Betroffene Coldcard-Seeds benötigen neue Schlüssel

Die Installation einer behobenen Firmware-Version lässt jeden vor dem Update abgeleiteten privaten Schlüssel unverändert. Die aktuelle Sicherheitsanleitung von Coldcard weist betroffene Inhaber an, einen neuen Seed zu erzeugen und die Gelder nach der Verifizierung der neuen Wallet zu verschieben.

Das Unternehmen dokumentiert eine Ausnahme: Seeds, die mit mindestens 50 fairen, unabhängigen und privaten Würfelwürfen erstellt wurden. Die letzten Wörter müssen nach den Würfen erzeugt worden sein, und die Sequenz muss geheim geblieben sein. Coldcard empfiehlt Nutzern mit Passphrase außerdem, so bald wie praktikabel zu migrieren, da die Passphrase den zugrunde liegenden Seed unverändert lässt.

Coindoos Coldcard-Rückblick vom 21. August listet die relevanten Modelle, Firmware-Zweige und behobenen Versionen. Wer Gelder verschieben möchte, sollte Coldcards schrittweise Migrationsanleitung befolgen, die eine Backup-Prüfung, die Verifizierung des Wallet-Fingerprints, eine kleine Testüberweisung und den abschließenden Abgleich des Kontostands umfasst. Diese Reihenfolge ist wichtig, weil das Firmware-Update allein Gelder, die bereits aus dem betroffenen Seed abgeleitet wurden, nicht neu aufsetzt.

Wiederherstellungsmaterial sollte niemals auf Websites übermittelt oder in Support-Nachrichten geteilt werden. Coldcard sagt, dass Nutzer niemals Seed-Wörter, Passphrasen, Würfelwürfe, XPRVs, Backup-Passwörter oder QR-Codes mit privaten Schlüsseln preisgeben sollten. Wer beim Ablauf unsicher ist, sollte anhalten, bevor ein Gerät gelöscht oder der gesamte Bestand versendet wird.

Sobald die betroffenen Gelder durch einen neuen Schlüssel kontrolliert werden, kann der Inhaber entscheiden, ob ein Setup mit mehreren Herstellern zum zu schützenden Betrag und zum damit verbundenen Wiederherstellungsaufwand passt.

Eine 2-von-3-Wallet enthält trotzdem einen kompromittierten Signierer

Eine 2-von-3-Wallet erfordert für jede Ausgabe zwei autorisierte Signaturen. Der Besitz eines Schlüssels reicht einem Angreifer nicht aus, um Bitcoin zu bewegen, solange die übrigen Signierer und die Wallet-Richtlinie sicher bleiben.

Drei Geräte, die mit derselben Wiederherstellungsphrase ausgestattet sind, stellen jedoch weiterhin nur einen Signierer dar. Jedes Gerät erzeugt Signaturen aus denselben privaten Schlüsseln, und die Hardwaremarke hat keinen Einfluss auf bereits aus einer importierten Phrase abgeleitete Schlüssel.

Drei separat erzeugte Seeds ergeben drei unterschiedliche Signierer. Wenn ein Hersteller alle drei erstellt hat, erbt die Wallet außerdem die Annahmen dieses Herstellers zu Zufallszahlengenerierung, Firmware und Secure-Element. Die Verteilung der Schlüsselerzeugung auf mehrere Hersteller verringert die Exposition gegenüber einem Fehler, der auf eine einzelne Implementierung beschränkt ist.

Herstellernamen allein beweisen keine vollständige Unabhängigkeit. Unterschiedliche Produkte können gemeinsame Softwarebibliotheken, Chips oder Coordinator-Anwendungen verwenden. Herkunft der Seeds, Einrichtungsprotokolle und Verifizierung am Gerät liefern die nötigen Belege, um diese geteilten Abhängigkeiten zu verstehen.

Unchained wandte diese Schwellenlogik in seiner Coldcard-Sicherheitsmitteilung an. Der Multisig-Anbieter empfahl Kunden mit zwei von Coldcard erzeugten Benutzer-Schlüsseln, ein neues Vault mit frischen, nicht von Coldcard stammenden Schlüsseln zu erstellen. Unchained verkauft gemeinsame Verwahrung und profitiert von einer breiteren Multisig-Nutzung, weshalb die Mitteilung am besten als operative Erfahrung eines interessierten Anbieters zu lesen ist.

Fünf Fragen vor der Finanzierung einer Multisig-Wallet

1. Wo wurde jeder Seed erzeugt? Hersteller, Gerätemodell, Firmware-Version und Einrichtungsdatum festhalten. Jeden importierten Seed mit seiner ursprünglichen Quelle kennzeichnen.
2. Verfügt jeder Signierer über getrenntes Wiederherstellungsmaterial? Klon-Phrasen sind Kopien eines Schlüssels. Seeds, die von einem Master oder derselben nur per Würfelwürfen erzeugten Sequenz abgeleitet wurden, haben ebenfalls einen gemeinsamen Ursprung.
3. Hat ein verbundenes Computergerät genug Geheimnisse gesehen, um zu signieren? Jede Phrase in ihrem eigenen Hardware-Signer und Offline-Backup aufbewahren. Richtlinie und Empfangsadresse auf den Gerätebildschirmen prüfen.
4. Sind Geräte und Backups physisch getrennt? Ein Brand, Einbruch oder Zwangsvorfall kann alle zusammen gelagerten Signierer erreichen. Coindoos Bericht vom 25. Juli über Krypto-Hausüberfälle erklärt, warum die Verwahrungsplanung auch die mit den Schlüsseln verbundenen Personen und Orte einbeziehen muss.
5. Wer kann die Wallet wiederherstellen, nachdem ein Signierer verschwindet? Anweisungen sollten Geräteausfall, Tod, Handlungsunfähigkeit und den Verlust des Zugriffs auf einen externen Standort abdecken.

