Hardware Wallet vs. MPC Wallet vs. Multisig: Ein ehrlicher Vergleich

Warum dieser Vergleich schwieriger ist, als er aussieht

Die meisten Artikel zur Frage „welche Wallet ist die beste" küren einen Gewinner und machen weiter. Diese Darstellung ist irreführend, denn Hardware-Wallets, MPC-Wallets (Multi-Party Computation) und Multisig-Wallets sind keine konkurrierenden Produkte derselben Kategorie. Es sind drei unterschiedliche Sicherheitsarchitekturen, die jeweils verschiedene Kompromisse darüber eingehen, wo Vertrauen liegt, wer Gelder bewegen darf und was passiert, wenn etwas schiefgeht.

Den Unterschied zu verstehen ist wichtiger, als eine Marke zu wählen. Der Ledger Nano X und der Trezor Model T sehen in einem Produktvergleich ähnlich aus, liegen aber auf unterschiedlichen Seiten einer Vertrauensgrenze zu einem MPC-Dienst wie Fireblocks oder einem Safe-Multisig mit drei Signern. Die Bedrohungen, denen du ausgesetzt bist, die Fehlermodi, auf die du dich vorbereiten musst, und die Kosten, die du trägst, ändern sich alle je nach gewählter Architektur.

Die richtige Architektur für dich hängt von drei Variablen ab, und der Rest dieses Artikels geht sie der Reihe nach durch. Die drei Variablen sind: wie viel du tatsächlich in Selbstverwahrung hältst, ob du eine 24-Wörter-Wiederherstellungsphrase (oft Seed-Phrase genannt) jahrelang physisch sichern kannst, und ob du Gelder allein verwaltest oder mit einem Team koordinierst. Wenn du diese drei Fragen nicht ehrlich beantworten kannst, wird dir keine Produktrezension weiterhelfen.

Was eine Hardware-Wallet tatsächlich tut

Eine Hardware-Wallet ist ein kleines, spezialisiertes Gerät, dessen einzige Aufgabe darin besteht, einen privaten Schlüssel zu erzeugen, ihn in einem Secure-Element-Chip zu speichern und Transaktionen zu signieren, ohne den Schlüssel jemals deinem Computer oder Smartphone preiszugeben. Wenn du einen Ledger oder Trezor einrichtest, erzeugt das Gerät zufällig einen privaten Schlüssel offline und zeigt eine 24-Wörter-Seed-Phrase auf seinem eigenen Bildschirm an. Diese Phrase ist die Hauptwiederherstellung: Wer sie besitzt, kann den Schlüssel wiederherstellen und deine Gelder bewegen, auch ohne das Gerät.

Das Sicherheitsmodell beruht auf zwei Annahmen. Erstens verlässt der Schlüssel den Chip nie, sodass ein mit Malware infizierter Laptop ihn nicht extrahieren kann. Zweitens ist die Seed-Phrase die einzige Sicherung, sodass das Gerät selbst austauschbar ist. Verlierst du das Gerät, kaufst du ein neues, gibst die Phrase ein und stellst die Wallet wieder her. Der Kompromiss besteht darin, dass die Seed-Phrase zum einzelnen Ausfallpunkt wird, sobald sie in der physischen Welt existiert. Papier verbrennt. Metallplatten zur Seed-Aufbewahrung können von Besuchern gefunden werden. Ein Foto in deinem iCloud-Konto ist nur eine Datenpanne entfernt von einem Dieb.

Hardware-Wallets hängen zudem von der Integrität der Lieferkette ab. Du musst darauf vertrauen, dass das gekaufte Gerät auf dem Transportweg nicht manipuliert wurde und dass die Firmware tatsächlich das tut, was sie verspricht. Ledgers Datenleck von 2020 legte Kundennamen, E-Mail-Adressen und Versanddaten offen. Zwar wurden keine Schlüssel gestohlen, doch ermöglichte das Leck gezielte Phishing-Angriffe und Einbruchsversuche bei Inhabern hoher Bestände, eine Erinnerung daran, dass die Lieferkette über den Chip hinaus bis zur Kundendatenbank des Unternehmens reicht.

