Was ist eine Multisig-Wallet und wann braucht man sie?

Was eine Multisig-Wallet tatsächlich tut

Eine normale Krypto-Wallet, ob sie nun BTC oder ETH enthält, wird von einem einzigen privaten Schlüssel kontrolliert. Wer diesen Schlüssel besitzt, kann die Gelder bewegen. Verliert man den Schlüssel, sind die Gelder für immer weg. Wird der Schlüssel gestohlen, kann der Dieb die Wallet in einer einzigen Transaktion leerräumen. Dieses Single-Key-Modell verwenden die meisten Einsteiger, und für kleine Guthaben auf einer Hardware-Wallet ist es völlig angemessen.

Eine Multisig-Wallet verändert dieses Modell. Statt eines Schlüssels, der die Gelder kontrolliert, existieren mehrere Schlüssel, und eine festgelegte Anzahl von ihnen muss jede Transaktion signieren, bevor sie durchgeht. Die Standardbeschreibung dafür ist ein M-von-N-Signaturschema: Von N insgesamt existierenden Schlüsseln müssen M eine Ausgabe signieren, damit sie gültig ist. Ein 2-von-3-Setup hat insgesamt drei Schlüssel und benötigt zwei beliebige zur Signatur. Ein 3-von-5-Setup benötigt drei beliebige von fünf. Die On-Chain-Regeln der Wallet erzwingen diese Prüfung, sodass kein einzelner Schlüsselinhaber allein handeln kann.

Das klingt einfach, aber die praktische Wirkung ist erheblich. Wird ein Unterzeichner durch Malware kompromittiert, verliert er sein Gerät oder verschwindet sogar, sind die Gelber weiterhin sicher, solange der Schwellenwert M noch von den verbleibenden ehrlichen Unterzeichnern erfüllt werden kann. Multisig verwandelt die Verwahrung von einem Ein-Personen-Problem in einen koordinierten Prozess, genau das, was man für gemeinsame Treasuries, kleine Unternehmen, DAOs und alle möchte, die ein Guthaben halten, das groß genug ist, dass ein Single Point of Failure unbequem erscheint.

Die tatsächlichen Risiken und Fehlermodi

Multisig reduziert eine Risikokategorie, die Kompromittierung eines einzelnen Schlüssels, und führt andere ein. Das ehrliche Bild ist wichtiger als das Marketing.

Unterzeichnerkoordination und menschliche Reibung. Jede Transaktion erfordert nun, dass mehrere Personen oder Geräte handeln. Befinden sich Unterzeichner in verschiedenen Zeitzonen, ist einer im Urlaub ohne seine Hardware-Wallet oder kann sich ein Quorum nicht darauf einigen, ob eine Transaktion legitim ist, sind die Gelder effektiv eingefroren. Es gibt gut dokumentierte Fälle, in denen DAO-Treasuries bei Notfällen tagelang unangetastet blieben, einfach weil nicht genügend Unterzeichner rechtzeitig versammelt werden konnten.

Wiederherstellung ist schwieriger, nicht einfacher. Bei einer Wallet mit einem einzigen Seed besteht deine Wiederherstellungsgeschichte aus einer einzigen Phrase. Bei Multisig besteht die Wiederherstellungsgeschichte aus dem vollständigen Satz von Schlüsseln plus den Schwellenwertparametern. Verlierst du in einem 2-von-3-Setup den Überblick über zwei von drei Schlüsseln, sind die Gelder dauerhaft gesperrt, obwohl der dritte Schlüssel sicher in deiner Schublade liegt. Multisig ersetzt den Single Point of Failure durch mehrere Fehlerpunkte, und operative Disziplin wird entscheidend.

