Ledger fordert die Krypto-Branche heraus: Sicherheit im Design von Bitcoin ist nicht verhandelbar

Bitcoin hat immer eine einfache Sache versprochen: die Möglichkeit, Geld zu besitzen, ohne um Erlaubnis zu fragen. Aber dieses Versprechen gilt nur, wenn die Sicherheit im Design von Bitcoin der Ausgangspunkt jedes Wallets, jeder Börse oder jedes Verwahrungsinstruments wird und nicht ein Detail, das dem Benutzer überlassen bleibt. Das ist die Botschaft im Zentrum einer langen öffentlichen Ansprache des CEO von Ledger, der eine Art Manifest verfasst hat, wie die Krypto-Industrie ihre Produkte gestalten sollte und vor allem, wie sie sich verhalten sollte, wenn die Sicherheit anderer in Gefahr ist.

Zusammenfassung

• Schlüsselpunkte
• Das grundlegende Sicherheitsmodell von Bitcoin
  • Wer die Schlüssel kontrolliert, kontrolliert das Geld
  • Menschliche Fehler und fehlerhafte Werkzeuge: die zwei häufigsten Schwachstellen
• Prinzipien der entworfenen Sicherheit
  • Ein Design, das den Benutzer nicht belastet
  • Transparenz, unabhängige Tests und kontinuierliche Verbesserung
  • Kein Kompromiss zwischen Sicherheit, Benutzerfreundlichkeit und individueller Souveränität
• Zusammenarbeit in der Branche und verantwortungsbewusstes Verhalten
  • Verantwortungsvolle Meldung von Schwachstellen
  • Offene Standards, Bildung und öffentliches Engagement von Ledger
• FAQ
  • Was macht Bitcoin in Bezug auf Eigentum an Geld anders?
  • Warum ist die Sicherheit im Design von Bitcoin-Wallets so wichtig?
  • Wie fördert Ledger die Zusammenarbeit in der Branche in Bezug auf Sicherheit?
  • Welches Sicherheitsstandard schlägt Ledger der Industrie vor?

Schlüsselpunkte {#Schlüsselpunkte}

• Bitcoin ermöglicht es, Geld ohne Zwischenhändler zu halten, dank eines privaten Schlüssels, der durch eine Liste von Wörtern namens Seed geschützt ist.
• Die Sicherheit hängt davon ab, dass der Benutzer seine Schlüssel selbst verwahrt, aber auch von gut gestalteten Werkzeugen, die menschliche Fehler minimieren können.
• Ein fehlerhaftes Design wird nicht dadurch behoben, dass man von den Benutzern mehr Disziplin verlangt: Die Verantwortung darf nicht auf die Nutzer des Produkts abgewälzt werden.
• Ledger fordert die gesamte Branche zu einem Pakt auf: kein Kompromiss zwischen Sicherheit, Benutzerfreundlichkeit und individueller Souveränität.
• Zu den konkreten Forderungen gehören die verantwortungsvolle Meldung von Schwachstellen, die Annahme offener Standards, auch wenn sie von Konkurrenten verfasst wurden, und die kostenlose Bildung der Benutzer.

Das grundlegende Sicherheitsmodell von Bitcoin {#Das_grundlegende_Sicherheitsmodell_von_Bitcoin}

Bitcoin funktioniert wie digitales Bargeld: keine Bank, kein Unternehmen dazwischen, nur ein privater Schlüssel, der bei demjenigen lebt, der ihn besitzt. Das ist die Grundlage, von der aus die Überlegungen des CEO von Ledger ausgehen, und es ist auch der Grund, warum die selbstverwahrte Krypto als eine "schöne, aber harte" Idee beschrieben wird: Niemand kann die Gelder einfrieren oder den Zugang verweigern, aber niemand kann auch helfen, wenn jemand seinen Schlüssel verliert.

Wer die Schlüssel kontrolliert, kontrolliert das Geld {#Wer_die_Schlüssel_kontrolliert_kontrolliert_das_Geld}

Das Prinzip ist wesentlich und lässt keinen Raum für Mehrdeutigkeiten: Wer den Schlüssel hat, hat das Geld, Punkt. Die privaten Schlüssel, unterstützt von einer kurzen Liste von Wörtern, die Seed genannt wird, sind das einzige Element, das es ermöglicht, Gelder zu halten, ohne ein Bankkonto oder einen Zwischenhändler zu nutzen. Es ist die ursprüngliche Architektur von Bitcoin, die in den ersten neun Seiten des Whitepapers beschrieben wird, und bleibt der Maßstab, an dem jede Diskussion über Sicherheit gemessen wird.