Was eine MPC-Wallet tatsächlich tut

Eine MPC-Wallet nutzt ein kryptografisches Verfahren, bei dem der private Schlüssel zu keinem Zeitpunkt als eine einzige vollständige Zeichenkette existiert, auch nicht im Moment der Erstellung. Stattdessen wird der Schlüssel in mehrere Anteile aufgeteilt, und jeder Anteil lebt auf einem anderen Gerät oder Server. Um eine Transaktion zu signieren, muss eine festgelegte Mindestanzahl von Anteilen (zum Beispiel 3 von 5) zusammenarbeiten, aber kein einzelner Anteilsinhaber sieht jemals die anderen, und der vollständige Schlüssel wird nie rekonstruiert, auch nicht im Arbeitsspeicher.

Die praktische Erfahrung sieht vertraut aus: Du meldest dich an, genehmigst eine Transaktion auf deinem Telefon, sie wird ausgeführt. Im Hintergrund führen dein Telefon, der Server des Anbieters und möglicherweise ein Backup-Server jeweils eine Teilberechnung durch. Der nutzerseitige Vorteil ist, dass es keine Seed-Phrase gibt, die du verlieren könntest. Wenn du dein Telefon verlierst, kann der Anbieter dir nach einer Authentifizierung einen neuen Anteil ausstellen, und deine Mittel bleiben zugänglich.

Der Kompromiss besteht darin, dass du einen wesentlichen Teil des Sicherheitsmodells ausgelagert hast. Der Anbieter, sei es eine Verbraucher-App wie ZenGo oder eine institutionelle Plattform wie Fireblocks, hält nun einen oder mehrere Schlüsselanteile und hat die operative Macht, dir den Zugang wiederherzustellen. Das ist bequem, bedeutet aber auch, dass deine Mittel unerreichbar werden können, wenn der Anbieter schließt, seine Bedingungen ändert, deine Region sperrt oder einen Vorfall mit Schlüsselpersonen erleidet. Anbieterbindung ist ein reales und unterschätztes Risiko bei MPC, und "not your keys, not your coins" gilt weiterhin, nur in einer verteilteren Form.

Was eine Multisig-Wallet tatsächlich tut

Eine Multisig-Wallet, am häufigsten ein Safe (ehemals Gnosis Safe) auf Ethereum, erfordert mehrere unabhängige Signaturen, um Gelder zu bewegen. Ein "2-of-3"-Safe benötigt zwei von drei bestimmten Signern, die eine Transaktion genehmigen. Jeder Signer hält einen völlig separaten privaten Schlüssel auf einem separaten Gerät, und der On-Chain-Smart-Contract erzwingt das Quorum. Es gibt kein geteiltes Schlüsselmaterial, das durchsickern könnte, keinen Anbieter, dem man vertrauen muss, und keinen einzelnen Anteil, der allein signieren kann.

Das Sicherheitsmodell ist unkompliziert: Ein Angreifer muss mehrere unabhängige Signer gleichzeitig kompromittieren, idealerweise über verschiedene Anbieter und physische Standorte hinweg. Der Kompromiss ist die operative Komplexität. Jede Transaktion erfordert Koordination. Wenn du den Zugang zu zwei deiner drei Signer verlierst, sind deine Mittel für immer on-chain blockiert und nur wiederherstellbar, wenn du mit einem ausreichend verteilten Signer-Setup vorausgeplant hast.

Multisig bringt eine andere Angriffsfläche mit sich: Signer-Kollusion oder Nötigung. Ein Safe mit drei Signern, die alle im selben Haus leben, dasselbe Smartphone-Betriebssystem nutzen und ihre Hardware-Wallets vom selben Amazon-Händler gekauft haben, hat das Vertrauen nicht wirklich verteilt. Die Architektur wirkt dezentral, aber die menschlichen und lieferkettenbezogenen Abhängigkeiten sind konzentriert. Gut geführte Multisig-Setups, einschließlich DAOs und Treasury-Teams, trennen Signer bewusst nach Geografie, Gerätehersteller und idealerweise nach Rechtsraum.

Wo jedes Modell in der Praxis versagt

Jede Verwahrungsarchitektur hat dokumentierte Fehlermodi, und ein ehrlicher Vergleich muss sie benennen.