Smart-Contract-Risiko auf EVM-Chains. Auf Ethereum und anderen EVM-Netzwerken ist die vorherrschende Multisig, Safe (ehemals Gnosis Safe), ein Smart Contract. Deine Gelder befinden sich innerhalb dieses Contracts, und der Code des Contracts erzwingt die M-von-N-Regel. Hat der Contract einen Fehler, sind deine Gelder gefährdet. Safe ist mehrfach auditiert worden und hat über Jahre hinweg Zehnmilliarden von Dollar gesichert, was eine starke Bilanz ist. Aber es ist nicht dasselbe Risikoprofil wie eine Wallet, deren Sicherheit nur auf der Basis-Kryptografie von Bitcoin oder Ethereum beruht.

Auf Multisig zugeschnittenes Phishing. Angreifer, die wissen, dass eine Treasury Multisig verwendet, entwickeln Betrügereien, die auf den Koordinationsschritt abzielen, nicht auf den Schlüssel selbst. Eine gefälschte Transaktion, die routinemäßig aussieht, eine bösartige Wallet-Oberfläche, die irreführende Empfängeradressen anzeigt, und Social-Engineering-Angriffe auf einzelne Unterzeichner sind allesamt verbreitet. Multisig schützt vor Schlüsseldiebstahl, nicht davor, dass ein Quorum von Unterzeichnern hereingelegt wird, etwas zu signieren, das sie nicht sollten.

Gebühren- und UX-Mehraufwand. Multisig-Transaktionen kosten mehr Gas, da mehr Signaturen und On-Chain-Prüfungen erforderlich sind. Bei einer Bitcoin-Multisig mit Legacy-P2SH-Adressen können die Gebühren deutlich höher sein als bei Single-Sig, obwohl SegWit- und Taproot-Upgrades die Lücke verkleinert haben. Auf Ethereum kann eine Safe-Transaktion spürbar mehr kosten als eine einfache Überweisung, obwohl Layer-2-Netzwerke dies viel erträglicher gemacht haben.

Wie Multisig technisch funktioniert

Bitcoin und Ethereum setzen Multisig auf sehr unterschiedliche Weise um, und diese Unterscheidung zu verstehen hilft Ihnen, Produkte ehrlich zu bewerten.

Bitcoin-Multisig (nativ)

Bitcoin unterstützt Multisig auf Basisebene des Protokolls. Eine Wallet wird als Pay-to-Script-Hash (P2SH)- oder, seit 2021, als Pay-to-Taproot (P2TR)-Output konstruiert, der die Ausgabenbedingungen kodiert, einschließlich der M-von-N-Schwelle und der beteiligten öffentlichen Schlüssel. Wenn jemand die Mittel ausgeben möchte, erzeugt er M Signaturen, und das Bitcoin-Netzwerk selbst überprüft, ob die Schwelle erfüllt wurde. Es gibt keinen Smart Contract dazwischen, daher ist das Sicherheitsmodell exakt das Sicherheitsmodell von Bitcoin.

Multisig auf Taproot-Basis sieht on-chain insbesondere identisch aus wie eine Single-Sig-Transaktion, was die Privatsphäre verbessert und die Gebühren senkt. Wallets wie Sparrow, Electrum und Nunchuk machen dies zugänglich, auch wenn die UX noch immer weniger ausgereift ist als bei einer einfachen Hot Wallet.

Ethereum-Multisig (Smart-Contract-Wallets)

Die Basisebene von Ethereum verfügt nicht über einen nativen Multisig-Opcode im selben Sinne. Stattdessen wird Multisig über Smart-Contract-Wallets implementiert, von denen Safe bei Weitem am weitesten verbreitet ist. Der Vertrag hält die Mittel, speichert die Liste der Eigentümer-Adressen und prüft, ob jede eingereichte Transaktion von mindestens M dieser Eigentümer signiert wurde, bevor sie ausgeführt wird.

Das funktioniert gut und ist in enormem Umfang praxiserprobt. Der Kompromiss besteht darin, dass Sie dem Vertragscode vertrauen. Safe wurde vielfach auditiert, verfügt über ein langjähriges Bug-Bounty-Programm und hat eine mehrjährige Erfolgsbilanz ohne Verluste von Nutzergeldern durch eine Vertragsschwachstelle. Dennoch existiert diese Risikokategorie, und es lohnt sich, sie zu kennen, anstatt sie zu ignorieren.

