Der Vorstandsvorsitzende von Ledger hat einen ungewöhnlich direkten offenen Brief veröffentlicht, in dem er die Kryptoindustrie dazu aufruft, sich selbst einem strengen „Keine Kompromisse“-Standard zu unterwerfen, wenn es um das Bitcoin-Sicherheitsdesign geht. In einem Beitrag mit dem Titel „No Compromise“ argumentiert der Ledger-CEO, dass Bitcoins ursprüngliches Versprechen – Geld, das niemand einfrieren, beschlagnahmen oder blockieren kann – nur dann überlebt, wenn die Wallets und Werkzeuge darum herum so entwickelt werden, dass sie normale Menschen schützen und nicht nur technisch versierte Nutzer.
Summary
Wichtigste Erkenntnisse
- Der CEO von Ledger hat einen Blogbeitrag veröffentlicht, in dem er branchenweite „Keine Kompromisse“-Standards im Bitcoin-Sicherheitsdesign fordert.
- Bitcoin ermöglicht es Menschen, Geld direkt zu halten, ohne Bank oder Intermediär, indem sie private Schlüssel kontrollieren, die durch Seed-Wörter abgesichert sind.
- Ledger sagt, fehlerhaftes Produktdesign – nicht nur Nutzerfehler – sei eine Hauptursache für verlorene Gelder, und Disziplin allein könne schlechtes Design nicht beheben.
- Das Sicherheitsteam Donjon von Ledger hat Schwachstellen entdeckt und verantwortungsvoll offengelegt, die Trezor und Trust Wallet betrafen, bevor Angreifer sie ausnutzen konnten.
- Ledger lädt Wettbewerber – Wallets, Börsen, Verwahrer – ein, gemeinsame Prinzipien zu Offenlegung, offenen Standards und Bildung zu übernehmen.
Das zentrale Sicherheitsmodell von Bitcoin
Warum Nutzer ihre eigenen Schlüssel halten
Der gesamte Wertvorschlag von Bitcoin beruht auf einer Idee: Man kann Geld so halten wie Bargeld, ohne Bankkonto oder Unternehmen zwischen sich und den eigenen Mitteln. Das ist nur durch einen privaten Schlüssel möglich, ein Geheimnis, das durch eine kurze Liste von Wörtern abgesichert ist, die als Seed bekannt sind. Wer diesen Schlüssel kontrolliert, kontrolliert das Geld – Punkt. Er ist es, der Self-Custody in Krypto ermöglicht, als digitale Form von Privateigentum statt als Versprechen eines Dritten.
Diese Freiheit bringt einen harten Kompromiss mit sich. Weil keine Institution in der Mitte sitzt, kann niemand die Gelder eines Nutzers einfrieren. Aber niemand kann sie auch retten, wenn der Schlüssel verloren geht. Alles, wie Wallets gebaut werden, ergibt sich aus dieser einen Tatsache.
Risiken durch Nutzerfehler und fehlerhafte Werkzeuge
Laut Ledger sind die zwei häufigsten Wege, wie Menschen Krypto verlieren, erstaunlich alltäglich: eine Seed-Phrase, die falsch aufgeschrieben wurde, ein vergessenes Passwort oder ein verborgener Fehler im Design eines Werkzeugs, dem der Nutzer vertraute und das er nicht überprüfen konnte. In jedem Fall ist es der Nutzer, der den Verlust trägt, selbst wenn die Schuld beim Produkt und nicht bei der Person liegt.
Die Prinzipien hinter Security by Design
Gutes Bitcoin-Sicherheitsdesign bedeutet laut Ledger-CEO, die Möglichkeit für Fehler zu entfernen, statt von jedem Nutzer makellose Disziplin zu verlangen. Mehr Komplexität oder mehr Verantwortung auf den Nutzer abzuwälzen, so das Unternehmen, ist keine Sicherheit – es ist Sicherheitstheater.
Souveränität für alle zugänglich machen
Dies ist weit über jedes einzelne Produkt hinaus wichtig. Die eigenen Schlüssel zu halten ist in Ledgers Darstellung eine Form von digitalem Privateigentum – Eigentum ohne die Notwendigkeit, jemanden um Erlaubnis zu bitten. Aber ein Recht, das nur Experten ausüben können, ist ein Recht, das die meisten Menschen faktisch nicht haben. Deshalb müssen aus Ledgers Sicht Sicherheit und Benutzerfreundlichkeit koexistieren statt miteinander zu konkurrieren, und die Branche braucht Designs, die für normale Menschen skalieren, nicht nur für Enthusiasten.
