Multisignatur, MPC und institutionelle Verwahrung

Zuständigkeiten klar aufteilen

Eine Institution, die digitale Vermögenswerte verwahrt, muss über die Sicherheit eines einzelnen privaten Schlüssels hinausdenken. Sie benötigt kontrollierte Autorisierung, Kontinuität für den Fall, dass ein Mitarbeiter ausscheidet, Widerstandsfähigkeit bei Geräteausfällen, Nachweise für Genehmigungen und Grenzen für den Missbrauch durch Insider. Zwei häufig diskutierte Ansätze sind die Multisignatur-Autorisierung (Multisig) und die Mehrparteienberechnung (MPC), insbesondere das Threshold Signing. Beide können die Kontrolle aufteilen, tun dies jedoch auf technisch unterschiedliche Weise. Keiner der Ansätze bietet automatisch ein vollständiges Governance- oder Verwahrungsprogramm.

Ein Schwellenwert ist die Mindestanzahl von Teilnehmern oder Signaturbeiträgen, die erforderlich ist, um eine Aktion zu autorisieren. Beispielsweise erfordert eine „2-of-3“-Anordnung zwei von drei bestimmten Teilnehmern. Die genaue On-Chain-Implementierung hängt vom Netzwerk und der Kontokonfiguration ab; die Bezeichnung eines Schwellenwerts allein gibt keinen Aufschluss über die Sicherheitsannahmen. Institutionen müssen auch berücksichtigen, ob die Teilnehmer unabhängig voneinander arbeiten oder durch ein gemeinsames Administratorkonto, einen gemeinsamen Standort oder einen kompromittierten Prozess gefährdet sind.

Multisignatur-Autorisierung

Bei einer herkömmlichen Multisig-Anordnung sind mehrere unterschiedliche private Schlüssel mit einer Ausgabenrichtlinie verknüpft. Eine Transaktion wird erst autorisiert, wenn genügend gültige Signaturen der Richtlinie entsprechen. Bei einer 2-of-3-Anordnung muss der Verlust eines Signaturschlüssels die Nutzung nicht verhindern, sofern die verbleibenden autorisierten Parteien und die Richtlinie weiterhin funktionieren. Zwei kompromittierte Unterzeichner könnten jedoch eine böswillige Überweisung autorisieren, und schlecht verwahrte Backups können die beabsichtigte Unabhängigkeit untergraben.

Die Multisig-Verifizierung kann je nach Blockchain direkt in den Skripten, der Programmlogik oder der Kontokonfiguration des Netzwerks sichtbar sein. Ein Prüfer kann möglicherweise die Schwellenwertanforderung On-Chain überprüfen. Die Einzelheiten unterscheiden sich je nach Netzwerk, und die bloße Behauptung, eine Adresse sei „Multisig“, sollte durch die tatsächliche Richtlinie oder den Programmzustand belegt sein. Auf kompatiblen Bitcoin-Systemen unterstützt BIP-174, das Partially Signed Bitcoin Transaction Format, die Koordination zwischen getrennten Signaturparteien; das Format ist ein Mechanismus zum Austausch von Transaktionen und nicht die Autorisierungsrichtlinie selbst.

Aufteilung und Koordination

Wenn Widerstandsfähigkeit gegen Kompromittierung das Ziel ist, sollten sich die Unterzeichner nicht alle auf demselben Gerät befinden und auch nicht von unveränderten Anmeldedaten einer einzelnen Person abhängig sein. Die Aufteilung bringt jedoch Komplexität mit sich: Kompatible Richtliniendeskriptoren, Transaktionsdetails, Aufzeichnungen zum Lebenszyklus der Schlüssel und getestete Wiederherstellungsverfahren werden wichtiger. Eine Abweichung zwischen den Wallet-Konfigurationen der Teilnehmer kann eine ansonsten gültige Transaktion verhindern. Eine Organisation sollte dokumentieren, wie neue Unterzeichner ernannt, abberufen oder ersetzt werden und ob solche Änderungen On-Chain-Transaktionen erfordern.

