Sicherheitsdilemma nach dem Coldcard-Hack im Bitcoin-System

Es war kein Hackerangriff, den die meisten Menschen vor Augen haben: Niemand hat sich in einen Server eingeloggt, keiner hat eine Phishing-Mail verschickt oder irgendwo ein Passwort abgefangen, kein Computer wurde mit Viren kompromittiert. Was beim aktuellen Coldcard-Hack passiert ist, liegt tiefer und ist deshalb schwieriger zu erklären, aber auch schwieriger zu verdauen, für diejenigen, die es betrifft.

Denn das gesamte Bitcoin-System beruht auf dem Vertrauen, dass das eigene Geld sicher ist. Ein System, bei dem man die komplette Kontrolle hat. Doch totale Kontrolle bringt auch totale Verantwortung mit sich. Wer sein eigenes Geld verwahren möchte, ist auch selbst für die Sicherheit verantwortlich – egal ob es die Scheine unter der Matratze sind oder Bitcoin in einer Wallet.

Man muss selbst zum Sicherheitsfachmann werden

Das mag erst einmal fair klingen – bis man wirklich versteht, was das in der Praxis für Digitalwährungen bedeutet. Firmware-Versionen verstehen, Zufallsgeneratoren bewerten, Angriffswege kennen, Sicherheitshinweise verfolgen, und das über Jahre. Es bedeutet letztlich, selbst ein Sicherheitsfachmann zu sein.

Was heißt das nun? Wer sich wirklich keine Sorgen machen möchte, muss dafür jemanden bezahlen. Das ist keine Kapitulation, das ist erst einmal eine schlichte ökonomische Wahrheit. Sicherheit kostet entweder Zeit und Kompetenz oder Geld. Wer nicht bereit ist, eines von beiden zu investieren, geht das Risiko ein, alles zu verlieren.

Wohin nun mit Bitcoin?

Der Wert der Coldcard bestand daher nicht in der billigen Hardware. Coldcard verkaufte das Versprechen, dass man dieses Dilemma gelöst hat. Kauf dieses Gerät, und du bist sicher. Das ist das Paradoxon des Systems: Je mehr Kontrolle jemand haben möchte, umso mehr Wissen braucht man, um diese wirklich ausüben zu können – man hätte sich hier die Firmware anschauen müssen. Wer das Wissen nicht hat, hat auch nicht die Kontrolle – er hat eine Illusion von Kontrolle. Der Unterschied war lange unsichtbar. In den 41 Minuten des Hacks wurde er sichtbar.

Viele stellen sich jetzt die naheliegende Frage: Wenn selbst das sicherste Gerät nicht sicher war, wohin dann mit meinen Bitcoin? Zurück zur Börse? In einen Bitcoin-ETF? Das wäre für Bitcoin-Puristen keine Lösung, sondern eine Niederlage. Aber die Alternative, alles selbst zu verwalten, erfordert Vertrauen in einen Code, den die allermeisten Nutzer nicht lesen können. Dieses Dilemma hat der Hack eindrucksvoll offengelegt.

Es ist nun gut möglich, dass ein Teil der Coldcard-Nutzer zurück zu regulierten Plattformen geht, zurück zu Verwahrern, zurück zu Strukturen, die sie einst verlassen wollten. Nicht weil sie überzeugt wurden, sondern weil die Alternativen zu riskant erscheinen. Das wäre dann die eigentliche Langzeitwirkung des Hacks: nicht der Verlust von 89 Millionen Dollar, sondern der Verlust des Arguments, dass Bitcoin sicher ist.