Jede fehlende Antwort sollte vor der Einzahlung eines bedeutenden Betrags geklärt werden.

Wallet-Richtlinie mit den Seeds sichern

Die Wiederherstellung einer Multisig-Wallet erfordert die Regeln, die mehrere öffentliche Schlüssel zu den korrekten Bitcoin-Adressen kombinieren. BIP-380 erklärt, dass Schlüssel-Backups unzureichend sein können, wenn der Wallet ihre Script-Typ- und Ableitungsinformationen fehlen. Ein Output-Descriptor speichert diese Details in einem von kompatibler Wallet-Software unterstützten Format.

Der wesentliche Wiederherstellungsdatensatz sollte enthalten:

• die Signatur-Richtlinie, etwa 2-von-3
• die Adresse und den Script-Typ
• den öffentlichen Output-Descriptor und seine Prüfsumme
• den XPUB und den Master-Fingerprint jedes Signierers
• den Ableitungspfad für jeden Schlüssel
• mehrere geschützte Kopien des vollständigen Datensatzes

Coldcards Multisig-Dokumentation zeigt, wie Richtlinie, Adressformat, Ableitungspfad, Fingerprints und XPUBs eine Wallet definieren. Ergänzende Notizen können die Coordinator-Software, die Geräte zur Schlüsselerzeugung, den letzten Wiederherstellungstest und Ansprechpartner für den Erbfall benennen.

Einen öffentlichen Descriptor mit XPUBs exportieren und als sensible Finanzmetadaten behandeln: Er kann Wallet-Adressen, Salden und Transaktionshistorie offenlegen. Ein Descriptor mit XPRVs trägt Ausgabeberechtigung und gehört zu den privaten Schlüsseln.

Exakte Backup-Orte in einem separaten, zugriffsgeschützten Datensatz aufbewahren. Ein gestohlenes Dokument, das jeden Signierer und jeden Lagerort identifiziert, kann die physische Trennung des Setups untergraben.

Einen Wiederherstellungsdurchlauf vor der Haupt-Einzahlung durchführen

Eine kleine Menge Bitcoin verwenden und die Übung mit einem fehlenden Signierer durchführen:

1. Die Watch-only-Wallet aus dem gespeicherten Descriptor wiederherstellen.
2. Richtlinie, Script-Typ und Signierer-Fingerprints bestätigen.
3. Dieselbe Empfangsadresse auf zwei Signatur-Geräten verifizieren.
4. Einen kleinen Testbetrag an die verifizierte Adresse senden.
5. Mit dem verfügbaren Quorum eine Transaktion erstellen, signieren und senden.
6. Das Ziel bestätigen und fehlende Anweisungen korrigieren.

Jeder Seed sollte während der gesamten Übung in seinem eigenen Hardware-Signer bleiben. Wenn genug Phrasen auf einem verbundenen Computer gesammelt werden, um die Richtlinie zu erfüllen, erhält dieses Gerät die Kontrolle über die Wallet.

Die Übung erneut durchführen, nachdem ein Signierer ersetzt, der Coordinator geändert, ein Backup verschoben oder der Erbplan aktualisiert wurde. Das bisherige Wiederherstellungsmaterial behalten, bis jede Übertragung in die neue Richtlinie bestätigt und abgeglichen ist.

Multisig mit mehreren Herstellern eignet sich für langfristige Bestände, deren Verlust erheblichen Schaden verursachen würde, für Betriebsreserven mit klar definierten Signaturzuständigkeiten und für Nachlässe mit einem gepflegten Erbprozess. Der Inhaber muss in der Lage sein, mehrere Datensätze zu schützen, die erforderlichen Orte zu erreichen und den Wiederherstellungsdurchlauf zu wiederholen.

Eine einfachere Wallet kann aktive Ausgabenbestände und ersetzbare Beträge mit weniger Wartung abdecken. Größere Bestände können professionelle Hilfe rechtfertigen, wenn der Inhaber die Wallet nicht sicher rekonstruieren oder mehrere Signierer verwalten kann.

Ein Konzept mit gemeinsamer Verwahrung verbindet einen unabhängig kontrollierten Anbieterschlüssel mit Wiederherstellungsunterstützung, Identitätsprüfungen, Serviceverfügbarkeit, Gebühren und einer maßgeblichen Rechtsordnung. Alle Bedingungen sollten vor der Finanzierung der Wallet geprüft werden.

Was der Coldcard-Vorfall verändert

Eine Verwahrungsprüfung kann nun mit drei Datensätzen beginnen: der Herkunft jedes Signierers, dem vollständigen Wallet-Descriptor und einem datierten Wiederherstellungstest. Fehlende Informationen sollten geklärt werden, bevor zusätzliche Geräte oder größere Beträge das Setup schwerer veränderbar machen.

Der Beitrag Coldcard-Fehler zeigt, warum drei Hardware-Wallets dasselbe Risiko teilen können erschien zuerst auf Coindoo .