Warnung zur Selbstverwahrung von Bitcoin
Jameson Lopp, Chief Security Officer von Casa, hat Bitcoin-Halter eindringlich dazu aufgefordert, die Selbstverwahrung nicht zugunsten von ETFs und Drittanbietern aufzugeben. Diese Warnung erfolgt im Kontext einer Reihe von Sicherheitsvorfällen bei Kryptowährungs-Wallets. In einem offenen Brief vom 22. Oktober, der an die Kunden von Casa sowie die Bitcoin-Community gerichtet war, argumentierte Lopp, dass die jüngsten Angriffe ernsthafte Bedenken hinsichtlich der Verwaltung privater Schlüssel aufgeworfen hätten. Dennoch rechtfertigten diese Vorfälle nicht, die direkte Kontrolle über Bitcoin-Bestände aufzugeben.
Sicherheitsvorfälle und deren Auswirkungen
Lopp wies auf kürzliche Vorfälle hin, bei denen Hacker Künstliche Intelligenz einsetzten, um Sicherheitsanfälligkeiten zu identifizieren, sowie auf kompromittierte Lieferketten von Hardware-Wallets, die zu einem Verlust von Cold Wallets führten. Diese Entwicklungen haben viele Bitcoin-Halter dazu veranlasst, ihre Fähigkeit zur sicheren Verwaltung ihrer Mittel zu hinterfragen. Laut Lopp waren viele der aktuellen Angriffe bereits Sicherheitsprofis bekannt, jedoch machte ihr tatsächliches Auftreten die Risiken für gewöhnliche Halter schwerer ignorierbar.
Kritik an verwalteten Verwahrungsarrangements
Besonders kritisch äußerte sich Lopp zur Vorstellung, dass die Übertragung von Bitcoin in börsengehandelte Fonds oder andere verwaltete Verwahrungsarrangements eine einfache Lösung für die aktuellen Sicherheitsprobleme darstelle. Er räumte ein, dass Investoren sich nach Berichten über Wallet-Kompromisse möglicherweise wohler fühlen, wenn sie sich auf Finanzinstitute verlassen. Dennoch argumentierte er, dass die Übertragung der Kontrolle über private Schlüssel lediglich die Verantwortung auf eine andere Partei verlagere.
„Die definierenden Eigenschaften von Bitcoin stammen aus seinem festen Angebot, öffentlich überprüfbaren Regeln und der Fähigkeit der Nutzer, auf ihre Bestände zuzugreifen, ohne die Erlaubnis eines Vermittlers einzuholen.“
Obwohl Investoren finanziell von Bitcoin profitieren könnten, ohne private Schlüssel zu halten, argumentierte Lopp, dass sie nicht den gleichen Grad an Kontrolle genießen würden, der durch direkten Besitz verfügbar ist.
Reaktionen auf Sicherheitsvorfälle
Diese Warnung folgte Berichten, dass einige Bitcoin-Halter Vermögenswerte auf zentralisierte Plattformen verschoben hatten, nachdem es zu kürzlichen Wallet-Kompromissen gekommen war. Im August berichtete crypto.news von Rekordzuflüssen bei OKX nach den Coldcard-Hardware-Wallet-Exploits, wobei die Börse angab, dass Kunden zunehmend auf verwaltete Verwahrung umschwenkten.
Ein bedeutender Fall betraf Coldcard-Hardware-Wallets, bei denen ein Firmware-Konfigurationsfehler aus dem März 2021 dazu führte, dass betroffene Geräte Wiederherstellungs-Samen mit einer schwächeren Zufallsquelle generierten. Ein Bericht vom 3. August über die Coldcard-Sicherheits-Exploits dokumentierte mutmaßliche Bitcoin-Diebstähle im Wert von fast 90 Millionen Dollar zu diesem Zeitpunkt.
Empfehlungen zur Verbesserung der Sicherheit
Kürzlich wurde am 13. Oktober eine Untersuchung zu kompromittierten Ledger-Hardware-Wallets durchgeführt, die Fälle betraf, in denen Geräte über den südostasiatischen Wiederverkäufer CryptoBilis verteilt wurden. Ledger bestätigte, dass in einem betroffenen Gerät ein unbefugtes Hardware-Implantat identifiziert wurde.
Vor diesem Hintergrund argumentierte Lopp, dass die Reaktion auf fehlgeschlagene Sicherheitskontrollen darin bestehen sollte, den Schutz von Wallets zu verbessern, anstatt die Selbstverwahrung ganz aufzugeben. Basierend auf mehr als 15 Jahren Erfahrung mit Sicherheitsvorfällen in der Kryptowährungsbranche sagte er, dass effektive Verwahrungsarrangements menschliche Fehler und die Möglichkeit berücksichtigen müssten, dass individuelle Sicherheitsvorkehrungen fehlschlagen könnten.
Sein bevorzugter Ansatz beinhaltete Multisignatur-Wallets, die die Transaktionsautorisierung auf mehrere private Schlüssel verteilen und verhindern können, dass ein einzelner kompromittierter Schlüssel vollständigen Zugriff auf die Mittel gewährt. Lopp warnte, dass Multisig allein keine vollständige Lösung darstellt, obwohl er behauptete, dass sorgfältig gestaltete Arrangements einen stärkeren Schutz bieten könnten als herkömmliche Verwahrungssysteme.
Nachlassplanung und Kontrolle
Der Brief sprach auch die Nachlassplanung als einen weiteren wichtigen Aspekt an, insbesondere was mit jemandes Bitcoin passiert, wenn er nicht mehr in der Lage ist, auf seine Bestände zuzugreifen oder diese zu verwalten. Casa, das unterstützende Selbstverwahrungsdienste anbietet, positioniert seine Rolle darin, den Kunden zu helfen, diese Arrangements zu verwalten, ohne die Kontrolle über ihre privaten Schlüssel zu übernehmen.
„Sowohl böswillige Akteure als auch gut gemeinte Vermittler könnten letztendlich die Kontrolle über jemandes Bitcoin erlangen, was die Halter dazu verpflichtet, zu entscheiden, wie viel Kontrolle sie bereit sind, aufzugeben.“
