Hongkong, China, 6. August 2026, Chainwire

Mixin Safe, ein von Mixin entwickeltes Multisignature-Self-Custody-Produkt, ermöglicht es Nutzern, ihren Owner Key mit einer Hardware-Wallet zu verwalten, und kombiniert MPC- und Timelock-Mechanismen in einer mehrstufigen Sicherheitsarchitektur.

Mixin hob hervor, wie das kürzlich bekannt gewordene Problem bei der Zufallszahlenerzeugung von COLDCARD die Aufmerksamkeit der Branche erneut auf die Sicherheit der Schlüsselgenerierung bei Hardware-Wallets gelenkt hat. COLDCARD, hergestellt von Coinkite, ist eine beliebte reine Bitcoin-Hardware-Wallet, die von Bitcoin-Inhabern, die Air-Gapped-Signing und Open-Source-Firmware bevorzugen, häufig für Self-Custody genutzt wird.

Laut einem von Coinkite veröffentlichten technischen Bericht nutzten bestimmte betroffene Firmware-Versionen beim Erstellen von Wallet-Seeds nicht den vorgesehenen Hardware-Pfad zur Zufallszahlenerzeugung, wodurch der effektive Suchraum unter dem ursprünglichen Sicherheitsziel lag. Die Qualität der Entropie — also der Zufälligkeit, die zur Erzeugung kryptografischer Seeds verwendet wird — ist grundlegend für die Sicherheit jeder Kryptowallet, da vorhersagbare oder verringerte Entropie Schlüssel anfällig für Brute-Force-Angriffe machen kann.

Da das Problem während der Seed-Erzeugung auftrat, kann ein Firmware-Update nur Seeds korrigieren, die danach erzeugt wurden, und zuvor erzeugte betroffene Schlüssel nicht verändern. Coinkite hat Nutzern empfohlen, ihr Risiko anhand von Gerätemodell, Firmware-Version und Methode der Seed-Erzeugung zu bewerten und gegebenenfalls einen neuen Seed zu erzeugen und ihre Vermögenswerte zu migrieren.

Das Problem trat im COLDCARD-Seed-Generierungsprozess bereits 2021 auf. Obwohl der Code seit Langem öffentlich verfügbar und fortlaufend Gegenstand von Branchenprüfungen war, blieb der Fehler über mehrere Jahre unentdeckt.

Der Vorfall schmälert weder den Wert von Hardware-Wallets noch von Open-Source-Prüfungen. Er zeigt jedoch, dass jedes einzelne Gerät, jede Firmware-Version oder jede Sicherheitsimplementierung Probleme aufweisen kann. Bei der Self-Custody von Krypto-Assets sollten Nutzer nicht nur die Sicherheit jeder Komponente betrachten, sondern auch prüfen, ob mehrere kritische Komponenten eine gemeinsame Fehlerquelle haben.

Multisignatur-Sicherheit hängt von mehr als nur der Anzahl der Schlüssel ab

Multisignatur kann die Auswirkungen des Verlusts oder der Kompromittierung eines einzelnen Schlüssels verringern. Wenn jedoch mehrere Schlüssel, die zur Erfüllung der Signaturschwelle erforderlich sind, mit demselben Gerät, derselben Firmware oder derselben Zufallszahl-Implementierung erzeugt werden, kann eine gemeinsame Schwachstelle mehrere Schlüssel gleichzeitig betreffen.

Beispielsweise könnte in einer 2-von-3-Multisignatur-Wallet eine gemeinsame Schwachstelle die Sicherheitsisolierung schwächen, die Multisignatur eigentlich bieten soll, wenn zwei Schlüssel von derselben Schlüsselgenerierungs-Implementierung abhängen.

Dies wird im Self-Custody-Bereich als korreliertes Risiko bezeichnet. Bei der Bewertung einer Multisignatur-Architektur sollten Nutzer daher nicht nur die Anzahl der verwendeten Schlüssel berücksichtigen, sondern auch, wer sie erzeugt und kontrolliert, welche Geräte und Entropiequellen sie nutzen und ob sie von demselben Code oder derselben Infrastruktur abhängen.

Die drei Schlüsselrollen von Mixin Safe

Mixin Safe definiert drei Schlüsselrollen — Owner Key, Members Key und Recovery Key — und nutzt Multisignatur sowie relative Timelocks, um festzulegen, wie sie für den regulären Zahlungsverkehr und die Wiederherstellung kombiniert werden können.

