Multisig- und Smart-Contract-Wallets

Eine Multisig-Wallet verlangt mehrere private Schlüssel, um eine Transaktion zu genehmigen – zum Beispiel beliebige 2 von 3 festgelegten Schlüsseln –, sodass der Verlust oder das Bekanntwerden eines Schlüssels nicht mehr fatal ist. Smart-Contract-Wallets erweitern die Idee um programmierbare Regeln wie tägliche Ausgabelimits und Social Recovery. Beide beseitigen den beängstigenden Single Point of Failure einer Standard-Wallet – zum Preis eines echten operativen Mehraufwands, der sich erst ab einer bestimmten Portfoliogröße und einem bestimmten Maß an Engagement lohnt.

Das Problem, das Multisig löst

Eine Standard-Wallet („Single-Signature“) hat einen privaten Schlüssel, abgeleitet aus einer Seed-Phrase. Dieses Design hat zwei spiegelbildliche Ausfallmodi: Gelangt jemand anderes an den Schlüssel, nimmt er alles; verlieren Sie ihn, verlieren Sie alles. Jedes Backup, das Sie gegen Verlust anlegen, schafft eine weitere Kopie, die gestohlen werden könnte, und jeder Schritt gegen Diebstahl (weniger Kopien, besseres Verstecken) erhöht Ihr Verlustrisiko. Die Sicherheit bei Single-Sig ist ein Tauziehen zwischen diesen beiden Ausfallmodi.

Multisig löst diesen Zielkonflikt auf. In einem 2-of-3-Setup gibt es drei Schlüssel, und zwei davon müssen signieren. Ein Dieb, der einen Schlüssel findet, bekommt nichts. Ein Hausbrand, der einen Schlüssel zerstört, kostet Sie nichts – Sie signieren mit den verbleibenden zwei und wechseln auf ein neues Setup. Sie verlieren Geld nur, wenn zwei der drei Schlüssel kompromittiert oder zerstört werden, und da die Schlüssel an verschiedenen Orten auf verschiedenen Geräten liegen, braucht es dafür zwei unabhängige Ausfälle.

Wie M-of-N tatsächlich funktioniert

Das Schema wird „M-of-N“ geschrieben: Es gibt N Schlüssel, und beliebige M davon müssen signieren. Gängige Konfigurationen:

• 2-of-3 – der Standard für Privatpersonen. Beispiel: Schlüssel A auf einer Hardware-Wallet zu Hause, Schlüssel B auf einer zweiten Hardware-Wallet eines anderen Herstellers, aufbewahrt im Haus eines Verwandten, die Seed-Phrase von Schlüssel C in einem Bankschließfach. Im Alltag signieren Sie mit A und B; geht einer davon verloren, ist C das Sicherheitsnetz.
• 2-of-2 – gelegentlich bei Paaren oder zur erzwungenen Bedenkzeit im Einsatz, hat aber keinerlei Redundanz: Geht einer der Schlüssel verloren, sind die Gelder blockiert. In der Regel meiden.
• 3-of-5 – verbreitet bei Unternehmenskassen und DAOs; die Schlüssel werden auf mehrere Verantwortliche verteilt, sodass keine zwei Insider gemeinsame Sache machen und Gelder bewegen können, während zwei verlorene Schlüssel verkraftbar sind.

Bei Bitcoin ist Multisig nativ im Protokoll verankert: Die Guthaben sind durch ein Skript gesperrt, das M Signaturen verlangt, und die Koordination läuft über Wallet-Software (Sparrow, Electrum und herstellerneutrale Koordinatoren) mit einem Standard namens PSBT, der eine teilweise signierte Transaktion von einem Gerät zum nächsten weiterreicht. Auf Ethereum und ähnlichen Chains wird Multisig als Smart Contract umgesetzt – Safe (früher Gnosis Safe) ist die dominierende Implementierung und sichert große Teile der DAO- und Protokoll-Treasuries. Eigentümer reichen beim Contract eine vorgeschlagene Transaktion ein; sobald genügend Eigentümer on-chain bestätigt haben, kann jeder sie ausführen.

Ein praktischer Unterschied: Eine Ethereum-Safe-Transaktion erfordert mehrere On-Chain-Bestätigungen, sodass ein 2-of-3-Transfer einige US-Dollar an Gas-Gebühren kosten kann, während ein Single-Sig-Transfer unter einem US-Dollar kostet. Bitcoin-Multisig-Ausgaben kosten nur geringfügig mehr als Single-Sig.

