MPC vs. Seed-Backup: Wie schlüssellose Wallets die Wiederherstellung lösen

Definition

Krypto-Wallets sind grundlegende Werkzeuge, die es Benutzern ermöglichen, mit Blockchain-Netzwerken zu interagieren. Sie speichern keine Kryptowährungen selbst, sondern die kryptografischen Schlüssel – einen öffentlichen Schlüssel (Ihre Wallet-Adresse) und einen privaten Schlüssel (Ihre geheime Berechtigung) – die den Besitz nachweisen und Transaktionen im öffentlichen Ledger autorisieren. Traditionell ist der private Schlüssel der ultimative Eigentumsnachweis, der die volle Kontrolle über die zugehörigen Gelder gewährt.

Eine Seed-Phrase, auch bekannt als mnemonische Phrase, ist eine menschenlesbare Darstellung des privaten Schlüssels einer Wallet oder des Master-Seeds, aus dem alle privaten Schlüssel abgeleitet werden. Sie besteht typischerweise aus 12 bis 24 gängigen Wörtern, die so konzipiert sind, dass sie für Menschen leichter aufzuzeichnen und zu speichern sind als ein komplexer alphanumerischer privater Schlüssel. Diese Phrase fungiert als Generalschlüssel, der in der Lage ist, alle privaten Schlüssel zu regenerieren und folglich alle mit einer Wallet verbundenen Gelder wiederherzustellen.

Multi-Party Computation (MPC) ist eine fortschrittliche kryptografische Technik, die es mehreren Parteien ermöglicht, gemeinsam eine Funktion über ihre privaten Eingaben zu berechnen, ohne diese Eingaben einander preiszugeben. Im Kontext von Kryptowährung-Wallets wird MPC verwendet, um einen einzelnen privaten Schlüssel in mehrere geheime „Anteile“ aufzuteilen. Diese Anteile werden dann auf verschiedene Parteien verteilt, wie das Gerät des Benutzers, einen Cloud-Dienst oder den Server eines Dienstanbieters. Entscheidend ist, dass keine einzelne Partei jemals den gesamten privaten Schlüssel besitzt, und eine Transaktion kann nur autorisiert werden, wenn ein vordefinierter Schwellenwert dieser Anteile (z. B. 2 von 3) die Transaktion gemeinsam signiert.

Schlüssellose Wallets sind eine Kategorie von Kryptowährung-Wallets, die die direkte Handhabung und Speicherung einer einzelnen Seed-Phrase oder eines privaten Schlüssels durch den Benutzer abstrahieren. Sie nutzen oft Technologien wie MPC, um die zugrunde liegenden kryptografischen Schlüssel zu verwalten, und bieten so eine benutzerfreundlichere und sicherere Erfahrung, indem sie den einzigen Fehlerpunkt eliminieren, der mit traditionellen Seed-Phrasen verbunden ist.

Eine Seed-Phrase ist eine Reihe von Wörtern, die zur Wiederherstellung einer Kryptowährung-Wallet und aller damit verbundenen Gelder verwendet werden kann. Sie repräsentiert den Generalschlüssel zu Ihren digitalen Vermögenswerten.

Multi-Party Computation (MPC) ist ein kryptografisches Protokoll, das es mehreren Parteien ermöglicht, gemeinsam eine Funktion über ihre Eingaben zu berechnen, während diese Eingaben privat bleiben. Im Kontext von Wallets ermöglicht es die Erstellung und Signierung von Transaktionen, ohne dass eine einzelne Partei jemals den gesamten privaten Schlüssel besitzt.

Kernaussage

Der grundlegende Wandel von der traditionellen Seed-Phrase-basierten Wiederherstellung hin zur Multi-Party Computation (MPC) in schlüssellosen Wallets adressiert den inhärenten einzigen Fehlerpunkt und die Belastung für den Benutzer, die mit der Verwaltung von Seed-Phrasen verbunden sind. MPC bietet ein verteiltes Sicherheitsmodell und flexiblere Wiederherstellungsoptionen, um sowohl die Sicherheit als auch die Benutzerfreundlichkeit der Selbstverwahrung für ein breiteres Publikum zu verbessern.

