Eine Wallet, die als nahezu unknackbar galt, wurde dennoch geknackt, und rund 38 Millionen US-Dollar in Bitcoin verschwanden in weniger als einer halben Stunde. Dieser reale Schock prägt nun, wie die Branche über die Bitcoin-Wallet-Sicherheit spricht, wobei Ledger-CTO Charles Guillemet die Nutzer dazu auffordert, Multisig-Wallets nicht automatisch als Upgrade zu betrachten, nur weil ein Konkurrenzgerät versagt hat.
Summary
Wichtigste Erkenntnisse
- Ledger-CTO Charles Guillemet warnt Bitcoin-Inhaber davor, vorschnell auf Multisig-Setups umzusteigen, nachdem eine Schwachstelle in einer Coldcard-Hardware-Wallet es einem Angreifer ermöglichte, laut CoinDesk in einem 25-minütigen Angriff rund 594 BTC im Wert von etwa 38 Millionen US-Dollar aus rund 500 Wallets abzuziehen.
- Guillemet argumentiert, dass zusätzliche Komplexität in einem Wallet-Setup neue Risiken einführen kann, anstatt alte zu beseitigen.
- Er verweist auf Bitcoin Miniscript als Möglichkeit, fortgeschrittene Ausgaberegeln zu erstellen, einschließlich Nachlassplänen und zeitverriegelten Wiederherstellungsschlüsseln, ohne die volle Komplexität herkömmlicher Multisig-Lösungen.
- Ledgers „Clear Signing“-Funktion und die Unterstützung des kryptografischen Standards MuSig2 werden als praktische Alternativen präsentiert, die bereits in die Hardware-Wallets integriert sind.
- Für die meisten Menschen, so Guillemet, ist eine korrekt gesicherte Hardware-Wallet mit Einzelsignatur nach wie vor die vernünftigste Option.
Ledger-CTO warnt vor vorschnellem Umstieg auf Multisig-Wallets
Guillemet hat eine klare Botschaft: Lass nicht eine Schlagzeile dein gesamtes Sicherheits-Setup bestimmen. Er hat Bitcoin-Nutzer dazu aufgerufen, nicht übereilt Multisig-Wallets zu übernehmen, nur weil ein konkurrierendes Gerät kompromittiert wurde, und argumentiert, dass der Reflex, „mehr Signaturen hinzuzufügen“, nach hinten losgehen kann.
Was bei Coldcard passiert ist
Der Vorfall, der hinter dieser Warnung steht, ist bedeutend. Laut CoinDesk nutzte ein Angreifer eine Schwachstelle in der Art und Weise aus, wie bestimmte Coldcard-Hardware-Wallets ihre kryptografischen Schlüssel generierten, und fegte etwa 594 BTC – zum damaligen Zeitpunkt rund 38 Millionen US-Dollar wert – aus rund 500 separaten Einzelsignatur-Wallets in einem Zeitraum von nur 25 Minuten. Der Diebstahl bewegte mehr als 1.300 Transaktionsfragmente über 500 Wallets, bevor der Großteil der Gelder auf eine einzige Adresse konsolidiert wurde.
Die eigentliche Ursache, so ein von CoinDesk zitierter technischer Bericht von Blocks Bitcoin-Engineering-Team, ließ sich auf die Firmware 4.0.0 zurückführen, die Coinkite im März 2021 auslieferte. Eine Build-Einstellung führte dazu, dass betroffene Coldcard-Mk3-Geräte ihren Hardware-Zufallszahlengenerator übersprangen und auf eine vorhersehbare softwarebasierte Methode zurückfielen, die nicht-geheime Chipdaten, wie eine Seriennummer, als Seed verwendete. Coinkite warnte Berichten zufolge Nutzer, die Seeds auf Mk3-Geräten mit Firmware 4.0.1 oder höher generiert hatten, und erklärte gleichzeitig, dass die Modelle Mk4, Q und Mk5 offenbar nicht betroffen seien. Trotz des Ausmaßes des Diebstahls reagierte der Bitcoin-Marktpreis kaum und wurde in den darauffolgenden Stunden über 64.000 US-Dollar gehandelt.
