Hongkong, China, 6. August 2026, Chainwire
Mixin Safe, ein von Mixin entwickeltes Multisignatur-Selbstverwahrungsprodukt, erlaubt Nutzerinnen und Nutzern, ihren Owner Key per Hardware-Wallet zu verwalten und kombiniert MPC- sowie Timelock-Mechanismen in einer mehrschichtigen Sicherheitsarchitektur.
Mixin hat im Zuge des jüngst bekanntgewordenen Problems bei der Zufallszahlengenerierung von COLDCARD erneut die Aufmerksamkeit der Branche auf die Sicherheit der Schlüsselgenerierung in Hardware-Wallets gelenkt.
Laut einem technischen Bericht des COLDCARD-Herstellers Coinkite nutzten bestimmte betroffene Firmware-Versionen bei der Erstellung der Wallet-Seeds nicht den vorgesehenen Pfad für die hardwarebasierte Zufallszahlengenerierung. Die Folge: Der effektive Suchraum für mögliche Seeds lag unter dem ursprünglich anvisierten Sicherheitsniveau.
Da der Fehler bei der Seed-Erzeugung auftrat, kann ein Firmware-Upgrade lediglich neu erzeugte Seeds korrekt absichern, bereits zuvor generierte Schlüssel bleiben unverändert betroffen. Coinkite rät Nutzern, ihre individuelle Risikolage anhand Gerätemodell, Firmware-Version und Seed-Generierungsmethode zu prüfen und gegebenenfalls einen neuen Seed zu erzeugen und ihre Vermögenswerte zu migrieren.
Der Fehler fand spätestens 2021 Eingang in den COLDCARD-Seed-Generierungsprozess. Obwohl der zugrunde liegende Code bereits lange offenlag und laufend von der Community überprüft wurde, blieb das Problem über Jahre unentdeckt.
Der Vorfall schmälert weder den grundsätzlichen Nutzen von Hardware-Wallets noch den Wert von Open-Source-Prüfungen. Er zeigt jedoch, dass jedes einzelne Gerät, jede Firmware-Version und jede konkrete Sicherheitsimplementierung Probleme aufweisen kann. In der Krypto-Selbstverwahrung sollten Nutzer daher nicht nur die Sicherheit der einzelnen Komponenten betrachten, sondern auch, ob mehrere kritische Bausteine eine gemeinsame Fehlerquelle teilen.
Multisignatur-Sicherheit hängt von mehr ab als der Anzahl der Schlüssel
Multisignatur-Lösungen können das Risiko senken, dass der Verlust oder die Kompromittierung eines einzelnen Schlüssels zum Totalausfall führt. Werden jedoch mehrere für den Signierschwellenwert erforderliche Schlüssel auf demselben Gerät, mit derselben Firmware oder demselben Zufallszahlengenerator erzeugt, kann eine gemeinsame Schwachstelle mehrere Schlüssel gleichzeitig unterminieren.
In einer 2-von-3-Multisignatur-Wallet etwa unterläuft eine gemeinsame Verwundbarkeit den Sicherheitsgewinn, wenn zwei der drei Schlüssel von derselben fehlerhaften Implementierung der Schlüsselgenerierung abhängig sind. Die beabsichtigte Abschirmung durch Multisignatur wird so teilweise ausgehebelt.
Dieses Phänomen ist als korreliertes Risiko in der Selbstverwahrung bekannt. Bei der Bewertung einer Multisignatur-Architektur sollten Anwenderinnen und Anwender daher nicht nur zählen, wie viele Schlüssel eine Lösung verwendet. Entscheidend ist auch, wer die Schlüssel erzeugt und kontrolliert, welche Geräte und Entropiequellen zum Einsatz kommen und ob mehrere Schlüssel auf denselben Code oder dieselbe Infrastruktur zurückgreifen.
Drei Schlüsselrollen bei Mixin Safe
Mixin Safe definiert drei Rollen – Owner Key, Members Key und Recovery Key – und regelt mittels Multisignatur sowie relativen Timelocks, wie diese für den täglichen Einsatz und für Wiederherstellungen kombiniert werden dürfen.
- Owner Key: Wird von der Nutzerin bzw. dem Nutzer selbst über eine kompatible Software- oder Hardware-Wallet erzeugt und verwaltet.