Hardware-Wallets versagen, wenn die Seed-Phrase durchsickert, wenn der Nutzer dazu gebracht wird, auf einem kompromittierten Computer eine betrügerische Transaktion zu genehmigen (das Gerät signiert, was du ihm zu signieren aufträgst, selbst wenn die Zieladresse einem Betrüger gehört), oder wenn die Lieferkette des Nutzers vor der Ankunft des Geräts kompromittiert wurde. Der Ledger-Vorfall von 2020 ist die kanonische Fallstudie: Die Schlüssel waren sicher, aber der damit verbundene Kundendaten-Leak führte zu realen Raubüberfällen.

MPC-Wallets versagen, wenn der Anbieter ausfällt, Nutzer aufgrund einer KYC/AML-Durchsetzungsmaßnahme aussperrt, die Preise erhöht oder mit einem Unternehmen fusioniert, das die Wiederherstellungsrichtlinien ändert. Sie versagen auch, wenn der eigene Anteil des Nutzers durch Gerätediebstahl ohne starken biometrischen oder PIN-Schutz kompromittiert wird, da der Anteil des Anbieters dann mit dem des Angreifers kombiniert werden kann. Verbraucher-MPC-Apps hatten zudem mit Bugs in Schlüssel-Refresh-Zeremonien zu kämpfen, bei denen eine fehlerhafte Implementierung Anteile offenlegte, die eigentlich undurchsichtig hätten bleiben sollen.

Multisig versagt durch Signer-Kollusion, Signer-Verlust oder Smart-Contract-Bugs. Der berühmteste Multisig-Ausfall bleibt der Parity-Wallet-Vorfall von 2017, bei dem ein Nutzer versehentlich eine Multisignatur-Bibliothek sperrte und Hunderte Millionen Dollar in ETH einfror. In jüngerer Zeit haben einzelne Safe-Nutzer durch ausgeklügelte Phishing-Kampagnen Geld verloren, die zwei Signer kompromittierten, bevor der dritte reagieren konnte. Die Architektur ist stark, aber die Menschen, die die Signer bedienen, bleiben das weiche Ziel.

Kosten, Wiederherstellung und Vererbung bei den dreien

Hardware-Wallets haben die geringsten Anschaffungskosten (ungefähr 70 bis 200 Dollar für einen Ledger oder Trezor) und keine laufenden Gebühren, aber sie bringen versteckte Kosten mit sich: die Disziplin, die Seed-Phrase über Jahrzehnte hinweg zu sichern und physisch geschützt aufzubewahren. Die Nachlassplanung ist heikel, da die Seed-Phrase früher oder später an Erben weitergegeben werden muss, idealerweise ohne dass eine einzelne Person sie vorzeitig nutzen kann.

MPC-Wallets haben ähnliche Einstiegskosten (oft kostenlos oder günstig bei Verbraucher-Apps), können jedoch für institutionelle Nutzer teuer werden, wobei Plattformen im Fireblocks-Stil erhebliche Jahresgebühren verlangen. Die Wiederherstellung ist einfacher als bei einer Hardware-Wallet, da der Anbieter Anteile neu ausstellen kann, aber diese Bequemlichkeit ist genau die Eigenschaft, die das Lock-in-Risiko erzeugt. Die Vererbung hängt von den Richtlinien des Anbieters ab und kann eine rechtliche Abstimmung mit dem Unternehmen erfordern.

Multisig verursacht keine Softwarekosten über die Gas-Gebühren (die Transaktionsgebühren, die an das Blockchain-Netzwerk gezahlt werden) für Einrichtung und Ausführung hinaus, erfordert aber den Kauf und die Wartung mehrerer Hardware-Wallets (oder anderer Signer-Geräte), deren geografische Verteilung und die Dokumentation eines Wiederherstellungsprozesses für verlorene Signer. Die Vererbung ist bei den dreien am saubersten: Du kannst einen Signer einem Anwalt geben, einen einem Familienmitglied und einen selbst behalten, sodass kein einzelner Erbe allein handeln kann und ein Quorum bei Bedarf erreicht werden kann.

Wie du dich entscheidest: ein Entscheidungsbaum

Es gibt keinen universellen Sieger, aber die Wahl wird klar, sobald du drei Fragen beantwortest.

