Casa-Sicherheitschef Jameson Lopp hat Bitcoin-Inhaber nach einer Reihe von Sicherheitsvorfällen bei Kryptowährungs-Wallets eindringlich dazu aufgefordert, die Selbstverwahrung nicht zugunsten von ETFs und Drittverwahrern aufzugeben.
Zusammenfassung
- Jameson Lopp hat Bitcoin-Inhaber trotz allem dazu aufgefordert, die Selbstverwahrung nicht aufzugeben.
- Lopp warnte, dass Bitcoin-ETFs und Drittverwahrer Sicherheitsrisiken nicht beseitigen, sondern Anleger von Institutionen abhängig machen, die ihre Bestände sichern.
- Jüngste Vorfälle haben Fragen zur Sicherheit der eigenständigen Verwaltung von Bitcoin aufgeworfen.
- Lopp empfahl Multisig-Wallets und die Verteilung privater Schlüssel auf verschiedene Standorte und Hardware-Anbieter, um das Risiko eines Geldverlusts zu verringern.
- Bitcoin-Inhabern wird geraten, ihre Sicherheitsvorkehrungen zu überprüfen und sich auf Situationen vorzubereiten, in denen sie möglicherweise keinen Zugriff mehr auf ihre Gelder haben.
In einem offenen Brief vom 22. Oktober an Casa-Kunden und die Bitcoin-Community argumentierte Lopp, dass jüngste Angriffe zwar echte Bedenken hinsichtlich der Verwaltung privater Schlüssel aufgeworfen hätten, aber nicht rechtfertigten, die direkte Kontrolle über Bitcoin-Bestände aufzugeben.
Lopp verwies auf jüngste Vorfälle, bei denen Hacker KI einsetzten, um Sicherheitslücken zu finden, kompromittierte Lieferketten von Hardware-Wallets, geleerte Cold Wallets und raffiniertere Betrugsmaschen, die viele Bitcoin-Inhaber zweifeln lassen, ob sie ihre eigenen Gelder sicher verwalten können.
Seiner Ansicht nach waren viele der Angriffe, die heute Schlagzeilen machen, Sicherheitsexperten bereits bekannt, obwohl ihr Auftreten in tatsächlichen Vorfällen die Risiken für gewöhnliche Inhaber schwerer ignorierbar gemacht habe.
Lopp warnt, dass Bitcoin-ETFs Verwahrungsrisiken nicht beseitigen
Lopp wandte sich insbesondere gegen die Vorstellung, dass die Verlagerung von Bitcoin in börsengehandelte Fonds oder andere verwaltete Verwahrungsarrangements eine einfache Lösung für die jüngsten Sicherheitsprobleme biete.
Er räumte ein, dass sich Anleger nach Berichten über Wallet-Kompromittierungen wohler fühlen könnten, wenn sie sich auf Finanzinstitute verlassen, argumentierte jedoch, dass die Übertragung der Kontrolle über private Schlüssel lediglich die Verantwortung auf eine andere Partei verlagere.
Seiner Ansicht nach bieten Bitcoin-ETFs Anlegern ein Engagement am Preis der Kryptowährung, ohne ihnen direkte Kontrolle über die zugrunde liegenden Coins zu geben.
Die Regelung erfordert, dass Anleger vom Fonds, seinem Verwahrer und anderen für die Sicherung der Vermögenswerte verantwortlichen Parteien abhängig sind. Lopp warnte, dass Inhaber wenig Einfluss auf Entscheidungen haben könnten, die ihren Bitcoin betreffen, einschließlich Situationen mit Einfrierungen oder Beschlagnahmungen durch Behörden.
Er vertrat die Auffassung, dass die entscheidenden Eigenschaften von Bitcoin aus seinem festen Angebot, öffentlich überprüfbaren Regeln und der Fähigkeit der Nutzer stammen, ohne Erlaubnis eines Intermediärs auf ihre Bestände zuzugreifen.
Obwohl Anleger finanziell von Bitcoin profitieren könnten, ohne private Schlüssel zu halten, argumentierte Lopp, dass sie nicht das gleiche Maß an Kontrolle genießen würden, das durch direkten Besitz verfügbar ist.
Die Warnung folgte auf Berichte, dass einige Bitcoin-Inhaber nach jüngsten Wallet-Kompromittierungen Vermögenswerte auf zentralisierte Plattformen verlagert hatten.
Im August berichtete crypto.news über Rekordzuflüsse bei OKX nach der Ausnutzung der Coldcard-Hardware-Wallet, wobei die Börse erklärte, dass Kunden sich zunehmend der verwalteten Verwahrung zuwenden.
