Der Schwellenwert verändert das Ausfallmodell
Bei 2-von-3 autorisieren zwei beliebige Schlüssel eine Ausgabe. Ein Gerät reicht nicht zum Diebstahl und ein fehlender Schlüssel zerstört den Zugang nicht zwingend. Das ist kein zerschnittener Seed: Jeder Schlüssel ist ein unabhängiger Signierer unter einer Skript-Policy.
Zahlen schaffen nicht automatisch Sicherheit. Liegen zwei Schlüssel zusammen, besiegt ein Ereignis den Schwellenwert. Ohne Kopie der Policy kann es schwer sein, aus Seeds die richtigen Adressen zu rekonstruieren.
Policy und Schlüssel sichern
Wiederherstellung benötigt private Schlüssel und genug Daten für Output-Skripte. Ein Deskriptor kann Skripttyp, Key Origins und Ableitungspfade ohne private Schlüssel festhalten. Jeder Signierer braucht passende Konfiguration und muss die richtige Wallet erkennen.
Trenne Schlüssel über echte Ausfalldomänen, nicht eine Schublade oder Cloud. Bewahre Fingerprints, Labels, Kompatibilität und Passphrases nach Dokumentation. Erfinde kein eigenes Teilen gewöhnlicher Seed-Wörter.
- unabhängige Schlüssel
- dokumentierter Schwellenwert und Deskriptor
- getrennte Orte und getestete Recovery
PSBT koordiniert Signaturen
PSBT transportiert Transaktion und Signierdaten und sammelt Signaturen getrennter Geräte. Ein Koordinator bereitet vor und kombiniert, ohne alle privaten Schlüssel zu besitzen. Der Standard verbessert Kompatibilität, nicht Ehrlichkeit.
Jeder Signierer muss Ziel, Betrag und Gebühr auf eigenem Display prüfen. Signieren Geräte ungeprüft einen manipulierten Vorschlag, genehmigen mehrere Schlüssel denselben Betrug. Unabhängige Verifikation ist so wichtig wie Lagerung.
Komplexität ist ein echter Preis
Multisig bringt mehr Backups, Gerätekompatibilität, Koordination und mögliche Gebühren- oder Datenschutzunterschiede. Migration ist vor dem Verschwinden alter Werkzeuge zu planen. Eine Probe mit Kleinstbetrag sollte verlorenen Signierer und Watch-only-Wiederaufbau umfassen.
Für manche ist eine gut geschützte Single-Sig-Hardware-Wallet sicherer als ein ungepflegtes Multisig. Für größere oder gemeinsame Werte kann eine dokumentierte Schwelle helfen. Entscheidend ist das Bedrohungsmodell, nicht die Komplexität selbst.