Wenn du weniger als etwa 5.000 $ in BTC und ETH hältst, eine Einzelperson bist und einfach nur sicherer sein willst, als deine Coins auf einer Börse zu lassen, reicht eine MPC-Konsumenten-App oder sogar eine bewährte Hardware-Wallet mehr als aus. Der marginale Sicherheitsgewinn durch Multisig ist bei dieser Größe die operative Komplexität nicht wert. Vermeide die Versuchung, kleine Bestände übermäßig kompliziert abzusichern.

Wenn du zwischen etwa 5.000 $ und 100.000 $ hältst, eine Einzelperson bist und eine Seed-Phrase zuverlässig an einem physisch sicheren Ort aufbewahren kannst (ein feuerfester Tresor, ein Bankschließfach oder aufgeteilt auf vertrauenswürdige Familienmitglieder), ist eine Hardware-Wallet eines seriösen Herstellers die Standardantwort. Ergänze sie um einen klar schriftlich festgehaltenen Plan für den Fall, dass du stirbst oder handlungsunfähig wirst. Füge eine Passphrase (ein 13. oder 25. Wort, das nur du kennst) hinzu, wenn du gegenüber physischen Angreifern glaubhafte Abstreitbarkeit willst.

Wenn du mehr hältst oder Teil eines Teams bist, das gemeinsame Gelder verwaltet, lohnt sich der Aufwand von Multisig. Ein 2-von-3 Safe mit Signern auf drei verschiedenen Hardware-Wallets von zwei Herstellern, aufbewahrt an drei Orten, gibt dir eine echte Verteilung des Vertrauens. Für Treasuries über siebenstellige Beträge solltest du 3-von-5 in Betracht ziehen, mit Signern, die von Personen gehalten werden, die sich nicht alle untereinander kennen.

Wenn deine Priorität die tägliche Nutzbarkeit ist und du Seed-Phrases nicht verwalten willst, ist MPC ein vernünftiger Kompromiss, vorausgesetzt, du akzeptierst das Gegenparteirisiko und wählst einen Anbieter mit solider Erfolgsbilanz und einer klaren Rechtspersönlichkeit, die du finden kannst. Lies die Wiederherstellungsrichtlinie, bevor du Gelder einzahlst.

Das ehrliche Fazit

Hardware-Wallets, MPC-Wallets und Multisig befinden sich nicht in einem Wettlauf. Sie sind drei Werkzeuge für drei unterschiedliche Aufgaben, und das richtige für dich hängt von deinen Beständen, deiner Disziplin bei der physischen Sicherheit und davon ab, ob du eine Person oder viele bist. Der häufigste Fehler besteht darin, die anspruchsvollste Option zu kaufen und sie dann nicht korrekt zu bedienen, was schlimmer ist, als eine einfachere Option zu wählen und ihre Abläufe zuverlässig einzuhalten.

Was auch immer du wählst: Die zugrundeliegenden Gewohnheiten sind wichtiger als die Architektur. Halte deine Software aktuell, überprüfe Adressen auf einem vertrauenswürdigen Bildschirm, gib deine Seed-Phrase niemals in eine Website ein, und halte einen Nachfolgeplan schriftlich fest, den jemand, dem du vertraust, auch tatsächlich finden kann. Die Architektur legt das Bedrohungsmodell fest. Dein Verhalten bestimmt, ob das Bedrohungsmodell hält.

Bleibe Wallet-Sicherheitsrisiken voraus

Wallet-Sicherheit entwickelt sich schnell: Neue MPC-Anbieter kommen auf den Markt, Hardware-Wallet-Hersteller liefern Firmware-Updates, und Phishing-Kampagnen zielen innerhalb von Stunden nach Airdrop-Ankündigungen auf Halter ab. Die Nachrichten manuell zu verfolgen ist ein aussichtsloses Unterfangen. Zippfeed filtert Krypto-Schlagzeilen mit Stimmungsbewertung (bullish, neutral oder bearish) und einer Wichtigkeitsstufe heraus, damit du Bedrohungen für dein Verwahrungs-Setup erkennen kannst, bevor sie dich erreichen.