- Members Key: Ein MPC/TSS-basierter Signaturschlüssel, dessen Einsatz über ein Co-Management-Freigabeverfahren autorisiert wird.
- Recovery Key: Ein Wiederherstellungsschlüssel, der ausschließlich für Recovery-Szenarien gedacht ist und erst nach Ablauf eines relativen Timelocks gemeinsam mit einer der anderen Schlüsselrollen an Ausgaben teilnehmen darf.
Alltägliche Ausgaben und verzögerte Wiederherstellung
Bevor der relative Timelock erfüllt ist, erfolgt der reguläre Ausgabepfad in Mixin Safe über:
Owner Key + Members Key
Sobald der relative Timelock die vordefinierte Bedingung erreicht, wird der Recovery Key für Wiederherstellungsvorgänge freigeschaltet. Dann eröffnen sich zwei zusätzliche Ausgabepfade für die Recovery:
Owner Key + Recovery Key
oder:
Members Key + Recovery Key
Ein relativer Timelock führt nicht dazu, dass alle Vermögenswerte zu einem fixen Stichtag freigeschaltet werden. Vielmehr beginnt die Frist jeweils dann zu laufen, wenn der betreffende UTXO im Netzwerk bestätigt wurde. Jeder neu entstandene UTXO hat damit seinen eigenen individuellen Wartezeitraum.
Die Bedingung wird von Bitcoin-Knoten unter den Konsensregeln validiert; Mixin Safe definiert oder verändert diese Regeln nicht. Unabhängig davon, ob der Timelock erfüllt ist, kann keine einzelne Schlüsselrolle selbstständig über die Vermögenswerte verfügen.
Reduzierung des Risikos eines Single Point of Failure
Durch die Trennung der Schlüsselrollen, das Co-Management, das MPC-Netzwerk und on-chain definierte Zeitbedingungen schafft Mixin Safe Sicherheitsbarrieren und Wiederherstellungspfade für Szenarien wie Geräteschäden, verlorene Schlüssel, nicht verfügbare Co-Manager oder den Ausfall einzelner MPC-Knoten.
Wird die Hardware-Wallet mit dem Owner Key kompromittiert, fehlt Angreifern dennoch die erforderliche Members-Signatur. Fällt ein MPC-Knoten aus, kann er alleine keine vollständige Signatur erzeugen. Wird der Recovery Key kompromittiert, ist er vor Ablauf des Timelocks nicht verwendbar und muss auch danach stets mit einer weiteren gültigen Schlüsselrolle kombiniert werden.
Verliert eine Nutzerin oder ein Nutzer den Owner Key, lassen sich Members Key und Recovery Key – nach Erfüllung der vordefinierten on-chain-Bedingungen und des Timelocks – zur Wiederherstellung der Kontrolle einsetzen.
Dieses Design zielt darauf ab, die Abhängigkeit der Vermögenskontrolle von einem einzelnen Gerät, Schlüssel, Co-Manager oder Netzwerkknoten möglichst gering zu halten.
Sicherheit in der Selbstverwahrung bedeutet nicht, darauf zu vertrauen, dass jede einzelne Komponente unfehlbar bleibt. Entscheidend ist, dass der Ausfall einer Komponente allein nicht genügt, um das gesamte Kontrollsystem über die Vermögenswerte zu gefährden.
Mixin will Sicherheitspraktiken und technische Forschung im gesamten Krypto-Ökosystem weiter eng verfolgen und Mixin Safe kontinuierlich weiterentwickeln, um Anwenderinnen und Anwendern robustere Optionen für die Selbstverwahrung zu bieten.
Über Mixin
Mixin wurde 2017 gegründet und ist eine Privacy-Wallet, die Sicherheit und Nutzerfreundlichkeit in den Vordergrund stellt. Die technische Architektur kombiniert MPC, CryptoNote-basierte Datenschutzfunktionen und verschlüsselte Kommunikation auf Basis des Signal Protocol. Mixin unterstützt mehr als 40 Blockchains und über 10.000 Assets, bedient weltweit mehr als 10 Millionen Nutzerinnen und Nutzer und ermöglicht die sichere Verwaltung von digitalem Vermögen in Höhe von über 1 Milliarde US-Dollar in Selbstverwahrung über mehrere Blockchain-Netzwerke hinweg.
Weitere Informationen finden Sie bei Mixin.
Kontakt
Sonny Liu
Mixin Ltd
[email protected]