Wissen > Sicherheit

Multisig: Wenn eine Unterschrift nicht genug ist

Kategorie: SicherheitLevel: Deep DiveLesezeit: 7 Min.

Eine normale Bitcoin-Wallet hat einen einzigen privaten Schlüssel. Wer diesen Schlüssel besitzt, kann Coins ausgeben – sofort und ohne Rückfrage. Das ist die grosse Stärke von Bitcoin (Self-Custody), aber auch ein Single Point of Failure: Ein Diebstahl, ein Fehler beim Backup oder ein einziger schlechter Moment reicht, um alles zu verlieren. Multisig löst genau dieses Problem, indem es die Kontrolle auf mehrere Schlüssel verteilt.

2-von-3 Multisig: drei Schlüssel, zwei Unterschriften freigeben die Transaktion — Klassiker 2-von-3: Kein einzelner Key kann alles — Verlust eines Keys muss nicht totaler Verlust sein.

Was ist Multisig genau?

Multisig steht für "Multi-Signatur". Statt einem einzigen Schlüssel gibt es mehrere, und für eine gültige Transaktion müssen nur einige davon unterschreiben. Man spricht von einem "M-von-N"-Setup: Bei "2-von-3" gibt es drei Schlüssel insgesamt, aber zwei davon reichen, um eine Transaktion freizugeben. Kein einzelner Schlüssel kann alleine über die Coins verfügen – auch nicht der, den du gerade in der Hand hältst.

Ein typisches 2-von-3-Setup

In der Praxis sieht ein einfaches 2-von-3-Setup oft so aus:

Schlüssel 1: Hardware Wallet, die du zuhause aufbewahrst.
Schlüssel 2: Eine zweite Hardware Wallet, gelagert an einem anderen Ort (z.B. Bankschliessfach oder bei Familie).
Schlüssel 3: Ein Backup-Schlüssel für den Notfall, z.B. bei einer weiteren Vertrauensperson oder an einem dritten geografischen Ort.

Verlierst du einen Schlüssel, kannst du mit den beiden übrigen trotzdem auf dein Geld zugreifen und das Setup neu aufsetzen. Wird dir ein Schlüssel gestohlen, kann der Dieb allein nichts damit anfangen.

Wofür Multisig sinnvoll ist

Multisig ist kein Muss für jeden – aber in bestimmten Situationen macht es den entscheidenden Unterschied:

Grössere Vermögen: Ab einem Betrag, dessen Verlust wirklich schmerzen würde, reduziert Multisig das Risiko von Diebstahl, Erpressung ("Wrench Attack") oder einem simplen Backup-Fehler erheblich.
Nachlassplanung: In Kombination mit einem klaren Notfallplan (siehe Artikel zum Vererben) können mehrere Familienmitglieder oder ein Treuhänder je einen Schlüssel halten, ohne dass eine einzelne Person volle Kontrolle hat.
Unternehmens-Treasury: Firmen, die Bitcoin in der Bilanz halten, sollten niemals einer einzigen Person die alleinige Verfügungsgewalt geben. Multisig erzwingt ein Vier-Augen-Prinzip.

Nicht der erste Schritt: Wer gerade erst mit Bitcoin startet, sollte zuerst eine einzelne Hardware Wallet sauber einrichten und ein solides Backup lernen. Multisig löst ein Problem, das erst bei grösseren Beträgen relevant wird – und bringt selbst mehr Komplexität und mehr Backup-Aufwand mit sich (du musst jetzt mehrere Geräte und Seeds verwalten statt nur eines).

Multisig vs. Passphrase

Multisig wird manchmal mit der optionalen Passphrase (dem "25. Wort") verwechselt. Beides erhöht die Sicherheit, aber auf unterschiedliche Weise: Eine Passphrase macht aus einem einzigen Seed ein verstecktes zweites Wallet – praktisch als zusätzlicher Faktor für dieselbe Person. Multisig dagegen verteilt die Kontrolle über mehrere unabhängige Schlüssel, oft auch auf mehrere Personen oder Orte. Für maximale Sicherheit lassen sich beide Konzepte sogar kombinieren.

Wie fange ich an?

Für den Einstieg eignen sich Wallets wie Sparrow Wallet (Desktop) oder Nunchuk (Mobile), die Multisig-Koordination mit mehreren Hardware Wallets unterstützen – auch mit Geräten wie der BitBox02. Wichtig: Teste das komplette Setup zuerst mit einem kleinen Betrag. Sende ein paar Franken hinein, versuche eine Transaktion mit nur zwei der drei Schlüssel zu unterschreiben, und simuliere den Verlust eines Schlüssels. Erst wenn der gesamte Ablauf sauber funktioniert, solltest du grössere Summen verschieben.

Multisig ist kein Hexenwerk, aber es verlangt Disziplin bei der Dokumentation: Wo liegt welcher Schlüssel, wie lautet die genaue Konfiguration (Wallet-Deskriptor), und wer weiss im Notfall, was zu tun ist? Wer sich diese Zeit nimmt, gewinnt ein Sicherheitsniveau, das mit einer einzelnen Wallet kaum erreichbar ist.