• Owner Key: Vom Nutzer über eine kompatible Software- oder Hardware-Wallet erzeugt und verwaltet.
• Members Key: Ein auf MPC/TSS basierender Signaturschlüssel, dessen Nutzung über den Co-Manager-Freigabeprozess autorisiert wird. MPC (Multi-Party Computation) und TSS (Threshold Signature Scheme) sind kryptografische Verfahren, die das Signieren auf mehrere Parteien verteilen, sodass keine einzelne Partei den vollständigen privaten Schlüssel besitzt.
• Recovery Key: Wird für die Wiederherstellung verwendet und darf erst nach Erfüllung des relativen Timelocks zusammen mit einer der anderen Schlüsselrollen am Ausgeben teilnehmen.

Regelmäßiges Ausgeben und verzögerte Wiederherstellung

Bevor der relative Timelock erfüllt ist, lautet der reguläre Ausgabepfad von Mixin Safe:

Owner Key + Members Key

Sobald der relative Timelock seine vordefinierte Bedingung erreicht, wird der Recovery Key für die Wiederherstellung zulässig und ermöglicht zwei weitere Ausgabepfade für die Wiederherstellung:

Owner Key + Recovery Key

oder:

Members Key + Recovery Key

Ein relativer Timelock gibt nicht alle Vermögenswerte an einem festen Kalendertag frei. Stattdessen beginnt die Zählung, nachdem das relevante UTXO eine Blockbestätigung erhalten hat. Jedes neu erstellte UTXO hat seine eigene Wartezeit. Diese Mechanik nutzt die Konsensregeln von Bitcoin — insbesondere den CheckSequenceVerify-(CSV)-Opcode, der über BIP 68, 112 und 113 eingeführt wurde — und setzt Timelock-Bedingungen auf Protokollebene durch.

Die Bedingung wird von Bitcoin-Nodes gemäß den Konsensregeln validiert und nicht von Mixin Safe bestimmt oder verändert. Unabhängig davon, ob der Timelock erfüllt ist, kann keine einzelne Schlüsselrolle Vermögenswerte eigenständig bewegen.

Die Auswirkungen einer einzelnen Fehlerquelle verringern

Durch getrennte Schlüsselrollen, Co-Management-Freigaben, das MPC-Netzwerk und On-Chain-Zeitbedingungen bietet Mixin Safe Sicherheitsisolation und Wiederherstellungswege für Fälle von Geräteschäden, verlorenen Schlüsseln, nicht verfügbaren Co-Managern oder Ausfällen einzelner MPC-Nodes.

Wenn die Hardware-Wallet, die den Owner Key enthält, kompromittiert wird, fehlt einem Angreifer weiterhin die Members-Signatur. Fällt ein einzelner MPC-Node aus, kann er nicht eigenständig eine vollständige Signatur erzeugen. Wenn der Recovery Key kompromittiert wird, kann er vor Erfüllung des Timelocks nicht am Ausgeben teilnehmen und muss danach weiterhin mit einer anderen gültigen Schlüsselrolle kombiniert werden.

Wenn ein Nutzer den Owner Key verliert, können Members Key und Recovery Key gemeinsam verwendet werden, um die Wiederherstellung unter den vordefinierten On-Chain-Bedingungen abzuschließen, sobald der Timelock erfüllt ist.

Dieses Design verringert die Abhängigkeit der Vermögenskontrolle von einem einzelnen Gerät, Schlüssel, Co-Manager oder Netzwerk-Node.

Self-Custody-Sicherheit bedeutet nicht, anzunehmen, dass jede Komponente unfehlbar bleibt. Es geht darum sicherzustellen, dass der Ausfall einer einzelnen Komponente nicht ausreicht, um das gesamte System zur Kontrolle von Vermögenswerten zu kompromittieren.

Mixin wird weiterhin Sicherheitspraktiken und technische Forschung in der Krypto-Asset-Branche beobachten und Mixin Safe weiterentwickeln, um Nutzern widerstandsfähigere Self-Custody-Optionen zu bieten.

Über Mixin

Mixin wurde 2017 gegründet und ist eine Privacy-Wallet mit Fokus auf Sicherheit und Benutzerfreundlichkeit. Die Technologiearchitektur kombiniert MPC, CryptoNote-Datenschutzfunktionen und verschlüsselte Kommunikation mit dem Signal Protocol. Mixin unterstützt mehr als 40 Blockchains und über 10.000 Assets, bedient weltweit mehr als 10 Millionen Nutzer und ermöglicht es Nutzern, über mehrere Blockchain-Netzwerke hinweg mehr als $1 billion an selbstverwahrten digitalen Vermögenswerten sicher zu verwalten.

Weitere Informationen finden Sie bei Mixin.

Sonny Liu, Mixin Ltd — [email protected]