Einleitung
Jüngste Sicherheitsvorfälle bei Hardware-Wallets haben die Debatte darüber neu entfacht, ob Selbstverwahrung für Anfänger geeignet ist. Multisignatur- und seedlose Designs bringen eigene Risiken mit sich. Krypto-Executives sind sich uneinig, ob Selbstverwahrung jemals für Anfänger gedacht war. Ansätze wie Multisignatur-Wallets und seedlose Backups haben sowohl Sicherheits- als auch Benutzerfreundlichkeitskompromisse.
Sicherheitsvorfälle und deren Auswirkungen
„Wir erwarten nicht, dass jeder Fahrer ein Mechaniker ist, und wir sollten nicht erwarten, dass jeder, der seine Vermögenswerte besitzen möchte, ein Sicherheitsexperte wird“, sagte Rahul Rumalla, CEO von Safe Labs, gegenüber Cointelegraph.
Die Vereinfachung der Selbstverwahrung könnte entscheidend für die breitere Akzeptanz von Bitcoin sein, da die Fähigkeit, „Ihre eigene Bank zu sein“, eines seiner definierenden Merkmale bleibt.
Jüngste Vorfälle mit Ledger und Coldcard haben Schwächen bei Hardware-Wallets aufgezeigt, die weithin als eine der sichersten Möglichkeiten empfohlen werden, Krypto zu halten, da sie private Schlüssel offline speichern. Implantate in einigen Ledger-Geräten stahlen Wiederherstellungsphrasen, während ein Firmware-Fehler bei Coldcard Angreifern ermöglichte, private Schlüssel zu reproduzieren und Gelder zu stehlen.
Vergleich mit der Computerentwicklung
„Selbstverwahrung wurde nie mit Neulingen im Hinterkopf entwickelt“, sagte Michael Tanguma, CEO des Bitcoin-Verwahrungsanbieters Onramp, gegenüber Cointelegraph.
Er verglich die Bitcoin-Verwahrung mit Personalcomputern in den 1970er Jahren, als Benutzer technische Fähigkeiten benötigten, um sie zusammenzubauen und zu betreiben. Einfachere Designs haben dazu beigetragen, Computer einem breiteren Publikum zugänglich zu machen, und die Bitcoin-Verwahrung steht nun vor einer ähnlichen Herausforderung.
Meinungen zur Selbstverwahrung
„Die Fähigkeit, Ihre Vermögenswerte zu besitzen und zu kontrollieren, der ganze Sinn von Krypto ist“, fügte Rumalla hinzu.
Er erklärte, dass Selbstverwahrung „nicht bedeutet, alles selbst zu machen“. Multisignatur- oder Multisig-Wallets erfordern mehrere Schlüssel, um Transaktionen zu autorisieren, aber deren Verwaltung kann für Anfänger schwierig sein.
„Traditionelle Multisig-Implementierungen können zusätzliche Komplexität durch die Koordination von Unterzeichnern, Schlüssel-Backups, Wiederherstellungsverfahren und Transaktionsgenehmigungen einführen“, sagte Justin Hutzler, Chief Technology Officer von Synergy Network. Mehrere Genehmigungen können auch nicht jeden Angriff verhindern.
Innovationen in der Selbstverwahrung
Tangem sagt, dass sein seedloses Design die Selbstverwahrung vereinfacht, indem die Notwendigkeit entfällt, eine Wiederherstellungsphrase zu verwalten. Benutzer müssen stattdessen die physischen Geräte schützen, die den Zugang zu ihren Geldern ermöglichen. Ein privater Schlüssel wird auf einer Karte generiert, während Backup-Kopien auf bis zu zwei zusätzlichen Geräten gespeichert werden.
Tangem bestätigte gegenüber Cointelegraph, dass der Verlust aller Geräte die Benutzer dauerhaft von ihren Geldern ausschließen würde. Das Unternehmen gab an, dass es keine Berichte über Benutzer erhalten habe, die alle ihre Karten verloren haben. Die Sicherheit der Karten schützt die Benutzer jedoch nicht davor, eine bösartige Transaktion zu genehmigen.
Kritik an seedlosen Designs
„Ein Angreifer muss Ihren privaten Schlüssel nicht extrahieren, wenn er Sie dazu bringen kann, eine Transaktion zu genehmigen, die Ihr Wallet leert“, sagte Zach Herbert, CEO des konkurrierenden Hardware-Wallet-Herstellers Foundation.
Er kritisierte Tangems Mangel an einem integrierten Bildschirm, der die Benutzer dazu zwingt, sich auf ihre Smartphones zu verlassen, um Transaktionsdetails zu überprüfen.
Fazit
Die Diskussion über die Sicherheit und Benutzerfreundlichkeit von Selbstverwahrung in der Krypto-Welt bleibt komplex und vielschichtig. Es ist klar, dass sowohl Multisignatur- als auch seedlose Designs ihre Vor- und Nachteile haben, und die Suche nach der optimalen Lösung für Anfänger und erfahrene Benutzer wird weiterhin ein zentrales Thema sein.