Ledger argumentiert außerdem, dass Sicherheitsversprechen eines Anbieters niemals nur auf Vertrauen beruhen sollten. Was offen sein kann, sollte offen sein, damit Außenstehende es prüfen können; was aus Sicherheitsgründen geschlossen bleiben muss, sollte unabhängigen Experten zum Testen übergeben werden. Der eigentliche Beweis, so das Unternehmen, ist die Zeit: Systeme, die nach Jahren noch stehen, echtes Geld halten und nicht versagen.
Keine Kompromisse zwischen Sicherheit, Benutzerfreundlichkeit und Souveränität
Absolute Sicherheit, schreibt der Ledger-CEO, existiert nicht, und wer etwas anderes behauptet, verkauft etwas. Sicherheit ist besser als Richtung zu verstehen denn als fertiger Zustand – jedes Jahr sicherer, jedes Jahr einfacher und kontinuierlich von Menschen getestet, die versuchen, sie zu brechen. Das formulierte Ziel hat sich seit dem Bitcoin-Whitepaper nicht geändert: eine Milliarde Menschen, die ihre eigenen Schlüssel halten und sie tatsächlich für alltägliche Transaktionen nutzen – und schließlich auch für digitale Identität.
Die Messlatte, die Ledger für jede Wallet, einschließlich der eigenen, anlegt, ist klar: keine Sicherheit gegen Benutzerfreundlichkeit eintauschen, keine Benutzerfreundlichkeit gegen Sicherheit eintauschen und keine Souveränität gegen Sicherheit eintauschen. In dem Moment, in dem Nutzer aufgefordert werden, auf einen dieser drei Punkte zu verzichten, ist das Design aus Sicht des Unternehmens gescheitert.
Branchenkooperation und verantwortungsvolle Offenlegung
Ledger sagt, Sicherheitsfehler in Krypto würden zu oft zu öffentlichem Fingerzeigen zwischen Anbietern – ein Schauspiel, das staatlich unterstützten Hackergruppen, Kriminellen und einzelnen Betrügern kostenlose Munition liefert, die zusammen Milliarden stehlen. Das Unternehmen argumentiert, dass Kooperation, nicht Wettbewerb, den Umgang der Branche mit Schwachstellen bestimmen sollte.
Ledgers Einladung an Rivalen
Als Beispiel für bereits gelebte verantwortungsvolle Offenlegung von Schwachstellen verweist Ledger auf seine eigene interne Sicherheitseinheit, den Donjon, der nach Fehlern in Produkten von Wettbewerbern ebenso wie in den eigenen sucht und sie meldet, bevor Kriminelle sie zuerst finden können. Laut Unternehmen führte dieser Prozess zu einem Patch für Trezor und schützte Nutzer von Trust Wallet Monate vor jeder öffentlichen Offenlegung. Ledger sagt außerdem, es habe den offenen Standard für „Clear Signing“ entwickelt – konzipiert, um zu verhindern, dass Nutzer blind Transaktionen freigeben – und ihn der Ethereum Foundation übergeben, damit jeder Wallet-Anbieter, einschließlich Rivalen, ihn übernehmen kann, was mehrere getan haben.
Ledger stellt dies als Teil einer breiteren Ökosysteminitiative dar, nicht als Ein-Firmen-Projekt. Es verweist auf SEAL 911, eine kostenlose Rund-um-die-Uhr-Notfallhotline für Nutzer unter aktivem Angriff, und auf das Sicherheitslabor von Kraken, das branchenweit Schwachstellen findet und offenlegt. In Bezug auf die Aufklärung von Kryptonutzerinnen und -nutzern verweist das Unternehmen auf kostenlose Ressourcen wie die Ledger Academy, die Binance Academy und Kurse des MIT als Beleg dafür, dass diese Art der Zusammenarbeit bereits täglich stattfindet, auch wenn sie selten Schlagzeilen macht.
