Trezor: Jemand hat immer deine Schlüssel. Das solltest du sein.

Es lohnt sich, klar zu machen, was tatsächlich passiert ist – ohne den ganzen Wirbel drumherum. Die Wallets, aus denen Geld abgezogen wurde, wurden zum Zeitpunkt ihrer Erstellung mit schwacher Zufallsgenerierung aufgebaut. Das ist ein spezifischer Fehler im Produkt eines bestimmten Unternehmens und hat keinerlei Auswirkungen darauf, wie die Geräte anderer Hersteller ihre Schlüssel generieren. Wenn Ihre Wallet von Anfang an ordnungsgemäß erstellt wurde, hat dieser Vorfall keinerlei Auswirkungen auf Sie. Ihr Guthaben befindet sich genau dort, wo es vor einer Woche war, und wird durch genau dieselben Sicherheitsmaßnahmen geschützt wie zuvor.

Das Erste, was ich also sagen möchte, ist Folgendes: Lass nicht zu, dass Angst deine Konfiguration verändert. Angst ist ein schlechter Ingenieur. Sie treibt Menschen dazu, Komplexität einzubauen, die sie nicht verstehen, und Komplexität, die du nicht verstehst, ist ein Risiko für sich.

Derzeit wird viel über Multisignatur-Wallets gesprochen, also solche, bei denen mehrere Schlüssel erforderlich sind, um Guthaben zu bewegen. Multisig ist ein wirklich gutes Werkzeug, und für jemanden, der eine sehr große Menge an Bitcoin hält, kann es durchaus Sinn machen, denn es bedeutet, dass kein einzelnes Gerät und kein einzelner Anbieter alles gefährden kann. Trezor unterstützt Multisig bereits seit 2014 und ist eines der am häufigsten verwendeten Geräte in solchen Konfigurationen. Für viele Menschen ist dies jedoch mehr, als sie benötigen. Nicht alle Bitcoins sind dafür gedacht, für immer weggeschlossen zu bleiben, und für die Coins, die man tatsächlich nutzt, wird Multisig schnell eher zur Belastung als zur Hilfe. Für viele Menschen reicht eine einfache Single-Sig-Konfiguration völlig aus. Ein Seed, ordnungsgemäß notiert und sicher aufbewahrt. Übersichtlich und überschaubar. Multisig birgt zudem echte Fallstricke, angefangen beim Unterschreiten der erforderlichen Schwelle oder einer fehlerhaften Konfiguration bis hin zur tatsächlichen Schwierigkeit, Backups zu erstellen und diese korrekt wiederherzustellen – und selbst die einfach zu verwaltenden Varianten sind mit einer jährlichen Gebühr verbunden. Es ist einfach nicht für jeden geeignet. Und wenn du noch neu in dieser Welt bist, lass dich bitte nicht von einer schlechten Woche abschrecken, bevor du überhaupt angefangen hast. Selbstverwahrung ist eine Fähigkeit, und wie jede Fähigkeit belohnt sie Übung mehr als Panik. Fang klein an.

Jemand hat immer deine Schlüssel

Es gibt noch eine weitere Reaktion auf diesen Vorfall, die ich zwar verstehe, der ich aber behutsam widersprechen möchte. In den Tagen seit Bekanntwerden der Nachricht sind einige Bitcoin wieder auf Börsen und in Verwahrungsprodukte geflossen, da die Leute zu dem Schluss gekommen sind, dass es einfacher und sicherer ist, ein Unternehmen um die Verwaltung ihrer Coins kümmern zu lassen. Dieser Instinkt ist menschlich. Aber ich glaube, damit wird die Lektion falsch verstanden.

Eines bleibt immer bestehen, ganz gleich, wie man es anstellt: Jemand hat immer die Schlüssel zu deinen Bitcoins. Die einzige Frage ist, wer. Wenn du es nicht bist, dann ist es ein Unternehmen, und du vertraust darauf, dass dieses Unternehmen ehrlich und kompetent ist und auch morgen noch existiert.

Wir haben mehr als einmal miterlebt, was passiert, wenn dieses Vertrauen fehl am Platz ist. Börsen wurden gehackt. Verwahrstellen sind zusammengebrochen. Menschen, die glaubten, ihre Coins seien bei jemand anderem sicher, haben zu spät erfahren, dass die Coins nie wirklich in ihren Händen waren. Der einzige Grund, warum Bitcoin existiert, ist, dass dein Geld wirklich dir gehören kann – und nicht nur ein Guthaben, das dir ein Unternehmen anzeigt und dessen Sicherheit es verspricht. Deine eigenen Schlüssel zu besitzen bedeutet schlichtweg, dieses Versprechen selbst in die Hand zu nehmen.

