Optionen der Eigenverwahrung im Vergleich

Jeder, der beschließt, seine Kryptowerte selbst zu halten, stößt eine Woche später auf dieselbe Frage: halten — aber wie? Eine Seed-Phrase in der Schublade, ein Hardware-Gerät, eine Wallet, die deinen Schlüssel über Server verteilt, ein Multisig-Aufbau, der mehrere Freigaben verlangt — das sind wirklich verschiedene Sicherheitsmodelle, nicht verschiedene Marken derselben Sache.

Dieser Artikel vergleicht sie ehrlich, samt der Frage, wo jede Variante die richtige Antwort ist. SSP ist eine 2-von-2-Multisig-Wallet, wir haben also eine Meinung; aber ein Vergleich, in dem nur eine Option gut aussieht, ist kein Vergleich. Wenn du noch vor dieser Entscheidung stehst, ist was ist eine Krypto-Wallet der Anfang.

Wozwischen du eigentlich wählst

Zieh das Marketing ab, und jeder Eigenverwahrungs-Aufbau beantwortet zwei Fragen.

Wie viele Geheimnisse können dein Geld stehlen? Lautet die Antwort eins — eine Seed-Phrase, ein Gerät, eine Datei —, dann nimmt jeder, der an dieses Geheimnis kommt, alles, und keine noch so große Sorgfalt ändert die Form des Risikos.

Wie viele Geheimnisse können dein Geld verlieren? Wenn der Verlust einer einzigen Sache bedeutet, dass die Mittel für immer weg sind, hat dein Aufbau in der anderen Richtung einen Single Point of Failure.

Gute Aufbauten drücken beide Zahlen weg von der Eins. Der Haken: Sie auseinanderzuziehen verschlechtert meist den Alltag, und ein Sicherheitsmodell, das du nicht mehr benutzt, schützt gar nichts. Dieser Zielkonflikt ist das ganze Thema.

Ein Schlüssel, ein Gerät

Der Standard: Eine Wallet-App erzeugt eine Seed-Phrase, die Phrase kontrolliert alles, und du schreibst sie auf.

Wovor es schützt. Vor dem Ausfall einer Börse, vor Kontosperren und vor jedem, der deine Phrase nicht erreichen kann. Verglichen damit, Coins auf einer Börse liegen zu lassen, ist das eine echte Verbesserung — die sieben Ausfallmodi, die Börsen erleiden können beschreibt, wovon du dich entfernst.

Wovor es nicht schützt. Vor jedem, der die Phrase bekommt. Dazu zählen Schadsoftware auf dem Gerät, das sie erzeugt hat, ein Foto davon im Cloud-Backup, ein Mitbewohner, der den Zettel findet, und eine überzeugende Phishing-Seite, die dich bittet, sie zu „verifizieren“. Ein Geheimnis, volle Kontrolle.

Für kleine Bestände, zum Lernen und für alle, deren realistische Bedrohung eher der Zugriffsverlust als ein gezielter Angriff ist, ist das die richtige Antwort. Halte dich an die Best Practices für die Seed-Phrase, und in dieser Größenordnung ist es völlig in Ordnung.

Eine Hardware-Wallet: den Schlüssel offline bringen

Ein eigenes Gerät hält den privaten Schlüssel in einem Chip, der ihn nie exportiert. Transaktionen werden auf dem Gerät signiert, und du gibst sie auf dessen eigenem Display frei.

Wovor es schützt. Vor Schadsoftware auf deinem Computer. Das ist eine große Kategorie — sie beseitigt den mit Abstand häufigsten Weg, auf dem gewöhnliche Nutzer Geld verlieren.

Wovor es nicht schützt. Es bleibt ein Schlüssel. Physischer Diebstahl plus Nötigung, eine kompromittierte Wiederherstellungsphrase, ein in der Lieferkette manipuliertes Gerät oder du selbst, der eine bösartige Transaktion auf einem kleinen Display freigibt, ohne genau zu lesen — all das funktioniert weiterhin. Eine Passphrase schafft ein zweites Geheimnis, aber auch ein zweites Verlustobjekt; Passphrase oder keine Passphrase behandelt diesen Handel ehrlich.

Hardware-Wallets sind ein echter Schritt nach vorn und für viele Menschen eine vernünftige Wahl. Software-Wallet vs. Hardware-Wallet geht tiefer auf den Vergleich ein, und Hot Wallet vs. Cold Wallet behandelt die Aufbewahrungsfrage, die sich daraus ergibt.

MPC und Smart-Account-Wallets: den Schlüssel aufteilen

Wallets mit Multi-Party Computation gehen einen anderen Weg. Statt mehrere Signaturen zu verlangen, teilen sie einen einzigen Schlüssel in Anteile auf, die an verschiedenen Orten liegen, und erzeugen kryptografisch eine einzige Signatur, ohne ihn je wieder zusammenzusetzen. Viele „Wallets ohne Seed-Phrase“ für Endkunden arbeiten so.

Wovor es schützt. Vor der Kompromittierung eines einzelnen Anteils. Gegenüber einem Schlüssel an einem Ort ist das eine echte Verbesserung, und die Bedienung ist oft hervorragend — nichts aufzuschreiben, einfache Wiederherstellung.

Worauf man genau schauen sollte. Auf zwei Dinge. Erstens, wer den anderen Anteil hält. Liegt ein Anteil beim Wallet-Anbieter, ist dessen fortgesetzte Mitwirkung Teil deines Sicherheitsmodells — und womöglich Teil deiner Fähigkeit, überhaupt auszugeben. Zweitens, was die Chain sieht. MPC erzeugt eine Signatur, die aussieht wie jede andere Einzelschlüssel-Signatur, was Privatsphäre und Gebühren zugutekommt, aber auch heißt: Die Richtlinie — wie viele Anteile, in wessen Händen — existiert nur in der Software des Anbieters, nicht on-chain. Ändert sich der Anbieter oder verschwindet er, bist du auf seinen Wiederherstellungsweg angewiesen.

