Multisignatur-Wallets erklärt: Gemeinsame Kontrolle und Wiederherstellung

Eine Multisignatur-Wallet (Multisig) verlangt eine Mindestanzahl von Signaturen, bevor Gelder ausgegeben werden können – zum Beispiel zwei von drei (2-of-3) oder drei von fünf. Jeder Unterzeichner hält seinen eigenen Schlüssel, sodass niemand die Gelder allein bewegen kann.

Wo Multisig eingesetzt wird

• Gemeinsame Kontrolle in einem Unternehmen oder einer Partnerschaft.
• Nachlassstrukturen, bei denen mehrere Treuhänder zustimmen müssen.
• Höhere Sicherheit, damit ein verlorenes oder kompromittiertes Gerät nicht den Verlust der Gelder bedeutet.

Wie die Wiederherstellung funktioniert

Jeder Mitunterzeichner hat sein eigenes Schlüsselmaterial – meist eine eigene Wiederherstellungsphrase oder eine eigene Wallet. Die Wiederherstellung folgt denselben Regeln wie bei jeder Wallet, aber die Schwelle zählt:

• Genug Unterzeichner haben noch ihre Schlüssel: Die Wallet kann rekonstruiert und die Gelder sicher bewegt werden.
• Zu wenige Unterzeichner sind übrig: Unterhalb der Schwelle bleibt die Wallet gesperrt.

Eine Anforderung überrascht viele: Für den Wiederaufbau der Wallet braucht es auch die Konfiguration. Selbst mit genügend Schlüsseln benötigt eine 2-von-3-Wallet die öffentlichen Schlüssel aller drei Mitsigner — die xpubs — plus den Skripttyp, meist gespeichert als Output-Descriptor oder Wallet Datei. Bewahren Sie jeden Konfigurationsexport mit derselben Sorgfalt auf wie die Phrasen selbst.

Multisig vs. 2FA

Multisig ist keine Zwei-Faktor-Authentifizierung. 2FA schützt ein Konto oder Gerät; Multisig verteilt die eigentliche Signaturbefugnis auf getrennte Schlüssel. Für die Wiederherstellung heißt das: Das Backup jedes Mitunterzeichners muss genauso sorgfältig behandelt werden wie die Phrase einer einzelnen Wallet.

Häufige Wiederherstellungssituationen

• Ein Unterzeichner verloren, die übrigen vorhanden: Wenn die Schwelle weiterhin erreicht wird, funktioniert die Wallet – der Schlüssel des fehlenden Unterzeichners wird für diese Kombination schlicht nicht benötigt.
• Zu wenige Unterzeichner übrig: Unterhalb der Schwelle kann keine Kombination signieren. Kein Tool, keine GPU und kein Spezialist kann die Schwelle umgehen; genau das ist der Sinn des Designs.
• Die Wallet Software ist weg: Die Schlüssel können als separate Dateien, Seeds oder Hardware Geräte existieren; die Wiederherstellung bedeutet, die Unterzeichner zu rekonstruieren, nicht die Wallet.
• Nachlass: Eine Multisig-Wallet verteilt Schlüssel oft über Personen oder Organisationen. Wenn ein Schlüsselinhaber verstirbt, ist die Wiederherstellung ein Verifikationsfall – die Erben müssen ihre Berechtigung nachweisen, bevor ein Unterzeichner verwendet wird.

Die Materialfrage ist dieselbe wie überall: Welche Signaturen, Seeds, Geräte oder Dateien existieren noch – und erreicht diese Menge die Schwelle?

Beschädigte Schlüssel vs. fehlende Schlüssel

Ein beschädigter Schlüssel ist ein Reparaturproblem; ein vollständig fehlender Schlüssel nicht. Enthält die Phrase eines Mitsigners ein falsches Wort, fehlende Zeichen oder ein unlesbares Backup, lässt sich dieser Schlüssel oft nach denselben Regeln rekonstruieren wie jede einzelne Wallet — siehe unvollständige Wiederherstellungsphrase. Was niemand kann: einen Schlüssel wiederbeschaffen, der nirgendwo mehr existiert.