An dieser Stelle könnte ein aufmerksamer Leser einwenden: „Aber ich soll doch einem Wallet-Anbieter statt einer Börse vertrauen – wo liegt also der eigentliche Unterschied?“ Das ist eine gute Frage, und die Antwort ist entscheidend. Wenn Sie Ihre Coins bei einem Verwahrer hinterlegen, übergeben Sie die Coins selbst. Sie vertrauen darauf, dass dieses Unternehmen zahlungsfähig und ehrlich bleibt und auch morgen noch da ist – und wenn es scheitert, ist Ihr Geld verloren. Wenn Sie eine Hardware-Wallet verwenden, übergeben Sie die Coins niemals an irgendjemanden. Sie bewahren sie selbst auf. Ihr Vertrauen stützt sich auf eine engere Grundlage: dass das Gerät korrekt hergestellt wurde. Und da unser Code für jeden einsehbar ist, können Sie oder ein unabhängiger Experte dies tatsächlich überprüfen – statt einfach blind darauf zu vertrauen. Die eine Art von Vertrauen ist überprüfbar. Bei der anderen muss man einfach hoffen, dass es gut platziert ist. Das soll nicht heißen, dass die Selbstverwahrung keine Verantwortung mit sich bringt. Das tut sie ganz klar. Aber diese Verantwortung ist der Preis dafür, etwas tatsächlich zu besitzen, und es ist ein Preis, den es unserer Meinung nach wert ist, gezahlt zu werden. Die Übergabe Ihrer Schlüssel an einen Verwahrer beseitigt das Risiko nicht. Es verlagert es lediglich an einen Ort, den Sie nicht sehen und nicht kontrollieren können, und es versetzt Sie zurück in genau das System, dem Bitcoin entkommen sollte.

Unsere Aufgabe ist es, das Gefühl des Eigentums zu vereinfachen

Wenn Verantwortung der ehrliche Haken an der Selbstverwahrung ist, dann besteht die lohnende Aufgabe darin, diese Verantwortung leicht erscheinen zu lassen. Das ist der Teil, der mir am meisten am Herzen liegt, und es ist der Grund, warum ich diesen Job mache.

Lange Zeit hat die Branche stillschweigend akzeptiert, dass die Selbstverwahrung die schwierige, etwas einschüchternde Option sei und dass Komfort immer den Börsen vorbehalten bleiben würde. Ich bin mittlerweile zu der Überzeugung gelangt, dass das Gegenteil dieser Annahme zutrifft. Bequemlichkeit hat die Entscheidung, wo Menschen ihre Bitcoin aufbewahren, stärker geprägt als der Schwierigkeitsgrad es jemals getan hat. Die meisten Menschen lassen ihre Coins nicht auf einer Börse, weil sie das Risiko eines Ausfalls dieser Börse abgewogen und entschieden haben, dass es das wert ist. Sie lassen sie dort, weil es dreißig Sekunden gedauert hat und sich vertraut anfühlte. Wenn wir wollen, dass mehr Menschen ihre Schlüssel selbst verwahren, besteht die Lösung nicht darin, ihnen Vorträge darüber zu halten, warum sie das tun sollten. Vielmehr geht es darum, das Verwahren der eigenen Schlüssel so selbstverständlich und mühelos zu gestalten wie die Apps, die sie bereits täglich nutzen.

Das ist der Maßstab, an dem wir uns branchenweit messen. Keine Selbstverwahrung, die nur für technische Experten möglich ist, sondern eine Selbstverwahrung, die für jeden selbstverständlich und einfach ist. Bei der Sicherheit ging es nie darum, wie „hardcore“ oder ausgeklügelt eine Konfiguration aussieht – mit Würfelwürfen, Air-Gaps und dem ganzen Rest. Diese Dinge können ein Gefühl der Sicherheit vermitteln, das nicht immer der Realität entspricht. Was zählt, ist, die Alltagsversion der Selbstverwahrung richtig hinzubekommen, denn das ist die Version, die die meisten Menschen tatsächlich nutzen werden. Eine solide Single-Signature-Wallet ist eine vollkommen ausreichende Grundlage, und wer möchte, kann von dort aus weiter aufstocken.

Vertraut uns nicht. Überprüft uns.

