Ein Firmware-Fehler in einer beliebten Hardware-Wallet f\u00fchrte in diesem Jahr zum Verlust von \u00fcber $130 Millionen aus Bitcoin-Wallets mit einfacher Signatur. Der Zufallszahlengenerator war vorhersehbar, sodass Angreifer die Startwerte nachbilden konnten, ohne das Ger\u00e4t jemals zu ber\u00fchren.<\/p>\n\n\n\n
Der Entwickler Luke Childs beobachtete das Geschehen und stellte die Frage, die alle mieden: Warum kann ein einziger Fehler in einem Ger\u00e4t Menschen ihre gesamten Ersparnisse kosten? Seine Antwort darauf ist ein neues Wallet-Design namens \u201eAnzen\u201c \u2013 und es k\u00f6nnte die interessanteste Entwicklung sein, die es seit Jahren im Bereich der Bitcoin-Selbstverwahrung gegeben hat.<\/p>\n\n\n\n
Childs stellt das Problem als Trilemma dar. Jede der derzeitigen Optionen f\u00fcr die Selbstverwahrung bietet zwei von drei Vorteilen: Sicherheit, Vertrauensunabh\u00e4ngigkeit und Benutzerfreundlichkeit. Keine einzige Option bietet alle drei.<\/p>\n\n\n\n
Singlesig (eine Hardware-Wallet oder eine Hot Wallet) ist vertrauensunabh\u00e4ngig und einfach. Ein Ger\u00e4t, antippen und ausgeben. Aber es ist ein riesiger Single Point of Failure. Ein Fehler, ein Diebstahl, ein fehlerhaftes Backup \u2013 und schon ist alles weg. Fast jedes Coldcard-Opfer befand sich in dieser Ecke des Dreiecks.<\/p>\n\n\n\n
Multivendor-Multisig (beispielsweise 2 von 3 \u00fcber drei verschiedene Hardware-Wallets verteilt) ist sicher und vertrauensunabh\u00e4ngig. Die tats\u00e4chliche Nutzung ist jedoch eine Qual. Mehrere Ger\u00e4te, mehrere Seed-Backups, mehrere sichere Aufbewahrungsorte, mehrere PINs, die man auf keinen Fall vergessen darf. Wenn man das normalen Menschen empfiehlt, verliert man mehr Geld durch Benutzerfehler und Sperrungen als durch Hacker.<\/p>\n\n\n\n
Gemeinsames Sorgerecht (Casa, Bitkey) ist sicher und einfach. Casa hat Multisig zu etwas gemacht, das auch normale Menschen nutzen k\u00f6nnen. Bitkey ging noch einen Schritt weiter: keine Seed-Phrase, Ausgaben bis zu einem bestimmten Limit ausschlie\u00dflich per Smartphone. Der Haken liegt im Vertrauensmodell. Der Anbieter verf\u00fcgt \u00fcber einen Mitunterzeichnungsschl\u00fcssel und kontrolliert den Update-Kanal f\u00fcr die Smartphone-App, die einen Ihrer Schl\u00fcssel enth\u00e4lt. Ein einziges b\u00f6swilliges Update, und schon besitzen sie zwei von drei Schl\u00fcsseln. Sicher, es handelt sich um seri\u00f6se Unternehmen. Aber wie Childs es ausdr\u00fcckt: Ihre Mitarbeiter werden nicht ins Gef\u00e4ngnis gehen, um Ihren Stack in einem Beschlagnahmeszenario nach dem Vorbild von \u00a7 6102 zu sch\u00fctzen, und das sollten Sie auch nicht von ihnen erwarten.<\/p>\n\n\n\n
Anzen ist Childs\u2019 Versuch, alle drei Aspekte zu vereinen: Sicherheit, Vertrauensfreiheit und Benutzerfreundlichkeit. Es handelt sich um ein trezor\u00e4hnliches Konzept, das auf zwei Schl\u00fcsseln basiert \u2013 Ihrem Smartphone und einer Hardware-Wallet \u2013 und auf vorunterzeichneten, zeitgesteuerten Transaktionen beruht. Keine Dritten. Keine Server. Kein Soft Fork. Es funktioniert bereits heute mit Bitcoin und wird durch Konsensregeln abgesichert.<\/p>\n\n\n\n
Das Vault-Skript ist einfach:<\/p>\n\n\n\n
Dar\u00fcber hinaus unterst\u00fctzt Anzen monatliche Zuweisungen: einen festen Betrag, den Ihr Smartphone jeden Monat ganz von selbst aus dem Cold Storage in seine Hot Wallet \u00fcbertragen kann. Stellen Sie sich das wie eine automatische \u00dcberweisung vom Sparkonto auf das Girokonto am 1. jedes Monats vor.<\/p>\n\n\n\n
