Bei Self-custody, der Selbstverwahrung, bestimmen Sie mithilfe Ihrer eigenen privaten Schlüssel über das Versenden Ihrer Bitcoin. Diese Schlüssel sind geheime Daten, mit denen eine Wallet digitale Signaturen erzeugt und so die Berechtigung zum Ausgeben nachweist. Sie müssen keine Auszahlung bei einer Börse beantragen. Dafür tragen Sie selbst die Verantwortung für die Schlüssel und ihre Sicherung: Gehen sie verloren, lässt sich der Zugang nicht einfach durch das Zurücksetzen eines Passworts wiederherstellen.
Anna kauft Bitcoin auf einer Börse. Der Kontostand bedeutet zunächst, dass die Börse ihr diese Menge Bitcoin schuldet; die Schlüssel zum Versenden liegen bei der Börse. Nach einer Auszahlung an die Adresse ihrer eigenen Wallet kann Anna das Geld selbst weiterleiten. Die Bitcoin wandern dabei nicht in ihr Telefon. Das Netzwerk erfasst noch nicht ausgegebene Transaktionsausgänge, sogenannte UTXO: Jeder legt einen Betrag und die Bedingungen für dessen Ausgabe fest. Anna kontrolliert die nötigen Schlüssel. Sie kann ohne Zustimmung des Kontobetreibers eine Transaktion erstellen. Für eine Bestätigung muss diese aber weiterhin das Netzwerk erreichen und in einen Block aufgenommen werden.
Woran erkennt das Netzwerk, dass Anna das Geld ausgeben darf? Es prüft weder ihren Ausweis noch ihren Namen. Nodes, also Computer, die Bitcoin-Transaktionen prüfen, überprüfen die digitalen Signaturen und die weiteren Bedingungen im Bitcoin-Skript. Ein Skript ist ein kurzes Programm, das die Voraussetzungen für eine Ausgabe festlegt. Manchmal genügt die Signatur eines Schlüssels; andere Konstruktionen verlangen mehrere Signaturen oder eine Wartezeit. Auch nach einer Wiederherstellung muss die Wallet diese Regeln kennen. Liefert ein Dienst einen Teil der Signaturen, prüfen Sie, ob Sie unabhängig von ihm genügend Schlüssel zur Erfüllung der Regeln kontrollieren. Entscheidend ist Ihre eigene Verfügungsmöglichkeit, nicht der Produktname.
Stellen Sie sich vor, Anna verliert ihr Telefon. Viele Wallets lassen sich mit einer Seed Phrase wiederherstellen: einer gesicherten Wortfolge, aus der der Seed, die geheimen Ausgangsdaten zur Ableitung der Schlüssel, erneut erzeugt wird. Wurde bei BIP 39 eine Passphrase verwendet, wird auch genau diese zusätzliche Zeichenfolge benötigt. Sie ist nicht die Geräte-PIN; eine andere Passphrase ergibt andere Schlüssel. Zusätzlich kann eine Beschreibung der Wallet nötig sein. Ein Descriptor hält fest, welche Schlüssel und Ausgaberegeln gelten; ein Ableitungspfad zeigt die Stelle im Schlüsselbaum. Bei Multisig, das mehrere Signaturen verlangt, müssen die Angaben zu allen beteiligten öffentlichen Schlüsseln und ihrer Anordnung im jeweiligen Skript erhalten bleiben. Zahlungsnotizen erleichtern die Zuordnung der Historie, ersetzen aber keine Schlüssel. Prüfen Sie die Sicherung durch eine sichere Wiederherstellung bekannter Adressen, nicht nur durch das Zählen der aufgeschriebenen Wörter.
Eine Hardware Wallet ist ein separates Gerät zum sicheren Signieren von Transaktionen. Sie trennt Signaturschlüssel vom Alltagscomputer. Firmware (die interne Gerätesoftware), korrekte Adressen und Sicherungen bleiben dennoch entscheidend. Multisig kann die Folgen eines verlorenen oder kompromittierten Schlüssels begrenzen, bringt jedoch mehr Geräte, Informationen und Wiederherstellungsschritte mit sich. Sicherheit hängt von der gesamten Einrichtung ab, nicht nur vom Produktnamen oder der Schlüsselzahl.