Menschliche Fehler und fehlerhafte Werkzeuge: die zwei häufigsten Schwachstellen {#Menschliche_Fehler_und_fehlende_Werkzeuge_die_zwei_häufigsten_Schwachstellen}

Laut dem CEO von Ledger entstehen die meisten Verlustfälle aus zwei verschiedenen Ursachen: einem Benutzerfehler, wie einem falsch notierten Seed oder einem vergessenen Passwort, oder einem Designfehler des verwendeten Werkzeugs, ein Problem, das der Benutzer im Voraus nicht erkennen konnte. In beiden Fällen trägt jedoch immer dieselbe Person die Konsequenzen: derjenige, der die Gelder besitzt.

Prinzipien der entworfenen Sicherheit

Der Kern des Eingriffs ist eine klare These: Disziplin allein kann ein fehlerhaftes Design nicht korrigieren. Ein gutes Produkt beseitigt den Fehler an der Wurzel, anstatt vom Benutzer eine ständige und unwahrscheinliche Perfektion zu verlangen. Die Erhöhung der Komplexität eines Setups oder das Verlagerung von mehr Verantwortung auf den Endbenutzer ist keine echte Sicherheit: es ist das, was als "Security Theater" bezeichnet wird, also ein Anschein von Schutz ohne Substanz.

Ein Design, das den Benutzer nicht belastet

Das Halten eigener Schlüssel entspricht einer Form von digitalem Privateigentum, der Möglichkeit, etwas zu besitzen, ohne die Erlaubnis von jemandem. Aber ein Recht, das nur Experten ausüben können, warnt der CEO von Ledger, ist ein Recht, das die meisten Menschen nicht wirklich haben. Deshalb müssen Sicherheit und Einfachheit koexistieren: Privates digitales Eigentum darf kein Nischenbereich für diejenigen bleiben, die die Technologie gut verstehen.

Transparenz, unabhängige Tests und kontinuierliche Verbesserung

Kein Hersteller, auch Ledger nicht, sollte erwarten, dass sein Design für bare Münze genommen wird. Was offen bleiben kann, sollte offen bleiben, damit es jeder überprüfen kann; was aus Sicherheitsgründen geschlossen bleiben muss, sollte unabhängigen Sicherheitstests von externen Experten anvertraut werden. Und der ultimative Beweis, betont der Text, ist die Zeit: Ein System, das Jahre später noch besteht, mit echtem Geld darin. Totale Sicherheit existiert jedoch nicht: Wer sie verspricht, verkauft etwas. Es ist vielmehr eine Richtung, ein Weg, der jedes Jahr sicherer und einfacher werden muss, getestet von denen, die versuchen, es zu brechen.

Kein Kompromiss zwischen Sicherheit, Benutzerfreundlichkeit und Souveränität

Aus dieser Sicht entsteht der Standard, den Ledger der gesamten Branche vorschlägt: kein Kompromiss. Nicht bei der Sicherheit, um sie einfacher zu machen. Nicht bei der Einfachheit, um sie sicherer zu machen. Nicht bei der individuellen Souveränität, um sie sicherer zu machen. In dem Moment, in dem ein Produkt vom Benutzer verlangt, auf eines dieser drei Elemente zu verzichten, hat das Design bereits versagt. Es ist ein Prinzip, das auf jede Wallet angewendet wird, einschließlich der von Ledger selbst, die bereit ist, sich an diesem Maßstab messen zu lassen.

Zusammenarbeit in der Branche und verantwortungsbewusstes Verhalten

Neben dem technischen Aspekt hat der CEO von Ledger eine zweite Forderung, die vielleicht schwieriger umzusetzen ist: Wie sich die Unternehmen der Branche untereinander verhalten sollten, wenn die Sicherheit versagt. Jedes Mal, wenn ein Verstoß auftritt, füllen sich die sozialen Medien mit Unternehmen, die sich gegenseitig beschuldigen, ein Verhalten, das als "kostenlose Arbeit für Diebe" bezeichnet wird, die von staatlich gesponserten Gruppen bis hin zu einsamen Betrügern reichen, die insgesamt Milliarden stehlen können.