Dann gibt es noch den Notfallzugang: eine gr\u00f6\u00dfere, im Voraus festgelegte Abhebung, die Ihr Handy jederzeit ausl\u00f6sen kann, die nach einer Woche freigeschaltet wird und innerhalb dieser Woche storniert werden kann. Ein Dieb, der Ihr Handy stiehlt und diese Funktion ausl\u00f6st, startet lediglich einen einw\u00f6chigen Timer, den Sie ausschalten k\u00f6nnen.<\/p>\n\n\n\n
Jede vorab genehmigte Zuweisung kann zudem sofort widerrufen werden, indem die Mittel wieder in den Cold Storage zur\u00fcckgef\u00fchrt werden.<\/p>\n\n\n\n
Die Routine macht das Ganze so praktisch: Einmal im Jahr best\u00e4tigen Sie die Vault-Richtlinie auf Ihrer Hardware-Wallet erneut. Mit einem einzigen Tastendruck werden die Transaktionen des gesamten Jahres vorab signiert. An den \u00fcbrigen 364 Tagen \u00fcbernimmt das Smartphone den Betrieb des Vaults. Ihre Hardware-Wallet kommt wieder in die Schublade.<\/p>\n\n\n\n
Genau darauf basiert diese Website: Die zeitliche Verz\u00f6gerung ist das Merkmal, das die Selbstverwahrung f\u00fcr normale Menschen sicher macht. Eine zeitgesteuerte Sperre verwandelt Panik in Geduld. Sie sch\u00fctzt vor Diebstahl, N\u00f6tigung, Phishing-Druck und sogar vor dem Tod \u2013 und das alles mit einem einzigen Mechanismus.<\/p>\n\n\n\n
Anzen geht bei diesem Konzept weiter als jedes andere derzeit erh\u00e4ltliche Produkt. Es verf\u00fcgt \u00fcber die Sicherheitsstufe einer 2-von-3-Multisig-Signatur (ein Angreifer muss beide v\u00f6llig unabh\u00e4ngige Schl\u00fcssel auf v\u00f6llig unabh\u00e4ngigen Ger\u00e4ten kompromittieren), \u00fcbersteht den Verlust eines einzelnen Schl\u00fcssels und stellt im Alltag geringere Anforderungen an Sie als eine Hardware-Wallet mit Einfachsignatur, bei der Sie das Ger\u00e4t bei jeder Ausgabe zur Hand haben m\u00fcssen.<\/p>\n\n\n\n
Anzen ist noch in einem fr\u00fchen Stadium. Es gibt einen funktionierenden Prototyp, der im Mainnet mit echtem Geld l\u00e4uft; er ist Open Source und unter der MIT-Lizenz ver\u00f6ffentlicht, und das Repository ist \u00f6ffentlich zug\u00e4nglich. Es handelt sich jedoch um eine Befehlszeilenschnittstelle (CLI) und nicht um ein Produkt. Childs macht deutlich, dass es noch nicht produktionsreif ist.<\/p>\n\n\n\n
Die gr\u00f6\u00dfere L\u00fccke liegt bei der Hardware. Derzeit unterst\u00fctzt keine Hardware-Wallet diese Art von Design ordnungsgem\u00e4\u00df, da sie alle auf einer einzigen Grundfunktion basieren: \u201eDiese Transaktion unterschreiben\u201c. Anzen ben\u00f6tigt eine andere Grundfunktion: \u201eDiese Richtlinie genehmigen\u201c. Ihr Smartphone entwirft den Plan, die Hardware-Wallet zeigt Ihnen das Ganze in verst\u00e4ndlicher Sprache an, und mit einem Knopfdruck wird der Plan genehmigt. Solange die Hardware-Anbieter diesen Bildschirm nicht entwickeln, bleibt Anzen ein Prototyp mit einer gro\u00dfartigen Idee.<\/p>\n\n\n\n
Dennoch kommt es auf die Idee an. Ob es nun als \u201eAnzen\u201c, als eigenst\u00e4ndiger Modus innerhalb von \u201eBitkey\u201c oder als Kombination aus \u201eLedger\u201c und Smartphone auf den Markt kommt \u2013 die Richtung ist klar: Tresore mit Zeitverz\u00f6gerung sind die Zukunft der Selbstverwahrung. Die Branche hat gerade eine $130-Millionen-Lektion dar\u00fcber erhalten, warum eine Ein-Signatur-Authentifizierung nicht ausreicht.<\/p>\n\n\n\n
Lesen Sie hier den vollst\u00e4ndigen Bericht von Childs: Die L\u00f6sung des Trilemmas der Selbstverwahrung bei Bitcoin<\/a>. Der Code ist auf GitHub zu finden: github.com\/lukechilds\/anzen<\/a>.<\/p>\n\n\n\nFinde deine Konfiguration<\/h2>\n\n\n\n