Multisig für Privatpersonen: Wann zwei Schlüssel besser sind als einer

Die Kurzfassung. Multisig bindet Guthaben an mehrere Schlüssel statt an einen einzigen, und eine festgelegte Anzahl davon muss unterschreiben, bevor sich etwas bewegt. Ein 2-von-3 braucht zwei beliebige der drei Schlüssel, sodass der Verlust eines Schlüssels nicht das Geld verliert und der Diebstahl eines Schlüssels es nicht stiehlt. Es löst einzelne Ausfallpunkte, Nötigung und Vererbung besser als jede Einzelschlüssel-Lösung, fügt aber Komplexität hinzu, ein Backup, das mehr ist als Seed-Phrasen, höhere Gebühren und neue Wege, sich selbst auszusperren.

Was Multisig tatsächlich ist

Eine gewöhnliche Wallet hat einen Schlüssel: Wer ihn besitzt, kann ausgeben, und wer ihn verliert, hat alles verloren. Multisig ersetzt diese einzelne Bedingung durch ein Quorum, sodass die Coins an einer Adresse liegen, deren Ausgaberegel Signaturen von mehreren Schlüsseln aus einem festgelegten Satz verlangt.

Die Kurzschreibweise liest sich wie ein Bruch. Eine 2-von-3-Wallet hat drei Schlüssel, und zwei beliebige davon können eine Ausgabe autorisieren; eine 3-von-5 hat fünf und braucht drei. Die erste Zahl ist Ihre Toleranz gegenüber Diebstahl, die zweite Ihre Toleranz gegenüber Verlust.

Die Schlüssel liegen üblicherweise auf getrennten Geräten, oft von verschiedenen Herstellern, und werden an verschiedenen Orten aufbewahrt. Das Signieren wird zur Staffel: Eine Transaktion wird erstellt, an ein Gerät weitergereicht, dann an das nächste, und erst wenn das Quorum erreicht ist, wird sie gültig. Durchgesetzt wird die Regel vom Netzwerk, nicht von einem Unternehmen, sodass kein Administrator sie aufheben kann.

Die Probleme, die es für eine Einzelperson löst

Die meisten Erklärungen richten sich an Unternehmen. Für eine Einzelperson liegt der Fall anders, und er beginnt beim einzelnen Ausfallpunkt. Mit einem Schlüssel beendet ein einziges schlimmes Ereignis die Geschichte: ein Hausbrand, der das Gerät und das danebenliegende Backup mitnimmt, ein Wasserschaden, ein Diebstahl, ein Backup, das bei einer gut gemeinten Aufräumaktion vernichtet wird. In einem 2-von-3 lässt sich jedes einzelne davon überstehen.

Das zweite ist Diebstahl, der mit einem Fund beginnt. Eine in einer Schublade gefundene Wiederherstellungsphrase ist ein vollständiger Schlüssel; ein einzelner Multisig-Schlüssel ist das nicht, und er verrät auch nicht, wo die anderen liegen.

Das dritte ist Nötigung. Schlüssel geografisch zu verteilen bedeutet, dass Sie das Guthaben an einem Ort tatsächlich nicht auf Verlangen herausgeben können, und anders als bei einer Passphrase-Attrappe ist das eine Tatsache und keine Geschichte, die jemand glauben muss.

Das vierte ist die Vererbung. Ein Schlüssel bei einem Anwalt oder einem vertrauten Familienmitglied, kombiniert mit Schlüsseln, die Sie selbst halten, lässt Ihre Erben an das Guthaben, ohne dass eine einzelne Partei es zu Ihren Lebzeiten nehmen könnte. Es richtig zu machen erfordert Dokumentation und rechtliche Beratung.

Das Backup ist größer, als Sie denken

Daran scheitern fast alle, die Multisig allein ausprobieren. Bei einer Einzelschlüssel-Wallet genügt die Wiederherstellungsphrase: Geben Sie sie in eine beliebige kompatible Wallet ein, und Ihr Guthaben taucht wieder auf. Bei Multisig sind die Seed-Phrasen notwendig, aber nicht ausreichend. Sie brauchen zusätzlich die Ausgaberegel: wie viele Signaturen erforderlich sind, wie viele Schlüssel existieren, und die erweiterten öffentlichen Schlüssel samt Ableitungspfaden.