Wann Multisig tatsächlich sinnvoll ist

Multisig ist keine Standardempfehlung. Für die meisten Nutzer, die kleine Beträge auf einer Hardware-Wallet halten, lohnt sich die Komplexität nicht. Die ehrliche Schwelle, ab der Multisig in Betracht zu ziehen ist, ist ungefähr der Punkt, an dem ein einzelner Fehler, ein einziger kompromittierter Laptop oder ein einziger unter Druck gesetzter Signatar einen Schaden verursachen würde, den Sie nicht absorbieren könnten.

Gemeinsame Geschäftskasse. Wenn zwei oder drei Partner die Krypto-Bestände eines Unternehmens kontrollieren, sollte kein einzelner Partner allein Mittel bewegen können. Ein 2-von-3-Setup, bei dem jeder Partner einen Schlüssel auf einem separaten Hardware-Gerät hält und ein dritter Schlüssel an einem sicheren ausgelagerten Ort aufbewahrt wird, ist ein gängiges Muster. Es verhindert sowohl Diebstahl durch einen einzigen unehrlichen Insider als auch den Totalverlust, falls ein Partner Opfer eines Phishing-Angriffs wird.

DAO- und Protokollkassen. Jede Organisation, die Gemeinschaftsmittel verwaltet, sollte Multisig als Basis verwenden. Die genaue Schwelle hängt von der Größe der Kasse und der Anzahl verfügbarer vertrauenswürdiger Signatare ab, aber 4-von-7 oder 5-von-9 sind gängige Muster. Das Multisig selbst wird zu einem öffentlichen Signal dafür, dass keine kleine Gruppe mit den Mitteln verschwinden kann.

Persönliche Bestände oberhalb einer substanziellen Schwelle. Es gibt keine magische Zahl, aber ein nützliches Denkmodell ist dies: Wenn der Verlust der Wallet lebensverändernd wäre, lohnt sich Multisig in Betracht zu ziehen. Ein 2-von-3-Setup mit einem Schlüssel auf einer Hardware-Wallet, einem Schlüssel auf einer zweiten Hardware-Wallet an einem anderen physischen Ort und einem Schlüssel bei einem vertrauenswürdigen Familienmitglied oder Anwalt bietet einen wirksamen Schutz sowohl gegen Diebstahl als auch gegen Unfälle.

Nachfolgeplanung. Multisig ist eine vernünftige, wenn auch unvollkommene Möglichkeit, für den Fall vorzusorgen, dass ein Schlüsselinhaber ausfällt. Die anderen Signatare können unter vereinbarten Bedingungen weiterhin Mittel bewegen, und kein einzelner Erbe muss mit dem vollen Guthaben betraut werden.

Multisig im Vergleich zu Alternativen

Multisig ist eine Lösung für das Problem der geteilten Verwahrung, nicht die einzige. Zwei Alternativen verdienen ernsthafte Erwägung.

MPC-Wallets

Multi-Party Computation (MPC)-Wallets teilen einen einzigen privaten Schlüssel in mehrere Anteile auf, die auf verschiedene Parteien oder Geräte verteilt werden. Der Schlüssel existiert nirgendwo vollständig, auch nicht im Moment der Signatur. Aus Sicht der Blockchain sehen Transaktionen wie normale Single-Sig-Transaktionen aus, was gut für die Privatsphäre und die Kettenkompatibilität ist. MPC ist in der Regel zudem günstiger bei den Gas-Kosten als ein EVM-Multisig-Vertrag.