Mechanik

Die Mechanik traditioneller Seed-Phrase-basierter Wallets ist unkompliziert, aber anspruchsvoll. Wenn ein Benutzer eine neue Wallet initialisiert, wird ein Master-Seed aus einer Entropiequelle generiert. Dieser Master-Seed wird dann unter Verwendung von Standards wie BIP39 in eine menschenlesbare Seed-Phrase umgewandelt. Aus diesem Master-Seed werden alle nachfolgenden privaten Schlüssel und öffentlichen Adressen für verschiedene Kryptowährungen deterministisch abgeleitet, unter Verwendung von hierarchisch deterministischen (HD) Wallet-Standards (z. B. BIP32, BIP44). Die alleinige Verantwortung des Benutzers besteht darin, diese Seed-Phrase sicher zu speichern, typischerweise indem er sie auf Papier notiert und an einem sicheren, offline befindlichen Ort aufbewahrt. Der Verlust oder die Kompromittierung dieser einzigen Phrase bedeutet den irreversiblen Verlust des Zugangs zu allen Geldern, was sie zu einem kritischen einzigen Fehlerpunkt macht.

MPC-Wallets funktionieren nach einem grundlegend anderen Prinzip. Anstatt einen einzelnen privaten Schlüssel zu generieren und ihn dann als Seed-Phrase darzustellen, generieren MPC-Protokolle von Anfang an mehrere Schlüsselanteile. Der eigentliche private Schlüssel wird niemals vollständig an einem Ort gebildet oder gespeichert. In einem 2-von-3-MPC-Setup werden beispielsweise drei verschiedene Anteile erstellt. Ein Anteil könnte sich auf dem primären Gerät des Benutzers (z. B. Smartphone) befinden, ein weiterer in einem Cloud-Backup-Dienst und ein dritter beim Wallet-Dienstanbieter. Um eine Transaktion zu autorisieren, muss ein vordefinierter Schwellenwert dieser Anteile (z. B. zwei von dreien) gemeinsam am Signaturprozess teilnehmen. Jeder Anteil trägt seinen Teil zur kryptografischen Signatur bei, ohne jemals sein individuelles Geheimnis oder den vollständigen privaten Schlüssel an eine andere Partei preiszugeben. Diese verteilte Natur erhöht die Sicherheit erheblich, da ein Angreifer mehrere, unabhängige Orte kompromittieren müsste, um die Kontrolle über die Gelder zu erlangen.

Die Wiederherstellung in MPC-Wallets unterscheidet sich ebenfalls erheblich von Seed-Phrase-Methoden. Wenn ein Benutzer einen Anteil verliert (z. B. sein Telefon verloren geht), kann er oft die verbleibenden Anteile und einen festgelegten Wiederherstellungsprozess nutzen, um den Zugang wiederzuerlangen. Dies könnte einen Social-Recovery-Mechanismus beinhalten, bei dem vertrauenswürdige „Wächter“ (Guardians) helfen, den Zugang wiederherzustellen, oder durch die Nutzung eines Cloud-Backups in Kombination mit einem anderen Anteil. Das Binance Keyless Wallet beispielsweise verwendet drei Schlüsselanteile, die an verschiedenen Orten gespeichert sind, um die Sicherheit zu maximieren und eine flexible Wiederherstellung zu ermöglichen, selbst wenn ein Anteil verloren geht.

Trading-Relevanz

Für Trader, die oft erhebliche Kapitalmengen in Kryptowährungen halten, ist die Sicherheit ihrer Wallets von größter Bedeutung. MPC-Wallets bieten hier einen entscheidenden Vorteil, indem sie das Risiko eines einzigen Fehlerpunkts eliminieren. Bei einer traditionellen Seed-Phrase kann ein einziger Fehler – sei es durch Verlust, Diebstahl oder menschliches Versagen bei der Aufbewahrung – zum sofortigen und unwiederbringlichen Verlust aller Vermögenswerte führen. MPC hingegen verteilt dieses Risiko, da mehrere Anteile kompromittiert werden müssten, um Zugang zu erhalten. Dies schafft eine robustere Verteidigungslinie, die für Trader, deren Lebensunterhalt von der Sicherheit ihrer digitalen Bestände abhängt, von unschätzbarem Wert ist.

