Multisig-Vault

Die Blockchain sieht hier nichts Ungewöhnliches: einen gewöhnlichen Output, bei dem zwei von drei oder drei von fünf Schlüsseln nötig sind, Standard seit der Annahme von BIP-11 im Oktober 2011. Was Sie bei einem Tresor-Anbieter kaufen, ist ein Mitunterzeichner mit einem Support-Team, einem dokumentierten Wiederherstellungsweg und einer jährlichen Rechnung. Das ist es wert, dafür zu bezahlen, wenn Ihnen der Bestand Sorgen macht, Ihnen der Betrieb von drei Geräten ohne Unterstützung aber noch mehr Sorgen macht.

Wie es funktioniert

Ein Multisig-Vault besteht aus drei getrennten Objekten, und die meisten Menschen denken nur an das erste. Da sind die Schlüssel, die auf Signaturgeräten an verschiedenen Orten liegen. Da ist die Quorum-Richtlinie, die festlegt, wie viele von ihnen zustimmen müssen, bevor das Netzwerk die Transaktion akzeptiert. Und da ist der Output-Descriptor, eine Textzeichenfolge, die jeden erweiterten öffentlichen Schlüssel, seinen Ableitungspfad und den Schwellenwert auflistet. Halten Sie alle Schlüssel und verlieren Sie den Descriptor, können Sie trotzdem ausgesperrt sein, denn nichts verrät Ihnen dann noch, welche Adressen Sie ansehen müssen.

In der kollaborativen Variante ist der Anbieter ein Unterzeichner und nichts weiter. Er kann mitunterzeichnen, wenn Sie ihn darum bitten, und er kann allein keine gültige Transaktion bauen, weil ihm eine Signatur zum Schwellenwert fehlt. Sie behalten eine strikte Mehrheit, meist zwei von drei Schlüsseln, was bedeutet, dass Sie jederzeit gehen können: Signieren Sie mit Ihrem eigenen Paar, senden Sie alles an eine Adresse, die Sie selbst erzeugt haben, und die Beziehung endet noch am selben Nachmittag. Ein Dienst, aus dem Sie auf diese Weise nicht aussteigen können, ist keine kollaborative Verwahrung, egal, wie die Website ihn nennt.

Das Signieren läuft über teilweise signierte Bitcoin-Transaktionen, das in BIP-174 definierte Dateiformat. Eine Koordinationssoftware stellt die unsignierte Transaktion zusammen, jedes Gerät fügt seine Signatur nacheinander derselben Datei hinzu, und die fertige Transaktion geht an das Netzwerk. Der Anbieter signiert erst nach einer Identitätsprüfung nach eigenem Entwurf, und diese Prüfung ist das eigentliche Produkt: eine Person, die bestätigt, dass derjenige, der eine große Auszahlung verlangt, Sie ist und nicht jemand, der Ihr entsperrtes Smartphone hält.

Wo es vorkommt

Tresor-Dienste unterscheiden sich eher vertraglich als kryptografisch, deshalb sind die Fragen, die sich lohnen, langweilig. Halten Sie eine Mehrheit der Schlüssel, oder hält der Anbieter genug, um mit einem Komplizen auszugeben? Wird der Descriptor als reiner Text ausgehändigt, den Sie ausdrucken können, oder nur in einer App angezeigt? Wie lautet das schriftliche Verfahren, wenn das Unternehmen nächsten Monat schließt? Und was passiert, wenn ein Gericht den Anbieter anweist, seinen Schlüssel einzufrieren, was bei einem Aufbau, bei dem Sie zwei von drei Schlüsseln halten, nichts ändert und bei jeder anderen Aufteilung alles?

Die Preisgestaltung ist normalerweise eine feste Jahresgebühr statt eines Prozentsatzes des Bestands, was die ehrliche Form dafür ist: Die Arbeit, die ein Anbieter für Sie leistet, wächst nicht, wenn der Preis von Bitcoin steigt.

Die Alternative ist ein Tresor, den Sie selbst betreiben. Sparrow, Nunchuk und Liana bauen dasselbe Quorum ohne Dritten, ohne Gebühr und ohne Identitätsprüfung, dafür sind Sie die Person, die den Descriptor sicher aufbewahrt und um drei Uhr morgens ans Telefon geht. Viele, die beides ausprobieren, landen dazwischen: selbst verwaltete Schlüssel plus ein Ersatzschlüssel bei einem Verwandten oder einem Anwalt, dem gesagt wurde, wofür er ist.

Multisig-Vault vs. verwahrende Wallet

Ein Multisig-Vault lässt Sie ohne die Mitwirkung von jemand anderem ausgeben; ein verwahrendes Konto nicht. Beide bedeuten ein Unternehmen, eine Anmeldung und Support-Tickets, weshalb sie zusammen abgelegt werden, und der Unterschied zeigt sich erst am schlechtesten Tag. Stellen Sie eine Frage: Wenn die Firma heute Nacht ohne Vorwarnung verschwände, könnten Sie Ihre Bitcoin morgen bewegen? Bei einem Tresor, in dem Sie zwei von drei Schlüsseln halten, lautet die Antwort ja, und der Ausfall kostet Sie einen Abend. Bei einem Verwahrer lautet die Antwort nein, und Sie landen auf einer Gläubigerliste. Mt. Gox stellte im Februar 2014 die Auszahlungen ein, und seine Gläubiger erhielten noch ein Jahrzehnt später Ausschüttungen.