Die Kompromisse sind jedoch real. Die Schlüsselgenerierungs- und Signaturzeremonien basieren auf spezieller Kryptographie, und die Sicherheit hängt von der Implementierung des MPC-Protokolls durch den von Ihnen genutzten Anbieter ab. Sie vertrauen in der Regel auch der Infrastruktur des Anbieters für einen Teil des Betriebs, was ein Gegenparteirisiko einführt, das reines On-Chain-Multisig nicht hat. Beispiele sind Fireblocks, Zengo und verschiedene institutionelle Verwahrungsanbieter.

Multi-Geräte-Hardware-Wallet-Setups

Für einzelne Nutzer ist eine einfachere Alternative, dieselbe Seed-Phrase auf zwei unabhängigen Hardware-Wallets zu halten, plus eine Metall-Sicherung an einem separaten Ort. Dies bietet Ihnen nicht die Garantie eines Single-Point-of-Failure-Schutzes wie Multisig, da beide Geräte denselben zugrundeliegenden Schlüssel teilen, aber es schützt vor dem Verlust eines einzelnen Geräts und ist viel einfacher zu bedienen als ein vollständiges Multisig-Setup.

Einige Nutzer kombinieren beide Ansätze: eine MPC-Wallet für den täglichen Gebrauch mit einem auf einer Hardware-Wallet gespeicherten Backup-Anteil, plus eine Multisig-Wallet für die langfristige Cold Storage. Es gibt keine Regel, die besagt, dass Sie sich für genau ein Modell entscheiden müssen.

Gängige Multisig-Setups in der Praxis

Das gängigste Bitcoin-Multisig ist 2-von-3. Es balanciert Redundanz (jeder Schlüssel kann verloren gehen, ohne den Zugang zu verlieren) gegen das Kollusionsrisiko (zwei Parteien müssen sich verschwören, um zu stehlen). Für größere Kassen ist 3-von-5 üblich, da dort zwei Schlüssel verloren gehen können, während weiterhin eine substanzielle Quorum-Anforderung besteht.

Für Ethereum ist Safes gängigste Konfiguration ebenfalls 2-von-3, obwohl DAOs häufig höhere Schwellen verwenden. Safes Benutzeroberfläche macht es unkompliziert, Eigentümer im Laufe der Zeit hinzuzufügen oder zu entfernen, die Schwelle zu ändern und ausstehende Transaktionen zu überprüfen. Das Signieren muss weiterhin über die Eigentümer-Wallets erfolgen, was bedeutet, dass jeder Signatar eine kompatible Wallet nutzen muss, etwa eine Hardware-Wallet oder einen mobilen Signatar.

Ein praktischer Tipp: Verwenden Sie mindestens einen Signatar auf einer anderen Geräteklasse als die anderen. Wenn alle drei Signatare dasselbe Hardware-Wallet-Modell aus derselben Charge sind, könnte eine Supply-Chain-Kompromittierung dieses spezifischen Geräts alle drei betreffen. Das Mischen von Anbietern und das Vorhalten eines Signatars als offline gespeicherter Paper- oder Metall-Seed reduziert dieses Risiko.

So verfolgst du Multisig und Wallet-Sicherheit auf smarte Weise

Multisig, MPC, Hardware-Wallets und Seed-Phrase-Management sind allesamt bewegliche Ziele. Smart-Contract-Wallets veröffentlichen Upgrades, neue MPC-Protokolle starten und die Wallet-UX verbessert sich jedes Quartal. Zu verfolgen, welcher Wallet man vertrauen kann, welche Audits relevant sind und welche Exploits kürzlich stattgefunden haben, ist eine echte Aufgabe, und die meisten Menschen haben nicht die Zeit, das gut zu erledigen. Zippfeed hebt Wallet- und Custody-Schlagzeilen mit einem Sentiment-Scoring hervor – bullish, neutral oder bearish – sowie einer Wichtigkeitsbewertung, damit du erkennen kannst, welche Sicherheitsmeldungen wirklich relevant sind und welche nur Rauschen darstellen. So lässt sich leichter entscheiden, ob dein eigenes Setup noch angemessen ist oder wann es Zeit ist, es erneut zu überprüfen.