Interoperabilität von Multisig-Geräten verschiedener Hersteller

Definition

Ein Multisignatur-Wallet (Multisig-Wallet) ist eine hochentwickelte Art von Kryptowährungs-Wallet, das die Sicherheit grundlegend erhöht, indem es mehr als einen privaten Schlüssel zur Autorisierung und Ausführung einer Transaktion erfordert. Im Gegensatz zu einem Standard-Single-Signatur-Wallet, das für die volle Kontrolle auf einen einzigen privaten Schlüssel angewiesen ist, verteilt ein Multisig-Setup die Signaturberechtigung auf mehrere Parteien oder Geräte. Diese Architektur wird oft als M-von-N-Schema konfiguriert, was bedeutet, dass von insgesamt N festgelegten Schlüsseln mindestens M Schlüssel eine Transaktion gemeinsam signieren müssen, damit diese gültig ist. Beispielsweise würde ein 2-von-3-Multisig-Wallet die Zustimmung von zwei der drei verfügbaren Schlüssel für eine Geldüberweisung erfordern. Die Fähigkeit, Multisig-Geräte verschiedener Hersteller zu kombinieren, bezieht sich auf die technische Möglichkeit, dass unterschiedliche Hardware-Wallets, die von verschiedenen Unternehmen hergestellt werden, gemeinsam am Signaturprozess eines einzigen Multisig-Wallet-Schemas teilnehmen können.

Kernaussage

Die erfolgreiche Kombination von Multisig-Geräten verschiedener Hersteller beruht nicht auf direkter Geräte-zu-Geräte-Kommunikation, sondern auf deren Einhaltung offener, standardisierter Protokolle für die Schlüsselgenerierung, Transaktionskonstruktion und Signierung. Diese Interoperabilität, die durch eine koordinierende Software ermöglicht wird, erhöht die Widerstandsfähigkeit und Sicherheit der Verwaltung digitaler Vermögenswerte erheblich, indem sie das Hardware-Risiko diversifiziert und einzelne Fehlerquellen eliminiert, die bei der Abhängigkeit von einem einzigen Anbieter oder Gerätetyp entstehen könnten.

Mechanik

Das Kernprinzip, das die Kombination von Multisig-Geräten verschiedener Hersteller ermöglicht, liegt in der Einhaltung offener, branchenweiter Standards und nicht in proprietären Kommunikationsprotokollen zwischen den Geräten. Jedes Hardware-Wallet, unabhängig von seiner Marke, ist darauf ausgelegt, einen privaten Schlüssel zu generieren und sicher zu speichern, der von einer Seed-Phrase abgeleitet wird (typischerweise nach BIP39). Für ein Multisig-Setup trägt jedes teilnehmende Hardware-Wallet einen der N privaten Schlüssel bei. Diese Schlüssel werden niemals direkt zwischen Geräten geteilt oder dem Internet ausgesetzt.

Der Prozess beginnt mit einer Koordinationssoftware, wie Electrum, Specter Desktop, Sparrow Wallet oder Caravan. Diese Software läuft auf einem Allzweckcomputer und fungiert als zentrale Anlaufstelle für die Definition und Verwaltung des Multisig-Wallets. Während der Einrichtungsphase wird jedes Hardware-Wallet einzeln an den Computer angeschlossen, auf dem die Koordinationssoftware läuft. Anstatt seinen privaten Schlüssel preiszugeben, exportiert jedes Hardware-Wallet seinen erweiterten öffentlichen Schlüssel (xpub), eine öffentliche Kennung, die von seinem Master-Privatschlüssel abgeleitet wird und Standards wie BIP32 folgt. Der xpub ermöglicht es der Koordinationssoftware, alle öffentlichen Adressen abzuleiten, die mit diesem spezifischen Schlüssel verbunden sind, ohne jemals den privaten Schlüssel selbst zu benötigen. Die Koordinationssoftware aggregiert dann die xpubs aller teilnehmenden Hardware-Wallets, um die Adressen des Multisig-Wallets zu konstruieren und den M-von-N-Signaturschwellenwert festzulegen.