Darüber hinaus können MPC-basierte Wallets die operative Effizienz für aktive Trader verbessern. Die ständige Sorge um die physische Sicherheit einer Seed-Phrase kann eine erhebliche mentale Belastung darstellen. MPC-Wallets können eine nahtlosere und dennoch sichere Benutzererfahrung bieten, indem sie beispielsweise die Transaktionsautorisierung mit biometrischen Daten oder anderen geräteinternen Sicherheitsfunktionen integrieren. Dies ermöglicht schnellere und selbstbewusstere Handelsausführungen, ohne die Sicherheit zu beeinträchtigen. Die Abstraktion der komplexen Schlüsselverwaltung ermöglicht es Tradern, sich stärker auf ihre Strategien und Marktanalysen zu konzentrieren, anstatt sich um die Feinheiten der Schlüsselaufbewahrung zu sorgen.

Die Einführung von MPC-Technologien ist auch ein wichtiger Faktor für die zunehmende Akzeptanz von Kryptowährungen im institutionellen Bereich. Institutionelle Anleger und Finanzdienstleister benötigen robuste interne Kontrollen und Multi-Signature-Fähigkeiten, die über die Möglichkeiten einer einzelnen Seed-Phrase hinausgehen. MPC-Lösungen bieten die notwendige Architektur, um diese Anforderungen zu erfüllen, indem sie Governance-Strukturen und die Verteilung von Verantwortlichkeiten für die Schlüsselverwaltung ermöglichen. Dies führt zu einer erhöhten Liquidität und Reife des gesamten Krypto-Marktes, wovon letztlich auch einzelne Trader profitieren, da der Markt stabiler und zugänglicher wird.

Risiken

Die Risiken, die mit der Verwaltung einer Seed-Phrase verbunden sind, sind vielfältig und oft auf menschliches Versagen zurückzuführen. Der offensichtlichste ist der Verlust der Phrase selbst, sei es durch physische Zerstörung (Feuer, Wasser), Vergessen des Aufbewahrungsortes oder einfaches Verlegen. Da die Seed-Phrase der einzige Weg zur Wiederherstellung ist, bedeutet ihr Verlust den dauerhaften Verlust des Zugangs zu den Geldern. Ein weiteres erhebliches Risiko ist der Diebstahl der Seed-Phrase, sei es durch Phishing-Angriffe, Malware, die auf digitale Kopien abzielt, oder physischen Diebstahl, wenn sie unzureichend gesichert ist. Jede Person, die Zugang zu Ihrer Seed-Phrase erhält, hat sofort die volle Kontrolle über Ihre Vermögenswerte. Menschliches Versagen, wie das fehlerhafte Abschreiben der Phrase oder die Speicherung in unsicheren digitalen Umgebungen (z. B. auf einem Computer mit Internetzugang), erhöht ebenfalls das Risiko einer Kompromittierung erheblich. Die Seed-Phrase stellt einen einzigen Fehlerpunkt dar, dessen Schwachstelle das gesamte Wallet-Guthaben gefährdet.

Obwohl MPC-Wallets viele der Risiken von Seed-Phrasen mindern, führen sie eigene Komplexitäten und potenzielle Schwachstellen ein. Ein zentrales Risiko ist das Zentralisierungsrisiko, wenn ein Dienstanbieter einen oder mehrere Schlüsselanteile verwaltet. Die Sicherheit hängt dann vom Vertrauen in diesen Anbieter ab; dessen Kompromittierung oder böswillige Handlung könnte den Zugang zu den Geldern gefährden. Das Vertrauensmodell verschiebt sich von der vollständigen Selbstverwahrung eines einzelnen Schlüssels hin zum Vertrauen in das MPC-Protokoll und die beteiligten Parteien. Eine weitere Herausforderung ist die Komplexität der zugrunde liegenden Kryptografie. Obwohl MPC-Wallets für den Endbenutzer oft einfacher erscheinen, kann es für Benutzer schwierig sein, das genaue Sicherheitsmodell und die damit verbundenen Risiken vollständig zu verstehen, was zu einem falschen Gefühl der Sicherheit führen kann.

Zusätzlich zu diesen Punkten gibt es Risiken im Zusammenhang mit der Implementierung von MPC-Protokollen. Fehler oder Schwachstellen in der Software, die das MPC-Protokoll implementiert, könnten von Angreifern ausgenutzt werden, um Schlüsselanteile zu extrahieren oder Transaktionen zu manipulieren. Auch die Schwellenwertverwaltung ist kritisch: Eine unsachgemäße Konfiguration des M-von-N-Schwellenwerts könnte dazu führen, dass der Zugang zu den Geldern verloren geht, wenn zu viele Anteile verloren gehen oder wenn der Wiederherstellungsmechanismus schlecht konzipiert ist. Wenn beispielsweise ein 2-von-3-System verwendet wird und zwei Anteile verloren gehen, ist der Zugang ebenfalls unwiederbringlich. Die Wahl der Parteien, die die Schlüsselanteile halten, und die Gestaltung des Wiederherstellungsprozesses müssen sorgfältig überlegt werden, um diese Risiken zu minimieren.