Risiken komplexer Multisig-Setups
Genau dieses Ereignis ist der Grund, warum Guillemet vor einem reflexartigen Wechsel zu Multisig warnt. Seiner Ansicht nach kann die zunehmende Raffinesse eines Wallet-Setups tatsächlich zusätzliche Risiken einführen, anstatt bestehende zu beseitigen. Mehr Signaturgeräte, mehr Backup-Seeds und mehr Koordinationsschritte schaffen mehr Ansatzpunkte, an denen etwas schiefgehen kann – sei es durch Benutzerfehler, verlorene Hardware oder einen Bug in der Firmware, den niemand gründlich genug geprüft hat.
Ledgers Alternativen: Bitcoin Miniscript und MuSig2
Anstatt standardmäßig auf Multisig zu setzen, verweist Guillemet auf zwei technische Werkzeuge, die Selbstverwahrern bereits zur Verfügung stehen: Miniscript und MuSig2. Beide zielen darauf ab, stärkeren Schutz zu bieten, ohne den betrieblichen Aufwand, der das Coldcard-ähnliche Setup überhaupt erst riskant gemacht hat.
Wie Bitcoin Miniscript funktioniert
Guillemet argumentiert, dass Bitcoin-Nutzer, die auf Selbstverwahrung setzen, sich Miniscript als Mittelweg ansehen sollten – fortgeschritten genug, um einen Unterschied zu machen, aber nicht so kompliziert, dass es selbst zum Risiko wird. Bitcoin Miniscript ermöglicht es Nutzern, ausgefeilte Ausgabebedingungen zu definieren, darunter Nachlassregeln, zeitverriegelte Wiederherstellungsschlüssel und 2-von-3-Autorisierungsrichtlinien, die alle direkt in die Art und Weise kodiert sind, wie die Wallet ihre Gelder ausgeben kann. Für Entwickler, fügte er hinzu, macht Miniscript es zudem erheblich einfacher, maßgeschneiderte Wallet-Software von Grund auf zu entwickeln.
Um dies zu veranschaulichen, sagte Guillemet, er habe mit Hilfe des KI-Assistenten Claude in nur wenigen Stunden eine funktionsfähige Bitcoin-Wallet aufgebaut, die diese Art fortgeschrittener Ausgaberichtlinien unterstützt. Das Vertrauen, diese Wallet im Bitcoin-Mainnet zu testen, sei speziell aus Ledgers Clear-Signing-Ansatz entstanden, der es ihm ermöglichte, genau zu überprüfen, was das Gerät autorisierte, bevor irgendwelche Gelder übertragen wurden.
Clear Signing und MuSig2-Unterstützung
Ledgers Implementierung ermöglicht das, was Guillemet „Clear Signing“ für jeden Ausgabepfad nennt, den eine Miniscript-Wallet unterstützt. Das bedeutet, dass ein Nutzer auf dem Hardware-Gerät selbst genau sehen und bestätigen kann, was er genehmigt, anstatt einer Blackbox vertrauen zu müssen. Diese Art von Transparenz steht im Zentrum von Ledgers Verständnis von Hardware-Wallet-Sicherheit als etwas, das Nutzer überprüfen können sollten – und nicht einfach voraussetzen.
Er hob außerdem MuSig2 hervor, eine kryptografische Alternative zur traditionellen skriptbasierten Multisig-Lösung, bei der mehrere Schlüssel zu einer einzigen Signatur kombiniert werden, anstatt mehrere separate Genehmigungsschritte zu stapeln. Guillemet sagte, soweit ihm bekannt sei, seien Ledger-Hardware-Wallets derzeit die einzigen Geräte, die MuSig2 unterstützen, was es zu einer der markantesten Ledger-Multisig-Alternativen auf dem Markt macht.
Sicherheitsentscheidungen sollten individuelle Bedrohungsmodelle widerspiegeln
Auch wenn er diese Alternativen bewirbt, war Guillemet vorsichtig, Multisig nicht pauschal abzulehnen – er räumte ein, dass es für bestimmte Nutzer mit wirklich komplexen Sicherheitsanforderungen weiterhin die richtige Wahl bleibt. Der Punkt, den er stattdessen betonte, ist, dass die Entscheidung nicht reaktiv sein sollte. Sicherheitsentscheidungen, so argumentierte er, sollten auf dem tatsächlichen Bedrohungsmodell einer Person basieren und nicht auf einer panischen Reaktion auf den jüngsten Vorfall, der Schlagzeilen macht.
