Könnte Ihre Familie handeln, wenn Sie ausfallen?
21 Fruits entsteht für geordnete Bitcoin-Selbstverwahrung, geprüfte Wiederherstellung und die Vorbereitung Ihrer Familie.
Ihre Bitcoin und privaten Schlüssel bleiben unter Ihrer Kontrolle.
https://t.co/uIM9KsYBzi
Eine Watch-only-Wallet zeigt Bestände und Transaktionen, ohne Bitcoin ausgeben zu können. Das ist nützlich, wenn jemand prüfen soll, ohne Signierrechte zu erhalten.
Der dafür verwendete erweiterte öffentliche Schlüssel (xpub) ist trotzdem keine beliebige Information: Wer ihn erhält, kann zugehörige Adressen und Transaktionen verknüpfen. Und eine korrekte Anzeige beweist noch nicht, dass Schlüssel und Wiederherstellungsweg verfügbar sind.
Deshalb sind drei Fragen getrennt zu klären: Wer darf beobachten? Wo werden die öffentlichen Wallet-Daten verarbeitet? Wer kann im Ernstfall tatsächlich signieren und wiederherstellen?
Seedphrase, Multisig und Timelocks lösen unterschiedliche technische Probleme. Für die Nachfolge kommt eine weitere Frage hinzu: Kann die berechtigte Person erkennen, welcher Weg vorgesehen ist, welche nicht geheimen Informationen sie dafür braucht und wann sie handeln darf? Sonst kann das Setup technisch funktionieren, während die Wiederherstellung praktisch an fehlenden Anweisungen scheitert.
Ein Nachfolgeplan kann vollständig dokumentiert und trotzdem überholt sein.
Ein neues Gerät, ein geändertes Wallet-Setup oder eine andere berechtigte Person kann frühere Anweisungen ungültig machen. Deshalb zählt nicht nur, ob ein Dokument existiert, sondern wann es zuletzt mit dem tatsächlichen Zustand abgeglichen und der relevante Weg getestet wurde.
Wenn dieser Nachweis fehlt, ist „unbekannt“ die ehrlichere Sicherheitsbewertung als „bereit“.
Die Frage „am sichersten?“ hängt auch vom Wiederherstellungsweg ab. Multisig kann das Risiko eines einzelnen kompromittierten Schlüssels senken. Dafür müssen im Ernstfall Wallet-Policy, Signer und nicht geheime Setup-Informationen auffindbar sein. Ein guter Test: Kann eine berechtigte zweite Person den vorgesehenen Weg ohne Hinweise des Einrichters nachvollziehen?
Ein vorhandenes Backup beantwortet nur die Frage, ob etwas aufbewahrt wurde. Es zeigt nicht, ob eine andere berechtigte Person damit den vorgesehenen Wiederherstellungsweg bewältigt.
Ein brauchbarer Test beginnt ohne Hinweise aus dem Gedächtnis des Setup-Erstellers: Welche Wallet gehört dazu? Welche nicht geheimen Angaben werden benötigt? Welche Schritte sind eindeutig, welche bleiben offen?
Der Test muss keine sensiblen Daten veröffentlichen. Er soll aufdecken, wo der Plan bisher nur im Kopf einer Person funktioniert.
„Meine Familie weiß Bescheid“ ist kein belastbarer Handlungsweg.
Eine Person kann berechtigt sein, ohne das Setup finden oder verstehen zu können. Umgekehrt kann jemand Zugang zu Geräten oder Unterlagen haben, ohne handeln zu dürfen. Beides darf ein Nachfolgeplan nicht verwechseln.
Die praktische Prüffrage lautet: Kann die berechtigte Person ihren Weg identifizieren, die nötigen Schritte nachvollziehen und dabei unberechtigten Zugriff ausschließen — auch wenn der Eigentümer nichts mehr erklären kann?
Ein eigener Node prüft die Bitcoin-Regeln selbst und reduziert die Abhängigkeit von fremden Servern. Für die eigene Wallet bleibt eine zweite Prüffrage: Gehören die angezeigten Empfangsadressen zum erwarteten Wallet-Setup? Node-Verifikation ersetzt weder diese Zuordnung noch einen getesteten Wiederherstellungsweg.
Ein Bitcoin-Bestand kann sicher verwahrt sein und für die Familie trotzdem unerreichbar werden.
Schlüsselsicherheit beantwortet: Wer schützt die Mittel vor unbefugtem Zugriff? Kontinuität beantwortet eine andere Frage: Wer darf handeln, wenn die bisher zuständige Person ausfällt — und kann diese Person den vorgesehenen Weg tatsächlich nutzen?
