Wer signifikante Bitcoin-Bestände hält, steht früher oder später vor derselben Frage: Wie verwahre ich mein Vermögen so, dass weder ein verlorener Schlüssel noch ein Diebstahl, ein Brand oder ein einzelner Fehler zum Totalverlust führt. Die Antwort der professionellen Eigenverwahrung lautet Multi-Signature, kurz Multisig. Dieser Artikel erklärt, was Multisig ist, wie ein 2-von-3-Setup funktioniert und warum es für vermögende Privatpersonen, Unternehmen und Family Offices der Standard sein sollte.
Was ist Bitcoin Multisig?
Multisig (Multi-Signature) bedeutet, dass für eine Bitcoin-Transaktion mehrere unabhängige Schlüssel erforderlich sind. Statt eines einzigen privaten Schlüssels, der allein über das gesamte Vermögen verfügt, werden mehrere Schlüssel erzeugt, und eine festgelegte Mindestzahl davon muss zusammenkommen, um die Bitcoin zu bewegen.
Man beschreibt ein Multisig-Setup als „m-von-n": n ist die Gesamtzahl der Schlüssel, m die Anzahl der Schlüssel, die für eine Transaktion benötigt werden. Ein 2-von-3-Setup besteht also aus drei Schlüsseln, von denen zwei für jede Transaktion erforderlich sind. Ein einzelner Schlüssel allein kann niemals über das Vermögen verfügen.
Das Problem mit einem einzigen Schlüssel
Die meisten Bitcoin werden mit einer Single-Signature-Wallet verwahrt: ein Schlüssel, oft repräsentiert durch eine Seedphrase aus 12 oder 24 Wörtern. Wer diese Wörter besitzt, besitzt die Bitcoin. Das klingt einfach und ist genau deshalb gefährlich.
Ein einzelner Schlüssel ist ein Single Point of Failure. Geht er verloren, sind die Bitcoin unwiederbringlich weg. Wird er gestohlen oder kopiert, droht ebenfalls Totalverlust. Schätzungen zufolge sind bereits zwischen 3,5 und 4,5 Millionen Bitcoin dauerhaft verloren. In den allermeisten Fällen, weil der einzige Zugang abhandengekommen ist. Bei einem einzelnen Schlüssel gibt es keine zweite Chance.
Genau diese eine Schwachstelle löst Multisig auf.
Wie ein 2-von-3 Multisig-Setup funktioniert
Bei einem 2-von-3 Multisig existieren drei voneinander unabhängige Schlüssel. Für jede Transaktion müssen zwei davon zusammenkommen. Das hat zwei entscheidende Konsequenzen:
Verlustschutz: Geht einer der drei Schlüssel verloren, etwa durch ein mangelhaftes Backup oder einen unzugänglichen Lagerort, bleiben die Bitcoin über die beiden anderen Schlüssel weiterhin verfügbar. Ein einzelner Verlust ist kein Totalverlust mehr.
Diebstahlschutz: Findet oder stiehlt ein Angreifer einen einzelnen Schlüssel, kann er damit nichts anfangen. Ein Schlüssel allein genügt nicht, um die Bitcoin zu bewegen. Der Angreifer müsste an zwei der drei geografisch getrennten Schlüssel gelangen.
Damit ist der Single Point of Failure auf der Schlüsselebene vollständig eliminiert. Es gibt keinen einzelnen Punkt mehr, dessen Ausfall oder Kompromittierung zum Verlust führt.
Geografische Verteilung: der zweite Single Point of Failure
Ein Multisig-Setup entfaltet seinen Nutzen erst, wenn die Schlüssel auch physisch getrennt aufbewahrt werden. Befinden sich alle drei Seed Backups am selben Ort, ist zwar der digitale Single Point of Failure beseitigt, ein Verlust durch Diebstahl trifft aber weiterhin alle Schlüssel gleichzeitig.
Deshalb gehört zur professionellen Eigenverwahrung die geografische Verteilung: Die Schlüssel werden an verschiedenen, voneinander unabhängigen Standorten aufbewahrt. So führt kein einzelnes physisches Ereignis, weder Brand noch Einbruch noch Naturkatastrophe, zum Verlust des Vermögens. Erst die Kombination aus Multisig und geografischer Verteilung ergibt ein wirklich redundantes Sicherheitskonzept.