Geschichte und Beispiele

Die Geschichte der Seed-Phrase ist eng mit der Entwicklung der frühen Kryptowährungen verbunden. Mit der Einführung von Bitcoin im Jahr 2009 und den ersten Wallets wurde schnell klar, dass die direkte Verwaltung und Sicherung komplexer privater Schlüssel für die meisten Benutzer unpraktisch war. Das Konzept einer mnemonischen Phrase, die einen privaten Schlüssel oder einen Master-Seed repräsentiert, wurde als benutzerfreundlichere Methode zur Sicherung von Wallets entwickelt. Der Standard BIP39, der die Erstellung von Seed-Phrasen aus einer Liste von 2048 Wörtern definiert, wurde 2013 etabliert und wurde zum De-facto-Standard für die meisten nicht-verwahrenden Wallets. Hardware-Wallets wie Ledger und Trezor sowie Software-Wallets wie MetaMask und Trust Wallet basieren alle auf diesem Prinzip, bei dem der Benutzer die alleinige Verantwortung für die sichere Aufbewahrung seiner Seed-Phrase trägt.

Die kryptografische Forschung zu Multi-Party Computation (MPC) reicht viel weiter zurück, bis in die 1980er Jahre, mit wegweisenden Arbeiten wie Yaos Millionaires' Problem. Die praktische Anwendung von MPC auf Kryptowährung-Wallets ist jedoch eine wesentlich jüngere Entwicklung, die in den späten 2010er und frühen 2020er Jahren an Bedeutung gewann. Dies geschah als Reaktion auf die inhärenten Schwachstellen von Seed-Phrasen und den wachsenden Bedarf an robusteren Sicherheitslösungen für institutionelle Anleger und eine breitere Benutzerbasis. Die Technologie ermöglichte es, die Kontrolle über private Schlüssel zu verteilen, ohne die Notwendigkeit einer einzigen, vollständig exponierten Entität.

Zu den prominenten Beispielen für MPC-Wallets gehören institutionelle Lösungen wie Fireblocks, die MPC nutzen, um die sichere Verwaltung großer Mengen digitaler Vermögenswerte für Unternehmen zu ermöglichen. Im Endverbraucherbereich haben Wallets wie ZenGo und das Binance Keyless Wallet MPC implementiert, um eine „schlüssellose“ Erfahrung zu bieten, bei der Benutzer keine Seed-Phrase verwalten müssen. Auch einige Funktionen von Coinbase Wallet nutzen MPC-ähnliche Ansätze. Darüber hinaus verwenden einige Social-Recovery-Wallets, wie Argent, oft Smart Contracts in Kombination mit MPC oder ähnlichen Schwellenwert-Kryptografie-Methoden, um eine Wiederherstellung durch ein Netzwerk vertrauenswürdiger Kontakte zu ermöglichen, anstatt sich auf eine einzige Seed-Phrase zu verlassen. Diese Entwicklungen zeigen den Trend zu sichereren und benutzerfreundlicheren Wallet-Architekturen.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis ist, dass „schlüssellose Wallets keine Schlüssel bedeuten“. Dies ist unzutreffend. Schlüssellose Wallets basieren nach wie vor auf kryptografischen Schlüsseln, da diese die Grundlage jeder Blockchain-Interaktion bilden. Der Begriff „schlüssellos“ bezieht sich darauf, dass der Benutzer keinen einzelnen, vollständigen privaten Schlüssel oder keine Seed-Phrase direkt handhaben oder speichern muss. Stattdessen werden die Schlüssel in Anteile aufgeteilt und durch fortschrittliche kryptografische Protokolle wie MPC verwaltet, wodurch die direkte Exposition des vollständigen Schlüssels vermieden wird. Die Abstraktion der Schlüsselverwaltung soll die Benutzerfreundlichkeit und Sicherheit erhöhen, nicht die Existenz der Schlüssel eliminieren.

