Zwei Versuche bis zur digitalen Stille

Thomas produzierte 2011 die kurze Animation What is Bitcoin? Für die Arbeit erhielt er Bitcoin, und nach einiger Zeit blieben ihm 7.002 BTC. Es war keine geheime Wette auf Milliarden; der damalige Wert war gegenüber heutigen Umrechnungen gering, und das junge Netzwerk suchte Menschen, die es überhaupt verständlich darstellen konnten.

Er hatte die Schlüssel in drei Sicherungen. Zwei löschte er nach seiner späteren Beschreibung versehentlich. Die dritte legte er auf einen IronKey S200, einen verschlüsselten USB-Stick mit einer begrenzten Zahl von Passwortversuchen. Das Passwort schrieb er auf Papier. Das Papier verschwand.

Drei Kopien klingen nach vernünftiger Redundanz, doch alle hingen von derselben menschlichen Schicht ab. Zwei konnten gelöscht werden, die dritte ließ sich nur mit einer Information öffnen, die auf einem einzigen Zettel lag. Die Zahl der Sicherungen allein sagt daher nicht, wie viele wirklich unabhängige Wege zur Wiederherstellung existieren. Drei technische Medien können denselben einzelnen Fehlerpunkt teilen.

Das Video What is Bitcoin? dauerte kaum anderthalb Minuten. Bunte Figuren schickten darin digitales Geld direkt untereinander, und eine einfache Stimme erklärte Eigenschaften, die heute ganze Bücher füllen. Thomas erhielt die Bezahlung damals nicht für eine Finanzprognose; er bekam sie für die Übersetzung einer technischen Idee in menschliche Sprache. Die Coins waren ein Arbeitshonorar aus einer Zeit, in der ein Bitcoin weniger als einen Dollar kostete, kein fertiges Vermögen, das ein vernünftiger Mensch automatisch wie einen Familienschatz verwahrt hätte.

Gerade der Wechsel des Maßstabs macht die späteren Fehler unerträglich. Als Thomas 2011 WIRED schilderte, er habe eine Woche lang die Wiederherstellung versucht, war das Guthaben rund 140.000 Dollar wert — schmerzhaft, aber noch vorstellbar. In späteren Jahren stieg der Preis mehrmals auf Hunderte Millionen. Dasselbe Stück Hardware, dasselbe vergessene Passwort und dieselben 7.002 BTC verwandelten sich in ein völlig anderes psychologisches Problem, ohne dass sich auf dem Gerät ein einziges Bit änderte.

Thomas erklärte in Interviews, acht von zehn Passwortversuchen falsch eingegeben zu haben. Damit blieben ihm zwei Versuche, nach deren Verbrauch das Gerät die Daten unzugänglich machen soll. Die Aussage „zwei verbleiben“ ist der öffentlich beschriebene Zustand und keine Live-Telemetrie des Geräts; ohne Thomas’ Bestätigung lässt sich nicht wissen, ob er sich später geändert hat.

Der Wert des Guthabens stieg unterdessen und mit ihm der psychologische Preis jedes Drucks auf Enter. Der gewöhnliche Rat „Probier, was du anderswo benutzt“ wird zum Glücksspiel, wenn ein Irrtum nur eine endliche Zahl von Leben hat. Thomas beschrieb Phasen, in denen er mit einer neuen Idee aus dem Bett aufstand, sie ausprobierte und erneut in Hilflosigkeit fiel.

Das Limit verändert auch die Art, wie ein Mensch denkt. Ohne Begrenzung lässt sich eine Kandidatenliste systematisch testen; mit zwei Versuchen muss er zunächst seinen früheren Verstand erraten. Benutzte er damals einen Satz, eine zufällige Zeichenfolge, eine ungewöhnliche Schreibweise? Jede neue Erinnerung kann ein Durchbruch oder falsche Gewissheit sein. Das Gerät schützt die Daten somit nicht nur vor einem Angreifer — es zwingt den Besitzer, seine Identität zu beweisen, ohne menschliche Ungenauigkeit entschuldigen zu können.

Thomas beschrieb einen Kreislauf, den jeder kennt, der je ein verlorenes Passwort gesucht hat, nur mit unvorstellbar höheren Einsätzen. Nachts fiel ihm eine neue Kombination ein, er stand auf, ging zum Computer und glaubte einen Moment lang, diesmal müsse es die richtige sein. Nach dem Fehlschlag kam nicht nur eine technische Fehlermeldung, sondern Verzweiflung und die Rückkehr ins Bett. Nach acht Versuchen war eine weitere Eingebung kein Geschenk mehr; sie war die Frage, ob sie es verdiente, die Hälfte der verbliebenen Hoffnung aufzubrauchen.

Die Zahl an einer Börse verführt zu der Vorstellung, hinter dem Bildschirm warte ein Haufen Dollar. Auf dem IronKey befanden sich jedoch weder Dollar noch die Bitcoin selbst. Dort lag eine verschlüsselte Datei, die das Erzeugen einer Signatur ermöglichen konnte. Solange Thomas sie nicht öffnet, kann er die Coins weder verkaufen noch beleihen noch in eine sicherere Anordnung verschieben. Das Vermögen lässt sich öffentlich bewerten und ist zugleich praktisch unbrauchbar — eine Armlänge entfernt, eine richtige Erinnerung weit weg.

