Glossar / Wallets und Verwahrung
Cold Storage
Auch bekannt als Cold Wallet.
- Was bedeutet Cold Storage?
- Cold Storage bedeutet, dass die privaten Schlüssel niemals ein mit dem Internet verbundenes Gerät berühren: sie werden erzeugt, aufbewahrt und zum Signieren auf Hardware genutzt, die offline bleibt.
Kalt beschreibt das gesamte Leben eines Schlüssels, nicht nur, wo er ruht. Ein Schlüssel, der einmal in einen Laptop eingetippt wurde, war nie kalt, egal was danach mit ihm geschieht, während ein Gerät, das per USB angeschlossen wird, kalt bleibt, solange das Geheimnis es nie verlässt. Die Bedrohung, die dadurch entfällt, ist Diebstahl aus der Ferne. Die Bedrohung, die dadurch entsteht, ist der Verlust Ihrer eigenen Sicherung, und diese hat weit mehr Coins gefordert.
Wie es funktioniert
Cold Storage ist ein Arbeitsablauf, und der Signaturschritt ist der Punkt, an dem er konkret wird. Ein Online-Rechner erstellt eine unsignierte Transaktion, meist im Format der teilweise signierten Bitcoin-Transaktion, das durch BIP-174 definiert ist. Diese Datei gelangt per USB, microSD-Karte oder animiertem QR-Code zum Offline-Signiergerät. Das Signiergerät prüft die Angaben auf seinem eigenen Bildschirm, fügt Signaturen hinzu und sendet eine signierte Transaktion zurück, die der Online-Rechner überträgt. Nichts Geheimes macht den Rückweg, und der Online-Rechner könnte vollständig kompromittiert sein, ohne dass sich das Ergebnis ändert.
Es gibt ein Spektrum statt eines Schalters. Eine Hardware-Wallet, die an einen Laptop angeschlossen ist, ist kalt, weil der Schlüssel im Chip bleibt. Ein luftgetrenntes Signiergerät, an dem noch nie ein Kabel hing, ist kälter, da es den USB-Stack aus der Angriffsfläche entfernt. Ein Multisig-Quorum, das über mehrere Geräte und mehrere Orte verteilt ist, ist noch kälter, weil keine einzelne Kompromittierung ausreicht. Jede Stufe nach oben kostet Bequemlichkeit, und die richtige Stufe hängt vom Betrag ab, nicht davon, wie ernst Sie wirken möchten.
Die Sicherung ist der Teil, der tatsächlich wertvoll ist. Schlüssel werden bei Bedarf aus einer Wiederherstellungsphrase neu berechnet, also ist die physische Aufzeichnung dieser Wörter der Vermögenswert: 12 oder 24 Wörter, idealerweise in Stahl gestanzt, optional geschützt durch eine BIP-39-Passphrase, die als zusätzlicher Faktor dient, der an anderer Stelle aufbewahrt wird, oder aufgeteilt mit SLIP-0039-Shamir-Anteilen, sodass eine einzelne gefundene Kopie nichts preisgibt.
Die Überprüfung ist nicht optional. Chainalysis schätzte im Jahr 2020, dass rund 3,7 Millionen Bitcoin wahrscheinlich endgültig verloren sind, das meiste davon durch Schlüssel und Sicherungen, die es nicht mehr gibt. Cold Storage reiht sich still in diese Statistik ein, wann immer eine Sicherung falsch notiert und nie getestet wird.
Warum das beim Bitcoin-Kauf wichtig ist
Cold Storage verdient seine Unbequemlichkeit ab einem bestimmten Punkt: wenn der Betrag, den Sie halten, größer ist als der Betrag, den Sie durch eine Infektion des Smartphones oder den Ausfall einer Börse zu verlieren bereit sind. Unterhalb dieser Grenze ist eine Wallet auf dem Smartphone in Ordnung. Oberhalb davon ist jeder Monat, in dem Sie zögern, ein Monat unnötigen Risikos, und die Einrichtung dauert einen Abend.