Ein weiteres Missverständnis ist die Annahme, dass „MPC vollständig dezentralisiert ist“. Obwohl MPC die Schlüsselanteile auf mehrere Parteien verteilt, bedeutet dies nicht zwangsläufig eine vollständige Dezentralisierung im Sinne einer reinen Blockchain-Technologie. Wenn beispielsweise ein Dienstanbieter oder ein Cloud-Backup einen oder mehrere Schlüsselanteile verwaltet, können Elemente der Zentralisierung oder Abhängigkeit von Dritten entstehen. Das Vertrauensmodell verschiebt sich von der alleinigen Verantwortung des Benutzers für eine Seed-Phrase hin zu einem verteilten Vertrauen in die beteiligten MPC-Parteien und die Integrität ihrer Systeme. Es ist ein anderes Sicherheitsmodell, das bestimmte Risiken mindert, aber neue Überlegungen bezüglich der Vertrauenswürdigkeit der Parteien mit sich bringt.

Oft wird MPC auch als „Allheilmittel“ für alle Wallet-Sicherheitsprobleme angesehen. Während MPC die Sicherheit und Wiederherstellung erheblich verbessert, indem es den einzigen Fehlerpunkt der Seed-Phrase eliminiert, ist es keine perfekte Lösung ohne eigene Herausforderungen. Wie im Abschnitt „Risiken“ erläutert, führt MPC eigene Komplexitäten ein, wie das Zentralisierungsrisiko bei der Beteiligung von Dienstanbietern, potenzielle Implementierungsschwachstellen und die Notwendigkeit einer sorgfältigen Schwellenwertverwaltung. Es handelt sich um einen Kompromiss, der bestimmte Risiken gegen andere abwägt, um ein optimiertes Gleichgewicht zwischen Sicherheit, Benutzerfreundlichkeit und Wiederherstellbarkeit zu erreichen.

Schließlich gibt es das Missverständnis, dass „Seed-Phrasen von Natur aus unsicher sind“. Seed-Phrasen sind kryptografisch sehr sicher, wenn sie korrekt generiert und absolut sicher verwaltet werden. Die Unsicherheit entsteht nicht aus der Technologie selbst, sondern fast ausschließlich aus menschlichem Versagen bei der Speicherung und Verwaltung. Wenn eine Seed-Phrase offline, physisch gesichert und niemals digital exponiert wird, ist sie äußerst widerstandsfähig gegen Cyberangriffe. MPC zielt darauf ab, diesen menschlichen Faktor zu mindern, indem es die Notwendigkeit der perfekten Seed-Phrase-Verwaltung durch den Benutzer reduziert, aber es macht die Seed-Phrase an sich nicht unsicher.

Zusammenfassung

Die Debatte zwischen MPC und Seed-Backup für die Wiederherstellung von Krypto-Wallets beleuchtet eine entscheidende Entwicklung in der digitalen Vermögensverwaltung. Traditionelle Seed-Phrasen bieten eine vollständige Selbstverwahrung, belasten den Benutzer jedoch mit der alleinigen Verantwortung für einen einzigen Fehlerpunkt, dessen Verlust oder Kompromittierung katastrophale Folgen haben kann. MPC-basierte schlüssellose Wallets hingegen verteilen die Kontrolle über den privaten Schlüssel auf mehrere Anteile, wodurch das Risiko eines einzelnen Fehlerpunkts erheblich reduziert und flexiblere Wiederherstellungsmechanismen ermöglicht werden.

MPC verbessert die Sicherheit durch eine verteilte Architektur und bietet eine benutzerfreundlichere Erfahrung, indem es die direkte Handhabung einer komplexen Seed-Phrase abstrahiert. Dies ist besonders vorteilhaft für eine breitere Akzeptanz von Kryptowährungen und für institutionelle Anwendungsfälle, die robuste Governance-Strukturen erfordern. Dennoch ist MPC nicht ohne eigene Risiken, einschließlich potenzieller Zentralisierungsaspekte und der Komplexität der Implementierung, die ein tiefes Verständnis erfordert.

Letztendlich hängt die Wahl zwischen MPC und Seed-Backup von den individuellen Bedürfnissen, der technischen Kompetenz und der Risikobereitschaft des Benutzers ab. Beide Ansätze haben ihre Berechtigung und bieten unterschiedliche Profile in Bezug auf Sicherheit, Bequemlichkeit und Kontrolle. Die kontinuierliche Innovation in diesem Bereich zielt darauf ab, die Selbstverwahrung digitaler Vermögenswerte sicherer und zugänglicher zu machen, während die Kernprinzipien der Kryptografie gewahrt bleiben.