Dieses Bündel wird üblicherweise als Output-Descriptor oder als Wallet-Konfigurationsdatei festgehalten, und genau das vergessen die Leute. Drei einwandfrei notierte Seed-Phrasen ohne Descriptor können dazu führen, dass Sie nicht mehr rekonstruieren können, welche Adressen Ihnen gehörten. Das Durchprobieren von Kombinationen stellt es manchmal wieder her, aber das ist eine Rettungsaktion, kein Plan.

• Sichern Sie jede Seed-Phrase einzeln, getrennt von den anderen aufbewahrt, jede geprüft statt vorausgesetzt.
• Sichern Sie die Konfiguration an mehreren Orten. Sie enthält keine Ausgabebefugnis, nur öffentliche Informationen, kopieren Sie sie also freizügiger als einen Seed.
• Schreiben Sie den Plan in einfacher Sprache für die Person, die ihm folgen wird: welcher Schlüssel wo liegt, welche Software, was “2-von-3” bedeutet.
• Üben Sie eine Wiederherstellung an einem Testaufbau, und wiederholen Sie das gelegentlich, damit das Wissen nicht verblasst.

Sicherheit: Bauen Sie die Wallet auf, sichern Sie alle Schlüssel und die Konfiguration, überweisen Sie dann einen belanglos kleinen Testbetrag hinein und geben Sie ihn wieder aus, und zwar mit einer anderen Schlüsselkombination als jener, mit der Sie sie eingerichtet haben. Ohne diesen Hin- und Rückweg haben Sie kein funktionierendes Multisig, sondern eine teure Theorie.

Die tatsächlichen Kosten, klar benannt

Komplexität ist der größte Kostenpunkt. Sie pflegen nun mehrere Geräte, mehrere Backups, eine Konfigurationsdatei und eine koordinierende Software, und all das muss über Firmware- und App-Änderungen hinweg weiter funktionieren.

Die Gebühren sind höher auf Chains, bei denen die Transaktionsgröße die Kosten bestimmt, denn mehr Signaturen und Skriptdaten bedeuten eine größere Transaktion. Der Unterschied ist selten dramatisch, aber er bleibt bestehen, was gegen Multisig für eine Wallet spricht, aus der Sie häufig ausgeben. Unser Leitfaden zum Schätzen einer Netzwerkgebühr erklärt das.

Auch Zeit ist ein Kostenpunkt. Ausgeben heißt, Geräte hervorzuholen, die Sie absichtlich unbequem verwahrt haben, und genau das macht es sicher und genau das macht es mühsam. Wer ein Alltagsguthaben hinter Multisig legt, neigt dazu, mit der Zeit doch alle Schlüssel an einem Ort aufzubewahren, was den Zweck zunichtemacht.

Wie Menschen sich selbst aussperren

Der häufigste Fehlschlag ist, mehr Schlüssel zu verlieren, als die Regel erlaubt. Ein 2-von-3 verträgt einen Verlust, nicht zwei, und oft stellen Menschen erst beim Suchen nach dem ersten fest, dass der zweite Schlüssel längst weg war. Nach einem festen Zeitplan zu prüfen, ob jeder Schlüssel noch existiert und noch signiert, gehört zum Besitz dazu.

Als Nächstes: Schlüssel an Orten aufzubewahren, die weniger unabhängig sind, als sie aussehen. Zwei Geräte in einem Haus oder zwei Backups in einem Tresor erkaufen die Kosten von Multisig mit der Widerstandsfähigkeit eines einzigen Schlüssels.

Dann gibt es den Fall, dass niemand sonst den Aufbau versteht. Eine Wallet, die nur Sie bedienen können, wird für Ihre Familie zu einem unlösbaren Rätsel; wenn die Vererbung also ein Teil des Grundes war, warum Sie sie gebaut haben, dann ist die verständliche Dokumentation das eigentliche Merkmal.

