Trezor reagiert auf Coldcard-Vorfall: Selbstverwahrung bleibt trotz Sicherheitslücke intakt

Nach dem jüngsten Coldcard-Sicherheitsvorfall, bei dem Nutzer aufgrund eines Fehlers bei der Seed-Zufallsgenerierung Mittel verloren, hat der Hardware-Wallet-Hersteller Trezor eine Erklärung abgegeben, in der er betont, dass das Ereignis zwar ernst ist, aber weder die Grundprinzipien der Selbstverwahrung noch die Zuverlässigkeit von Hardware-Wallets als Kategorie untergräbt.

Was bei Coldcard passiert ist

Der Coldcard-Vorfall umfasste ein kritisches Versagen bei einer der Kernfunktionen einer Hardware-Wallet: der Generierung solider Zufälligkeit für den Seed. Betroffene Wallets wurden zum Zeitpunkt ihrer Erstellung mit schwacher Zufälligkeit aufgebaut, was es Angreifern ermöglichte, Mittel abzuziehen. Trezor beschrieb dies als spezifischen Fehler in einem spezifischen Produkt eines Unternehmens ohne Auswirkungen darauf, wie Geräte anderer Hersteller ihre Schlüssel generieren. Seed-Zufälligkeit ist fundamental für die Kryptowährungssicherheit – wenn der Zufallszahlengenerator vorhersagbare Ausgaben erzeugt, können die resultierenden privaten Schlüssel von einem Angreifer mathematisch rekonstruiert werden.

Nutzer, deren Wallets ordnungsgemäß hergestellt wurden, sind nicht betroffen. Ihre Mittel bleiben genau so gesichert wie vor dem Vorfall.

Angst sollte keine Sicherheitsentscheidungen bestimmen

Trezor warnte vor reaktiven Änderungen an Sicherheitskonfigurationen und stellte fest, dass angstgesteuerte Entscheidungen Nutzer oft dazu verleiten, Komplexität zu übernehmen, die sie nicht vollständig verstehen, was selbst ein Risiko darstellt.

Die Diskussion über Multisignatur- (Multisig-) Wallets hat seit dem Vorfall an Intensität zugenommen. Multisig erfordert mehrere Schlüssel zur Autorisierung von Transaktionen, was bedeutet, dass weder ein einzelnes Gerät noch ein einzelner Anbieter alle Mittel gefährden kann. Trezor unterstützt Multisig seit 2014 und gehört zu den am weitesten verbreiteten Geräten in solchen Konfigurationen. Das Unternehmen stellte jedoch fest, dass Multisig nicht universell notwendig ist.

Für viele Nutzer bleibt eine unkomplizierte Single-Signature-Konfiguration effektiv: eine Seed-Phrase, aufgeschrieben und sicher aufbewahrt. Multisig birgt eigene Herausforderungen, darunter das Risiko, unter die erforderliche Signaturschwelle zu fallen, Schwierigkeiten bei Backup und Wiederherstellung sowie Jahresgebühren für verwaltete Versionen. Trezor riet Neueinsteigern, klein anzufangen und sich durch den Vorfall nicht entmutigen zu lassen.

Die Verwahrungsfrage: Wer hält Ihre Schlüssel?

Seit die Nachricht vom Coldcard-Vorfall bekannt wurde, wurde einiges an Bitcoin zurück auf Börsen und zu Verwahrungsdienstleistungen transferiert, während Nutzer nach einer scheinbar einfacheren und sichereren Alternative suchen. Trezor wandte sich gegen diesen Trend und argumentierte, dass er die eigentliche Lektion umkehrt.

Die grundlegende Realität, so Trezor, besteht darin, dass immer jemand die Schlüssel zu jedem Bitcoin-Bestand hält. Wenn der Nutzer sie nicht persönlich hält, dann tut es ein Unternehmen, und der Nutzer muss diesem Unternehmen vertrauen, dass es ehrlich, kompetent und solvent bleibt.

Die Kryptowährungsbranche hat wiederholt Vertrauenskrisen bei Verwahrern miterlebt. Der Zusammenbruch von FTX im Jahr 2022 ließ Hunderttausende Gläubiger ohne Zugriff auf Milliarden an Vermögenswerten zurück. Der Mt.-Gox-Hack im Jahr 2014 führte zum Verlust von ungefähr 850.000 Bitcoin. Kürzlich froren sowohl Celsius als auch BlockFi Auszahlungen ein, bevor sie im selben Jahr Insolvenz anmeldeten. Nutzer, die glaubten, ihre Vermögenswerte seien bei Dritten sicher, haben oft zu spät erkannt, dass sie nie wirklich die Kontrolle über diese Vermögenswerte hatten.