Wenn eine Transaktion ausgeführt werden muss, erstellt die Koordinationssoftware eine Partiell Signierte Bitcoin-Transaktion (PSBT), ein standardisiertes Format, das durch BIP174 definiert ist. Diese PSBT enthält alle notwendigen Transaktionsdetails, einschließlich Eingaben, Ausgaben und die unsignierten Transaktionsdaten. Die PSBT wird dann nacheinander an die erforderliche Anzahl von M Hardware-Wallets weitergegeben. Jedes angeschlossene Hardware-Wallet überprüft die Transaktionsdetails auf seinem sicheren Bildschirm und signiert nach Benutzergenehmigung seinen spezifischen Input innerhalb der PSBT mit seinem intern gespeicherten privaten Schlüssel. Die signierte PSBT wird dann an die Koordinationssoftware zurückgegeben. Sobald der Koordinator M gültige Signaturen von den erforderlichen Geräten gesammelt hat, aggregiert er diese Teilsignaturen zu einer vollständigen, gültigen Transaktion, die dann an die Blockchain gesendet werden kann. Dieser modulare Ansatz stellt sicher, dass private Schlüssel in ihren jeweiligen Hardware-Geräten isoliert bleiben, während der Koordinator die öffentlichen Aspekte der Transaktionskonstruktion und -aggregation handhabt, wodurch die Interoperabilität zwischen verschiedenen Herstellern für den Benutzer nahtlos wird.

Trading-Relevanz

Obwohl Multisig-Wallets nicht für die Hochfrequenzausführung des aktiven Handels konzipiert sind, ist ihre Relevanz für Trader und Institutionen, die erhebliche digitale Vermögensportfolios verwalten, tiefgreifend, hauptsächlich in Bezug auf Asset-Sicherheit und Treasury-Management. Für professionelle Trader, Investmentfonds oder Börsen ist die Sicherung großer Kapitalmengen von größter Bedeutung. Ein Multisig-Setup, insbesondere eines, das Geräte verschiedener Hersteller nutzt, bietet eine robuste Verteidigung gegen verschiedene Bedrohungen. Es mindert das Risiko eines Single Point of Failure, wie z.B. ein kompromittiertes Gerät, eine verlorene Seed-Phrase oder eine Insider-Bedrohung, die sonst zu katastrophalen Verlusten führen könnten. Durch die Anforderung mehrerer Genehmigungen stellt es sicher, dass keine einzelne Person oder kein einzelnes Gerät Gelder einseitig bewegen kann, wodurch interne Kontrollen und Rechenschaftspflicht durchgesetzt werden.

Darüber hinaus sind Multisig-Wallets für Szenarien der gemeinsamen Kontrolle von unschätzbarem Wert. Ein Trading-Desk könnte ein 3-von-5-Multisig-Schema implementieren, das die Genehmigung von drei leitenden Tradern erfordert, um große Abhebungen durchzuführen oder signifikante Teile ihres Portfolios neu auszurichten. Dies verhindert unbefugte Aktionen und gewährleistet eine kollektive Entscheidungsfindung für kritische Finanzoperationen. Über den direkten Handel hinaus kann Multisig sichere Treuhanddienste für Over-the-Counter (OTC)-Geschäfte erleichtern, bei denen Gelder in einem neutralen, überprüfbaren Wallet gehalten werden, bis die Transaktionsbedingungen erfüllt sind, wodurch das Kontrahentenrisiko reduziert wird. Es spielt auch eine entscheidende Rolle bei der Nachlassplanung für digitale Vermögenswerte, indem es benannten Begünstigten oder Testamentsvollstreckern den Zugriff auf Gelder nur mit einer vorher festgelegten Anzahl von Schlüsseln ermöglicht, wodurch ein reibungsloser Vermögensübergang gewährleistet und gleichzeitig ein vorzeitiger oder unbefugter Zugriff verhindert wird. Die Möglichkeit, Geräte verschiedener Anbieter zu kombinieren, fügt eine zusätzliche Sicherheitsebene hinzu, indem das Hardware-Risiko diversifiziert wird, was bedeutet, dass eine in einem Gerät eines Herstellers entdeckte Schwachstelle das gesamte Multisig-Schema nicht kompromittieren würde, wenn andere Schlüssel auf unterschiedlicher, nicht betroffener Hardware gehalten werden.

