Cold Storage vs. Hot Wallets: Was hinter der 95-%-Behauptung steckt

Zwei Wallets, zwei Bedrohungsmodelle

Ein Hot Wallet speichert seine privaten Schlüssel auf Systemen mit Internetverbindung, damit Auszahlungen rund um die Uhr automatisch signiert werden können. Ein Cold Wallet bewahrt die Schlüssel auf Hardware auf, die das Netzwerk niemals berührt. Transaktionen werden offline signiert und erfordern oft mehrere Personen in einer physischen Zeremonie. Der Unterschied ist nicht die Temperatur, sondern die Angriffsfläche.

Nahezu jeder große Börsendiebstahl der Geschichte lief über Hot Wallets oder die Systeme, die sie versorgen. Coincheck verlor 2018 genau deshalb $530 Millionen in NEM, weil das gesamte Guthaben in einem Hot Wallet ohne grundlegende Kontrollen gehalten wurde. Cold-Storage-Vorfälle sind so selten, dass sie allein schon eine Schlagzeile wert sind.

Was die 95-%-Behauptung wirklich bedeutet

Wenn eine Börse sagt, 95% der Gelder lägen in Cold Storage, beschreibt sie ein Richtziel, keine verifizierte Tatsache. Keine externe Partei prüft die Aufteilung in Echtzeit, und die Zahl kann sich mit der Auszahlungsnachfrage verschieben. In Panikphasen verlagern Börsen Coins von Cold nach Hot, um Auszahlungen am Laufen zu halten, also genau dann, wenn die Hot-Seite am dicksten und attraktivsten ist.

Die Behauptung enthält dennoch Informationen. Eine Plattform, die ihren Hot Float auf 2 bis 5% begrenzt, begrenzt damit auch den Explosionsradius eines Hot-Wallet-Einbruchs auf dasselbe Niveau. KuCoins Hack 2020 zog rund $280 Millionen ab, doch das Unternehmen überlebte unter anderem deshalb, weil der Verlust den Float traf und nicht die Unternehmensreserven.

Multisig: der ältere Standard

Traditionelles Cold Storage nutzt Multisignature-Wallets. Eine Transaktion kann 3 von 5 Schlüsseln erfordern, die von verschiedenen Verantwortlichen an verschiedenen Orten gehalten werden. Ein Dieb oder ein abtrünniger Insider müsste mehrere Personen und Orte gleichzeitig kompromittieren. Genau das macht Cold-Multisig-Storage so widerstandsfähig gegen Fernangriffe.

Der Preis dafür ist Geschwindigkeit. Die Unterzeichner für eine On-Chain-Multisig-Zeremonie zusammenzubringen dauert Stunden oder Tage, weshalb Börsen überhaupt einen Hot Float vorhalten. Multisig hinterlässt außerdem einen sichtbaren On-Chain-Fußabdruck und ist auf jeder Blockchain anders implementiert, ein operatives Kopfzerbrechen für Plattformen mit Hunderten gelisteter Assets.

MPC: der neuere Ansatz

Multi-Party Computation teilt einen einzelnen privaten Schlüssel in Anteile auf, die auf getrennten Maschinen liegen. Die Anteile berechnen gemeinsam eine Signatur, ohne dass der vollständige Schlüssel jemals an einem Ort, auf irgendeinem Gerät, zu irgendeinem Zeitpunkt existiert. Wer einen Server kompromittiert, erhält nichts Brauchbares.

MPC verwischt die alte Grenze zwischen Hot und Cold. Ein MPC-Wallet kann schnell genug für Auszahlungen signieren und bietet gleichzeitig Sicherheit nahe am Cold Storage. Zudem funktioniert es über alle Chains hinweg identisch. Die meisten großen Plattformen, darunter Binance, OKX und Bybit, betreiben inzwischen irgendwo in ihrem Stack MPC-Infrastruktur. Der Nachteil: Die Sicherheit von MPC hängt von der Implementierung des Anbieters ab, die niemand von außen prüfen kann.

Wie wir Aussagen zur Aufbewahrung bewerten

Wir bewerten anhand öffentlicher Belege: veröffentlichte Storage-Richtlinien, der Rhythmus der Proof-of-Reserves-Nachweise und vor allem die Vorfallhistorie. Eine Plattform, die ein Jahrzehnt lang keine Kundengelder verloren hat, hat ihre Aufbewahrungsdisziplin im einzigen Test bewiesen, der zählt. Kraken, seit 2011 ohne Zwischenfälle, ist unser Referenzfall.

Wir sagen offen, dass wir niemandem in die Schlüsselverwaltung schauen können. Sicherheit macht in unserem Basismodell 20% aus und etwa 30% auf der Seite der sichersten Börsen. Der Bonus für nie gehackte Plattformen existiert genau deshalb, weil Ergebnisse überprüfbar sind, Architekturbehauptungen aber nicht.

FAQ