Physische Bitcoin-Karten prüfen

Physische Bitcoin-Objekte — Karten, Münzen, Barren — haben eine Eigenschaft, die sie von jeder Wallet unterscheidet: die Prüfung zerstört den Gegenstand. Wer das Hologramm abzieht, weiß anschließend alles und hat ein Stück Plastik mit einem verbrauchten Schlüssel.

Alles, was vor dem Öffnen geht, zerfällt in drei Ebenen. Die dritte ist die unangenehme.

Ebene 1 — das Siegel

Manipulationssichere Siegel verhindern das Öffnen nicht. Sie sind so gebaut, dass ein Öffnen sichtbar bleibt. Worauf man schaut:

• Der Rand. Ein wieder aufgeklebtes Hologramm sitzt fast nie exakt bündig. Kleine Versätze und Klebstoffreste am Rand sind das häufigste Merkmal.
• Die Wabenstruktur beim Kippen. Sicherheitshologramme wechseln beim Neigen Muster und Farbe. Ein farbiger Aufkleber, der bei jedem Winkel gleich aussieht, ist keiner.
• Das VOID-Muster. Viele Siegel hinterlassen beim Abziehen ein Wabenmuster oder den Schriftzug VOID — im Untergrund, nicht im Aufkleber. Ein Siegel, unter dem eine völlig glatte Fläche liegt, war entweder nie abgezogen oder es kann diese Spur nicht hinterlassen.
• Wärmespuren. Kleber lassen sich mit Wärme lösen. Wellen im Laminat, matte Stellen oder verzogene Kanten deuten darauf hin.

Diese Merkmale erkennt man deutlich besser im Vergleich. Wer eine zweite Karte derselben Serie danebenlegen kann, sieht Abweichungen sofort, die er allein übersieht.

Ebene 2 — die Kette

Die einzige Prüfung, die niemandem glauben muss. Wenn die öffentliche Adresse auf der Karte steht oder aus einer Seriennummer hervorgeht, lässt sie sich in jedem Blockexplorer nachschlagen. Man sieht:

• ob je etwas eingegangen ist,
• wann,
• und ob es noch da ist.

Ein Abgang ist das eindeutigste Signal überhaupt: Die Karte ist leer, und jemand kannte den Schlüssel. Egal wie unversehrt das Siegel aussieht.

Umgekehrt beweist ein Guthaben nicht, dass der Schlüssel nur unter dem Hologramm existiert. Es beweist nur, dass ihn bisher niemand benutzt hat. Das ist ein wichtiger Unterschied.

Bei Karten, deren Adresse bewusst nie aufgezeichnet wurde, entfällt diese Ebene vollständig — bei manchen Ausgaben ist genau das der Zweck.

Ebene 3 — der Hersteller

Hier hört die Prüfbarkeit auf. Ob der private Schlüssel wirklich auf einem Rechner ohne Netzverbindung erzeugt und danach gelöscht wurde, lässt sich am Objekt nicht feststellen. Nicht mit Siegeln, nicht mit Hologrammen, nicht mit dem Blockexplorer. Es gibt keine physische Spur eines gespeicherten Duplikats.

Was ein seriöser Hersteller anbieten kann, ist deshalb nicht Beweis, sondern Nachvollziehbarkeit:

• Ein Echtheitscode pro Objekt, dessen Klartext nur auf dem Objekt steht und von dem der Hersteller nur den Hash aufbewahrt.
• Eine öffentliche Historie: nachlesbare Ankündigungen, eine Community, in der Käufer über Jahre berichten.
• Eine begrenzte, dokumentierte Auflage mit fortlaufender Nummerierung, die Doppelstücke auffallen lässt.

Das ist zusammen eine gute Grundlage für ein Sammlerstück. Es bleibt eine schlechte Grundlage für die Aufbewahrung eines Betrags, dessen Verlust weh tun würde. Für den ist die Regel unverändert: ein Schlüssel, den Sie selbst erzeugt haben — siehe Cold Storage — was es ist.

Beim Einlösen

Wer eine Karte tatsächlich öffnet, sollte den Schlüssel nicht als Dauerlösung weiterverwenden, sondern das Guthaben vollständig auf eine selbst erzeugte Adresse übertragen. Der Schlüssel war ab dem Moment des Abziehens sichtbar — auf dem Tisch, auf dem Kamerabild, im Kopf jedes Anwesenden.