Honigdachs #42 – Bitcoins sicher aufbewahren

Nach der Sommerpause sprechen wir nun also über Sicherheit. Genauer: Wie man seine Bitcoins sicher aufbewahren kann. Doch das ist gar nicht so leicht. Denn selbst die als Allzweck-Wunderwaffe vermarkteten Hardware-Wallets haben ihre Tücken und sind bei weitem nicht so sicher, wie man es gerne hätte.

Was besser dagegen hilft – sie als Taco tarnen oder Hardware-Wallet-Multisig? Wir sprechen darüber.

Die Shownotes gibt’s wie immer nach dem Klick

Shownotes

• Kaspersky Webserie: hacker:Hunter

• „Sicherheitsleck beim Bank-Verlag ermöglichte OLB-Kontenraub„
• „Tippfehler verhindert offenbar Milliarden-Bankraub„
• „How Twitter CEO Jack Dorsey’s Account Was Hacked„
• Stephan Livera Podcast – Hardware Wallet Interview Series
• Coldcard
• Trezor
• Ledger
• wallet.fail
• Casa
• Cryptosteel
• Cryptotag
• Der epische Alle-diskutieren-über-Metaphysisches-Thread
• Partially Signed Bitcoin Transaction
• Miniscript
• BitBox 02

Ursprünglich sollte sich diese lang erwartete Folge rund um die vielen Fragen drehen, die auf unseren Aufruf in Folge 13 folgend in den letzten Wochen bei uns eingegangen sind. Aber das Schicksal hat uns mehrfach einen Strich durch die Rechnung gemacht und uns gezwungen, kurzerhand eine Folge dazwischen zu schieben, bis Stefan wieder in einer Region unterwegs ist, in der Waldbrände, Zeitverschiebung und instabiles Schmalband-Internet nicht so relevant sind.

Honigdachs – 14 – Spaß mit Bitcoin-Wallets

Diese Folge bestreiten Manuel und ich daher als Duo und widmen uns noch einmal dem Thema Bitcoin-Wallets. Das hatten wir zwar schon einmal in Folge 1, aber dort haben wir bei Weitem nicht alles besprechen können, was es dazu zu sagen gibt.

Dieses Mal sprechen wir also über Bitcoin-signierte Nachrichten, mangelnde Nutzerfreundlichkeit, geben Tipps zum sicheren Erstellen von Paper Wallets, diskutieren persönliche Backup-Desaster und wie man diese vermeiden kann und loten das breite Spektrum aus zwischen anstrengender Sicherheits-Paranoia und dem verantwortungsbewussten Umgang mit Kryptowährungen.

Denn letztlich kennen wir doch alle diesen „Shit-Shit-Shit“-Moment …

Wenn ihr also nicht nur die Funktionen eurer Bitcoin-Wallet endlich mal voll ausnutzen wollt, sondern auch wissen, wie ihr euch nicht um euer digitales Vermögen sorgen müsst, dann hört rein.

Die versprochene Frage-Antwort-Folge kommt dann (hoffentlich) als nächstes. Bis dahin können gerne noch weitere Fragen eingereicht werden. Die Shownotes gibt’s wie immer nach dem Klick.

Shownotes

• HD Wallet (BIP32)
• Multibit HD
• Mnemonic Seed (BIP39): 128 Bit in 12 Wörtern
• Armory
• Bitcoin-Wallet
• Mycelium
• Nachrichten mit Bitcoin-Adresse signieren
• Bitcoin Signature Verifier: Online Tool zur Überprüfung signierter Nachrichten
• Ledger Hardware-Wallet-Review
• Trezor Hardware-Wallet-Review
• 5-Dollar-Wrench-Attack
• Watch-Only Address
• Multisignature
• Copay
• KeepKey
• Coinomi

• Brainwallet
• Brainwallet-Generator (auf eigene Gefahr)
• Vortrag zur mangelnden Sicherheit von Brainwallets
• Soundwallet
• Cryptosteel
• 7500 Bitcoins auf der Müllhalde gelandet
• Paper Wallets selber erstellen: bitaddress.org
• Ubuntu Live-DVD oder USB-Stick
• Casassius-Coins
• Opendime
• Getaggte Wikileaks-Bitcoin-Adresse auf blockchain.info
• Tags auf blockchain.info einrichten

Cold Storage bei 1200°C

Mit Cryptosteel kommt nun eine neue Idee, die zwar ein bisschen paranoid wirkt, aber irgendwie auch ganz sympathisch: eine Cold Storage-Bitcoin-Wallet, aus Stahl, die selbst Temperaturen von 1200°C aushalten soll. Quasi für all die User, die sich bei einem Hausbrand mehr um die Sicherheit ihre Bitcoins sorgen als um alles andere.

