Einführung in die Sicherheitsproblematik der Kryptowährungsindustrie
Der CEO von Ledger, Pascal Gauthier, argumentiert, dass die Kryptowährungsindustrie aufhören sollte, Sicherheit als ein Problem zu betrachten, das durch die Übertragung von Verantwortung auf die Nutzer gelöst werden kann. Er erklärt, dass „totale Sicherheit“ tatsächlich nicht existiert. Gauthier fordert die Hersteller von Hardware-Wallets auf, Systeme zu entwickeln, die auch dann sicher bleiben, wenn Nutzer Fehler machen.
Das Coldcard-Debakel
Kürzlich wurde das Ökosystem der Hardware-Wallets durch das Coldcard-Debakel stark erschüttert. Am 30. Juli warnte Coinkite, dass Bitcoin-Wallets, die von betroffenen Coldcard-Geräten generiert wurden, aufgrund eines Entropieproblems bei der Seed-Generierung anfällig sein könnten. Bis zum 31. Juli hatten die Verluste bereits 1.000 BTC überschritten, und es wurde gewarnt, dass die betroffenen Seeds als kompromittiert betrachtet werden sollten. Galaxy Research gab am 4. August bekannt, dass 1.596 BTC von 7.300 Adressen gestohlen wurden.
Die Rolle der Disziplin und das Trezor-Datenleck
Für Gauthier ist Disziplin in solchen Fällen nicht ausreichend, da sie ein fehlerhaftes Design nicht ersetzen kann. Kurz nach der Coldcard-Katastrophe geriet ein weiterer Hersteller von Hardware-Wallets aus den falschen Gründen in die Schlagzeilen. Am 13. August berichtete U.Today, dass Trezor einen Datenleck bei seinem Drittanbieter-Logistikdienstleister offengelegt hat, bei dem Daten von 13.689 Kunden in sieben Ländern exponiert wurden.
Schlussfolgerung zur Selbstverwahrung
Gauthier betont, dass die Selbstverwahrung eingeschränkt bleiben wird, wenn von normalen Nutzern erwartet wird, dass sie jeden technischen Fehlermodus verstehen. Er hebt hervor, dass Nutzer den Herstellern nicht blind vertrauen sollten, wenn diese behaupten, ihre Produkte seien sicher.
„Und niemandes Design sollte für bare Münze genommen werden, unseres eingeschlossen“
, schrieb er. Daher sollte Sicherheit als ein fortlaufender Prozess von Tests und Verbesserungen betrachtet werden.
