Seed-Phrase. Eine Wiederherstellungsphrase, die digital gespeichert, fotografiert oder an einem einzigen Ort aufbewahrt wird, führt genau den Single Point of Failure wieder ein, den Self-Custody eigentlich beseitigen soll.

Bei größeren Beständen verteilen Multisignatur-Setups die Signierberechtigung auf mehrere Geräte oder Standorte, sodass ein einzelner kompromittierter Schlüssel oder ein fehlerhaftes Gerät eine Wallet nicht leeren kann. Der Nachteil ist eine höhere Komplexität sowohl beim Ausgeben als auch bei der Wiederherstellung.

Die übergeordnete Lehre ist, dass Self-Custody zwar das Gegenparteirisiko beseitigt, nicht aber Benutzerfehler, und dass selbst vertrauenswürdige Hardware Schwachstellen enthalten kann. Dieselbe Prüfung wird inzwischen im gesamten Ökosystem angewandt, wobei ein Bitcoin-Red-Team KI-Tools nutzt, um nach potenziellen Fehlern in der Software zu suchen, auf die das Netzwerk angewiesen ist.

Zusätzliche Quellenhinweise: source document 1.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale-Asset-Märkte bergen erhebliche Risiken. Führen Sie immer Ihre eigenen Recherchen durch, bevor Sie Entscheidungen treffen.