BIP-174: Partiell Signierte Bitcoin-Transaktionen (PSBT)

Definition

Eine Partiell Signierte Bitcoin-Transaktion (PSBT) ist ein standardisiertes Datenformat, das den Austausch von Informationen über eine Bitcoin-Transaktion erleichtern soll, die möglicherweise noch nicht vollständig signiert ist. Sie fungiert als Container, der die grundlegende, unsignierte Transaktion zusammen mit allen notwendigen Metadaten enthält, die verschiedene Parteien oder Geräte benötigen, um ihre Signaturen beizutragen, ohne jemals ihre privaten Schlüssel offenzulegen. Eingeführt durch den Bitcoin Improvement Proposal (BIP) 174, verbessern PSBTs die Interoperabilität zwischen verschiedenen Wallets, Hardware-Geräten und Software erheblich, wodurch komplexe Transaktionsabläufe sicherer und effizienter werden. Im Gegensatz zu einer Roh-Bitcoin-Transaktion, die eine vollständig geformte und signierte Datenstruktur ist, die zur Übertragung bereitsteht, ist eine PSBT ein Zwischenzustand, ein Work-in-Progress, das die Komponenten für ihre eventuelle Fertigstellung sammelt.

Eine Partiell Signierte Bitcoin-Transaktion (PSBT) ist ein standardisiertes Datenformat (BIP-174), das eine unsignierte oder partiell signierte Bitcoin-Transaktion zusammen mit allen ergänzenden Informationen kapselt, die für ihre vollständige Signierung durch eine oder mehrere Parteien oder Geräte erforderlich sind.

Kernaussage

Der grundlegende Vorteil von PSBTs liegt in ihrer Fähigkeit, die Rollen der Transaktionserstellung und der Transaktionssignierung zu trennen. Diese Trennung ist von größter Bedeutung für die Sicherheit, insbesondere in Szenarien, die Cold Storage, Hardware-Wallets oder Multi-Signatur-Setups betreffen. Durch die Standardisierung des Formats für den Austausch von Transaktionsdaten und Signierungs-Metadaten stellen PSBTs sicher, dass private Schlüssel auf sicheren Geräten isoliert bleiben können und niemals potenziell kompromittierten Online-Umgebungen ausgesetzt werden müssen. Diese Interoperabilität fördert ein robustes Ökosystem, in dem verschiedene Tools nahtlos zusammenarbeiten können, um Transaktionen zu konstruieren und zu finalisieren, wodurch das Risiko einer Kompromittierung privater Schlüssel erheblich reduziert und die allgemeinen Bitcoin-Sicherheitspraktiken verbessert werden.

Mechanik

Der operative Ablauf einer PSBT beginnt mit ihrer Erstellung, typischerweise durch ein Wallet oder ein Transaktionserstellungstool. Diese anfängliche PSBT identifiziert die Unspent Transaction Outputs (UTXOs), die ausgegeben werden sollen, und definiert die neuen Outputs, die den ausgegebenen Wert erhalten werden. In diesem Stadium ist die Transaktion unsigniert und es fehlen entscheidende Informationen, die für die Signaturerzeugung benötigt werden. Die PSBT fungiert dann als umfassendes Datenpaket, das nicht nur die grundlegende Transaktionsstruktur, sondern auch umfangreiche Metadaten für jeden Input und Output enthält.

Für jeden Input umfassen diese Metadaten die genaue UTXO, die ausgegeben wird (was ihr Skript oder ihren Wert beinhalten kann), das Redeem-Skript oder Witness-Skript für P2SH-/P2WSH-Outputs und die BIP32-Ableitungspfade für öffentliche Schlüssel, die mit Hardware-Wallets verbunden sind. Diese detaillierten Informationen sind entscheidend, da ein Offline-Signiergerät, wie eine Hardware-Wallet, keinen Zugriff auf die gesamte Blockchain-Historie hat. Es benötigt diesen Kontext, um die Transaktionsdetails zu überprüfen und eine gültige Signatur zu erstellen. Sobald ein Signiergerät die PSBT empfängt, verwendet es seine privaten Schlüssel in Kombination mit den bereitgestellten Metadaten, um eine Teilsignatur für die relevanten Inputs zu generieren. Diese Teilsignatur wird dann wieder in die PSBT eingefügt. Die PSBT kann dann an andere Signierer oder Geräte weitergegeben werden, wobei jeder seine jeweiligen Teilsignaturen hinzufügt, bis alle erforderlichen Signaturen gesammelt sind. Schließlich kann ein koordinierendes Wallet oder Tool diese Teilsignaturen kombinieren, die Transaktion finalisieren und an das Bitcoin-Netzwerk übertragen. Dieser modulare Prozess stellt sicher, dass keine einzelne Entität jemals alle Informationen oder Schlüssel besitzt, die zur einseitigen Durchführung einer Transaktion erforderlich sind, was die Sicherheit erhöht und die kollaborative Transaktionskonstruktion ermöglicht.

