Der Bitcoin-Entwickler Peter Todd hat Halter vor dem konzentrierten Risiko der Single-Signature-Bitcoin-Verwahrung gewarnt, nachdem ein gemeldeter Verlust von 38 Millionen Dollar im Zusammenhang mit Coldcard-Hardware-Wallets bekannt wurde. Dies entfacht die Debatte darüber neu, wie große Bestände mit einem einzigen Schlüssel gesichert werden.

Single-Signature-Verwahrung erneut unter Beobachtung

Eine Single-Signature- oder Single-Sig-Wallet schützt Mittel mit einem privaten Schlüssel, der aus einer einzigen Seed-Phrase abgeleitet wird. Wenn dieser Schlüssel oder der Prozess der Seed-Generierung kompromittiert wird, steht kein zweiter Faktor zwischen einem Angreifer und dem gesamten Guthaben.

Die Warnung folgt auf eine dokumentierte Schwachstelle bei der Seed-Generierung in bestimmten Coldcard-Firmware-Versionen. Coinkite, der Hersteller hinter Coldcard, hat eine Warnung zur Seed-Generierung für betroffene Coldcard Mk3-Geräte veröffentlicht und Bedingungen beschrieben, unter denen die Entropie beeinträchtigt werden könnte. Das Mk3 ist eine frühere Generation der Coldcard-Produktlinie; Coinkites aktuell ausgeliefertes Modell ist das Mk4, das eine andere Secure-Element-Architektur verwendet.

Coldcard-Geräte nehmen eine bemerkenswerte Position im Ökosystem der Bitcoin-Selbstverwahrung ein und werden für ihr Air-Gapped-Design geschätzt, das Kommunikation über SD-Karte oder NFC anstelle direkter USB-Verbindungen nutzt. Dieser Vorfall zeigt, dass selbst Wallets, die darauf ausgelegt sind, netzwerkbasierten Angriffen zu widerstehen, grundlegende Schwächen bei der Erzeugung des kryptografischen Materials aufweisen können, das den Nutzermitteln zugrunde liegt.

Das Ausmaß des Verlusts unterstreicht die Verwundbarkeit. Ein Diebstahl in dieser Größenordnung zeigt, dass beim Kompromittieren eines einzigen Schlüssels ein gesamter Bestand auf einmal transferiert werden kann — ein deutlicher Kontrast zu den schrittweisen Verlusten, die bei anderen Fehlermodellen typisch sind.

Schwachstellen der Cold Storage aufgezeigt

Unabhängige Analysen konzentrierten sich auf die Schwachstelle bei der Seed-Generierung und nicht auf Nutzerfehler. Ingenieure bei Block beschrieben einen vorhersagbaren RNG-Fallback und 32-Bit-Reseed in der Coldcard-Firmware, einen Zustand, der private Schlüssel erratbar machen kann, wenn der Zufallszahlengenerator in einen schwachen Zustand übergeht.

Diese Unterscheidung ist entscheidend: Gerätesicherheit und allgemeine Wallet-Sicherheit sind getrennte Aspekte. Eine Hardware-Wallet kann physisch manipulationssicher sein und dennoch kryptografisch schwache Schlüssel erzeugen, wodurch sich das Risiko vom physischen Diebstahl des Geräts zur mathematischen Vorhersage des Schlüssels selbst verlagert. Sichere Zufallszahlengenerierung ist foundational für alle kryptografischen Systeme, und vorhersagbare RNG-Fehler gehören historisch zu den folgenschwersten Schwachstellenklassen im gesamten Technologielandschaft.

Berichte über den Vorfall beschrieben, dass die Mittel innerhalb von etwa 15 Minuten abgeflossen seien, was mit einem Angreifer übereinstimmt, der bereits die Fähigkeit besaß, den Schlüssel zu rekonstruieren, anstatt jemandem, der Abwehrmaßnahmen in Echtzeit ausprobierte. Die genauen Mechanismen sind nicht bestätigt.

Halter überdenken Verwahrungsmodelle

Single-Sig-Setups bleiben aufgrund ihrer Einfachheit attraktiv: ein Seed zum Sichern, eine Signatur zum Ausgeben und weniger zu verwaltende Komponenten. Dieselbe Bequemlichkeit konzentriert jedoch das gesamte Risiko auf einen einzigen Fehlerpunkt.

Der Vorfall lenkt größere Halter hin zu mehrschichtigen Verwahrungsstrategien. Multi-Signature-Lösungen erfordern mehrere unabhängige Schlüssel zur Autorisierung einer Transaktion und verringern die Wahrscheinlichkeit, dass ein kompromittierter Seed ein gesamtes Guthaben bewegen kann. Dieser Ansatz bringt operationale Komplexität mit sich, beseitigt das Risiko jedoch nicht vollständig.

Überlegungen zur Verwahrung haben sich verschärft, da die institutionelle BTC-Exposition steigt. Die zentrale Erkenntnis aus diesem Vorfall ist spezifisch: Das angemessene Verwahrungsmodell bringt Bequemlichkeit, Kontrolle und den Wert des eingesetzten Kapitals in Einklang — und Single-Sig-Arrangements könnten für die größten Bestände diesen Maßstab nicht mehr erfüllen.