Verantwortungsvolle Meldung von Schwachstellen

Das Sicherheitsteam von Ledger, genannt Donjon, identifiziert Schwachstellen in den Produkten anderer Unternehmen sowie in den eigenen und teilt die Ergebnisse, bevor ein böswilliger Akteur davon erfährt. Zu den genannten Beispielen gehört, dass Trezor eine auf diese Weise identifizierte Schwachstelle behoben hat, während die Benutzer von Trust Wallet Monate bevor die Schwachstelle öffentlich bekannt wurde, geschützt wurden. Es ist ein Kooperationsmodell, das laut dem CEO von Ledger bereits funktioniert, wenn Unternehmen sich entscheiden, es anzuwenden.

Offene Standards, Bildung und öffentliches Engagement von Ledger

Ledger hat den offenen Standard für das "Clear Signing" entwickelt, um zu verhindern, dass Benutzer Transaktionen blind genehmigen, und hat ihn dann der Ethereum Foundation übergeben, damit ihn jeder, einschließlich der Wettbewerber, übernehmen kann. Dies ist kein Einzelfall: SEAL 911 betreibt eine kostenlose Notrufnummer, die rund um die Uhr für Personen aktiv ist, die angegriffen werden, das Sicherheitsteam von Kraken identifiziert und veröffentlicht verantwortungsbewusst Schwachstellen in der gesamten Branche, und die Krypto-Nutzerbildung erfolgt durch kostenlose Initiativen wie die Ledger Academy, die Binance Academy und die kostenlosen Kurse des MIT.

Auf dieser Grundlage richtet der CEO von Ledger einen direkten Aufruf an seine Kollegen an der Spitze anderer Unternehmen in der Branche, Wallets, Börsen und Verwahrstellen: weiterhin im Wettbewerb um Produkte zu stehen, aber sich auf einige gemeinsame Prinzipien zu einigen, von der verantwortungsvollen Meldung von Schwachstellen zwischen Sicherheitsteams bis hin zu ehrlichen Erklärungen über Risiken, ohne das Unglück anderer für Marketingzwecke auszunutzen. "Die Branche gewinnt nur, wenn wir sie gemeinsam verteidigen", heißt es im Text, eine Aussage, die das gesamte Konzept des Eingriffs zusammenfasst: die Zusammenarbeit im Sicherheitssektor ist kein gegenseitiger Gefallen zwischen Unternehmen, sondern die Mindestvoraussetzung dafür, dass das ursprüngliche Versprechen von Bitcoin, Geld zu sein, das niemand um Erlaubnis fragt, für eine Milliarde Menschen glaubwürdig bleibt und nicht nur für diejenigen, die bereits über die Fähigkeiten verfügen, sich selbst zu schützen.

FAQ {#FAQ}

Was macht Bitcoin in Bezug auf das Eigentum an Geld anders? {#Was_macht_Bitcoin_in_bezug_auf_das_Eigentum_an_Geld_anders}

Bitcoin ermöglicht es, Geld autonom zu halten, ohne Zwischenhändler, durch die Kontrolle von privaten Schlüsseln, die durch einen Seed, eine Liste von Wörtern, die als Backup dient, geschützt sind.

Warum ist die Sicherheit im Design von Bitcoin-Wallets so wichtig? {#Warum_ist_die_Sicherheit_im_Design_von_Bitcoin_Wallets_so_wichtig}

Weil ein fehlerhaftes Design nicht nur durch die Disziplin des Benutzers korrigiert werden kann: Ein gutes Design reduziert Fehler, anstatt die gesamte Verantwortung auf den Benutzer zu laden.

Wie fördert Ledger die Zusammenarbeit in der Branche in Bezug auf Sicherheit? {#Wie_fordert_Ledger_die_Zusammenarbeit_in_der_Branche_in_bezug_auf_Sicherheit}

Das Sicherheitsteam von Ledger meldet verantwortungsbewusst die in Produkten anderer Unternehmen gefundenen Schwachstellen, bevor sie ausgenutzt werden, und fördert offene Standards und die Bildung der Benutzer zum Nutzen der gesamten Branche.

Was ist der Sicherheitsstandard, den Ledger der Branche vorschlägt? {#Was_ist_der_Sicherheitsstandard_den_Ledger_der_Branche_vorschlagt}

Kein Kompromiss zwischen Sicherheit, Benutzerfreundlichkeit und individueller Souveränität, damit der Schutz der Gelder für alle zugänglich ist und sich im Laufe der Zeit kontinuierlich verbessert.

Inhalt erstellt mit Unterstützung von künstlicher Intelligenz und menschlicher redaktioneller Überprüfung.