Schritt 5: Self-Custody, verifiziert

Neugier

1. Warum birgt eine Hardware-Wallet, die bei einem Händler gekauft wird, ein Risiko, das eine vom Hersteller gekaufte nicht hat?
2. Wie kann das Hinzufügen eines einzigen zusätzlichen Satzes zu einer Sicherungskopie dazu führen, dass die Mittel unzugänglich werden, wenn dieser Satz verloren geht?
3. Was passiert, wenn das physische Medium, das die Schlüssel enthält, länger lebt als die Person, die sich noch daran erinnert, wie man es öffnet?

Erkunden

1. Eine Hardware-Wallet, die bei einem autorisierten Hersteller gekauft wird, stellt sicher, dass das Gerät während des Transports nicht manipuliert wurde. Drittanbieter-Händler können Geräte versenden, deren Firmware geändert oder physische Komponenten verändert wurden – was einen Weg zur Extraktion der Schlüssel schafft. Der Kompromiss besteht zwischen Bequemlichkeit und Integrität der Lieferkette; ein direkter Kauf beseitigt zwar den Zwischenhändler, erfordert jedoch oft längere Versandzeiten sowie weniger flexible Rückgabepolitiken. Dieser Schritt bezieht sich auf die Vorgehensweisen bei der Beschaffung von Geräten, wie sie in Lektion 4.3.2 beschrieben werden.
2. Der Seed-Phrase, die nach BIP39 in der Regel aus zwölf oder vierundzwanzig Wörtern besteht, ist die Wurzelklammer kodiert, aus der alle Adressen abgeleitet werden. Die Aufzeichnung dieser Phrase auf langlebigem Material wie Metallplatten schützt vor Brandschäden und Wasserschäden, die Papierkopien zerstören können. Ein optioneller Passphrase, manchmal als „die fünfundzwanzigste Wort“ bezeichnet, erzeugt in Kombination mit der Mnemonik durch PBKDF2-Verarbeitung eine völlig andere Wallet. Dies erhöht die Sicherheit, führt aber auch zu einer kritischen Schwäche: Wenn die Passphrase verloren geht, sind die Gelder dauerhaft unzugänglich, da es keine Möglichkeit gibt, einen vergessenen Satz wiederherzustellen (Lektion 4.3.4).
3. Bevor wertvolle Beträge übermittelt werden, schützt die Überprüfung der Empfängeradresse auf dem physischen Bildschirm des Geräts vor Schadsoftware, die die auf einem verbundenen Computer oder Telefon angezeigten Adressen verändern könnte. Die Hardware-Wallet hält die Schlüssel getrennt vom Computer; falls der Computer kompromittiert ist, kann er eine betrügerische Adresse anzeigen, während der Benutzer glaubt, seine eigene Adresse zu überprüfen. Die Überprüfung darauf, ob die Zeichen auf dem Bildschirm und bei dem vorgesehenen Empfänger übereinstimmen, schließt diese Lücke. Diese Überprüfung ist die wichtigste Verteidigungsmöglichkeit der Hardware-Wallet gegen einen kompromittierten Computer.
4. Durch das Senden einer kleinen Testtransaktion wird zunächst bestätigt, dass die Adresse über die erwarteten Mittel verfügt und dass die Netzwerkverbindung ordnungsgemäß funktioniert. Wenn der Testbetrag ankommt und ausgegeben werden kann, kann der Rest des Saldo mit Sicherheit überwiesen werden. Das Überspringen dieses Schritts birgt das Risiko, große Beträge an eine falsche oder fehlerhaft eingegebene Adresse zu senden – aus der aufgrund der Unveränderlichkeit von Bitcoin keine Rückerstattung möglich ist. Diese Vorgehensweise gilt gleichermaßen für native BTC-Überweisungen sowie Abhebungen von Börsen.
5. Bei größeren Beständen verteilen Multisig-Konfigurationen die Kontrolle auf mehrere Geräte und Standorte, wodurch das Risiko eines totalen Verlusts durch einen einzigen Hardwarefehler oder Diebstahl verringert wird (Lektion 4.3.3). Eine gängige Konfiguration ist „2 von 3“, bei der zwei Schlüssel zur Unterzeichnung einer Transaktion erforderlich sind. Dies erhöht die Komplexität im täglichen Gebrauch, verbessert aber erheblich die Widerstandsfähigkeit gegen physischen Verlust sowie Zwang. Der Tag, an dem die Coins den Exchange verlassen, ist auch der Tag, an dem operative Fehler des Exchanges nicht mehr in der Verantwortung des Besitzers liegen.
6. Eine nie wiederhergestellte Sicherungskopie ist eher eine Hoffnung als ein Plan. Die Wiederherstellung des Seeds (sowie des Passworts) auf einem Ersatzgerät bestätigt, dass die daraus abgeleitete Adresse mit der ursprünglichen Wallet übereinstimmt – was beweist, dass die Sicherungskopie intakt und nutzbar ist. Dieser Vorgang sollte regelmäßig wiederholt werden, um sicherzustellen, dass der Besitzer auch ohne alleinige Verlass auf sein Gedächtnis den Wiederherstellungsprozess durchführen kann. Der größte Teil der verlorenen Bitcoins entsteht durch menschliches Versagen bei der Verwaltung der Schlüssel und nicht durch ausgeklügelte Hackerangriffe.

Kernfakten

Übung neun, sechs, drei, eins

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

• Bitcoin Improvement Proposal 39 (BIP39)
• A. M. Antonopoulos & D. A. Harding, Mastering Bitcoin, 3rd ed. (2023)
• Hardware wallet vendor documentation for firmware verification and address checking procedures