Das ist kein Argument dafür, dass MPC schlecht wäre. Es ist ein Argument dafür, dass „geteilter Schlüssel“ und „mehrere unabhängige Freigaben“ verschiedene Garantien sind — und dass es sich lohnt zu wissen, welche du gekauft hast.

Multisig: mehr als einen Schlüssel verlangen

Multisig wird von der Blockchain selbst durchgesetzt. Die Adresse leitet sich aus einer Richtlinie ab — etwa: zwei dieser drei Schlüssel müssen signieren — und das Netzwerk weist alles zurück, was sie nicht erfüllt. Keine Software kann anders entscheiden.

Wovor es schützt. Vor einem kompromittierten Schlüssel. Ein Angreifer mit einem deiner Schlüssel hat exakt nichts; er braucht einen zweiten, anderswo verwahrt und anders geschützt.

Was es kostet. Komplexität. Du hast nun mehrere Schlüssel zu verwalten, zu sichern und verfügbar zu halten. Klassische Multisig-Aufbauten stützen sich zudem oft auf einen Koordinator-Dienst, der Signaturen zusammensetzt — verschwindet dieser Dienst, musst du wissen, wie du ohne ihn wiederherstellst.

Was ist Multisig und warum es zählt behandelt das Modell, und 2-von-2 vs. 2-von-3 vs. m-von-n die Wahl der Schwelle. Der Multisignature-Überblick von Bitcoin Optech ist eine gute neutrale technische Referenz.

Wo SSP steht

SSP ist ein 2-von-2-Multisig, bei dem die beiden Schlüssel auf Geräten liegen, die du ohnehin bei dir trägst: einer in einer Browser-Erweiterung, einer in der SSP-Key-App. Jede Transaktion wird auf dem einen gebaut und auf dem anderen mitsigniert.

Ziel des Entwurfs war, die Garantie des Multisig ohne dessen übliche Reibung zu bekommen. Konkret:

• Zwei unabhängige Geheimnisse. Deinen Laptop zu kompromittieren reicht nicht. Dein Telefon zu kompromittieren reicht nicht. Ein Angreifer braucht beides — verschiedene Geräte mit verschiedenen Angriffsflächen.
• Durchgesetzt von der Chain, nicht von uns. Auf Bitcoin und anderen UTXO-Chains ist es natives BIP-48-Multisig; auf Ethereum und EVM-Chains ein Smart Account, der eine aggregierte Signatur aus beiden Schlüsseln verlangt; auf Solana ein On-Chain-Programm ohne Ersteller und ohne Admin-Schlüssel. In jedem Fall lebt die Anforderung on-chain.
• Kein Koordinator, der dich blockieren kann. Das Relay von SSP leitet Nachrichten zwischen deinen Geräten weiter. Es kann nicht signieren, nicht freigeben und dich nicht aufhalten — wäre es vollständig verschwunden, kontrollierten deine Schlüssel weiterhin dein Geld.
• Eine Freigabe, kein Ritual. In der Praxis fühlt es sich an wie eine normale Wallet mit einer Bestätigung auf dem Telefon. Single-Signer-Multisig erklärt, wie das gelingt, ohne das Modell zu schwächen.

Die ehrlichen Kosten: Du brauchst beide Geräte zum Ausgeben, also ist der gleichzeitige Verlust beider der Fehlerfall, für den man planen muss — und 2-von-2 hat konstruktionsbedingt keinen Ersatzschlüssel. Die Wiederherstellung läuft über dein Seed-Backup, womit die Backup-Disziplin aus der Einzelschlüssel-Welt weiterhin gilt. Was passiert, wenn einer deiner Schlüssel kompromittiert ist geht die Szenarien durch, und Social Recovery vs. Multisig behandelt die alternative Antwort auf Schlüsselverlust.

Für deine Situation wählen

Eine universell richtige Antwort gibt es nicht, eine für dich richtige meistens schon.

Kleiner Bestand, Lernphase. Eine Einzelschlüssel-Software-Wallet mit ordentlich verwahrtem Seed ist angemessen. Lass dich von perfekter Sicherheit nicht am Anfangen hindern.

Nennenswerter Bestand, gewöhnliches Bedrohungsmodell. Sowohl eine Hardware-Wallet als auch ein 2-von-2-Multisig beseitigen das Ein-Geheimnis-Problem. Multisig beseitigt es ohne ein zweites physisches Objekt, das du im Blick behalten musst; Hardware beseitigt es und hält den Schlüssel vollständig offline. Beides ist vertretbar.

Großer Bestand, oder du bist als Halter erkennbar. Du willst mehr als ein Geheimnis, und du willst die Anforderung on-chain durchgesetzt sehen statt in Software. Multisig, mit Schlüsseln an wirklich verschiedenen Orten.

Alles, was für andere gehalten wird, oder wo ein Nachlass mitzudenken ist. Schwellenverfahren zählen mehr als die Gerätewahl, und die Planung zählt mehr als beides. Erbschaft und Notfallzugang ist der Teil, den die meisten überspringen und später bereuen.

Was immer du wählst, die Fragen an eine Wallet bleiben gleich: Wie viele Geheimnisse können mein Geld stehlen, wie viele es verlieren, wer muss sonst noch mitspielen, damit ich ausgeben kann — und kann ich irgendeine dieser Antworten selbst überprüfen, statt sie zu glauben.