Bitcoin Cold Storage

Jede Bitcoin-Ausgabe ist an einen öffentlichen Schlüssel gebunden, und nur eine Signatur mit dem passenden privaten Schlüssel kann sie ausgeben. Eine Hardware-Wallet oder ein vom Netz getrenntes Signiergerät erzeugt und hält diesen Schlüssel und zeigt die Zahlungsdaten vor dem Signieren auf dem eigenen Bildschirm.

Die Sicherung ist eine Seed Phrase aus 12 oder 24 Wörtern, oft in Stahl geprägt und in einem getrennten Safe gelagert, aus der sich jeder Schlüssel der Wallet wiederherstellen lässt. Wer die Seed Phrase findet, kontrolliert die Coins, deshalb lagern Halter sie getrennt vom Gerät, wie unter Private Key und Seed Phrase beschrieben.

Ein professioneller Verwahrer hält Schlüssel in Hardware-Sicherheitsmodulen oder Signiergeräten in Tresoren, und eine Auszahlung braucht die Freigabe mehrerer Mitarbeitender an verschiedenen Standorten. Auszahlungen aus dem Cold Storage dauern deshalb Stunden, die Hot Wallet deckt kleine tägliche Beträge innerhalb fester Limits.

In der EU verlangt Artikel 75 der MiCA-Verordnung von einem zugelassenen Verwahrer, Kundenwerte getrennt vom eigenen Vermögen zu halten, jedem Kunden seine Bestände zu melden und Verluste aus Vorfällen, die er zu verantworten hat, bis zum Marktwert zu ersetzen. Externe Prüfer kontrollieren die Protokolle jeder Schlüsselzeremonie und die Zugriffsprotokolle der Tresore.

Auch ein Spot-Bitcoin-ETF setzt auf Cold Storage, doch der Anleger hält Fondsanteile und der Verwahrer die Schlüssel. Der Anleger zahlt eine jährliche Gebühr und akzeptiert den Verwahrer als Gegenpartei, braucht dafür kein Schlüsselmanagement und hält die Position in einem normalen Wertpapierdepot.

Eigenverwahrung im Cold Storage entfernt Gegenpartei und Gebühr, legt aber das gesamte operative Risiko auf den Halter. Family Offices und Unternehmen wählen oft eine Multisig-Wallet als Mittelweg, bei dem der Halter einige Schlüssel hält und ein Dienstleister einen.

Cold Storage ist jede Lösung, bei der die privaten Schlüssel einer Bitcoin-Wallet offline erzeugt und aufbewahrt werden. Hardware-Wallets, vom Netz getrennte Rechner und Hardware-Sicherheitsmodule in Tresoren sind die üblichen Formen.

Cold Storage beseitigt das Risiko, dass eine gehackte oder insolvente Börse die Coins verliert, weil nur der Halter die Schlüssel kontrolliert. Es bringt das Risiko, Schlüssel oder Sicherung zu verlieren, deshalb testen Halter ihr Wiederherstellungsverfahren, bevor sie große Beträge bewegen.

Institutionen nutzen regulierte Verwahrer oder eigene Tresore mit Freigabe durch mehrere Personen, Schlüsselteilen an mehreren Standorten und regelmäßigen Prüfungen. Viele kombinieren einen Verwahrer für den Großteil des Bestands mit einer kleinen Hot Wallet für Handel und Abwicklung.