Smart-Contract-Wallets und Social Recovery

Da eine Smart-Contract-Wallet ein Programm ist, kann sie Regeln durchsetzen, die kein Hardware-Gerät kann:

• Ausgabelimits – Überweisungen unter etwa 500 US-Dollar pro Tag werden mit einer Signatur ausgeführt; alles Größere erfordert das volle Quorum.
• Social Recovery – Sie bestimmen „Guardians“ (Wallets von Freunden, Ihre eigenen Backup-Geräte oder einen Dienst). Verlieren Sie Ihren Signaturschlüssel, kann eine Mehrheit der Guardians nach einer eingebauten Wartezeit von mehreren Tagen der Wallet einen neuen Schlüssel zuweisen. Die Wartezeit gibt es, damit Sie einen böswilligen Wiederherstellungsversuch abbrechen können, den Sie nicht selbst ausgelöst haben.
• Allowlists und Time-Locks – Beschränkung der Zieladressen oder Verzögerung großer Auszahlungen.

Der Account-Abstraction-Standard von Ethereum (ERC-4337) hat dieses Modell in Mainstream-Wallets gebracht, und mehrere Wallets für Privatanwender bieten inzwischen Wiederherstellungsabläufe ganz ohne Seed-Phrase an. Die ehrlichen Kompromisse: Sie erben zusätzlich zu Ihrem eigenen Schlüsselrisiko das Bug-Risiko des Smart Contracts; die Funktionen unterscheiden sich je Chain, eine Smart-Contract-Wallet auf Ethereum gibt es auf Bitcoin also nicht; und Guardians sind Menschen – sie können Opfer von Social Engineering werden, unerreichbar sein oder vor Ihnen sterben. Social Recovery verwandelt ein kryptografisches Problem in ein Governance-Problem. Das ist oft ein guter Tausch, aber es bleibt ein Tausch.

Wovor Multisig nicht schützt

Multisig schützt die Schlüssel. Es prüft nicht, was Sie signieren. Tauscht Schadsoftware auf Ihrem Computer die Zieladresse aus und Sie genehmigen dieselbe manipulierte Transaktion auf beiden Ihrer Signaturgeräte, ohne die Adresse auf dem Bildschirm jedes Geräts zu prüfen, dann hat Multisig Ihren Verlust lediglich mit zusätzlichen Schritten besiegelt. Der Diebstahl bei Bybit in Höhe von 1,4 Mrd. US-Dollar Anfang 2025 lief über einen Multisig-Prozess – die Signierenden genehmigten eine Transaktion, deren wahre Wirkung durch eine kompromittierte Oberfläche verschleiert wurde. Die Lehre ist nicht, dass Multisig versagt hat, sondern dass die Genehmigung durch ein Quorum nur so gut ist wie die unabhängige Prüfung jedes einzelnen Signierenden.

Auch vor Ihnen selbst schützt es nicht. Erzwungene Signaturen („Wrench-Attacken“), Phishing, das Sie dazu bringt, den Transfer selbst auszulösen, und die Genehmigung einer bösartigen Contract-Interaktion laufen allesamt ungehindert durch Multisig hindurch.

Lohnt sich der Aufwand für Sie?

Seien Sie ehrlich bei den Kosten. Ein 2-of-3-Setup bedeutet, zwei oder drei Hardware-Geräte zu kaufen und zu initialisieren (insgesamt etwa 150–400 US-Dollar), Koordinator-Software zu lernen, drei Seed-Phrases plus die Konfigurationsdatei der Wallet aufzubewahren (bei Multisig brauchen Sie die Konfiguration – die Menge der öffentlichen Schlüssel und die M-of-N-Regel –, um die Wallet wiederherzustellen; sichern Sie sie zusammen mit jeder Seed-Phrase), Testtransaktionen durchzuführen und die Wiederherstellung mindestens einmal zu proben. Jede künftige Ausgabe braucht zwei Geräte und mehr Zeit. Die Nachlassplanung wird schwieriger, nicht einfacher, sofern Sie das Setup nicht gründlich dokumentieren.

Grobe Orientierung, keine Regel: Unterhalb eines niedrigen fünfstelligen Betrags ist eine einzelne Hardware-Wallet mit einer gut geschützten Seed-Phrase meist die risikobereinigt bessere Wahl – die meisten Einsteiger, die Multisig versuchen, verlieren den Zugriff durch eigene Konfigurationsfehler, nicht durch Diebstahl. Irgendwo im mittleren fünfstelligen Bereich und darüber oder immer dann, wenn ein Verlust lebensverändernd wäre, beginnt sich der Aufwand zu rechtfertigen. Organisationen, die gemeinsame Gelder halten, sollten Multisig in jeder Größenordnung als verpflichtend betrachten, denn die Alternative ist, einer einzigen Person vollständig zu vertrauen.

Ein Mittelweg, den man kennen sollte: Manche Hardware-Wallet-Hersteller und Collaborative-Custody-Dienste halten einen Schlüssel Ihres 2-of-3 und signieren erst mit, nachdem sie geprüft haben, dass Sie es sind. Sie behalten zwei Schlüssel, sodass der Dienst nie allein Gelder bewegen kann, Sie aber retten kann, wenn Sie einen verlieren. Das verringert das Risiko einer selbstverschuldeten Aussperrung – zum Preis von etwas Privatsphäre und einer Abhängigkeit von einem Dienst.