Risiken

Trotz der erheblichen Sicherheitsverbesserungen, die Multisig-Wallets bieten, insbesondere bei der Kombination von Geräten verschiedener Hersteller, müssen mehrere Risiken sorgfältig berücksichtigt und verwaltet werden. Die größte Herausforderung ist die erhöhte Komplexität. Das Einrichten und Verwalten eines Multisig-Wallets ist von Natur aus komplizierter als bei einem Single-Signatur-Wallet. Diese Komplexität kann zu Benutzerfehlern während der Einrichtung führen, wie z.B. einer falschen Konfiguration des M-von-N-Schwellenwerts, dem Verlegen von Seed-Phrasen oder dem Versäumnis, xpubs ordnungsgemäß zu sichern, was alles zu einem irreversiblen Verlust von Geldern führen kann. Die Notwendigkeit, mehrere Geräte und potenziell mehrere Personen zu koordinieren, fügt logistische und technische Herausforderungen hinzu, die akribische Detailgenauigkeit erfordern.

Ein weiteres erhebliches Risiko ist der Verlust oder die Kompromittierung von Schlüsseln. Während Multisig die Auswirkungen einer einzelnen Schlüsselkompromittierung reduziert, kann der Verlust zu vieler Schlüssel dazu führen, dass Gelder dauerhaft unzugänglich werden. In einem 2-von-3-Setup bedeutet beispielsweise der Verlust von zwei Schlüsseln, dass der verbleibende einzelne Schlüssel den M=2-Schwellenwert nicht erreichen kann, wodurch die Gelder effektiv für immer gesperrt sind. Umgekehrt können die Gelder gestohlen werden, wenn M oder mehr Schlüssel von einem Angreifer kompromittiert werden. Des Weiteren könnten Software-Schwachstellen in der Koordinationssoftware (z.B. Electrum, Specter Desktop) oder sogar in der Firmware der Hardware-Wallets selbst ausgenutzt werden. Während die Kombination von Geräten verschiedener Hersteller das Hardware-Risiko diversifiziert, eliminiert sie nicht das Risiko einer weit verbreiteten Schwachstelle, die mehrere Geräte oder die Koordinationssoftware betrifft. Schließlich werden Social-Engineering-Angriffe ausgefeilter, da Angreifer möglicherweise mehrere Schlüsselhalter gleichzeitig ins Visier nehmen, um die erforderlichen M Signaturen zu erhalten. Das menschliche Element bleibt eine kritische Schwachstelle, die robuste operative Sicherheitsprotokolle und kontinuierliche Schulung aller Beteiligten erfordert.

Geschichte und Beispiele

Das Konzept der Multisignatur-Transaktionen existierte bereits vor Bitcoin und wurzelt in der kryptographischen Forschung. Seine praktische Anwendung in digitalen Währungen begann jedoch mit Bitcoin selbst. Frühe Bitcoin-Implementierungen unterstützten grundlegende Multisig-Skripte und legten damit den Grundstein für anspruchsvollere Anwendungen. Die Entwicklung der Bitcoin Improvement Proposals (BIPs) war maßgeblich an der Standardisierung der Multisig-Funktionalität und der Ermöglichung der Interoperabilität zwischen verschiedenen Herstellern beteiligt. BIP32 (Hierarchical Deterministic Wallets) führte das Konzept der erweiterten öffentlichen Schlüssel (xpubs) und erweiterten privaten Schlüssel (xprvs) ein, das die Ableitung eines gesamten Schlüsselbaums aus einem einzigen Master-Seed ermöglicht, was für Multisig-Setups, bei denen mehrere öffentliche Schlüssel aggregiert werden, von grundlegender Bedeutung ist. BIP39 (Mnemonic Code for Generating Deterministic Keys) standardisierte die menschenlesbare Seed-Phrase und machte die Sicherung und Wiederherstellung von Schlüsseln zugänglicher.

