Casa-CEO Nick Neuman hat auf On-Chain-Daten nach dem jüngsten Coldcard-Firmware-Exploit verwiesen und diese als überzeugenden Beleg dafür bezeichnet, dass Selbstverwahrung die Resilienz von Bitcoin als Anlageklasse stärkt.

In einem X-Beitrag vom 9. August zitierte Neuman Zahlen, denen zufolge in den Tagen nach dem Coldcard-Hack — bei dem rund 2.100 BTC gestohlen wurden — 22.000 BTC an Börsen verschoben wurden und 233.000 BTC in On-Chain-Transaktionen aus Langzeit-Halter-Wallets abflossen, laut Daten von Checkonchain.

„The onchain metrics around the Coldcard incident reinforce how important self-custody is to the resilience of Bitcoin as an asset class,“ schrieb Neuman.

Galaxy Research hat bestätigte Verluste durch den Coldcard-Entropy-Fehler von nur 1.700 BTC bis zu mehr als 2.000 BTC verfolgt. Die gestohlenen Coins wurden über mehrere Angriffswellen hinweg nachverfolgt, beginnend am 30. Juli, wobei höhere Verlustschätzungen sich $130 million nähern.

Die Schwachstelle ging auf ein Firmware-Problem aus März 2021 zurück, das die Seed-Erzeugung bei bestimmten Coldcard-Hardware-Wallet-Modellen des Herstellers Coinkite schwächte. Coldcard-Geräte werden unter Nutzern von Selbstverwahrung wegen ihres Air-Gap-Designs häufig verwendet, was den Fehler bei der Seed-Erzeugung besonders relevant für Nutzer machte, die sich auf das Sicherheitsmodell der Wallet verlassen hatten.

Neuman sagte, Gespräche mit Kunden von Casa deuteten darauf hin, dass ein Teil der Bewegung von 233.000 BTC darauf zurückzuführen sei, dass Halter von nicht-Coldcard-Single-Key-Setups — etwa Geräten von Ledger oder Trezor — nach Neubewertung des Single-Key-Risikos auf Multisig-Wallets umstiegen. Andere beobachtete Flüsse betrafen bestehende Multisig-Nutzer, die Coldcard-Geräte aus ihren Schlüsselkonfigurationen entfernten.

„So somewhere between ~10x–100x the amount of bitcoin stolen was moved to safety as people sounded the alarm,“ schrieb er. „This is a giant flashing neon sign showcasing the resilience that self-custody adds to the network.“

Neuman stellte das Ergebnis einem hypothetischen Angriff auf einen zentralen Verwahrer gegenüber. In einem solchen Szenario, argumentierte er, würden sich die Zahlen wahrscheinlich umkehren: Ein begrenzter Teil der Mittel könnte entkommen, während der Großteil in einem einzigen Vorfall verloren ginge. Bei Selbstverwahrung mussten Angreifer einzelne Wallets nacheinander ins Visier nehmen, was den Umfang eines einzelnen Erfolgs begrenzte und den Haltern Zeit zur Reaktion gab.

„If all that BTC was held at a custodian and the custodian was hacked instead, those numbers would have been flipped,“ erklärte Neuman. „As it was, the thieves had to crack one wallet at a time (and are still going), earning a little BTC each wallet, instead of cracking one wallet and getting a massive payday.“

Er schloss daraus, dass Selbstverwahrung nicht nur einzelnen Haltern zugutekommt, sondern dem Bitcoin-Netzwerk selbst, indem sie Risiken verteilt und das Vertrauen erhält.

Casa, 2018 gegründet, bietet Multi-Signature-Vault-Lösungen für höherwertige Halter und Institutionen, die praktische Selbstverwahrung suchen.

Der Coldcard-Vorfall hat branchenweit eine erneute Diskussion über Single-Signature-Hardware-Wallets, Praktiken der Schlüsselerzeugung und die relativen Vorzüge von Multisig-Konfigurationen sowie neuen, auf Covenants basierenden Vault-Designs ausgelöst. On-Chain-Daten, auf die Neuman verwies, legen nahe, dass unabhängig von den technischen Schwächen einzelner Geräte die Möglichkeit der Halter, Mittel eigenständig zu bewegen, die systemischen Auswirkungen des Exploits letztlich begrenzt hat.

Dieser Beitrag erschien zuerst auf Bitcoin Magazine und wurde von Juan Galt verfasst.