Bei Fremdverwahrung gehören Mandat, Berechtigungen und Nachweise dazu. Bei Selbstverwahrung gehören Wallet-Setup, nicht geheime Anweisungen und ein geprüfter Wiederherstellungsweg dazu.
Ein Nachfolgeplan muss beide Fragen beantworten. Ein sicherer Aufbewahrungsort allein tut das nicht.
Die Rollenfrage braucht auch einen Änderungsprozess. Scheidet eine Person mit Signierberechtigung aus, reicht eine neue Zuständigkeitsliste nicht: Die verbleibenden Zugriffs- und Signierpfade müssen zum tatsächlichen Wallet-Setup passen. Danach sollte ein Recovery-Test zeigen, dass die Reserve ohne das Wissen der ausgeschiedenen Person handlungsfähig bleibt. Sonst dokumentiert man nur einen früheren Zustand.
A useful test: ask the intended successor to explain the first steps using only the non-secret instructions. Can they identify the wallet setup, the right people to contact, and which recovery path applies? If not, the plan still depends on the owner’s memory. No credentials need to be exposed during that exercise.
„Hardware-Wallet verbunden“ bedeutet noch nicht „Transaktion geprüft“.
Die Verbindung zeigt zunächst nur, dass die Wallet-Software mit einem Gerät sprechen kann. Vor dem Senden liegen zwei andere Fragen auf dem Tisch: Ist die geöffnete Wallet das erwartete Setup? Und stimmen Betrag und Zieladresse auf dem Gerät mit den unabhängig geprüften Angaben des Empfängers überein?
Die Anzeige am Gerät kann eine vom Computer manipulierte Transaktion sichtbar machen. Sie kann aber nicht entscheiden, ob der Empfänger hinter der angezeigten Adresse der richtige ist. Wer die Referenz nicht unabhängig geprüft hat, bestätigt womöglich sehr sorgfältig das falsche Ziel.
@blocktrainer@cducsubt@thorsten_frei@f_schaeffler Unabhängig vom Ausgang: Wer wegen der Haltefrist langfristig hält, sollte auch langfristig verwahren können. Zehn Jahre halten heißt auch zehn Jahre Gerätewechsel, Updates und ein Backup, das dann noch funktioniert.
@Plebius77 Wer den Anteil erhöht, sollte die Verwahrung mitwachsen lassen. Was bei einem kleinen Betrag als Setup reicht, ist bei einem großen Teil des Vermögens zu dünn: Backup testen, Wiederherstellung einmal durchspielen, und die Familie muss wissen, was im Ernstfall zu tun ist.
@RobynHD@glassnode Zu den Hacks: 1,26 Mrd. USD in einem Quartal treffen vor allem Börsen und Smart Contracts. Die leise Verlustquelle steht in keiner Statistik: Coins in Eigenverwahrung, an die nach einem Ausfall niemand mehr herankommt. Gegen beides hilft Vorbereitung.
@derHelper Stimmt, und es gilt auch umgekehrt: Kennt außer dir niemand die 12 Wörter oder den Weg dorthin, hat nach dir niemand mehr die Kontrolle. Die Kehrseite der Unzensierbarkeit ist, dass es keinen Kundenservice für Erben gibt.
@Holger21M In einem Punkt hat er recht: Private Wallets können verloren gehen, vor allem im Erbfall. Das ist aber kein Argument gegen Self-Custody, sondern eine Hausaufgabe: Backup testen und klären, wer im Ernstfall was tun kann.
Ein Wiederherstellungstest kann erfolgreich sein – und trotzdem eine Lücke verdecken.
Wenn die Person testet, die das Setup gebaut hat, ergänzt sie fehlende Informationen aus dem Gedächtnis: Welche Wallet gehört zum Backup? Wo liegt die Anleitung? Wer übernimmt welche Rolle? Wann muss der Ablauf gestoppt werden?
Deshalb sollten zwei Dinge getrennt geprüft werden:
1. Lässt sich das Setup technisch wiederherstellen?
2. Kann die vorgesehene Person den Ablauf ohne Hilfe des Erstellers richtig beginnen?
Für den zweiten Test braucht sie keine geheimen Daten. Sie muss die nicht geheimen Startinformationen finden, das richtige Setup zuordnen und Unklarheiten erkennen können. Dokumentiert, an welchem Schritt sie nicht weiterkommt. Genau dort beginnt die Arbeit am Recovery-Plan.
@bitcoinplaster Fit should include the person who may need to recover later. A setup that works perfectly for its owner can still fail if the next person cannot identify the wallet policy or complete a documented restore. That is a testable part of suitability.
@Schnuartz@ClavaStack A visual map makes dependencies easier to see. One useful distinction: which recovery paths are documented, and which have actually been tested by the intended person without the owner? That difference matters in an emergency.