Der deutsche Bitcoin-Entwickler René Pickhardt sagte am 6. August, dass Ängste vor der Sicherheit der Selbstverwahrung und der Schlüsselverwaltung ihn davon abgehalten hätten, mehr Bitcoin anzuhäufen, obwohl er glaubte, dass der Vermögenswert Potenzial nach oben habe.
Zusammenfassung
- Bitcoin-Entwickler René Pickhardt sagt, dass Bedenken hinsichtlich der Sicherheit der Selbstverwahrung ihn davon abgehalten hätten, früher mehr BTC anzuhäufen.
- Coldcard-Schwachstellen machten einige Wallet-Seed-Phrasen vorhersehbar und setzten Benutzer Remote-Key-Recovery-Angriffen aus.
- Galaxy Research schätzt, dass in mehreren Wellen im Zusammenhang mit verwundbaren Wallets etwa 1.755 BTC gestohlen wurden.
- Coinkite sagt, dass gepatchte Firmware zuvor generierte schwache Seeds nicht reparieren kann; Benutzer müssen Gelder migrieren.
- Adam Back argumentiert, dass die Selbstverwahrung von Bitcoin mächtig bleibt, aber von den Benutzern verlangt, mehr Sicherheitsverantwortung zu übernehmen.
In einem Beitrag schrieb Pickhardt, dass "Sicherheit & Schlüsselverwaltung mich immer abgeschreckt haben", und stellte seine Entscheidung als eine Wahl des Risikomanagements dar, nicht als Kritik an Bitcoin.
Seine Bemerkungen fielen, nachdem der Coldcard-Hardware-Wallet-Vorfall die Prüfung erneuerte, wie Selbstverwahrungswerkzeuge private Schlüssel generieren. Sicherheitsforschung brachte verwundbare Coldcard-Firmware mit vorhersehbarer Seed-Generierung in Verbindung, während von Galaxy Research zitierte On-Chain-Analysen schätzten, dass in mehreren Angriffswellen etwa 1.755 BTC gestohlen worden waren. Die Gesamtsumme des Verlusts wird noch untersucht.
Coldcard-Fehler bringt Bitcoin-Schlüsselgenerierung unter die Lupe
Das Coldcard-Problem betraf die Zufälligkeit, die bei der Generierung von Wallet-Seeds verwendet wird, nicht ein Versagen des Bitcoin-Protokolls. Die Bitcoin-Sicherheitsforscher von Block fanden heraus, dass bestimmte Firmware-Konfigurationen die Hardware-Zufälligkeit umgehen und auf schwächere softwaregenerierte Entropie zurückgreifen konnten. Das verringerte die Unvorhersehbarkeit einiger Seed-Phrasen und ermöglichte Angreifern möglicherweise, private Schlüssel zu rekonstruieren, ohne das Gerät physisch zu besitzen.
Coinkite erkannte das Firmware-Problem an und veröffentlichte gepatchte Software. Das Unternehmen warnte jedoch, dass die Installation neuer Firmware einen unter verwundbaren Bedingungen erstellten Seed nicht repariert. Benutzer mit betroffenen Seeds müssen einen neuen sicher generieren und Gelder on-chain verschieben. Berichte, die Galaxy Research zitieren, beziffern eine Diebstahlswelle vom 30. Juli auf über 1.000 BTC, wobei nachfolgende Angriffe die geschätzten Verluste erhöhten.
Die Episode veranschaulicht den Unterschied, der in unserem Selbstverwahrungs-Leitfaden erklärt wird: Die Kontrolle über private Schlüssel beseitigt das Kontrahentenrisiko von Börsen, überträgt aber die Verantwortung für Schlüsselgenerierung, Backup und Wiederherstellung auf den Eigentümer. Hardware-Wallets reduzieren die Angriffsfläche im Internet, hängen jedoch von Firmware, Hardware-Design und sicherer Zufälligkeit ab.
Pickhardt sagt, Sicherheitsbedenken überwogen das Bitcoin-Potenzial
Pickhardt hat umfangreich am Lightning-Netzwerk-Routing und der Zahlungszuverlässigkeit gearbeitet, und Bitcoin Optech identifiziert ihn als Lightning-Entwickler und Forscher bei OpenSats. Sein Papier von 2026 enthält einen mathematischen Rahmen für Zahlungskanalnetzwerke, der sich auf Liquidität und Off-Chain-Durchsatz konzentriert.