Zahlen Sie direkt dorthin aus. Auf einer Börse zu kaufen und die Coins dort zu lassen „bis ich eine Wallet richtig eingerichtet habe“ ist der mit Abstand häufigste Weg, auf dem Menschen zu Gläubigern in der Insolvenz eines anderen werden. Richten Sie zuerst die Cold Wallet ein, holen Sie sich ihre Empfangsadresse und lassen Sie die Auszahlung der Börse direkt darauf eingehen, damit die Coins keine Zeit in einer zwischengeschalteten Hot Wallet verbringen.
Die realistischen Bedrohungen für einen privaten Käufer sind unspektakulär. Kein staatlicher Akteur, sondern ein Infostealer auf einem Laptop, ein gefälschter Support-Mitarbeiter, ein Familienmitglied, das eine Phrase in einer Schreibtischschublade findet, und ein Hausbrand. Cold Storage erledigt die ersten beiden vollständig, und nur gute Disziplin bei der Sicherung erledigt die letzten beiden.
Planen Sie für die Menschen, die dies nach Ihnen benötigen werden. Eine Sicherung, die niemand sonst finden oder nutzen kann, ist ein Verlust mit Verzögerung. Notieren Sie also, wo das Metall liegt und wofür es gedacht ist, bewahren Sie diese Notiz getrennt von den Wörtern selbst auf und sagen Sie einer Person Ihres Vertrauens, dass beides existiert.
Eine kalte Einrichtung, die einen Hausbrand übersteht
Papier entzündet sich irgendwo zwischen 218 und 246 Grad Celsius, und ein Hausbrand wird üblicherweise mehrere hundert Grad heißer, weshalb Seed-Sicherungen in Metall landen. Unabhängige Belastungstests von Jameson Lopp, der Dutzende kommerzielle Produkte verbrannte, zerdrückte und auflöste, ergaben, dass gestanzte oder geprägte Edelstahlplatten überlebten, wo dünne Platten mit eingeschobenen Kacheln oder säuregeätzten Beschichtungen es nicht taten.
Eine Einrichtung, die standhält, sieht ungefähr so aus. Erzeugen Sie die Seed-Phrase auf einem Signiergerät, das Sie neu beim Hersteller gekauft haben. Stanzen Sie die Wörter in Stahl, statt sie zu schreiben, da Tinte verbrennt und Bleistift verwischt. Bewahren Sie das Metall in einem anderen Gebäude als das Gerät auf, damit ein einzelner Brand oder ein einzelner Einbruch nicht beides nehmen kann. Wenn Sie eine Passphrase verwenden, prägen Sie sie sich ein und hinterlegen Sie eine versiegelte Kopie bei einem Anwalt oder an einem zweiten Ort, niemals in derselben Box wie die Wörter.
Dann üben Sie. Löschen Sie das Gerät, stellen Sie allein aus dem Metall wieder her und bestätigen Sie, dass die erste Empfangsadresse mit der früheren übereinstimmt. Tun Sie das einmal im Jahr und nach jeder Änderung an der Einrichtung. Eine Sicherung, die wiederhergestellt wurde, ist eine Sicherung, und alles andere ist eine Annahme, die Sie im Namen Ihres zukünftigen Ichs aufrechterhalten.
Cold Storage vs. Paper Wallet
Cold Storage ist eine Praxis; eine Paper Wallet ist eine veraltete Umsetzung davon. Eine Paper Wallet ist ein einzelner Schlüssel, gedruckt als Text und QR-Code, meist in einem Browser um 2013 herum erzeugt, und ihre Probleme sind struktureller und nicht ästhetischer Natur. Der Rechner, der sie erzeugte, sah den Schlüssel. Der Drucker speicherte sie zwischen. Ausgeben erforderte, den gesamten Schlüssel in Software zu importieren, und frühe Werkzeuge sandten das Wechselgeld häufig an eine Stelle, die der Eigentümer nicht erwartete, was Bestände gänzlich zerstörte. Ein modernes Signiergerät behebt all das, indem es das Geheimnis in der Hardware hält und es überhaupt nie druckt.