Multisig im Vergleich zu Börse, ETF und SingleSig
Eine Krypto-Börse verwahrt die Schlüssel für den Kunden. Der Kunde besitzt seine Bitcoin nicht selbst, sondern hält einen Anspruch gegen den Betreiber, mit allen Risiken aus Hacks, Insolvenzen und Eingriffen Dritter. Ein Bitcoin-ETF bietet ebenfalls keinen echten Besitz, sondern einen Papieranspruch über das Bankdepot.
Eine SingleSig-Wallet gibt dem Halter zwar echten Besitz, aber mit einem einzigen Schlüssel als Schwachstelle. Multisig kombiniert beides: echten, eigenverwahrten Besitz ohne zentrale Gegenpartei und gleichzeitig Redundanz, die einzelne Fehler abfängt. Für signifikante Bestände ist Multisig damit die einzige Verwahrform, die echten Besitz und Ausfallsicherheit zugleich bietet.
Warum Multisig besonders für Unternehmen und Family Offices zählt
Für Privatpersonen löst Multisig vor allem das Verlust- und Diebstahlrisiko. Für Unternehmen, Family Offices und Stiftungen kommt eine weitere Dimension hinzu: die Kontrolle über mehrere Personen.
Mit Multisig lässt sich ein Vier-Augen-Prinzip technisch abbilden. Die Schlüssel können auf verschiedene Zeichnungsberechtigte verteilt werden, sodass keine einzelne Person allein über das Bitcoin-Vermögen verfügen kann. Scheidet eine Person aus, wechselt die Geschäftsführung oder fällt ein Schlüsselträger aus, bleibt das Vermögen über die übrigen Schlüssel zugänglich, ohne dass eine einzelne Person je die alleinige Verfügungsgewalt hatte. Für eine Bitcoin-Treasury in der Unternehmensbilanz ist genau das die Voraussetzung für eine saubere Governance.
Multisig und Nachlassplanung
Das 2-von-3-Modell eignet sich auch, um den Erbfall technisch abzubilden. Einer der drei Schlüssel kann so hinterlegt werden, dass die Erben im definierten Fall darauf zugreifen können, während zu Lebzeiten niemand außer dem Halter selbst Zugang hat. Multisig ist damit nicht nur ein Sicherheits-, sondern auch ein Nachlassinstrument: Dasselbe Setup, das vor Verlust und Diebstahl schützt, sichert die geordnete Weitergabe über Generationen.
Multisig ist nur so gut wie seine Umsetzung
Ein Multisig-Setup ist technisch anspruchsvoller als eine einfache Wallet. Die Schlüssel müssen korrekt erzeugt, sicher gesichert, geografisch verteilt und dokumentiert werden. Fehler bei der Einrichtung, etwa ein fehlendes Backup der Wallet-Konfiguration (Output Descriptor) oder eine unklare Wiederherstellungsanleitung, können das Konzept untergraben.
Genau hier setzt die professionelle Begleitung an. Schwarzberg leistet ausschließlich technische Unterstützung beim Aufbau eines redundanten Multisig-Konzepts in Eigenverwahrung. Der Klient behält zu jedem Zeitpunkt die alleinige Kontrolle über seine Schlüssel. Wir von Schwarzberg haben zu keinem Zeitpunkt Zugriff darauf.
Fazit
Multisig löst das grundlegende Problem der Bitcoin-Eigenverwahrung: den Single Point of Failure. Ein 2-von-3-Setup schützt gleichzeitig vor dem Verlust und dem Diebstahl eines einzelnen Schlüssels, erlaubt eine geografische Verteilung gegen physische Risiken und bildet sowohl das Vier-Augen-Prinzip für Unternehmen als auch den Erbfall technisch ab. Für jeden, der Bitcoin in nennenswertem Umfang selbst hält, ermöglicht Multisig den höchsten Sicherheitsstandard professioneller Verwahrung.
Wenn Sie wissen möchten, wie ein Multisig-Konzept für Ihre Situation aussehen kann, schreiben Sie uns für ein unverbindliches Erstgespräch.