Bitcoin-Selbstverwahrung in der Krise nach Coldcard- und Ledger-Pannen

Die Bitcoin-Selbstverwahrung wankt nach den Pannen von Coldcard und Ledger

Das Vertrauen in Hardware-Wallets ist gebrochen. Die beiden letzten Vorfälle — mangelhafte Entropie bei Coldcard und das Auslesen des Seeds per SIM bei Ledger — haben aus dem, was als ultimativer Tresor verkauft wurde, ein Gerät gemacht, das forensische Audits verlangt. Die Frage ist nicht mehr, ob das Gerät sicher ist, sondern wie lange es dauert, bis der Hersteller kompromittiert wird.

Der Hersteller als Single Point of Failure

Die am häufigsten geäußerte Diagnose lautet: Sich auf einen einzigen Anbieter zu verlassen, ist der Grundfehler. Eine Hardware-Wallet ist ein massives Ziel: Tausende Angreifer durchleuchten täglich ihre Firmware und Lieferkette. Die Antwort, die an Gewicht gewinnt, ist eine 2-von-3-Multisig mit Geräten verschiedener Hersteller, denn ein Entropiefehler oder ein physisches Auslesen des Seeds reicht nicht aus, um die Gelder zu bewegen. Der Preis ist operativ: Mehrere Signaturen zu koordinieren und mit DeFi-Plattformen zu leben wird, wie ein Teilnehmer sagt, zur Qual biblischen Ausmaßes.

Die BIP39-Passphrase stopft das Loch nicht

Das sogenannte „25. Wort" hat sich als Zwischenlösung in die Diskussion eingeschlichen. Es schützt vor demjenigen, der den Seed erhält, aber nicht vor einem auf Hardware-Ebene kompromittierten Gerät, das alles mitprotokolliert. Gegen einen Seed mit schlechter Entropie kauft eine kurze Passphrase nur Zeit: Der Suchraum wird durchkämmt. Auch schützt sie nicht vor bösartiger Firmware, die eine falsche Empfangsadresse anzeigt oder etwas anderes signiert. Der technische Konsens ist unbequem: Die Passphrase hilft, sie rettet nicht.

Der alte Rechner und das Smartphone als unbequeme Alternativen

Gegenüber dem dedizierten Gerät erlebt die Option eines alten PCs mit Bitcoin Core und der wallet.dat eine Renaissance: umständlich bei der Wiederherstellung, aber ohne kommerzielle Angriffsfläche. Für andere ersetzt ein Pixel mit Graphene OS die Hardware-Wallet, wobei die Branche selbst dem Betriebssystem und seinem Ökosystem misstraut. Die Diskussion lässt ein unbequemes Faktum zurück: Ein dedizierter Linux-Rechner, der nur zum Signieren genutzt wird und auf dem nichts anderes installiert ist, hat geringere Chancen, gehackt zu werden, als ein Gerät, das ausschließlich zur Aufbewahrung von Krypto entwickelt wurde — gerade weil dieses Gerät weit mehr feindliche Aufmerksamkeit auf sich zieht.

Absolute Sicherheit gibt es nicht, aber auch das Narrativ nicht

Der Schluss, der sich aufdrängt: Die Selbstverwahrung ist nicht tot, aber sie ist aufgehört, ein Produkt zu sein, das man kauft und vergisst. Sicherheit ist ein Wettrüsten gegen die Hersteller selbst. Für größere Beträge: Multisig mit verschiedenen Anbietern und Seeds mit eigener Entropie; für den Rest: gesunder Menschenverstand und nicht einfach alles installieren. Der ETF taucht in der Diskussion als bequemer Ausweg für alle auf, die nicht die NASA aufbauen wollen, um ein paar Satoshis zu verwahren. Die Prognose mit Vorbehalt: Der Markt für Hardware-Wallets wird nicht verschwinden, aber Nutzer, die wissen, was sie signieren, werden Audits verlangen und Anbieter diversifizieren. Wer das nicht tut, wird weiter der Black Box vertrauen — bis die Black Box versagt.