YetiCold: Der 3-von-7-Multisig-Bitcoin-Tresor, den Sie niemals verlieren können

Die meisten Ratschläge zur Bitcoin-Aufbewahrung gehen davon aus, dass Sie irgendwann einmal einen Schlüssel verlieren werden, und sind darauf ausgerichtet. Eine Seed-Phrase, eine Hardware-Wallet, ein einziger Schwachpunkt – und dann heißt es Daumen drücken. YetiCold verfolgt den umgekehrten Ansatz: Das System ist so konzipiert, dass der Verlust von Schlüsseln zwar als zu erwartender Fall gilt, Sie Ihre Bitcoins aber dennoch nicht verlieren können.

So funktioniert YetiCold

Das System läuft auf zwei günstigen, handelsüblichen Laptops und nicht auf speziellen Hardware-Wallets. Das ist bewusst so gewählt. Bei Hardware, die speziell für die Aufbewahrung von Bitcoin verkauft wird, muss man darauf vertrauen, dass niemand – vom Hersteller bis zum Versender – das Gerät manipuliert. Ein beliebiger Laptop aus einem großen Elektronikmarkt unterliegt keiner derart gezielten Lieferkette.

Der Ablauf:

• Zuverlässige Laptops stehen an erster Stelle. Die erste Aufgabe in der Anleitung ist die Einrichtung von „sauberen“ Geräten. Bei Yeti hat Sicherheit Vorrang vor Benutzerfreundlichkeit, Punkt.
• Signieren mit Luftspalt. Private Schlüssel kommen niemals mit einem Gerät in Berührung, das über eine Verbindung zum Internet verfügt – außer über USB-Sticks. Das Projekt räumt offen ein, dass QR-Codes einen besseren Luftspalt bieten würden als USB, doch Bitcoin Core unterstützt das Offline-Signieren über QR-Codes nicht, und das Hinzufügen einer QR-Bibliothek würde die Angriffsfläche vergrößern.
• 3-von-7-Multisig. Es werden sieben Schlüssel generiert; mit drei beliebigen davon können Transaktionen durchgeführt werden. Selbst wenn Sie vier Schlüssel verlieren, können Sie dennoch alles wiederherstellen. Da es sich um eine HD-Multisig-Lösung handelt, erhalten Sie 1.000 Empfangsadressen, benötigen aber immer nur drei Seed-Phrasen, um den gesamten Bestand wiederherzustellen.
• Seeds auf Papier, gut sichtbar versteckt. Private Schlüssel werden unter Verwendung des NATO-Phonetik-Alphabets aufgeschrieben, wobei jedes fünfte Wort als Prüfsumme dient, sodass ein verschmiertes Wort nicht gleichbedeutend mit einem unbrauchbaren Schlüssel ist. Sie werden in unauffällige Verpackungen gesteckt und bei Personen aufbewahrt, die nicht wissen, dass sie Bitcoin-Schlüssel bei sich haben. Jede Kopie enthält Anweisungen zur Wiederherstellung.
• Vollknoten, Tor, keine Datenlecks. Im Gegensatz zu den meisten Hardware- und Software-Wallets, die Ihre IP-Adresse und Ihren Kontostand an Server von Drittanbietern übermitteln, läuft YetiCold mit Bitcoin Core über Tor. Ihr Knoten überprüft, ob Ihre Coins echte Bitcoins sind – und genau darin liegt der Sinn eines Vollknotens.

Warum das wichtig ist

Diese Website gibt es, weil einzelne Ausfallquellen immer wieder dazu führen, dass Menschen ihre Bitcoins verlieren. YetiCold geht das Problem von der Redundanz her an: Man geht von einem Verlust aus und überwindet ihn. Ein 3-von-7-System, bei dem vier Schlüssel ohne Folgen verloren gehen können, ist die verlusttoleranteste Mainstream-Konfiguration, die bisher veröffentlicht wurde.

Außerdem ist es vollkommen souverän. Kein Unternehmen verfügt über einen Mitunterzeichnungsschlüssel. Kein App-Update-Kanal kann Sie über den Tisch ziehen. Es gibt keine Hersteller-Firmware, der man vertrauen müsste. Nur Bitcoin Core, die am gründlichsten geprüfte Codebasis in diesem Bereich, sowie eine kleine Menge überprüfbaren Python-Codes.

Es gibt noch weitere Tools im selben Repository, die man kennen sollte: YetiHot und YetiWarm – für Geld, das man tatsächlich ausgibt, im Gegensatz zu Geld, das man „vergräbt“.

Ehrliche Vorbehalte

YetiCold ist nicht für jeden geeignet, und das steht auch in der README-Datei.

Zeitaufwand. Planen Sie etwa zwei Stunden ein, verteilt auf mehrere Tage: Stichwörter notieren, Dateien kopieren, QR-Codes scannen. Das ist ein Wochenendprojekt und keine App-Installation, die in zehn Minuten erledigt ist.

Operativer Aufwand. Sieben Schlüsselkopien an verschiedenen Standorten – das ist ein System, das man aufrechterhalten muss. Personal, Verpackung, geografische Gegebenheiten. Das ist der Preis für die Redundanz.

Datenschutz-Fingerabdruck. Multisig ist in der Blockchain eher ungewöhnlich, und „3 von 7“ ist selten, sodass ein Beobachter der Blockchain daraus schließen kann, dass Sie wahrscheinlich Yeti verwenden. Dieser Fingerabdruck erscheint nur bei Auszahlungen, nicht bei Einzahlungen, und der Autor hält den Kompromiss hinsichtlich der Sicherheit für vertretbar.

Keine Zeitverzögerungen. YetiCold schützt vor dem Verlust und Diebstahl von Schlüsseln, verfügt jedoch über keine Zeitverriegelung. Sollte ein Angreifer jemals drei Schlüssel zusammenstellen, werden die Coins sofort transferiert. Genau diese Lücke sollen Tresor-Designs mit Zeitverriegelung schließen.

Dennoch ist dies für die sichere Aufbewahrung großer Geldsummen eine der durchdachtesten kostenlosen Lösungen, die je veröffentlicht wurden. Der Code ist auf GitHub zu finden: github.com/JWWeatherman/yeticold, und die geführte Version ist zu finden unter yeticold.com.

Finde deine Konfiguration

Ein „3-von-7“-System ist schon ziemlich anspruchsvoll. Die meisten Nutzer benötigen starken Schutz bei geringem Verwaltungsaufwand. Beantworten Sie ein paar Fragen und erhalten Sie in nur 2 Minuten Ihre empfohlene Multisig-Konfiguration: neverlosebitcoin.com/wizard/.