Es gibt noch einen weiteren roten Faden, der sich durch diese ganze Diskussion zieht, und nach einem Vorfall wie diesem ist er umso wichtiger, nicht weniger. Wenn Sie Ihre eigenen Schlüssel verwahren wollen, haben Sie das Recht zu wissen, dass das Tool, dem Sie vertrauen, tatsächlich das tut, was es verspricht. Und der ehrliche Weg, dieses Vertrauen zu verdienen, besteht nicht darin, darum zu bitten. Sondern darin, den Leuten zu ermöglichen, es zu überprüfen.

Deshalb sind unsere Firmware und das Design unserer Geräte Open Source. Jeder kann genau nachlesen, wie ein Trezor funktioniert, einschließlich der genauen Art und Weise, wie er die Zufälligkeit erzeugt, die Ihr Guthaben schützt. Offenheit allein ist kein Zauberschild, und ich wäre misstrauisch gegenüber jedem, der Ihnen das behauptet. Offener Code hilft nur, wenn die Leute ihn sich tatsächlich ansehen und wenn andere darauf aufbauen, was noch mehr Augen auf den Code lenkt. Deshalb tun wir alles, was wir können, um sicherzustellen, dass sie das auch tun.

Wir betreiben ein Bug-Bounty-Programm, bei dem unabhängige Forscher dafür bezahlt werden, Schwachstellen zu finden und zu melden – was aus dem Gedanken „Jemand könnte das überprüfen“ einen echten Anreiz für sie macht, es tatsächlich zu versuchen. Und da der Code öffentlich ist, steht die Tür zur Überprüfung jeden Tag offen – nicht nur dann, wenn ein Unternehmen beschließt, jemanden hereinzulassen.

Transparenz ist nichts, was wir am Ende noch anfügen. Sie prägt von Anfang an, wie wir entwickeln. Der Sinn von Bitcoin bestand nie darin, dass man einer neuen Gruppe von Institutionen anstelle der alten vertrauen muss. Es ging vielmehr darum, dass man überhaupt nicht blind vertrauen muss. Man sollte in der Lage sein, die Dinge zu überprüfen. Ein Wallet-Anbieter, der Ihr Vertrauen einfordert, während er seine Funktionsweise im Verborgenen hält, hat diesen Punkt völlig verfehlt.

Die Verantwortung ist der springende Punkt

Also nein, diese schwierige Woche bedeutet nicht, dass Hardware-Wallets versagt haben, und sie bedeutet auch nicht, dass die Selbstverwahrung ein Fehler war. Sie bedeutet das, was sie schon immer bedeutet hat. Das eigene Geld zu besitzen, stellt Anforderungen an einen. Das ist keine Schwäche des Konzepts. Es ist einfach das, was Eigentum ausmacht. Und eine harte Woche wie diese verursacht mehr als nur Schmerzen. Sie zwingt die gesamte Branche dazu, gründlichere Prüfungen durchzuführen und kritischere Fragen zu stellen, wobei der Code von Forschern, neuen Tools und der breiteren Community genauer unter die Lupe genommen wird als je zuvor. Es mag heute nicht so scheinen, aber die Selbstverwahrung wird still und leise stärker – schneller als fast jeder andere Bereich dieser Branche.

Jemand wird die Schlüssel zu eurem Bitcoin in der Hand halten. Es ist bezeichnend, dass wir in der vergangenen Woche viele neue Nutzer bei Trezor begrüßen durften, von denen ein Großteil von Coldcard kam – Menschen, denen die Selbstverwahrung am Herzen liegt und die nicht die Absicht haben, darauf zu verzichten. Wir werden uns um sie genauso kümmern, wie wir uns in den letzten zwölf Jahren um alle gekümmert haben: indem wir für ihre Sicherheit sorgen. Nach allem, was wir alle miterlebt haben, glaube ich nach wie vor, dass Ihre Bitcoins in Ihren eigenen Händen am sichersten sind. Ihr Geld – endlich und vollständig Ihnen gehörend.
_________________________________________________________________________

Bitcoin.com übernimmt keine Verantwortung oder Haftung und haftet weder direkt noch indirekt für Verluste, Schäden, Ansprüche, Kosten oder Aufwendungen jeglicher Art – seien diese tatsächlich, angeblich oder als Folge entstanden –, die sich aus der Nutzung oder dem Vertrauen auf Inhalte, Waren oder Dienstleistungen ergeben, auf die in diesem Artikel Bezug genommen wird. Das Vertrauen auf solche Informationen erfolgt ausschließlich auf eigenes Risiko des Lesers.