Das Problem Mit Traditionellen Seed-Phrasen
Eine Standard-HD-Wallet generiert eine 12 oder 24-Wort-Seed-Phrase. Jeder, der diese Phrase hat, hat vollständigen, sofortigen Zugriff auf alle Mittel für immer. Dies schafft mehrere ernsthafte Risiken: einzelner Ausfallpunkt, unsichere Speicherung, keine Transaktionsautorisierung, Vererbungs- und Wiederherstellungsprobleme.
Mehrparteien-Berechnung: Verteilung des Privatschlüssels
Mehrparteien-Berechnung (MPC) ermöglicht mehreren Parteien, einen kryptografischen Schlüssel gemeinsam zu generieren und zu verwenden, ohne dass irgendeine Partei den vollständigen Schlüssel hält. Bei MPC-Wallets: der Privatschlüssel ist mathematisch in Anteile aufgeteilt, Signierung erfordert mehrere Anteile, kein einzelner Anteil ist ausreichend, der vollständige Schlüssel wird nie zusammengebaut.
Dies ändert das Sicherheitsmodell fundamental: ein Angreifer muss mehrere unabhängige Systeme gleichzeitig kompromittieren. Ein kompromittierter Server oder Gerät kann nicht auf Mittel zugreifen.
Fireblocks — die dominierende institutionelle MPC-Plattform, von Börsen und Krypto-Fonds verwendet. Jede Signaturoperation erfordert mehrere MPC-Knoten mit Hardware-Sicherheitsmodul-Schutz.
Zengo — verbraucherfreundliches MPC-Wallet, das Schlüsselanteile zwischen Benutzergerät und Zengo-Servern teilt. Keine Seed-Phrase; Wiederherstellung verwendet biometrische Verifizierung.
Schwellwert-Signaturen vs. Multi-Sig
MPC-Wallets werden oft mit Multi-Sig-Wallets verwechselt. Sie lösen ähnliche Probleme unterschiedlich. Multi-Sig-Wallets erfordern mehrere unterschiedliche private Schlüssel, auf Protokollebene erzwungen. MPC-Wallets erzeugen eine einzelne Signatur, Mehrparteien-Berechnung erfolgt außerhalb der Blockchain, weniger Gas-Kosten und Datenschutz.
Zero-Trust-Prinzipien in der Krypto-Verwahrung
Zero-Trust-Sicherheit geht davon aus, dass keine Entität inhärent vertrauenswürdig ist. Auf Krypto-Verwahrung angewendet: kein privilegierter Zugriff, ständige Verifizierung, Audit-Logs, Netzwerksegmentierung mit isolierten Schlüsselmaterial-Systemen.
