Ledger-Drama treibt Multisig-Einführung voran: Wer zahlt, wer profitiert?

Technisch versierte Bitcoin-Nutzer setzen bereits seit Jahren auf Multivendor-Multisig-Hardware-Wallet-Konfigurationen. Nach der Coldcard-Krise in diesem Sommer und den Problemen, von denen Ledger und seine Nutzer in diesem Monat betroffen waren, rückt dieser Ansatz nun in den Fokus einer breiteren Öffentlichkeit. Dabei wird Hardware verschiedener Hersteller in einer Multisignatur-Wallet-Konfiguration kombiniert.

Beispielsweise werden bei einer 2-von-3-Konfiguration drei Schlüssel auf drei verschiedenen Geräten erstellt, von denen zwei benötigt werden, um eine Transaktion zu signieren. Wird ein Gerät kompromittiert, verfügen Kriminelle zwar über einen Schlüssel, können Ihre Bitcoins aber dennoch nicht stehlen – allerdings sollten Sie diesen Schlüssel trotzdem ersetzen. Dies hätte die Nutzer sowohl im Coldcard- als auch im Ledger-Fall geschützt, sofern die anderen Geräte von anderen Herstellern stammten und, wie der Ledger-Fall zeigt, über unterschiedliche Vertriebskanäle bezogen wurden.

Um Bitcoin aus einer Multisig-Wallet zu entwenden, müssten alle Geräte kompromittiert werden, was einen hochgradig koordinierten Angriff erfordern würde. Beispielsweise könnte ein Angreifer drei Geräte ins Visier nehmen, die beim selben Wiederverkäufer gekauft wurden – dieser könnte die Wallets selbst manipuliert haben oder Opfer eines Supply-Chain-Angriffs geworden sein. Der kompromittierte Ledger-Wiederverkäufer Cryptobilis verkaufte auch Trezor-, Tangem-, Safepal- und andere Geräte. Bislang wurde nur bei Ledger-Geräten eine Manipulation bestätigt. Daher gilt es als sicherste Vorgehensweise, Hardware-Wallets direkt beim Hersteller zu kaufen. Dies verringert zwar die Risiken, beseitigt sie jedoch nicht vollständig.

„Sollte zum Standard werden“

„Würfeln hätte den Opfern der Ledger-Lieferkettenangriffe nicht geholfen. Multivendor-Multisig hingegen schon“, schrieb Kevin Loaec, CEO von Wizardsardine, dem Entwickler der Bitcoin-Wallet Liana, auf X.

„Multi-Vendor-Multisig sollte zum Standard werden. Jeder Unterzeichner sollte über einen von den anderen Unterzeichnern völlig unabhängigen Hardware-/Software-Stack verfügen“, fügten die Entwickler der Nunchuk-Wallet hinzu und wiesen darauf hin, dass „jede Konfiguration, die auf einem einzigen Hardware-/Software-Stack oder einem einzigen Anbieter basiert, als risikobehaftet angesehen werden sollte“.

Sowohl Liana als auch Nunchuk entwickeln eigene Multisig-Lösungen, um Nutzern die Kombination verschiedener Geräte zu ermöglichen. Diese Lösungen unterstützen jedoch noch nicht alle auf dem Markt erhältlichen Hardware-Wallets.

Gewinner und Verlierer

Sollte sich Multisig mit mehreren Anbietern tatsächlich als Standard durchsetzen, könnten Nutzern mit nur einem Gerät zusätzliche Kosten entstehen, doch die Investition könnte sich langfristig auszahlen. Beispielsweise kosten Ledger-Wallets derzeit zwischen 59 und 399 US-Dollar, Trezor-Wallets zwischen 59 und 249 US-Dollar und BitBox-Geräte zwischen 167 und 196 US-Dollar. Eine weitere Option ist das Bitkey-Gerät von Block, das 250 US-Dollar kostet und eine Multisig-Lösung ohne Seed-Phrasen bietet.

Bitkey verteilt drei Schlüssel auf seine Hardware-Wallet, das Mobilgerät des Nutzers und einen Bitkey-Server. Dies ist zwar sicherer als eine Konfiguration mit einer einzigen Signatur, doch müssen Nutzer weiterhin darauf vertrauen, dass die Lösung eines einzelnen Anbieters wie vorgesehen funktioniert.

Sollten Nutzer nun in Scharen Multisig-Konfigurationen mit mehreren Anbietern einrichten, könnten die Hersteller von Hardware-Wallets einen direkten Umsatzanstieg verzeichnen. Bitcoin.com News hat bereits berichtet, dass einige Hersteller nach der Coldcard-Krise einen Umsatzsprung verzeichneten. Der Trend könnte auch den Wettbewerb unter den Herstellern verändern, da Nutzer nicht mehr nach einer einzigen „besten Hardware-Wallet“ suchen würden.

Zu den weiteren potenziellen Nutznießern zählen Anbieter von Multisig-Lösungen wie Liana und Nunchuk. Unternehmen wie Casa und Unchained, die kollaborative Multisig-Lösungen anbieten, könnten ebenfalls einen Zuwachs ihrer Nutzerbasis verzeichnen. Sie könnten sogar zu wichtigeren Vertriebskanälen für Hersteller von Hardware-Wallets werden. Casa gibt nicht an, welche Wallets es den Abonnenten seiner „Premium“- und „Private Client“-Tarife anbietet, die jährlich 2.100 bis 7.500 US-Dollar kosten. Ledger erklärte zuvor, man habe „eng mit Unchained zusammengearbeitet, um unseren Ansatz für Multisig im Rahmen einer Open-Source-Kooperation zu validieren und zu verbessern“.

Angst vor Multisig vs. Angst vor dem Verlust Ihrer Bitcoins

Nach der Coldcard-Krise warnte Ledger-CTO Charles Guillemet jedoch, dass „Multisig nicht automatisch die richtige Antwort ist“, da es die Komplexität erhöhe und damit das Risiko eines Geldverlusts vergrößere. Guillemet sprach sich stattdessen für eine Miniscript-Lösung aus, die es Nutzern ermöglichen würde, einfache Regeln dafür festzulegen, wie ihre Bitcoin ausgegeben werden dürfen – auch über Multisig-Transaktionen. Zum Zeitpunkt der Erstellung dieses Artikels hatte Guillemet noch nichts zum Cryptobilis-Vorfall gepostet.

Multivendor-Multisig könnte daher für die meisten Bitcoin- und Krypto-Nutzer noch komplexer erscheinen. Wie populär dieser Trend wird, hängt von mehreren Faktoren ab. Ein entscheidender Faktor wird sein, ob wiederholte Angriffe die Angst der Nutzer vor dem Verlust von Bitcoin so weit verstärken, dass diejenigen, die ihre BTC weiterhin selbst verwahren wollen, gezwungen sind, zu lernen, wie man Multivendor-Multisig-Wallets einrichtet.

Eine weitere Frage ist, wie die Bitcoin- und die breitere Krypto-Asset-Branche diesen Nutzern mit besseren, benutzerfreundlicheren und weniger riskanten Lösungen helfen werden. Alternativ könnten sich Nutzer zunehmend auf Verwahrungslösungen oder Anlageinstrumente wie ETFs verlegen.

Letztendlich gibt es, wie das Sprichwort sagt, keine einzige beste Bitcoin-Verwahrungslösung oder Hardware-Wallet. Es gibt nur Kompromisse, und die richtige Wahl hängt von Ihren Bedürfnissen und technischen Fähigkeiten ab.