Volle Kontrolle über den eigenen Private Key

Was ich aber besonders mag an der Idee, ist deren pragmatische Funktionalität. Wer sich eine Cryptosteel-Wallet kauft, muss dafür nirgends seinen Private Key bekannt geben. Man kauft einfach ein vorgestanztes Set aus Zahlen und Buchstaben und bastelt sich daraus dann seine eigene, ganz persönliche Cold-Starage-Wallet. Die ist dann nicht nur wiederverwendbar, sondern wer will, kann sie ja auch selbst noch verschlüsseln. Selbst wenn man dafür nur eine einfache Caesar-Verschiebung nimmt.

Produktion durch Crowdfunding

Noch kann man die Cryptosteel-Wallet nicht kaufen, aber bald soll eine Crowdfunding-Kampagne die Produktion initiieren. Danach sollen auch die Pläne für das Projekt unter CC-Lizenz freigegeben werden. Ich bin gespannt, wo der Preis liegen wird. Immerhin – noch ein großer Vorteil – lassen sich die Cryptosteel-Wallets, weil sie keine Individualisierung brauchen, in Masse produzieren.

Mobile-Multisignature im Einsatz

In dem folgenden Video sieht man nicht nur die Funktionsfähigkeit der Wallet, sondern auch den Einsatz von Multisignature – also die gemeinsame Verwaltung eines Bitcoin-Guthabens durch die Aufteilung der Schlüssel über mehrere Geräte hinweg.

So wie das dargestellt wird – nämlich super einfach – kann ich mir tatsächlich vorstellen, was man mit diesem Feature in der Praxis alles anfangen könnte. Mal abgesehen davon, dass dieses Video für die meisten Menschen sehr viel lebensnaher das Thema Multisignature erklärt. „Ich hab ein Telefon, du hast ein Telefon und nur wenn wir beide benutzen, passiert auf dem Bildschirm etwas.“ ist einfach anschaulicher als abstrakt von digitalen Schlüsseln zu reden.

Es stellt sich allerdings die Frage, was passiert, wenn bspw. einer Multisignature-Partei das Smartphone abschmiert oder verloren geht und damit ein zwingend nötiger Teil des Schlüsselpaar fehlt, um an die Bitcoins zu kommen?

Christoph vom Bitcoinblog hat die App schon einmal getestet und ist auf so etwas wie optionale zentrale Speicherung gestoßen. Inwieweit das eine gute Idee ist, wird sich noch zeigen müssen. Aber dass nun der erste konkrete Schritt zur anwenderfreundlichen Etablierung von Multisignature gemacht ist, ist erst einmal ein sehr gutes Zeichen.

Wenn nun bspw. ein Café Bitcoin nimmt, dann könnte man über die Coinsplit-Idee eine zentrale Trinkgeld-Adresse einrichten und jeder Betrag, der an diese Adresse geht, würde automatisch auf die Wallets der Angestellten verteilt und vom Koch bis zum Kellner bekäme jeder seinen gerechten Anteil.

Als Service ist Coinsplit also eine gute Sache, aber ich würde davon abraten auf den gleichnamigen Anbieter zurückzugreifen.

Coinsplit ja, aber nicht mit einem zentralen Anbieter

Denn mal abgesehen davon, dass die Website sehr wenig Informationen über den oder die Betreiber verrät, soll man ja gerade denen seine Bitcoin anvertrauen. Denn letztlich laufen alle Transaktionen zunächst einmal über eine von Coinsplit verwaltete Wallet und ich würde nicht das Risiko eingehen jemand Unbekanntem so leichtfertig mein Geld anzuvertrauen.

Zumal Coinsplit selbst nicht mehr den Eindruck macht, als würde der Service noch ernsthaft betrieben. Im September noch die Verkündung eines kleinen Milestones:

Seit dem aber Funkstille auf allen Kanälen.

Trotzdem – die Idee halte ich für sehr gut und ich denke es ist nur eine Frage der Zeit bis vertrauenswürdigere Wallet-Anbieter die Coinsplit-Idee aufgreifen und umsetzen, denn mir fallen massenhaft Anwendungsmöglichkeiten dafür ein.