Trezor zog eine Unterscheidung zwischen dem Vertrauen in einen Verwahrer und dem Vertrauen in einen Hardware-Wallet-Hersteller. Bei einem Verwahrer übergeben Nutzer die Vermögenswerte selbst und verlassen sich auf die anhaltende Solvenz und Ehrlichkeit des Unternehmens. Bei einer Hardware-Wallet behalten Nutzer die Verwahrung und verlassen sich nur darauf, dass das Werkzeug ordnungsgemäß gebaut wurde. Da Trezors Code quelloffen ist, kann diese Behauptung unabhängig überprüft werden, anstatt auf Glauben akzeptiert zu werden.

Selbstverwahrung zugänglich machen

Trezor räumte ein, dass Verantwortung der inhärente Kompromiss der Selbstverwahrung ist, argumentierte jedoch, dass die Aufgabe der Industrie darin besteht, diese Verantwortung handhabbar erscheinen zu lassen.

Das Unternehmen stellte die lange gehegte Annahme in Frage, dass Selbstverwahrung inhärent schwierig sei und dass Bequemlichkeit ausschließlich den Börsen gehöre. Trezors Position ist, dass Bequemlichkeit mehr als Schwierigkeit darüber bestimmt, wo Menschen ihr Bitcoin aufbewahren. Die meisten Nutzer lassen Vermögenswerte nicht auf Börsen, weil sie das Risiko eines Börsenkonkurses bewertet und akzeptiert haben, sondern weil der Prozess schnell und vertraut war.

Das Ziel, so Trezor, sollte es sein, das Halten eigener Schlüssel so intuitiv zu machen wie die Verwendung alltäglicher Anwendungen. Sicherheit besteht nicht in aufwendigen Konfigurationen oder Air-Gapped-Setups. Eine solide Single-Signature-Wallet dient als praktische Basis, und Nutzer, die möchten, können von dort aus skalieren.

Open Source als überprüfbares Vertrauen

Trezor betonte, dass seine Firmware und Gerätedesigns vollständig quelloffen sind, was es jedem ermöglicht, genau zu inspizieren, wie ein Trezor-Gerät funktioniert, einschließlich der spezifischen Methoden, die zur Generierung der Zufälligkeit verwendet werden, die die Nutzermittel schützt. Trezor, hergestellt von SatoshiLabs, lieferte 2014 die erste weit verbreitete Bitcoin-Hardware-Wallet aus und hat diese Open-Source-Haltung während seiner zwölfjährigen Geschichte beibehalten.

Das Unternehmen warnte jedoch, dass Open Source keine automatische Sicherheitsgarantie darstellt. Offener Code bietet nur dann einen Wert, wenn Menschen ihn tatsächlich überprüfen. Zu diesem Zweck betreibt Trezor ein Bug-Bounty-Programm, das unabhängige Forscher für die Identifizierung und Meldung von Schwachstellen entschädigt. Da der Code öffentlich ist, ist die Überprüfung kontinuierlich und nicht auf ausgewählte Anlässe beschränkt.

Trezor bezeichnete Transparenz nicht als Zusatz, sondern als grundlegendes Designprinzip, das sich mit dem ursprünglichen Zweck von Bitcoin deckt: die Ermöglichung von Überprüfung statt die Forderung blinden Vertrauens.

Branchenweite Überprüfung und gestärkte Sicherheit

Trezor stellte fest, dass Vorfälle wie das Coldcard-Versagen, so schmerzhaft sie sind, die gesamte Branche zu tieferen Audits und härteren Fragen zwingen. Die daraus resultierende Überprüfung durch Forscher, neue Werkzeuge und die breitere Gemeinschaft stärkt letztendlich die Infrastruktur der Selbstverwahrung.

Das Unternehmen berichtete, dass es in der vergangenen Woche viele neue Nutzer begrüßt hat, von denen eine erhebliche Anzahl von Coldcard wechselt und der Selbstverwahrung treu bleibt. Trezor, das seit zwölf Jahren tätig ist, erklärte, dass es diese Nutzer weiterhin so bedienen wird wie alle anderen.

Trezor bekräftigte seine Kernposition: Nach jedem Fehler, den die Branche miterlebt hat, bleiben die eigenen Hände die sichersten für Bitcoin.

Quelle: Bitcoin.com