2023 führte das Team von Unciphered dem Magazin WIRED einen Angriff auf dasselbe IronKey-Modell vor. Auf einem Testgerät umging es das Limit von zehn Versuchen und fand das richtige Dreiwortpasswort nach einer gewaltigen Zahl von Versuchen. Das Unternehmen glaubte, seine Methode könne auch Thomas’ Laufwerk entsperren.

Thomas übergab ihnen das Gerät jedoch nicht. Er sagte, er habe bereits Vereinbarungen mit anderen Teams und Verhandlungen über einen so hohen Wert dauerten lange. Die Geschichte besitzt deshalb kein bestätigtes Happy End. Es gibt eine vorgeführte Technik an einem vergleichbaren Gerät, aber keinen öffentlichen Beweis, dass Thomas’ Schlüssel wiederhergestellt wurden.

Unciphered beschrieb keinen magischen Universalschlüssel. Es ging um Laborarbeit an einer bestimmten Hardwaregeneration, das Auslesen interner Daten und das Umgehen des Mechanismus, der Fehlversuche zählte. Ein solcher Angriff kann Zeit, Ausrüstung und Vertrauen in den Spezialisten kosten, der ein Gerät von enormem Wert in Händen hält. Technische Möglichkeit ist daher noch keine fertige Dienstleistung und kein sicheres Geschäft.

Das Team nannte das Projekt Everest. Betriebschef Nick Fedoroff, Geschäftsführer Eric Michaud und ein Hacker, der als Tom Smith auftrat, sammelten Hunderte alte IronKeys, röntgten Chips, ätzten deren Schutzschichten mit Säure ab und rekonstruierten die innere Logik des Geräts. Als Smith auf einem Teststück das Dreiwortpasswort des Reporters Andy Greenberg nach rund 200 Billionen Versuchen fand, bewies er etwas sehr Konkretes: Unter Laborbedingungen lässt sich der Zähler dieser Generation umgehen.

Das schwierigste Hindernis war danach nicht das Silizium, sondern der Vertrag. Thomas hatte bereits mündliche Abmachungen mit anderen Fachleuten, unter denen WIRED die Firma Naxo und den Forscher Chris Tarnovsky nannte, und lehnte neue Verhandlungen ab. Bei einem Wert von Hunderten Millionen muss der Besitzer Vergütung, Haftung, Datenkopien und die Möglichkeit regeln, dass der Retter selbst Zugang zum Schlüssel erhält. Fedoroff fasste es ohne technischen Hochmut zusammen: Code und Schaltungen verhalten sich vorhersehbar, Menschen nicht.

Die Geschichte wird oft als Versagen einer Hardware Wallet erzählt. Ein IronKey ist jedoch ein allgemeiner verschlüsselter Datenspeicher. Er signierte Bitcoin-Transaktionen nicht sicher wie eine moderne spezialisierte Wallet; er schützte eine Schlüsseldatei mit einem Passwort und einer Löschrichtlinie. Der Unterschied ist keine Wortklauberei, denn er führt zu einer anderen Lektion.

Sicherheit ist nicht das stärkstmögliche Schloss. Sie ist ein System, in dem ein Mensch ein Geheimnis wiederherstellen kann, Erben es verstehen und ein einziger Fehler nicht alle Wege zerstört. Thomas’ IronKey widerstand fremden Menschen hervorragend. Die Tragödie entstand, weil er dem berechtigten Besitzer ebenso unerbittlich widerstand.

Moderne Wallets lösen einen Teil des Problems durch eine standardisierte Seed Phrase und die Möglichkeit, Schlüssel in kompatibler Software wiederherzustellen. Auch sie reicht allein nicht aus: Schlecht verwahrte Wörter können gestohlen, zerstört oder ohne Anleitung geerbt werden. Das Ziel ist nicht, Verantwortung zu beseitigen, sondern sie so zu verteilen, dass der Verlust eines Gegenstands oder einer Erinnerung kein endgültiges Urteil bedeutet.

Thomas’ Fall zeigt auch die Schwäche der Vorstellung, Sicherheit lasse sich einfach von schwach bis stark einordnen. IronKey verfügte über eine zertifizierte Manipulationsresistenz, und seine Entwicklung wurde teilweise vom US-Heimatschutzministerium finanziert. Diese Widerstandsfähigkeit war für sich genommen kein Mangel. Das Problem entstand, als sich das Bedrohungsmodell änderte: Aus Sicht des Geräts wurde der berechtigte Besitzer, der das Passwort nicht kannte, zum Angreifer. Das einzelne Gerät war sehr gut geschützt, doch das Gesamtkonzept zur Bewahrung des Zugangs erwies sich als katastrophal anfällig.

Die menschliche Pointe lautet nicht, Stefan Thomas hätte sich besser erinnern müssen. Das Gedächtnis versagt jedem, und Papier kann verschwinden. Entscheidend ist, dass die Verwahrung mit dieser gewöhnlichen Tatsache rechnet, bevor Wert oder Krankheit die Wiederherstellung zur Krise machen. Die zwei verbleibenden Möglichkeiten auf dem IronKey sind nicht nur ein Countdown bis zur technischen Sperre. Sie erinnern daran, dass gutes Eigentum auch einen Weg zurück zum eigenen Schlüssel umfasst.