Vor diesem Hintergrund erregte sein Eingeständnis Aufmerksamkeit, weil technische Vertrautheit seine Verwahrungsbedenken nicht beseitigte. Pickhardt sagte, dass selbst korrekt generierte private Schlüssel Risiken in Bezug auf Speicherung, Implementierungsfehler und zukünftige Fortschritte in der Informatik ausgesetzt sind. Diese Bedenken bedeuten nicht, dass eine ordnungsgemäß implementierte Selbstverwahrung von Natur aus unsicher ist; sie beschreiben die operative Belastung, die einzelne Inhaber akzeptieren.
Blockstream-CEO Adam Back antwortete, dass „mit großer Bargeldmacht auch große Verantwortung einhergeht, seine Schlüssel nicht zu verlieren." Die Antwort verdeutlicht den Kompromiss: Bitcoin ermöglicht es Inhabern, Vermögenswerte ohne Bank zu kontrollieren, aber keine zentrale Institution kann einen verlorenen privaten Schlüssel zurücksetzen oder eine unbefugte gültige Transaktion rückgängig machen.
Coldcard-Verluste verschärfen die Debatte über Selbstverwahrung
Jüngste Wallet-Sicherheitsvorfälle geben dieser Debatte einen Kontext. Cinco Días berichtete unter Berufung auf Galaxy Research, dass in mehreren Wellen etwa 1.755 BTC aus rund 5.000 Wallets gestohlen worden seien. Frühere Schätzungen von Galaxy waren niedriger, und Coinkite hat erklärt, dass die vollständige Zuordnung und der Umfang weiterhin ungeklärt seien, daher sollte die Zahl als sich entwickelnde On-Chain-Schätzung und nicht als endgültiger bestätigter Verlust betrachtet werden.
Der Fehler zeigt auch nicht, dass jede Hardware-Wallet denselben Mangel aufweist. Block erklärte, dass seine Produkte nicht betroffen seien, während andere Hersteller ihre Entropie-Erzeugungsdesigns separat erläutert haben. Die Schwachstelle betraf betroffene Seed-Phrasen, selbst wenn Benutzer sie in eine andere Wallet importierten, was bedeutet, dass ein Wechsel der Hardware ohne Erstellung neuer Schlüssel das zugrunde liegende Risiko nicht beseitigen würde.
Unser Leitfaden zur Sicherheit von Seed-Phrasen erklärt, warum die Wiederherstellungsphrase praktisch der Hauptschlüssel zu einer Wallet ist. Wenn die Erzeugung schwach ist, kann die Offline-Speicherung die fehlende Entropie später nicht wiederherstellen. Der Coldcard-Fall lenkt daher die Aufmerksamkeit vom bloßen Verstecken eines Seeds auf die Überprüfung, wie sicher er erstellt wurde.
Worauf Bitcoin-Inhaber als Nächstes achten sollten
Coinkites Untersuchung, Blockchain-Tracing und etwaige Erkenntnisse der Strafverfolgungsbehörden werden das endgültige Ausmaß der Coldcard-Verluste bestimmen. Benutzer, die Seeds auf betroffener Firmware erstellt haben, sollten den Sanierungsanweisungen des Herstellers folgen, anstatt anzunehmen, dass ein Firmware-Update allein eine bestehende Wallet repariert.
Für den breiteren Bitcoin-Markt sind Pickhardts Kommentare anekdotisch und belegen nicht, dass Selbstverwahrungsängste die Akzeptanz unterdrücken. Dennoch zeigt die Episode, warum Benutzerfreundlichkeit und Sicherheit miteinander verbunden bleiben. Da Hardware-Wallets einfacher zu kaufen sind, stehen Hersteller unter Druck, die Schlüsselverwaltung sowohl überprüfbar als auch verständlich zu machen.
Pickhardts Entscheidung zeigt, dass die Überzeugung in die monetäre These von Bitcoin nicht automatisch in Komfort mit der Sicherheit von Inhaberpapieren übersetzt. Selbstverwahrung beseitigt eine Klasse von Intermediärrisiken, schafft aber eine weitere Reihe von Verantwortlichkeiten. Der Coldcard-Fehler hat diesen Kompromiss schwerer abweisbar gemacht, insbesondere für Inhaber, die entscheiden, ob direkter Besitz die betriebliche Belastung der eigenen Schlüsselsicherung überwiegt.