Wer es in Betracht ziehen sollte, und was zuerst zu tun ist

Multisig ist eine Überlegung wert, wenn der Betrag, um den es geht, bei einem Verlust wirklich wehtäte, wenn Sie eine Hardware-Wallet bereits sicher bedienen und wenn Sie mindestens einmal aus einem Backup wiederhergestellt haben.

Die Leiter sieht so aus. Richten Sie eine Hardware-Wallet ordentlich ein, entlang unserer Einrichtungsanleitung. Legen Sie ein haltbares Backup an, idealerweise mit metallenen Seed-Backups, und testen Sie die Wiederherstellung. Erst dann, wenn der Bestand es rechtfertigt, schauen Sie sich ein Quorum an.

Es ist auch völlig in Ordnung, für sich zu entscheiden, dass Multisig nichts für Sie ist. Ein gut gesicherter Einzelschlüssel, vernünftig aufbewahrt, schützt sehr viele Menschen, und Börse gegenüber Selbstverwahrung ist für die meisten Leser die wichtigere Frage.

Das Wichtigste in Kürze

• Multisig bindet Guthaben an ein Quorum, sodass ein 2-von-3 den Verlust eines Schlüssels und den Diebstahl eines Schlüssels übersteht.
• Sein stärkstes Argument ist das Beseitigen des einzelnen Ausfallpunkts, danach die Widerstandsfähigkeit gegen Nötigung und die Vererbung.
• Seed-Phrasen allein sind kein vollständiges Backup. Sie brauchen zusätzlich die Konfiguration, die das Quorum und den Schlüsselsatz beschreibt.
• Die Kosten sind Komplexität, größere Transaktionen und langsameres Ausgeben, es eignet sich also für Ersparnisse, nicht für Alltagsgeld.
• Es ist kein erster Schritt. Bringen Sie zuerst eine Hardware-Wallet, ein geprüftes Backup und eine geübte Wiederherstellung zum Laufen.

Häufig gestellte Fragen

Ist 2-von-3 immer die richtige Wahl?

Es ist der übliche Ausgangspunkt, weil es beide Fehlerrichtungen ausbalanciert: Sie können einen Schlüssel verlieren, ohne Guthaben zu verlieren, und ein Angreifer braucht zwei. Höhere Quoren wie 3-von-5 verteilen das Vertrauen weiter, was zu gemeinschaftlichen Arrangements passt, aber jeder zusätzliche Schlüssel ist ein weiteres Backup, das gepflegt werden muss. Komplexität, die Sie nicht durchhalten können, ist keine Sicherheit, sondern nur ein langsamerer Weg, den Zugang zu verlieren.

Schützt Multisig mich vor Phishing oder schlechten Genehmigungen?

Es hilft, aber es ist kein Heilmittel. Ein Angreifer, der ein Gerät kompromittiert, kann das Guthaben allein weiterhin nicht bewegen, und das ist ein echter Vorteil. Was Multisig nicht kann, ist Sie davon abzuhalten, dieselbe schädliche Transaktion auf zwei Geräten zu unterschreiben, und genau das wird eine überzeugende gefälschte Oberfläche versuchen. Die Details auf jedem Gerätebildschirm zu lesen bleibt unerlässlich, denn ein Quorum zählt Signaturen, keine Absichten.

Gibt es Multisig auf jeder Blockchain?

Nein, und wo es existiert, funktioniert es unterschiedlich. Manche Netzwerke unterstützen Quorum-Regeln nativ in ihrer Skriptsprache, während das Gegenstück auf anderen eine Smart-Contract-Wallet ist, die neben der Schlüsselverwaltung ein Vertragsrisiko mitbringt. Auch die Unterstützung in gängiger Wallet-Software fällt unterschiedlich aus, prüfen Sie also, was Ihr Netzwerk und Ihre Werkzeuge tatsächlich umsetzen, bevor Sie eine Regelung um diese Idee herum entwerfen.

Quellen

• BIP-174: Format für teilweise signierte Bitcoin-Transaktionen
• Bitcoin Core: Unterstützung für Output-Descriptors

Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase und Ihre privaten Schlüssel niemals an irgendjemanden weiter — auch nicht an jemanden, der behauptet, CoinCrafty zu sein.