Entscheidend ist, dass BIP174 (Partially Signed Bitcoin Transaction - PSBT) die Multisig-Interoperabilität revolutionierte. Vor PSBT hatten verschiedene Wallet-Software und Hardware-Geräte oft Schwierigkeiten, Transaktionsdetails und Teilsignaturen auf standardisierte Weise zu kommunizieren, was zu Fragmentierung und herstellerspezifischen Lösungen führte. PSBT bietet ein gemeinsames Format für den Austausch unsignierter oder teilweise signierter Transaktionen, wodurch verschiedene Hardware-Wallets (z.B. Ledger, Trezor, Coldcard, Keystone) und Software-Koordinatoren (z.B. Electrum, Specter Desktop, Sparrow Wallet, Caravan) nahtlos innerhalb desselben Multisig-Schemas interagieren können. Ein Benutzer könnte beispielsweise ein 2-von-3-Multisig-Wallet einrichten, bei dem ein Schlüssel auf einem Trezor, ein weiterer auf einem Ledger und der dritte auf einem Coldcard liegt. Wenn eine Transaktion über Specter Desktop initiiert wird, generiert diese eine PSBT, die dann zur Signierung an den Trezor, dann an den Ledger weitergegeben und schließlich von Specter aggregiert wird, bevor sie gesendet wird. Diese Einhaltung offener Standards hat ein robustes Ökosystem gefördert, in dem Benutzer Hardware-Wallets basierend auf ihren Präferenzen für Sicherheitsfunktionen, Benutzeroberfläche und Auditierbarkeit auswählen können, ohne für ihre Multisig-Anforderungen an einen einzigen Anbieter gebunden zu sein.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis ist die Annahme, dass Multisig-Geräte verschiedener Hersteller direkt miteinander kommunizieren. In Wirklichkeit interagieren die Hardware-Wallets nicht direkt miteinander. Stattdessen kommunizieren sie jeweils unabhängig mit einer zentralen Koordinationssoftware, die auf einem Computer läuft. Diese Software orchestriert den gesamten Prozess, von der Aggregation der erweiterten öffentlichen Schlüssel über die Konstruktion der Transaktion bis hin zur Sammlung individueller Signaturen über den PSBT-Standard. Die Rolle der Geräte besteht darin, einen privaten Schlüssel sicher zu speichern und ihnen vorgelegte Transaktionen zu signieren, niemals jedoch Informationen direkt mit einem anderen Hardware-Wallet auszutauschen.

Ein weiteres häufiges Missverständnis ist die Verwechslung von Multisig mit Multi-Party Computation (MPC). Obwohl beide darauf abzielen, die Sicherheit durch Verteilung der Kontrolle zu erhöhen, sind ihre zugrunde liegenden kryptographischen Architekturen unterschiedlich. Multisig beinhaltet mehrere vollständige private Schlüssel, von denen jeder einen Teil einer Transaktion unabhängig signieren kann, die dann On-Chain kombiniert werden, um die Transaktion zu validieren. MPC hingegen verwendet fortschrittliche Kryptographie, um einen einzelnen privaten Schlüssel in mehrere Fragmente aufzuteilen, wobei kein einzelnes Fragment den vollständigen Schlüssel rekonstruieren kann. Transaktionen werden kollaborativ von diesen Fragmenten signiert, ohne jemals den vollständigen Schlüssel zu rekonstruieren, oft Off-Chain. Multisig basiert auf den nativen Skriptfähigkeiten der Blockchain, während MPC ein komplexeres kryptographisches Primitiv ist, das auf einer anderen Ebene arbeitet. Des Weiteren glauben einige Benutzer fälschlicherweise, dass Multisig Gelder unstehlbar oder völlig immun gegen Verlust macht. Obwohl es das Risiko eines Single Point of Failure erheblich reduziert, sind die Gelder immer noch anfällig oder unwiederbringlich, wenn die erforderliche Anzahl von M Schlüsseln kompromittiert oder verloren geht. Es ist eine Strategie zur Risikominderung, keine absolute Garantie gegen alle Formen von Verlust oder Diebstahl. Schließlich ist die Vorstellung, dass