Trading-Relevanz

Obwohl PSBTs nicht direkt an der schnellen Ausführung von Trades beteiligt sind, sind ihre zugrunde liegenden Sicherheitsvorteile für jeden ernsthaften Bitcoin-Inhaber, einschließlich Tradern und Investoren, von großer Bedeutung. Für Einzelpersonen oder Institutionen, die erhebliche Bitcoin-Bestände verwalten, ist die durch PSBTs gebotene Sicherheit unverzichtbar. Sie ermöglichen die sichere Nutzung von Cold-Storage-Lösungen und Hardware-Wallets, die für den Schutz von Vermögenswerten vor Online-Bedrohungen entscheidend sind. Trader, die erhebliche Kapitalbeträge zwischen Börsen bewegen oder Gelder zwischen Handelssitzungen offline speichern, verlassen sich auf die Integrität und Sicherheit ihrer Transaktionsprozesse, die PSBTs direkt verbessern.

Darüber hinaus erleichtern PSBTs fortschrittliche Sicherheitskonfigurationen wie Multi-Signatur-Wallets, bei denen mehrere Parteien eine Transaktion genehmigen müssen, bevor sie übertragen werden kann. Dies ist besonders relevant für institutionelle Handelsabteilungen, Unternehmensschatzämter oder sogar anspruchsvolle Einzelhändler, die robuste interne Kontrollen implementieren und einzelne Fehlerquellen reduzieren möchten. Durch die Standardisierung des Austauschs von Transaktionsdaten ermöglichen PSBTs die nahtlose Zusammenarbeit verschiedener Software- und Hardware-Komponenten in diesen komplexen Umgebungen, wodurch sichergestellt wird, dass selbst groß angelegte Vermögensbewegungen mit dem höchstmöglichen Sicherheitsgrad durchgeführt werden. Diese grundlegende Sicherheitsebene, die durch PSBTs ermöglicht wird, untermauert das Vertrauen, das für die Verwaltung erheblichen Kapitals im Bitcoin-Ökosystem erforderlich ist.

Risiken

Trotz ihrer erheblichen Sicherheitsvorteile ist die Verwendung von PSBTs nicht ohne eigene Komplexitäten und potenzielle Risiken. Ein primäres Risiko ergibt sich aus der erhöhten Komplexität des Transaktionsworkflows. Während PSBTs einige technische Details für den Endbenutzer abstrahieren, können Fehlkonfigurationen oder Missverständnisse der zugrunde liegenden Mechanik zu Fehlern führen. Das falsche Angeben von UTXOs, Ableitungspfaden oder Redeem-Skripten innerhalb einer PSBT kann zu fehlgeschlagenen Transaktionen, dem Senden von Geldern an unbeabsichtigte Adressen oder sogar zu irreversiblem Verlust führen, wenn nicht mit äußerster Sorgfalt vorgegangen wird. Benutzer müssen sicherstellen, dass ihre Wallet-Software und Signiergeräte korrekt konfiguriert und auf dem neuesten Stand sind, um solche Probleme zu vermeiden.

Ein weiterer Problembereich ist die Software-Kompatibilität und Implementierungsunterschiede. Obwohl BIP-174 einen Standard bereitstellt, können verschiedene Wallet-Software und Hardware-Hersteller subtile Unterschiede in ihren PSBT-Implementierungen oder der Unterstützung für verschiedene PSBT-Versionen (z.B. Version 0 vs. Version 2) aufweisen. Dies kann zu Interoperabilitätsproblemen führen, bei denen eine von einem Tool generierte PSBT von einem anderen möglicherweise nicht vollständig verstanden oder korrekt verarbeitet wird. Darüber hinaus birgt die Abhängigkeit von mehreren Tools oder Geräten in einem PSBT-Workflow potenzielle Lieferkettenrisiken. Wenn eine Komponente in der Kette – vom Transaktionsersteller bis zum Signiergerät – kompromittiert wird, können die Sicherheitsvorteile von PSBTs untergraben werden. Benutzer müssen bei der Auswahl vertrauenswürdiger Software und Hardware Sorgfalt walten lassen und Transaktionsdetails auf ihrem Signiergerät immer überprüfen, bevor sie diese genehmigen.

Geschichte und Beispiele

Partiell Signierte Bitcoin-Transaktionen wurden 2017 mit dem Bitcoin Improvement Proposal (BIP) 174 offiziell eingeführt, der die ursprüngliche Version 0 des PSBT-Formats definierte. Die Motivation für ihre Schaffung war die wachsende Notwendigkeit eines standardisierten Weges zur Handhabung der Multi-Parteien- und Multi-Geräte-Transaktionssignierung, insbesondere mit der zunehmenden Verbreitung von Hardware-Wallets und Multi-Signatur-Schemata. Vor BIP-174 verwendeten verschiedene Wallets und Tools proprietäre Methoden für den Austausch unsignierter Transaktionsdaten, was zu Fragmentierung und Interoperabilitätsproblemen führte. PSBT zielte darauf ab, diese Ansätze zu vereinheitlichen und das Ökosystem für fortgeschrittene Anwendungsfälle robuster und benutzerfreundlicher zu gestalten.

