Multisig: der Tresor mit mehreren Schlüsseln

Auf Bitcoin ist Multisig nativ: Das Netzwerk selbst prüft das Quorum, über einen seit mehr als zehn Jahren bewährten Mechanismus. Die historischen Nachteile — etwas höhere Gebühren und ein beim Ausgeben öffentlich sichtbares Quorum — verblassen mit Taproot, das moderne Multisigs wie eine gewöhnliche Transaktion aussehen (und kosten) lässt. Die Referenz-Koordinatoren sind Open Source: Sparrow Wallet am Computer, Electrum der Veteran, Nunchuk auf dem Smartphone und das französische Liana, das zeitverzögerte Wiederherstellungspfade (Timelocks) hinzufügt, gedacht für Schlüsselverlust und Vererbung.

Ethereum hat kein Multisig auf Protokollebene: Man setzt einen Smart Contract auf, der die Gelder verwahrt und das Quorum durchsetzt. Die Referenz heißt Safe (ex-Gnosis Safe): Sie sichert Dutzende Milliarden Dollar für Teams, DAOs und anspruchsvolle Privatpersonen. Vorteil des Contracts: Unterzeichner oder Schwelle ändern, ohne die Adresse zu wechseln. Kehrseite: Man vertraut auch dem Code und der Oberfläche. Der Hack der Plattform Bybit Anfang 2025 (rund 1,5 Milliarden Dollar) hat die Safe-Contracts nicht gebrochen: Die kompromittierte Oberfläche verschleierte, was die Unterzeichner bestätigten. Bleibende Lektion: jede Transaktion auf dem Bildschirm des signierenden Geräts prüfen, niemals nur auf der Website.

Auf Solana heißt der Standard Squads: ein mehrfach auditiertes Programm, das zum Tresor Hunderter Teams des Ökosystems geworden ist. Und schließlich gibt es einen technologischen Cousin, MPC: ein einzelner Schlüssel, erzeugt als verteilte Fragmente, die gemeinsam signieren, ohne jemals zusammengeführt zu werden. Das ist der Ansatz moderner Mainstream-Wallets — darunter Deblock, mit einem aktiven Fragment auf deinem Smartphone und einem passiven Fragment auf ihren Servern. Gleiche Philosophie (den einzelnen Schwachpunkt beseitigen), aber das Quorum wird von Software durchgesetzt, nicht in die Blockchain gemeißelt.

Multisig beantwortet drei Ängste auf einmal. Der Diebstahl: Ein kompromittierter Schlüssel (Einbruch, Phishing, Schwachstelle eines Herstellers) reicht nicht mehr. Der Verlust: ein Brand, eine Überschwemmung, ein Fehler — der Tresor überlebt. Das Vertrauen: Ein Paar, ein Verein oder ein Unternehmen kann garantieren, dass niemand allein mit der Kasse verschwindet. Genau deshalb leben fast alle großen Krypto-Treasuries in Multisig.

Für Privatpersonen setzen die Referenz-Guides (Sparrow, Casa, Unchained) den Umstieg dort an, wo deine Bestände zu einem Vermögen werden — oft um mehrere Zehntausend Euro — oder sobald du deinen Nachlass vorbereitest. Darunter kostet die Komplexität mehr, als sie schützt: Ein gut gesichertes Hardware-Wallet, gegebenenfalls eine beherrschte Passphrase, deckt bereits das Wesentliche ab. Übrigens wird die erdrückende Mehrheit der Bitcoins weltweit weiterhin in Single-Sig gehalten.

Wenn du das Sicherheitsnetz willst, ohne mit der Technik allein zu sein, lässt dir die kollaborative Verwahrung (Casa, Unchained) die Mehrheit der Schlüssel und behält nur einen: Der Dienst kann ohne dich nichts bewegen, dir aber bei Wiederherstellung oder Weitergabe helfen. Es ist auch der am besten ausgeschilderte Weg für die Vererbung: Ihre dedizierten Protokolle erlauben es deinen Angehörigen, den Tresor nach deinem Tod zu übernehmen — ohne ihn zu deinen Lebzeiten anrühren zu können.