Diese Perspektive ist weit über diesen einen Vorfall hinaus relevant. Jedes Mal, wenn eine weit verbreitete Wallet eine Schwachstelle aufweist, ist die instinktive Marktreaktion, anzunehmen, dass mehr Komplexität mehr Sicherheit bedeutet. Guillemet stellt diese Annahme auf den Kopf: Komplexität ohne ein passendes Bedrohungsmodell schafft lediglich mehr Angriffsfläche für Fehler – sei es durch Firmware-Bugs, schlecht verwaltete Backup-Seeds oder Koordinationsprobleme zwischen mehreren Signaturgeräten.
Für die große Mehrheit der Bitcoin-Inhaber ist Guillemet zufolge der praktische Rat vergleichsweise einfach. Eine ordnungsgemäß gesicherte Hardware-Wallet mit Einzelsignatur bleibt, so sagte er, für die meisten Menschen die praktikabelste Wahl – nicht, weil sie spektakulär wäre, sondern weil sie dem Bedrohungsniveau entspricht, dem die meisten Alltagsnutzer tatsächlich ausgesetzt sind.
FAQ
Warum rät der Ledger-CTO bei Multisig-Wallets zur Vorsicht?
Nach dem Coldcard-Sicherheitsvorfall warnte Ledger-CTO Charles Guillemet, dass komplexe Multisig-Setups zusätzliche Risiken einführen können und nicht einfach als Reaktion auf eine Sicherheitslücke bei einem Wettbewerber übernommen werden sollten.
Was ist Bitcoin Miniscript und warum wird es empfohlen?
Bitcoin Miniscript ermöglicht es Nutzern, fortgeschrittene Ausgaberichtlinien zu definieren, etwa Nachlassregeln und zeitverriegelte Wiederherstellungsschlüssel, und bietet Selbstverwahrern damit stärkeren Schutz ohne die volle Komplexität herkömmlicher Multisig-Lösungen.
Welche einzigartigen Sicherheitsfunktionen bieten Ledger-Hardware-Wallets?
Ledger-Wallets unterstützen Clear Signing, um jeden Ausgabepfad vor der Freigabe zu überprüfen, und sind laut Guillemet derzeit die einzigen Geräte, die den kryptografischen Standard MuSig2 unterstützen, eine Alternative zu skriptbasiertem Multisig.
Wie sollten Nutzer ihren Ansatz zur Bitcoin-Wallet-Sicherheit wählen?
Laut Guillemet sollte die Entscheidung auf dem spezifischen Bedrohungsmodell einer Person basieren und nicht auf Reaktionen auf aktuelle Schlagzeilen. Für die meisten Menschen bleibt eine korrekt gesicherte Hardware-Wallet mit Einzelsignatur die praktischste Option.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Warum rät der Ledger-CTO bei Multisig-Wallets zur Vorsicht?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nach dem Coldcard-Sicherheitsvorfall warnte Ledger-CTO Charles Guillemet, dass komplexe Multisig-Setups zusätzliche Risiken einführen können und nicht einfach als Reaktion auf eine Sicherheitslücke bei einem Wettbewerber übernommen werden sollten.“}},{„@type“:“Question“,“name“:“Was ist Bitcoin Miniscript und warum wird es empfohlen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bitcoin Miniscript ermöglicht es Nutzern, fortgeschrittene Ausgaberichtlinien zu definieren, etwa Nachlassregeln und zeitverriegelte Wiederherstellungsschlüssel, und bietet Selbstverwahrern damit stärkeren Schutz ohne die volle Komplexität herkömmlicher Multisig-Lösungen.“}},{„@type“:“Question“,“name“:“Welche einzigartigen Sicherheitsfunktionen bieten Ledger-Hardware-Wallets?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Ledger-Wallets unterstützen Clear Signing, um jeden Ausgabepfad vor der Freigabe zu überprüfen, und sind laut Guillemet derzeit die einzigen Geräte, die den kryptografischen Standard MuSig2 unterstützen, eine Alternative zu skriptbasiertem Multisig.“}},{„@type“:“Question“,“name“:“Wie sollten Nutzer ihren Ansatz zur Bitcoin-Wallet-Sicherheit wählen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Laut Guillemet sollte die Entscheidung auf dem spezifischen Bedrohungsmodell einer Person basieren und nicht auf Reaktionen auf aktuelle Schlagzeilen. Für die meisten Menschen bleibt eine korrekt gesicherte Hardware-Wallet mit Einzelsignatur die praktischste Option.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
