Bei einer 2-von-3-Multisig-Wallet geht einer der drei Schlüssel dauerhaft verloren. Was folgt daraus?
Richtige Antwort
Antwort C: Die zwei verbleibenden Schlüssel reichen weiterhin zum Ausgeben; ein einzelner Schlüssel reicht nicht.
Kurz erklärt
Bei 2-von-3-Multisig reichen zwei gültige Signaturen. Der Verlust eines einzelnen Schlüssels blockiert den Zugriff daher nicht automatisch; mit nur einem Schlüssel kann aber weiterhin nicht ausgegeben werden.
Ausführlich erklärt
Multisig beschreibt eine Bitcoin-Ausgabebedingung mit mehreren Schlüsseln. Bei 2-von-3 sind drei öffentliche Schlüssel in der Wallet-Policy festgelegt, und zwei passende Signaturen reichen aus, um einen zugehörigen UTXO auszugeben. Die drei Schlüssel können verschiedenen Personen, Geräten oder Aufbewahrungsorten zugeordnet sein; sie müssen nicht zwingend drei Menschen gehören. Wird ein einzelner Schlüssel gestohlen, kann der Angreifer noch nicht allein ausgeben. Geht ein einzelner Schlüssel verloren, bleiben zwei weitere für die Wiederherstellung verfügbar.
Die zusätzliche Robustheit bringt mehr organisatorische Komplexität. Es genügt nicht, einfach drei Seed Phrasen unabhängig aufzubewahren. Für eine zuverlässige Wiederherstellung müssen auch die Wallet-Policy, die beteiligten erweiterten öffentlichen Schlüssel, deren Reihenfolge beziehungsweise Deskriptoren und relevante Ableitungsinformationen bekannt sein. Ein Fehler in der Dokumentation kann dazu führen, dass vorhandene Schlüssel nicht mehr den erwarteten Adressen zugeordnet werden. Multisig ist auch keine automatische Vererbungslösung. Zuständigkeiten, Ersatzgeräte, Signaturablauf und Notfälle müssen getestet werden. Die Methode lohnt sich nur, wenn die zusätzliche Komplexität beherrscht wird.
Beispiel oder Alltagsbezug
Ein Schlüssel liegt zu Hause, einer an einem externen sicheren Ort und einer bei einer Vertrauensperson. Für eine Zahlung werden zwei Geräte benötigt; der Verlust eines einzelnen Schlüssels blockiert nicht automatisch den Zugriff.
Typischer Irrtum
Multisig wird häufig mit dem Aufteilen einer Seed Phrase oder mit drei menschlichen Bestätigungen verwechselt. Bei 2-von-3-Multisig verlangt die Skriptbedingung zwei von drei gültigen Signaturen; zusätzlich muss die Wallet-Policy für die Wiederherstellung gesichert werden.
Verwendete Quellen
Bitcoin Developer Guide - Wallets
Diese Quelle richtet sich vor allem an Entwickler. Die relevante Information kann deshalb schwerer zu finden sein.
Originalquelle prüfenBitcoin Core - Output Descriptors
Diese Quelle richtet sich vor allem an Entwickler. Die relevante Information kann deshalb schwerer zu finden sein.
Originalquelle prüfen