Bitcoin-Kaltlagerungsplan von David Schwartz enthüllt

David Schwartz, Mitbegründer des XRP Ledgers und aktuelles Mitglied des Ripple-Vorstands, schlug am 3. August ein Bitcoin-Erbschaftssetup vor, das den Zugang zu Duplikat-Hardware-Wallets von der PIN trennt, die benötigt wird, um sie zu entsperren.

Zusammenfassung

• David Schwartz schlug vor, zwei Duplikat-Bitcoin-Wallets und ihre gemeinsame PIN an verschiedene Personen zu übergeben.
• Das Setup verwendet einen Seed über Geräte hinweg, sodass es eine einzige Signatur-Wallet-Struktur bleibt.
• Vier verdächtige Coldcard-Wellen transferierten insgesamt etwa 1815 BTC von mehr als fünftausend Adressen.
• Coinkite sagt, dass die feste Firmware neue Seeds schützt, aber keine auf betroffenen Geräten generierten Phrasen reparieren kann.
• Multisignatur-Erbschaftssysteme erfordern separate Schlüssel, im Gegensatz zu Duplikat-Geräten, die eine gemeinsame Wiederherstellungsphrase teilen.

Sein Beitrag folgte einer erneuten Debatte über Papier-Backups nach dem Firmware-Fehler von Coldcard. Ripple identifiziert Schwartz als ursprünglichen Architekten des XRP Ledgers, während ihn die aktuelle Führungsseite als Vorstandsmitglied auflistet.

Schwartz beschrieb die Idee als "eine Möglichkeit", mit Erbschaften umzugehen, nicht als fertiges Produkt oder garantierte Sicherheitsmodell. Er schlug vor, dieselbe 24-Wort-Wiederherstellungsphrase auf zwei zusätzlichen Kalt-Wallets zu laden, die gleiche PIN auf beiden festzulegen, ein Gerät an jeden von zwei Verwandten zu geben und die PIN mit zwei vertrauenswürdigen Freunden zu teilen, die sie nach dem Tod des Besitzers offenlegen würden. Der Beitrag nannte kein Wallet-Modell oder verwendete die Bezeichnung "nukleare Aktentasche".

Wie der Bitcoin-Erbschaftsplan funktionieren würde
Das vorgeschlagene Setup erstellt zwei physische Kopien derselben Wallet. Jeder Verwandte würde ein signierendes Gerät halten, aber nicht die PIN. Jeder Freund würde die PIN kennen, aber kein Gerät halten. Unter normalen Bedingungen könnte keine der Gruppen auf die Bitcoin zugreifen, ohne mit jemandem aus der anderen Gruppe zusammenzuarbeiten.

Schwartz' Argument kam während einer Diskussion darüber, ob Papier-Backups einfacher sind als Hardware-Wallets. Papier vermeidet Firmware-Exposition, bleibt jedoch anfällig für Diebstahl, Feuer und versehentliche Zerstörung. Bitcoin Design weist darauf hin, dass Metall-Backups eine größere physische Haltbarkeit bieten, während Hardware-Wallets Wiederherstellungsphrasen und private Schlüssel von verbundenen Geräten isolieren.

Inzwischen schafft die Anordnung keine Multisignatur-Wallet. Beide Geräte enthalten dieselbe Wiederherstellungsphrase, sodass jedes die gleiche Signaturautorität darstellt. Ein Verwandter und ein Freund könnten daher gemeinsam die volle Kontrolle erlangen. Eine geleakte PIN in Verbindung mit einem gestohlenen Gerät könnte dasselbe Ergebnis erzeugen.

Echte Multisignatur-Systeme verwenden separate Schlüssel und erfordern mehr als eine Unterschrift, bevor Gelder bewegt werden. Unchained beschreibt eine gängige Zwei-von-Drei-Struktur, bei der ein kompromittierter Schlüssel die Bitcoin nicht allein ausgeben kann. Schwartz' Vorschlag teilt stattdessen eine vollständige Berechtigung in eine physische Komponente und eine Wissenskomponente.

Coldcard-Verluste machen die Seed-Qualität zum zentralen Risiko
Die Debatte folgt einem Coldcard-Fehler, der die Zufälligkeit während der Seed-Generierung auf betroffenen Firmware-Versionen schwächte. Coinkite hat korrigierte Versionen veröffentlicht, aber das Aktualisieren der Firmware kann eine frühere Wiederherstellungsphrase nicht reparieren. Betroffene Benutzer müssen einen neuen Seed erstellen und ihre Bitcoin verschieben. Coinkite sagt, dass ausreichende private Würfelentropie oder ein starkes Passwort in einigen Fällen zusätzlichen Schutz bieten können.

Das Sicherheitsteam von Block verfolgte das Problem auf einen deterministischen Software-Fallback und einen begrenzten Neusaatprozess zurück. Es warnte, dass es "keine umfassenden empirischen Tests durchgeführt hat, um die Ausnutzbarkeit zu bestätigen", während es berichtete, dass aktiver Diebstahl im Gange war. Die Ergebnisse zeigen, warum das Kopieren einer Wallet nur sicher ist, wenn der ursprüngliche Seed sicher generiert wurde.

Wie crypto.news berichtete, bewegte eine vierte verdächtige Angriffs-Welle 448,7 BTC von 709 möglichen Opferadressen. Vier beobachtete Wellen könnten insgesamt etwa 1.815,75 BTC über 5.294 Adressen betragen, wenn es keine Überlappungen gibt. Diese Zahlen bleiben Onchain-Schätzungen und sind keine Verluste, die von jedem Wallet-Besitzer, Coinkite oder der Strafverfolgung bestätigt wurden.

Ein vollständiger Erbschaftsplan benötigt rechtliche Schritte
Schwartz' Entwurf behandelt den Zugang, aber Erbschaften erfordern auch klare Anweisungen, rechtliche Eigentumsunterlagen und einen Prozess, den die Erben unter Stress ausführen können. Unchained rät, das Sicherheitsmodell zu dokumentieren und sicherzustellen, dass ein Testamentsvollstrecker oder Treuhänder versteht, wie die relevanten Schlüssel zu verwenden sind. In verwandten Berichten stellte crypto.news fest, dass die Selbstverwahrung Vermögenswerte dauerhaft unzugänglich machen kann, wenn die Eigentümer versäumen, die Erben vorzubereiten.

Das Setup hängt auch davon ab, dass Verwandte und Freunde erreichbar, vertrauenswürdig und in der Lage sind, zu koordinieren. Geräteausfälle, vergessene PINs, Streitigkeiten oder vorzeitige Offenlegungen könnten den Transfer weiterhin stören. Die Behauptung, dass Erben "garantiert" die Mittel erhalten, wäre daher zu stark.

Schwartz' Beitrag kündigte keinen kommerziellen Dienst, keine Prüfung oder formale technische Spezifikation an. Eine unabhängige Überprüfung müsste den Ansatz mit Multisignatur-Wallets, zeitbasierten Kontrollen und professioneller Nachlassplanung vergleichen. Jeder Wiederherstellungsprozess sollte auch mit einem kleinen Guthaben getestet werden, bevor er mit langfristigen Bitcoin-Ersparnissen vertraut gemacht wird.