Mehrfachsignatur — wann sie sich lohnt

Bei einer gewöhnlichen Wallet hängt alles an einem Geheimnis. Wer den Seed hat, kann ausgeben; wer ihn verliert, verliert alles. Beide Risiken zeigen auf denselben Gegenstand.

Mehrfachsignatur verteilt das. Eine Adresse gehört dann nicht einem Schlüssel, sondern mehreren, und zum Ausgeben braucht es eine Mindestzahl davon. Die übliche Form ist 2 von 3: drei Schlüssel existieren, zwei beliebige genügen.

Was das ändert

• Ein Diebstahl reicht nicht mehr. Wer einen Schlüssel erbeutet, hat nichts. Er braucht einen zweiten, an einem anderen Ort, auf einem anderen Gerät.
• Ein Verlust ist kein Verlust. Brennt ein Standort ab, bleiben zwei Schlüssel — genug zum Ausgeben und zum Umziehen auf ein neues Setup.
• Nötigung wird schwerer. Wer nur einen Schlüssel dabeihat, kann nicht mehr herausgeben als einen.
• Gemeinsame Verfügung wird möglich. Zwei Personen, die nur zusammen verfügen können — im Verein, in der Firma, in der Familie.

Der Preis, den fast alle übersehen

Diese Beschreibung heißt Wallet-Descriptor oder wird als Sicherungsdatei des Koordinators geführt. Ohne sie hilft es nichts, alle drei Seeds zu besitzen — die Software weiß nicht, welche Adressen sie überhaupt anschauen soll.

Was ein Descriptor genau ist, steht auch im Glossar. Der Descriptor ist kein Geheimnis. Er enthält nur öffentliche Schlüssel, man kann damit nichts ausgeben. Er ist aber unverzichtbar. Also: mehrfach kopieren, an jeden Schlüsselstandort eine Kopie, und wie den Seed selbst behandeln, was die Aufbewahrung angeht — nur ohne die Geheimhaltung.

Das ist auch der Grund, warum Multisig-Verluste anders aussehen als Single-Sig-Verluste: Nicht der Schlüssel fehlt, sondern der Bauplan.

Weiterer Aufwand, ehrlich benannt

• Mehr Geräte, mehr Standorte. Drei Schlüssel auf einem Schreibtisch sind ein Schlüssel mit drei Schritten.
• Höhere Gebühren. Eine Multisig-Ausgabe enthält mehrere Signaturen und ist damit größer — und die Gebühr richtet sich nach der Größe, siehe Adressformate.
• Umständlichere Zahlungen. Eine Transaktion wandert als Entwurf von Gerät zu Gerät, bis genug Signaturen zusammen sind. Der Standard dafür ist PSBT.
• Anspruchsvollere Probe. Auch hier gilt: einmal vollständig wiederhergestellt haben, bevor etwas Nennenswertes darauf liegt — nur eben mit drei Seeds und dem Descriptor.

Ab wann lohnt es sich

Multisig ist keine Verbesserung für jeden. Es ist eine Verschiebung: weniger Risiko durch Diebstahl und Einzelverlust, mehr Risiko durch Komplexität und Bedienfehler.

Sinnvoll, wenn mindestens eines zutrifft:

• Der Betrag ist so hoch, dass Sie darüber nachdenken, statt ihn einfach liegen zu lassen.
• Mehrere Personen sollen gemeinsam verfügen.
• Es gibt ein konkretes Standortrisiko — Feuer, Einbruch, Umzug.

Nicht sinnvoll, wenn die Einzelsicherung noch nicht sitzt. Wer seine eine Seed-Phrase noch nie testweise wiederhergestellt hat, verdreifacht mit Multisig nur die Zahl der Sicherungen, die im Ernstfall nicht funktionieren. Erst die Sicherung belegen, dann die Anzahl erhöhen.