MPC und Threshold Signing

Die Mehrparteienberechnung ist eine Familie von Verfahren, mit denen Teilnehmer gemeinsam ein Ergebnis berechnen können, ohne einander alle ihre privaten Eingaben offenzulegen. Beim Threshold Signing kann geheimes Material als Anteile aufgeteilt werden, sodass mehrere Parteien zusammenarbeiten, um eine gültige kryptografische Signatur zu erzeugen. Bei vielen solchen Protokollen muss während des regulären Signiervorgangs kein vollständiger Signaturschlüssel an einem Ort rekonstruiert werden. Das NIST-Projekt Multi-Party Threshold Cryptography erläutert dieses allgemeine Modell sowie die Forschung und Bewertung von Threshold-Verfahren.

Eine Threshold-Signatur kann für die Blockchain wie eine gewöhnliche Signatur eines einzelnen öffentlichen Schlüssels aussehen, abhängig vom Verfahren. In diesem Fall erfahren Netzwerkbeobachter möglicherweise weder, wie viele Teilnehmer mitgewirkt haben, noch welche geschäftlichen Genehmigungen Off-Chain erfolgt sind. Dies unterscheidet sich von einer On-Chain-Multisig-Richtlinie, die mehrere Signaturen ausdrücklich auswertet. Die Aussage „MPC ist On-Chain unsichtbar“ ist daher keine allgemeingültige Regel: Implementierungen und Kontostrukturen unterscheiden sich. Bei der Analyse eines konkreten Systems sollten das kryptografische Verfahren und die On-Chain-Verifizierungsbedingungen genau bestimmt werden.

Sicherheitsannahmen und Implementierungsrisiken

MPC macht weder starke Authentifizierung noch unabhängige Teilnehmer, vertrauenswürdige Software, geschützte Geräte und eine koordinierte Reaktion auf Vorfälle überflüssig. Manche Protokolle sind auf sorgfältig implementierte Interaktionsrunden, Zufallswerte und sichere Kommunikation angewiesen. Wenn Anteile, Backup-Artefakte oder administrative Kontrollen in einer einzigen Ausfalldomäne konzentriert sind, bietet die scheinbare Verteilung möglicherweise weniger Schutz als erwartet. Verlorene Anteile können das Signieren verhindern, sofern keine geeigneten Wiederherstellungsregelungen bestehen. Bewertungen sollten klären, gegen welche Bedrohungen das konkrete Protokoll schützt, was passiert, wenn ein Teilnehmer nicht verfügbar ist, und wer dessen Konfiguration ändern kann.

Institutionelle Verwahrung ist ein Kontrollsystem

Eine tatsächliche institutionelle Verwahrung verbindet Technologie mit Menschen und Prozessen. Ein typischer Arbeitsablauf kann so aussehen: Der Anforderer gibt eine vorgeschlagene Transaktion ein; eine zweite Funktion prüft Zweck, Empfänger, Betrag und Belege; eine Richtlinien-Engine wertet Schwellenwerte aus; geschützte Unterzeichner autorisieren die Transaktion; und eine Betriebsfunktion übermittelt sie an das Netzwerk und stimmt sie ab. Für jede Rolle sollten Zugriffsrechte, Prüfbarkeit und Vorkehrungen für Ausfälle festgelegt sein. Ein verteiltes Signaturverfahren kann keinen Geschäftsprozess ausgleichen, der jedem erlaubt, ohne wirksame Prüfung beliebige Empfänger zu genehmigen.

Organisationen benötigen außerdem eine klare Trennung zwischen Signaturrichtlinie und Vermögensbuchhaltung. Eine Transaktion, die gemäß den kryptografischen Regeln signiert wurde, kann dennoch gegen Ausgabenlimits, Vertragsanforderungen oder interne Befugnisübertragungen verstoßen. Umgekehrt reicht ein internes Genehmigungsticket nicht aus, wenn die Signaturschlüssel für einen einzelnen, nicht rechenschaftspflichtigen Betreiber zugänglich bleiben. Das Kontrollziel ist die Übereinstimmung zwischen der autorisierten Absicht, den tatsächlich signierten Bytes, der On-Chain-Ausführung und den erfassten Buchhaltungseinträgen.