Kontrollieren Sie Empfangsadressen auf einem vertrauenswürdigen Display, bei einer Hardware Wallet direkt am Gerät. Prüfen Sie vor dem Unterschreiben Empfänger, Betrag, Gebühr und Wechselgeld. Verfolgen Sie Transaktionen mit einem eigenen Full Node, der die Bitcoin-Regeln selbstständig prüft, oder einer Datenquelle, deren Grenzen Sie kennen. Planen Sie auch Aktualisierungen, Geräteverlust und Notfälle ein.
Eine Seed Phrase kann unvollständig oder offengelegt sein, und eine benötigte Passphrase kann verloren gehen. Selbst mit den richtigen Schlüsseln findet eine Wallet die erwarteten Adressen möglicherweise nicht, wenn Ableitungspfade oder Ausgaberegeln fehlen. Prüfen Sie deshalb Schlüssel, Wallet-Konfiguration und Sicherungen zusammen. Ein empfangener Testbetrag allein beweist nicht, dass Sie das Geld wiederherstellen oder ausgeben können: Eine Empfangsadresse lässt sich auch ohne privaten Schlüssel anzeigen. Sinnvoll ist daher auch die Prüfung einer sicheren Wiederherstellung und der Signatur einer kleinen ausgehenden Transaktion.
Testen Sie die Wiederherstellung nach dem Verfahren Ihrer Wallet in einer getrennten vertrauenswürdigen Umgebung. Geben Sie eine echte Sicherung niemals in ein Webformular oder ein nicht vertrauenswürdiges Gerät ein. Stellen Sie die Regeln aus geprüften Sicherungen wieder her, vergleichen Sie bekannte Adressen und prüfen Sie das Signieren einer kleinen Transaktion. Notfall- und Erbpläne müssen Geheimnisse und notwendige Daten unter festgelegten Bedingungen den richtigen Personen zugänglich machen, ohne sie vorzeitig preiszugeben.
Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System · BIP 32 — Hierarchical Deterministic Wallets · BIP 39 — Mnemonic code for generating deterministic keys · BIP 174 — Partially Signed Bitcoin Transactions · BIP 380 — Output Script Descriptors General Operation · Bitcoin Core — Managing wallets · Bitcoin Core — External signer
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Bitcoin, Private Key, Seed Phrase, Wallet, Hardware Wallet, Multisig. Auf diesen Eintrag verweisen außerdem Cold Storage, Lightning Watchtower, KYC, Custodial Exchange.
01Bedeutet Self-custody, Bitcoin auf einem Telefon zu halten?+
Nein. Die Blockchain erfasst UTXO: noch nicht ausgegebene Transaktionsausgänge mit einem Betrag und dessen Ausgabebedingungen; Sie kontrollieren die Schlüssel und können die Ausgabebedingungen ohne Zustimmung eines Kontoverwahrers erfüllen. Mobile Wallet, Hardware Wallet, Offline-Aufbau oder Multisig sind mögliche Anordnungen. Der Gerätetyp allein garantiert weder Sicherheit noch Wiederherstellbarkeit.
02Was sollte ich vor einer großen Auszahlung prüfen?+
Prüfen Sie die Empfangsadresse in einer vertrauenswürdigen Wallet, bei einer Hardware Wallet auf deren eigenem Display. Führen Sie einen kleinen Test durch und prüfen Sie die Bestätigung unabhängig. Erproben Sie vor dem Resttransfer die Wiederherstellung sicher, einschließlich benötigter Passphrase, Ableitungspfade und Skriptdaten. Geben Sie die echte Sicherung weder auf einer Website noch auf einem nicht vertrauenswürdigen Gerät ein. Ein kleiner Zahlungseingang allein beweist weder Wiederherstellbarkeit noch Sicherheit.