Hongkong, China, 6 augustus 2026, Chainwire
Mixin Safe, een multisignature self-custody-oplossing ontwikkeld door Mixin, laat gebruikers hun Owner Key beheren via een hardware wallet en combineert MPC en timelocks in een gelaagde beveiligingsarchitectuur.
Mixin wijst erop dat het recent bekendgemaakte probleem met de random number generation van COLDCARD de aandacht in de sector opnieuw heeft gevestigd op de veiligheid van keygeneratie bij hardware wallets.
In een technisch rapport van Coinkite, de fabrikant van COLDCARD, staat dat bepaalde firmwareversies bij het aanmaken van walletseeds niet het beoogde hardwarepad voor random number generation gebruikten. Daardoor viel de feitelijke zoekruimte kleiner uit dan het oorspronkelijke securitydoel.
Omdat het probleem optreedt tijdens de seedgeneratie, kan een firmware‑update alleen zaden corrigeren die daarna worden aangemaakt; eerder gegenereerde, getroffen keys blijven ongewijzigd. Coinkite adviseert gebruikers hun risico te beoordelen op basis van het devicemodel, de firmwareversie en de methode van seedgeneratie, en waar nodig een nieuwe seed te maken en hun tegoeden te migreren.
Het probleem sloop al in 2021 in het seedgeneratieproces van COLDCARD. Hoewel de code al jaren openbaar was en continu door de community werd beoordeeld, bleef de fout jarenlang onopgemerkt.
Het incident ondergraaft noch de waarde van hardware wallets, noch het nut van open‑source code review. Wel maakt het duidelijk dat elk individueel apparaat, elke firmwareversie en elke security‑implementatie gebreken kan vertonen. Bij self‑custody van cryptoactiva moeten gebruikers niet alleen de sterkte van elk afzonderlijk component beoordelen, maar ook of meerdere kritieke componenten een gemeenschappelijke bron van falen delen.
Multisig‑veiligheid draait om meer dan het aantal keys
Multisignature kan de impact beperken van een verloren of gecompromitteerde sleutel. Maar als meerdere sleutels die nodig zijn om de ondertekeningsdrempel te halen, zijn gegenereerd met hetzelfde device, dezelfde firmware of dezelfde random‑number‑implementatie, kan één kwetsbaarheid meerdere sleutels tegelijk raken.
In een 2‑van‑3‑multisignature‑wallet geldt bijvoorbeeld: als twee sleutels afhankelijk zijn van dezelfde key‑generatie‑implementatie, kan een gedeelde kwetsbaarheid de scheiding van risico’s aantasten die multisig juist zou moeten bieden.
Dit staat bekend als gecorreleerd risico in self‑custody. Bij de beoordeling van een multisig‑architectuur moeten gebruikers niet alleen kijken naar het aantal sleutels, maar ook naar wie ze genereert en beheert, welke devices en entropiebronnen worden gebruikt, en of ze leunen op dezelfde code of infrastructuur.
Drie sleutelrollen binnen Mixin Safe
Mixin Safe definieert drie sleutelrollen – Owner Key, Members Key en Recovery Key – en gebruikt multisignature en relatieve timelocks om te bepalen hoe die voor dagelijkse betalingen en herstel kunnen worden gecombineerd.
- Owner Key: gegenereerd en beheerd door de gebruiker zelf, via een compatibele software‑ of hardware wallet.
- Members Key: een MPC/TSS‑gebaseerde signing key waarvan het gebruik wordt goedgekeurd via een co‑manager‑proces.
- Recovery Key: bedoeld voor herstel en pas toegestaan om samen met een andere sleutelrol transacties te ondertekenen wanneer aan de relatieve timelock is voldaan.
Dagelijkse betalingen en vertraagd herstel
Zolang de relatieve timelock nog niet is verstreken, verloopt het reguliere uitgavepad van Mixin Safe als volgt:
Owner Key + Members Key
Zodra de relatieve timelock aan de vooraf ingestelde voorwaarde voldoet, komt de Recovery Key in aanmerking voor herstel en ontstaan twee extra herstelpaden:
Owner Key + Recovery Key
of:
Members Key + Recovery Key
Een relatieve timelock ontgrendelt tegoeden niet op een vaststaande kalenderdatum. De timer begint te lopen zodra de relevante UTXO een blokconfirmatie heeft gekregen. Elke nieuw gecreëerde UTXO heeft zijn eigen wachttijd.
De voorwaarde wordt door Bitcoinnodes onder de consensusregels gevalideerd en niet bepaald of aangepast door Mixin Safe. Ongeacht of aan de timelock is voldaan, kan geen enkele sleutelrol zelfstandig vermogen verplaatsen.
Minder afhankelijkheid van één enkel faalpunt
Met gescheiden sleutelrollen, goedkeuringen door co‑managers, het MPC‑netwerk en on‑chain tijdsvoorwaarden creëert Mixin Safe isolatie tussen risico’s en herstelpaden voor scenario’s als beschadigde devices, verloren sleutels, onbereikbare co‑managers of het uitvallen van individuele MPC‑nodes.
Als de hardware wallet met de Owner Key wordt gecompromitteerd, mist een aanvaller nog altijd de Members‑handtekening. Valt één MPC‑node uit, dan kan die niet zelfstandig een volledige handtekening genereren. Wordt de Recovery Key gekaapt, dan kan die voor het verstrijken van de timelock niet worden gebruikt om uitgaven te ondertekenen en moet ook daarna nog worden gecombineerd met een andere geldige sleutelrol.
Verliest een gebruiker de Owner Key, dan kunnen de Members Key en de Recovery Key samen worden ingezet om het vermogen te herstellen zodra aan de vooraf gedefinieerde on‑chain voorwaarden en de timelock is voldaan.
Dit ontwerp beperkt de afhankelijkheid van vermogensbeheer van één enkel device, een enkele sleutel, individuele co‑managers of een specifieke netwerknode.
Self‑custody‑beveiliging gaat er niet van uit dat ieder component feilloos blijft; het draait erom dat geen enkele individuele fout voldoende mag zijn om de volledige controle over activa te compromitteren.
Mixin blijft de security‑praktijken en technische ontwikkelingen in de crypto‑industrie volgen en werkt ondertussen door aan Mixin Safe, om gebruikers veerkrachtigere self‑custody‑opties te bieden.
Over Mixin
Mixin, opgericht in 2017, is een privacy‑wallet die focust op veiligheid en gebruiksgemak. De technologie combineert MPC, CryptoNote‑privacyfuncties en versleutelde communicatie via het Signal‑protocol. Mixin ondersteunt meer dan 40 blockchains en ruim 10.000 assets, bedient wereldwijd meer dan 10 miljoen gebruikers en stelt hen in staat om meer dan 1 miljard dollar aan zelfbewaarde digitale activa veilig te beheren over meerdere blockchainnetwerken.
Meer informatie is te vinden op Mixin.
Contact
Sonny Liu
Mixin Ltd
[email protected]