Der CEO von Ledger richtet nun eine direkte Einladung an konkurrierende Führungskräfte aus Wallets, Börsen und Verwahrstellen: hart im Produkt zu konkurrieren, aber sich auf gemeinsame Prinzipien zu einigen – verantwortungsvolle Offenlegung zwischen Sicherheitsteams als Norm zu behandeln, offene Standards zu übernehmen, unabhängig davon, wer sie geschrieben hat, Bildung allen Nutzern anzubieten statt nur zahlenden Kunden, ehrlich über die eigenen Kompromisse jedes Produkts zu sein, statt nur die Fehler eines Rivalen hervorzuheben, und öffentliches Punktesammeln nach Sicherheitsvorfällen zu vermeiden. „Die Branche gewinnt nur, wenn wir sie gemeinsam verteidigen“, schrieb der CEO und fügte hinzu, dass Ledger sich öffentlich an diese Standards gebunden fühlt und erwartet, daran gemessen zu werden.
Warum diese Debatte jetzt wichtig ist
Der Ruf nach strengerem Bitcoin-Sicherheitsdesign kommt zu einem Zeitpunkt, an dem Sicherheitsfehler in Krypto routinemäßig zu öffentlichen Auseinandersetzungen zwischen Anbietern statt zu koordinierten Lösungen führen. Für alltägliche Halter sind die praktischen Konsequenzen einfach: Das Design einer Wallet, nicht nur die Vorsicht des Nutzers, entscheidet oft darüber, ob Gelder sicher bleiben. Für die Branche ist Ledgers Vorschlag eine Wette darauf, dass gemeinsame Standards für Offenlegung und Bildung den Gesamtpool an ausnutzbaren Schwachstellen verringern könnten, von denen kriminelle Gruppen derzeit profitieren.
Ob Wettbewerber diese Einladung annehmen – oder weiterhin die Sicherheitslücken der anderen als Marketingchance behandeln – wird wahrscheinlich bestimmen, wie viel Fortschritt die Branche in Richtung auf Ledgers formuliertes Ziel macht, Self-Custody sicher in die Hände von einer Milliarde gewöhnlicher Nutzer zu legen.
FAQ
Was unterscheidet Bitcoin in Bezug auf Geldbesitz?
Bitcoin ermöglicht es Nutzern, Geld selbst ohne Intermediäre zu halten, indem sie private Schlüssel kontrollieren, die durch Seed-Wörter abgesichert sind.
Warum ist Security by Design in Bitcoin-Wallets wichtig?
Weil fehlerhaftes Design nicht allein durch Nutzerdiziplin behoben werden kann; gutes Design reduziert Fehler und überlädt Nutzer nicht mit Verantwortung.
Wie fördert Ledger die Zusammenarbeit der Branche bei Sicherheit?
Das Sicherheitsteam von Ledger, der Donjon, legt Schwachstellen verantwortungsvoll offen, bevor Exploits öffentlich werden, und fördert offene Standards sowie kostenlose Nutzerbildung in der gesamten Branche.
Welchen Sicherheitsstandard propagiert Ledger für die Branche?
Keine Kompromisse zwischen Sicherheit, Benutzerfreundlichkeit und Souveränität, damit Self-Custody inklusiv bleibt und sich im Laufe der Zeit kontinuierlich verbessert.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was unterscheidet Bitcoin in Bezug auf Geldbesitz?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bitcoin ermöglicht es Nutzern, Geld selbst ohne Intermediäre zu halten, indem sie private Schlüssel kontrollieren, die durch Seed-Wörter abgesichert sind.“}},{„@type“:“Question“,“name“:“Warum ist Security by Design in Bitcoin-Wallets wichtig?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Weil fehlerhaftes Design nicht allein durch Nutzerdiziplin behoben werden kann; gutes Design reduziert Fehler und überlädt Nutzer nicht mit Verantwortung.“}},{„@type“:“Question“,“name“:“Wie fördert Ledger die Zusammenarbeit der Branche bei Sicherheit?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Das Sicherheitsteam von Ledger, der Donjon, legt Schwachstellen verantwortungsvoll offen, bevor Exploits öffentlich werden, und fördert offene Standards sowie kostenlose Nutzerbildung in der gesamten Branche.“}},{„@type“:“Question“,“name“:“Welchen Sicherheitsstandard propagiert Ledger für die Branche?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Keine Kompromisse zwischen Sicherheit, Benutzerfreundlichkeit und Souveränität, damit Self-Custody inklusiv bleibt und sich im Laufe der Zeit kontinuierlich verbessert.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