Ausfallsicherheit, Wiederherstellung und Schlüssel-Lebenszyklus

Institutionelle Teams sollten den Ausfall eines Unterzeichners, die Kompromittierung eines Geräts, einen Netzwerkausfall, eine organisatorische Änderung und die Notwendigkeit testen, die Befugnis eines Mitarbeiters zu widerrufen. Selbst eine ausfallsichere 2-of-3-Richtlinie kann scheitern, wenn die beiden verbleibenden Unterzeichner gleichzeitig nicht erreichbar sind. Austauschverfahren können die Änderung von Schlüsselanteilen, eine Rotation der Schlüssel oder die Migration von Vermögenswerten zu einer neuen On-Chain-Richtlinie erfordern. Diese Vorgänge sind mit technischen Kosten und Betriebsrisiken verbunden; daher sind Probeläufe und Prüfpfade wichtig.

NIST SP 800-57 Part 1 Revision 5 enthält allgemeine Leitlinien zum Schlüssel-Lebenszyklus, die für Erzeugung, Verwendung, Schutz, Kompromittierung und Wiederherstellung relevant sind. ISO/IEC 27001:2022 unterstützt das organisationsweite Management von Sicherheitsverantwortlichkeiten und Risikobehandlung. NIST IR 8214C (2026), NIST First Call for Multi-Party Threshold Schemes, veranschaulicht, dass die Bewertung der Threshold-Kryptografie ein aktives technisches Thema ist; die Nennung eines Forschungsprojekts bescheinigt nicht, dass eine bestimmte kommerzielle Verwahrungsplattform ein bestimmtes Sicherheitsniveau erfüllt.

Richtlinien, rechtlicher Rahmen und Nachweise

Wenn ein regulierter Anbieter Verwahrungsdienstleistungen für Kunden erbringt, können gesetzliche Anforderungen unabhängig von der gewählten Signaturarchitektur gelten. Viele Regelwerke legen für solche Anbieter Verwahrungspflichten fest, etwa Kundenvereinbarungen, Verwahrungsrichtlinien, Bestandsaufzeichnungen, Verfahren zur Trennung und Rückgabe. Die FATF-Empfehlung 15 und die FATF 2021 Updated Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers beziehen sich auf die funktionale Einordnung und Risikobehandlung von Dienstleistungen im Bereich virtueller Vermögenswerte. Keine dieser Verpflichtungen ist allein dadurch erfüllt, dass man sagt: „Wir verwenden MPC“ oder „Wir haben eine Multisig-Wallet.“

Ein Prüfer sollte Nachweise zu Schwellenwerten, Unabhängigkeit der Unterzeichner, Genehmigungshistorie, Wiederherstellung von Schlüsseln, Richtlinienaktualisierungen, Abstimmung und Ausnahmezugriff einfordern. Eine Liste der Unterzeichner ist nützlich, reicht aber nicht aus, wenn unklar ist, welche Unterzeichner tatsächlich Kontrolle ausüben können und wer das System umgehen kann. Die Governance sollte außerdem zwischen der Berechtigung, eine Aktion einzuleiten, der Berechtigung, ihren wirtschaftlichen Zweck zu genehmigen, und der Berechtigung, die kryptografische Signatur zu erzeugen, unterscheiden.

Ein praktischer Vergleich

Stellen Sie sich einen Treasury-Prozess vor, bei dem zwei unabhängig autorisierte Personen erforderlich sind, um Vermögenswerte freizugeben. Bei On-Chain-Multisig kann die Ausgabenrichtlinie zwei verschiedene kryptografische Signaturen verlangen und den Schwellenwert sichtbar durchsetzen. Bei einem Threshold-MPC-System können unabhängige Parteien gemeinsam eine vom Blockchain-Netzwerk akzeptierte Signatur erzeugen, während das Quorum durch das Protokoll Off-Chain durchgesetzt wird. Beide Verfahren können eine organisatorische Aufgabentrennung unterstützen, wenn sie sicher konzipiert sind. Beide können versagen, wenn ein Administrator Unterzeichner unbemerkt ändern, die Genehmigungslogik umgehen oder Transaktionsdetails ersetzen kann.

Prüfungsschwerpunkt: Unterscheiden Sie zwischen On-Chain-Multisignaturrichtlinien und Threshold-MPC-Signing, verstehen Sie, warum eine 2-of-3-Regel für sich genommen keine operative Unabhängigkeit belegt, und bestimmen Sie, welche Governance-, Prüfungs-, Abstimmungs-, Wiederherstellungs- und rechtlichen Kontrollen für die institutionelle Verwahrung erforderlich sind.