CZ sagt, keine Krypto-Wallet sei zu 100 % sicher: Ist Multi-Wallet-Sicherheit die Zukunft der Selbstverwahrung?

• CZ sagt, keine Krypto-Wallet sei vollständig sicher und fordert die Nutzer auf, das Geld auf verschiedene Geräte aufzuteilen.
• Coldcards Seed-Fehler legte 1.082,65 BTC über 1.196 Wallet-Adressen in 41 Minuten frei.
• Multi-Wallet-Sicherheit begrenzt Verluste mit separaten Seeds, erschwert aber die Wiederherstellung.

Changpeng Zhao hat bezweifelt, ob ein einzelnes Krypto-Wallet nach einer Coldcard-Schwachstelle, die Schwächen in der Seed-Generierung offengelegt hat, vollständigen Schutz bieten kann. „Nichts ist zu 100 %“, schrieb Zhao am 1. August auf X und forderte die Nutzer auf, das Geld auf mehrere Geldbörsen zu verteilen, anstatt einem Gerät zu vertrauen.

Seine Kommentare folgten auf einen Bitcoin-Diebstahl im Zusammenhang mit vorhersehbarer Seed-Erstellung und zeigten, dass Offline-Speicherung scheitern kann, bevor eine Wallet überhaupt eine Transaktion unterschreibt. Der Vorfall lenkte die Aufmerksamkeit von Gerätediebstahl und Phishing hin zu Fehlern, die in der Firmware, Zufälligkeit und Wiederherstellungsdesign verborgen sind.

Coldcard-Seed-Fehler deckt Sicherheitsgrenzen für Hardware-Wallets offen

Frühe Berichte schätzten, dass Angreifer innerhalb von 25 Minuten etwa 594 BTC aus etwa 500 Wallets entfernten. Galaxy Research erhöhte die Gesamtsumme jedoch in 41 Minuten auf 1.082,65 BTC im Wert von 70 Millionen US-Dollar an 1.196 Adressen.

Das Bitcoin-Sicherheitsteam von Block verfolgte anschließend die Exposition gegenüber einem Firmware-Integrationsfehler, der beeinflusste, wie einige Coldcard-Geräte Wallet-Seeds generierten. Anstatt sich immer auf hardwaregenerierte Zufälligkeit zu verlassen, konnte betroffene Software unter bestimmten Bedingungen einen vorhersehbaren Rückfallplan verwenden.

Diese Schwäche ermöglichte es einem Angreifer, mögliche private Schlüssel aus der Ferne zu rekonstruieren, ohne ein Gerät zu stehlen oder eine Wiederherstellungsphrase zu erhalten. Daher trat der Sicherheitsfehler bei der Wallet-Erstellung auf, nicht während der Speicherung oder Transaktionsfreigabe.

Coinkite warnte , dass Seeds, die auf der betroffenen Mk3-Firmware und älteren Mk4-, Mk5- und Q-Versionen produziert werden, verwundbar sein könnten. Obwohl eine gepatchte Firmware veröffentlicht wurde, können bestehende schwache Seeds nicht durch ein Update repariert werden.

Daher müssen betroffene Nutzer einen frischen Seed erstellen und ihre Bitcoin verschieben, da die ursprünglichen privaten Schlüssel möglicherweise auffindbar bleiben. Der Fall zeigt, warum die Sicherheit von Krypto-Wallets von mehr abhängt als nur davon, ein Gerät offline zu halten.

Multi-Wallet-Sicherheit reduziert das Risiko, bringt aber Herausforderungen mit Wiederherstellungsproblemen mit sich

Gleichzeitig reduziert Multi-Wallet-Sicherheit das Konzentrationsrisiko, indem Gelder auf unabhängige Seeds, Geräte, Anbieter und vorgesehene Verwendungszwecke verteilt werden. Dadurch würde eine kompromittierte Wallet dann nur einen Teil des Portfolios freilegen.

So können Nutzer beispielsweise täglich Gelder in einer Hot-Wallet aufbewahren, Rücklagen auf Hardware und größere Salden hinter Multisig-Kontrollen. Das Kopieren eines Seeds über mehrere Geräte hinweg führt jedoch nicht zu einer echten Diversifizierung.

Unabhängige Seeds sind daher notwendig, während verschiedene Hardware- oder Softwareimplementierungen gemeinsame Fehlerpunkte weiter reduzieren können. Selbst dann erstellen mehr Wallets zusätzliche Wiederherstellungsphrasen, Adressprüfungen, Firmware-Updates, Übertragungsgebühren und Erbschaftsanweisungen.

Daher können schlechte Aufzeichnungen die Diversifizierung der Sicherheit in einen dauerhaften Verlust verwandeln, wenn Eigentümer die Salden vergessen oder Erben keine Backups finden können. Für Einzelhandelsbesitzer bleibt Einfachheit trotz der Vorteile der geschichteten Lagerung unerlässlich.

Institutionen benötigen in der Regel stärkere Sicherungen, da sie größere Salden verwalten und mehrere Entscheidungsträger einbeziehen. Diese Kontrollen umfassen häufig Multisig- oder Multi-Party-Berechnungen, separate Genehmigungssysteme, geografisch verteilte Schlüssel, Auszahlungsrichtlinien und regelmäßig getestete Wiederherstellungsverfahren.

Ebenso identifiziert NIST Backup, Autorisierung, Inventar, Wiederherstellung und Kompromittierungsreaktion als zentrale Elemente des kryptographischen Schlüsselmanagements. Diese Maßnahmen unterstreichen das übergeordnete Prinzip, dass sichere Haft auf koordinierten Prozessen basiert und nicht auf einem angeblich makellosen Gerät.

Insgesamt etabliert Changpeng Zhaos Warnung Multi-Wallet-Sicherheit nicht als perfekte Lösung. Stattdessen zeigt der Coldcard-Vorfall, dass resiliente Selbstverwaltung eine Struktur erfordert, die in der Lage ist, Verluste zu begrenzen, wenn eine Komponente versagt.

Verwandt: CZ gibt neue Warnung heraus, während die Börsenschließung die Debatte über das Sorgerecht befeuert