Das ursprüngliche Versprechen von Bitcoin war schon immer einfach und revolutionär: „Sei deine eigene Bank“. Indem du deine eigenen privaten Schlüssel über eine Hardware-Wallet (Hardware Wallet) kontrollierst, machst du das Vertrauen in Banken oder Börsen überflüssig. Allerdings hat der jüngste Fall rund um die Coldcard – eine der angesehensten Marken auf dem Markt – eine unbequeme Frage aufgeworfen: Und was, wenn das Problem im eigenen Gerät steckt, das dich eigentlich schützen soll?
Ein kritischer Softwarefehler bei der Generierung der Zufälligkeit der Wallets ermöglichte es Angreifern, Wiederherstellungsphrasen (Seeds) nachzubilden und fast 600 Bitcoins (etwa 38 Millionen US-Dollar) von Nutzern abzuziehen, die glaubten, zu 100 % sicher zu sein.
Die Schwachstelle verstehen, ohne Kompliziertheit
Damit ein Bitcoin-Wallet sicher ist, muss es geheime Wörter auf völlig zufällige Weise erzeugen. Stell dir das vor wie ein Schloss mit Milliarden möglicher Kombinationen: Je zufälliger der Prozess der Passworterstellung ist, desto unmöglicher ist es für jemanden, es zu erraten.
Was im Coldcard passiert ist, war ein stiller Fehler im Code (Firmware):
Mangelnde echte Zufälligkeit: In bestimmten Versionen hat das Gerät aufgehört, den Hardware-Zufallszahlengenerator zu verwenden, und stattdessen ein sehr viel unsichereres Software-Backup-System eingesetzt.
Brute-Force-Angriff: Hacker nutzten leistungsstarke Computer, um die Kombinationen der Wallets, die unter dieser Schwachstelle generiert wurden, „zu erraten“, indem sie die privaten Schlüssel neu erzeugten und so die Mittel an sich nahmen.
Aktualisierte Firmware rettet den alten Seed nicht: Coinkite (Hersteller des Coldcard) hat bereits eine Korrektur veröffentlicht, aber ein Update des Geräts behebt kein Passwort, das aufgrund einer verwundbaren Entstehung geboren wurde. Betroffene müssen eine vollständig neue Wallet erstellen und die Gelder sofort übertragen.
Risiko der Börse vs. Software-Risiko: Der große Tausch
Lange Zeit hat die Community dazu ermutigt, Gelder von Börsen (Exchanges) abzuziehen, unter anderem aufgrund von Fällen wie der Insolvenz von FTX. Die Logik war: „Not your keys, not your coins“ (Wenn die Schlüssel nicht deine sind, gehören die Coins nicht dir).
Doch dieser Vorfall machte eine Realität deutlich, die viele Einsteiger ignorieren: Wenn du dich für Self-Custody entscheidest, beseitigst du das Risiko nicht; du tauschst nur eine Art von Risiko gegen eine andere.
DER TRADE-OFF DER VERWAHRUNG
Börsen / ETFs: Gegenparteirisiko, Kontosperrung, Angriffe auf die Börse Selbstverwahrung in HW: Software-Risiko, Social Engineering, Social Engineering
Wie Lorenzo Valente, Research Director bei ARK Invest, hervorhob: Wenn der Nutzer seine eigenen Assets verwaltet, übernimmt er Software-Risiken, physische Hardware-Fehler, Fehler im Backup-Prozess und Phishing-Versuche. Für den durchschnittlichen Investor kann ein einziger technischer Fehltritt den irreversiblen Verlust von allem bedeuten.
Die praktische Herausforderung: Daten rollen – ist das die Lösung?
Eine der klassischen Empfehlungen, um bei der Wallet-Erstellung zusätzliche Zufälligkeit sicherzustellen, ist das manuelle Rollen von Daten (dice rolls). Wenn man einen physischen Würfel 50 Mal wirft und die Ergebnisse in die Wallet eingibt, injiziert der Nutzer menschliche Entropie in den Prozess und beseitigt so Softwarefehler wie den des Coldcard.
Aber seien wir ehrlich: Wie Nick Neuman, CEO der Casa, betonte, ist es für 99 % der Investoren nicht machbar zu verlangen, dass Menschen Dutzende Male Daten rollen, um Self-Custody sicher zu halten. Sicherheit muss einfach und passiv sein, um in der realen Welt zu funktionieren.
Auswirkung auf den Markt: Die Stärkung des „Big Bitcoin“ und der ETFs
Für alle, die gerade erst in den Kryptowerte-Markt einsteigen, hat die Komplexität der Selbstverwahrung den Kapitalfluss hin zu traditionellen Finanzprodukten gelenkt, wie z. B. den spotbasierten Bitcoin-ETFs (z. B. IBIT von BlackRock).
Die neue Marktdynamik:
Für institutionelle Anleger/Privatanleger: ETFs und regulierte Verwahrer bieten Bequemlichkeit und rechtlichen Schutz, wodurch der Stress beim Management privater Schlüssel entfällt.
Für Self-Custody-Enthusiasten: Die Messlatte für technische Anforderungen ist gestiegen. Sicherheit ist nicht mehr ein einmaliges Ereignis (konfigurieren und vergessen), sondern ein aktiver Prozess, der eine kontinuierliche Überwachung erfordert.
Praktische Leitfäden für Einsteiger
Wenn du eine Hardware-Wallet besitzt oder darüber nachdenkst, eine anzuschaffen, gelten hier die goldenen Regeln, um durch dieses Szenario zu navigieren:
Firmware aktuell halten: Achte auf die offiziellen Mitteilungen der Hersteller. Fehler passieren, und die Reaktionsgeschwindigkeit des Unternehmens ist ein wesentliches Indiz für Reife.
Wisse, wann du migrieren musst: Wenn eine Schwachstelle bei der Erstellung des Seeds identifiziert wird, reicht es nicht, nur das Gerät zu aktualisieren. Es ist notwendig, einen neuen Tresor zu erstellen und die Assets zu übertragen.
Ziehe Multisig-Lösungen in Betracht (Mehrere Signaturen): Bei bedeutenden Beträgen, auf nur ein Wallet (oder nur einen Hersteller) zu setzen, schafft einen einzelnen „Single Point of Failure“. Die Nutzung mehrerer Schlüssel verschiedener Anbieter reduziert dieses Risiko drastisch.
Bewerte dein Profil: Es ist keine Schande, ETFs oder regulierte Verwahrer zu nutzen, wenn du dich nicht wohl damit fühlst, die technische Infrastruktur deiner Schlüssel selbst zu verwalten. Entscheidend ist, die Sicherheit an dein Wissensniveau anzupassen.