Seit ihrer Einführung hat der PSBT-Standard eine kontinuierliche Entwicklung und Akzeptanz erfahren. Version 2 von PSBTs wurde später eingeführt und brachte weitere Verbesserungen und Flexibilität, einschließlich der Unterstützung für die Beibehaltung proprietärer Felder und einer effizienteren Datenkodierung. Bitcoin Core, die Referenzimplementierung des Bitcoin-Protokolls, hat die PSBT-Unterstützung stetig integriert, mit bedeutenden Updates wie #17034, das Unterstützung für Version 2 hinzufügte, #22558, das Unterstützung für BIP371s zusätzliche PSBT-Felder hinzufügte, und #25796, das RPCs wie descriptorprocesspsbt zur Aktualisierung von PSBTs einführte. Praktische Beispiele für die PSBT-Nutzung sind weit verbreitet: Hardware-Wallets wie Ledger und Trezor verwenden PSBTs ausgiebig, um Transaktionen sicher zu signieren, ohne private Schlüssel offenzulegen; Multi-Signatur-Wallets für Unternehmensschatzämter oder Gemeinschaftskonten verlassen sich auf PSBTs, um Signaturen von mehreren Verwahrern zu sammeln; und CoinJoin-Implementierungen nutzen PSBTs, um Inputs und Outputs von mehreren Teilnehmern in einer datenschutzverbessernden Transaktion zu koordinieren. Diese Beispiele unterstreichen die Rolle von PSBT als grundlegende Technologie für ein sicheres und kollaboratives Bitcoin-Transaktionsmanagement.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis ist, dass eine PSBT eine Bitcoin-Transaktion ist, die zur Übertragung bereitsteht. In Wirklichkeit ist eine PSBT ein Containerformat für eine Transaktion in Bearbeitung. Sie enthält die unsignierten Transaktionsdaten zusammen mit allen notwendigen Metadaten für die Signierung, ist aber keine gültige, übertragbare Bitcoin-Transaktion, bis sie vollständig signiert und finalisiert wurde. Erst nachdem alle erforderlichen Signaturen gesammelt und überprüft wurden, kann die PSBT in eine rohe, vollständige Transaktion umgewandelt werden, die an das Netzwerk übermittelt werden kann.

Ein weiteres häufiges Missverständnis ist, dass PSBTs ausschließlich für Multi-Signatur-Setups gedacht sind. Obwohl sie sich hervorragend für Multisig eignen, erstreckt sich ihr Nutzen auch auf Einzel-Signierer-Szenarien, insbesondere bei der Verwendung von Hardware-Wallets oder Cold Storage. Selbst ein einzelner Benutzer, der eine Transaktion mit einer Hardware-Wallet signiert, profitiert vom PSBT-Format, da es dem Gerät ermöglicht, alle notwendigen Kontextinformationen (UTXO-Details, Ableitungspfade) zu erhalten, um eine gültige Signatur zu erstellen, ohne jemals den privaten Schlüssel dem Host-Computer auszusetzen. Schließlich könnten einige Benutzer fälschlicherweise annehmen, dass PSBTs private Schlüssel offenlegen oder neue Sicherheitslücken einführen. Im Gegenteil, PSBTs sind darauf ausgelegt, die Sicherheit zu erhöhen, indem sie sicherstellen, dass private Schlüssel isoliert bleiben. Sie bieten eine strukturierte Möglichkeit für Signiergeräte, nur die öffentlichen Informationen zu erhalten, die zur Ausführung ihrer kryptografischen Funktion erforderlich sind, wodurch die Angriffsfläche minimiert und die Sicherheit von Bitcoin-Transaktionen gestärkt wird.

Zusammenfassung

Partiell Signierte Bitcoin-Transaktionen (PSBTs), definiert durch BIP-174, stellen einen entscheidenden Fortschritt in der Bitcoin-Transaktionsinfrastruktur dar. Sie bieten ein standardisiertes, interoperables Format für den Austausch von Transaktionsdaten und entscheidenden Metadaten, das sichere und kollaborative Signierungsabläufe ermöglicht. Indem private Schlüssel offline auf sicheren Geräten verbleiben können, stärken PSBTs die Sicherheit von Cold Storage, Hardware-Wallets und Multi-Signatur-Schemata erheblich. Diese Trennung von Transaktionserstellung und Signierung mindert Risiken der Offenlegung privater Schlüssel und erhöht die allgemeine Robustheit des Bitcoin-Asset-Managements. Obwohl sie eine gewisse Komplexität mit sich bringen, sind die Vorteile von PSBTs bei der Erleichterung sicherer, Multi-Parteien- und Multi-Geräte-Transaktionskonstruktionen unbestreitbar, was sie zu einem wesentlichen Bestandteil für fortgeschrittene Bitcoin-Benutzer und institutionelle Anwendungen macht.