Jüngste Bitcoin-Wallet-Exploits haben Sicherheitsbedenken ausgelöst
Die in Lopps Brief dargelegten Bedenken folgten auf mehrere Vorfälle mit Schwachstellen in Wallet-Software, Hardware-Vertrieb und Generierung privater Schlüssel.
Einer der bedeutendsten Fälle betraf Coldcard-Hardware-Wallets, bei denen ein Firmware-Konfigurationsfehler aus dem März 2021 dazu führte, dass betroffene Geräte Wiederherstellungs-Seeds mit einer schwächeren Zufallsquelle generierten.
Ein Bericht vom 3. August über den Coldcard-Sicherheitsexploit beschrieb mutmaßliche Bitcoin-Diebstähle im damaligen Wert von fast 90 Millionen US-Dollar sowie Forderungen des Chief Security Officers von Kraken, Nick Percoco, nach unabhängigen Tests der Wallet-Seed-Generierung.
Der Fehler ermöglichte es Angreifern, verwundbare private Schlüssel zu rekonstruieren, ohne physischen Zugriff auf die Geräte zu erlangen oder deren Wiederherstellungsphrasen zu erhalten.
Coldcard veröffentlichte anschließend eine korrigierte Firmware, obwohl zuvor generierte verwundbare Seeds von den Nutzern verlangten, neue Wallets zu erstellen und ihre Bestände zu übertragen.
In jüngerer Zeit beschrieb eine Untersuchung vom 13. Oktober zu kompromittierten Ledger-Hardware-Wallets Fälle mit Geräten, die über den südostasiatischen Wiederverkäufer CryptoBilis vertrieben wurden.
Ledger bestätigte, dass in einem betroffenen Gerät ein unbefugtes Hardware-Implantat identifiziert worden war, während die Untersuchung nicht ergeben hatte, dass die eigenen Systeme oder direkten Vertriebskanäle kompromittiert worden waren.
Sicherheitsprobleme im Zusammenhang mit schwachen Wiederherstellungs-Seeds haben auch andere Kryptowährungsnetzwerke betroffen.
Am 18. Oktober offenbarte Qubic eine Wallet-Sicherheitsverletzung, bei der etwa 2,94 Billionen QU-Token im Wert von 1,4 Millionen US-Dollar aus 1.404 Wallets gestohlen wurden.
Die Entwickler führten den Vorfall auf unzureichende Zufälligkeit bei bestimmten Wallet-Wiederherstellungs-Seeds zurück und korrigierten anschließend die betroffene Software.
Multisig-Sicherheit bleibt zentral
Vor diesem Hintergrund argumentierte Lopp, dass die Reaktion auf fehlgeschlagene Sicherheitskontrollen in der Verbesserung des Wallet-Schutzes bestehen sollte, anstatt die Selbstverwahrung gänzlich aufzugeben.
Gestützt auf mehr als 15 Jahre Sicherheitsvorfälle in der gesamten Kryptowährungsbranche sagte er, dass effektive Verwahrungsvereinbarungen menschliche Fehler und die Möglichkeit berücksichtigen müssten, dass einzelne Schutzmaßnahmen versagen könnten.
Sein bevorzugter Ansatz umfasste Multisignatur-Wallets, die die Transaktionsautorisierung auf mehrere private Schlüssel verteilen und verhindern können, dass ein einzelner kompromittierter Schlüssel vollständigen Zugriff auf Gelder gewährt.
Lopp warnte, dass Multisig für sich genommen keine vollständige Lösung sei, obwohl er die Auffassung vertrat, dass sorgfältig gestaltete Vereinbarungen einen stärkeren Schutz bieten könnten als herkömmliche Verwahrungssysteme.
Er ermutigte Bitcoin-Halter, ihre bestehenden Einrichtungen zu überprüfen und Schlüssel auf verschiedene geografische Standorte und Hardware-Lieferketten zu verteilen, um ihre Abhängigkeit von einem einzelnen Gerät oder Standort zu verringern.
Der Brief behandelte die Nachlassplanung als einen weiteren wichtigen Aspekt, insbesondere was mit jemandes Bitcoin geschehen würde, wenn er nicht mehr in der Lage wäre, auf seine Bestände zuzugreifen oder sie zu verwalten.
Casa, das unterstützte Selbstverwahrungsdienste anbietet, positioniert seine Rolle dahingehend, Kunden bei der Verwaltung dieser Vereinbarungen zu helfen, ohne Besitz von deren privaten Schlüsseln zu ergreifen.
Lopp schloss mit der Warnung, dass sowohl böswillige Akteure als auch wohlmeinende Vermittler letztlich die Kontrolle über jemandes Bitcoin erlangen könnten, wodurch die Halter dafür verantwortlich blieben, zu entscheiden, wie viel Kontrolle sie bereit seien abzugeben.