Seit 2024-2025 ist die meistdiskutierte Bedrohung nicht mehr nur digital. Die sogenannten «Schraubenschlüssel-Angriffe» — jemanden physisch bedrohen, damit er seine Wallet leert — haben stark zugenommen, und Frankreich war besonders betroffen: Mehrere Entführungen und Versuche zielten auf Krypto-Unternehmer und ihre Angehörigen, darunter Anfang 2025 einer der Mitgründer von Ledger. Der französische Staat hat reagiert (priorisierter Zugang zum Polizeinotruf, Sicherheitsberatungen, Begleitung exponierter Familien). Die Lektion ist nicht Panik — diese Fälle bleiben selten, gemessen an Millionen von Besitzern —, sondern dass Sicherheit auch in der realen Welt gedacht werden muss.

Multisig verändert dieses Szenario grundlegend. Sind deine Schlüssel geografisch verteilt (Zuhause, Bankschließfach, Vertrauensperson), wird es materiell unmöglich, unter unmittelbarem Zwang alles zu leeren: Nichts von dem, was «vor Ort» liegt, genügt. Spezialisierte Dienste fügen nicht verkürzbare Wartezeiten hinzu — ein Notfallschlüssel, der erst nach mehreren Tagen antwortet, Timelocks im Stil von Liana: Der Blitzangriff verliert seinen Reiz, weil er nicht schnell zum Ziel führen kann.

Die Passphrase (das «25. Wort» aus dem vorherigen Modul) spielt eine ergänzende, aber umstrittene Rolle: Sie schützt vor allem deine Papier-Seed und kann eine «Köder»-Wallet mit plausiblem Betrag erzeugen. Fachleute relativieren allerdings: Ein Köder kann scheitern, wenn der Angreifer bereits weiß, was du besitzt, und man kombiniert Passphrase und Multisig nicht auf demselben Tresor — Multisig beseitigt den einzelnen Schwachpunkt bereits.

Bleibt die erste Verteidigungslinie, die nichts kostet: Diskretion. Die französische Polizei bringt es auf eine Formel: «Diskretion ist ein Schutz». Zeige nie, was du besitzt (soziale Netzwerke, Gespräche, Screenshots), vermeide es, Krypto-Hardware an deinen Namen und deine Adresse liefern zu lassen — das Leck der Ledger-Kundendatenbank von 2020 nährt noch heute Phishing und Auskundschaften — und sensibilisiere deine Angehörigen: In den jüngsten französischen Fällen wird die Familie mindestens so oft ins Visier genommen wie der Besitzer selbst.

Multisig hat einen Preis: Disziplin. Es vervielfacht die zu sichernden Elemente (jede Seed + der Descriptor), die Arbeitsschritte und die Gelegenheiten für Fehler. Das Hauptrisiko ist nicht der Hacker: Es bist du. Bei 2-von-3 gilt: zwei Schlüssel ohne Kopie verloren = Gelder endgültig verloren, ohne jeden Ausweg. Die dokumentierten Post-mortems ähneln sich alle: Seeds am selben Ort gelagert, Descriptor nie exportiert, Wiederherstellung nie getestet.

Die guten Praktiken passen in wenige Regeln: unterschiedliche Hersteller für die Geräte (eine Schwachstelle bei einem verurteilt nicht den ganzen Tresor), wirklich getrennte Orte, ein vollständiger Wiederherstellungstest mit einem kleinen Betrag, bevor du dein Kapital einzahlst — danach regelmäßige Wiederholungstests. Und der kontraintuitivste Rat: Mach es nicht komplizierter als nötig. In der großen Mehrheit der Fälle ist die einfachste Option, die dein Risiko abdeckt, die richtige; ein gut geführtes 2-von-3 ist mehr wert als ein schlecht verwaltetes 3-von-5.