TL;DR

  • Die Blockchain selbst erzwingt die Regel, dass für eine Ausgabe gültige Signaturen von mindestens m von n festgelegten Schlüsseln erforderlich sind, sodass das Quorum von jedem Knoten im Netzwerk und nicht von einer bestimmten Wallet, einem Server oder einem Unternehmen überprüft wird. Dieser Ort der Durchsetzung ist die größte Stärke des Designs.
  • Jede Einheit der Schwelle m steht für Diebstahlsicherheit, jede Einheit der Reserve n minus m für Verlustsicherheit, und die Konfiguration ist ein Budget, das Sie zwischen diesen beiden Ausfallrichtungen aufteilen. „Zwei von drei“ ist aus gutem Grund das klassische persönliche Gleichgewicht.
  • Drei Muster decken die meisten realen Anwendungsfälle ab: die Einzelperson, die ihren eigenen Single Point of Failure beseitigt, die Familie oder Partnerschaft, die die Entscheidungsbefugnis mit Nachfolgeregelung teilt, und das Unternehmen oder die DAO, die Finanztransaktionen zu einem geregelten, überprüfbaren Vorgang macht. Gleiche Mathematik, drei verschiedene Probleme.
  • Beide erzwingen ein Quorum; Multisig tut dies on-chain mit ketten-spezifischen Mechanismen und – in Skript- und Vertragspfaden – öffentlich einsehbaren Richtlinien, MPC tut dies kryptografisch mit einer Standardsignatur, breiter Kettenreichweite, sofern Signaturschemata kompatibel sind, und privaten Richtlinien, und beide werden durch Kompromittierung des Quorums oder eine getäuschte Unterzeichnergruppe zunichte gemacht. Die Wahl ist eher architektonischer als moralischer Natur.
In einem Block

Eine Multisignatur-Wallet ist eine Verwahrungslösung, die eine Schwelle unabhängiger Schlüssel – m von n – erfordert, um eine Transaktion zu autorisieren; dies wird von der Blockchain selbst durch ein Skript oder einen Smart Contract durchgesetzt.

Wie funktioniert eine m-von-n-Wallet eigentlich?

Schnelle Antwort

Die Blockchain selbst erzwingt die Regel, dass für eine Ausgabe gültige Signaturen von mindestens m von n festgelegten Schlüsseln erforderlich sind, sodass das Quorum von jedem Knoten im Netzwerk und nicht von einer bestimmten Wallet, einem Server oder einem Unternehmen überprüft wird. Dieser Ort der Durchsetzung ist die größte Stärke des Designs.

Bei Bitcoin ist Multisig ein fester Bestandteil des Skriptsystems: Ein Output kann an eine Richtlinie wie „zwei gültige Signaturen von diesen drei öffentlichen Schlüsseln“ gebunden werden – historisch gesehen über „Pay-to-Script-Hash“ und dessen SegWit-Nachfolger, wobei Taproot privatere und effizientere Konstruktionen ermöglicht. Eine Transaktion, die diese Richtlinie nicht erfüllt, ist schlichtweg ungültig; kein Knoten wird sie weiterleiten, kein Miner kann sie sinnvoll einbinden. Die Regel ist so unumstößlich wie die Blockchain selbst.

In Smart-Contract-Blockchains ist Multisig in Vertrags-Wallets integriert: Der Vertrag verwahrt die Vermögenswerte, und sein Code erfordert m Genehmigungen durch die konfigurierte Eigentümergruppe, bevor eine Übertragung oder ein Aufruf ausgeführt wird. Die bekanntesten Implementierungen sichern große Protokoll-Treasuries und DAO-Fonds, und da das Wallet ein Programm ist, können die Richtlinien über das Zählen von Signaturen hinausgehen: Tageslimits, Verzögerungen, Rollenbeschränkungen, Zulassungslisten – all das sind Ideen der „Policy-Engine“, die im Artikel zur institutionellen Verwahrung näher erläutert werden.

Operativ sieht ein Signaturablauf wie folgt aus: Ein Teilnehmer entwirft die Transaktion; sie zirkuliert als teilweise signierte Datei oder über eine Koordinator-Schnittstelle und sammelt Signaturen von unabhängigen Geräten, oft Hardware-Wallets an getrennten Standorten; bei Erreichen der Schwelle wird sie gesendet und die Kette überprüft das Quorum. Das Gerät eines Teilnehmers enthält niemals mehr als einen Schlüssel; zu keinem Zeitpunkt existiert ein vollständiger „Hauptschlüssel“ – eine Eigenschaft, auf der alles andere in diesem Artikel aufbaut.

Zwei Anmerkungen zum Vokabular, um die nachfolgenden Abschnitte korrekt zu halten. Die Schlüssel müssen unabhängig sein: Drei Schlüssel, die aus einer Seed-Phrase abgeleitet wurden, oder drei Geräte, die in einer Schublade gesichert sind, sind ein einziger Schlüssel in verschiedenen Verkleidungen. Und „m-von-n“ beschreibt die Autorisierung, niemals die Sicherung: Jeder einzelne Schlüssel benötigt weiterhin seine eigene Wiederherstellungsstrategie – und genau hier scheitern viele reale Konfigurationen still und leise.

Was bringen dir die Zahlen m und n eigentlich?

Schnelle Antwort

Jede Einheit der Schwelle m steht für Diebstahlsicherheit, jede Einheit der Reserve n minus m für Verlustsicherheit, und die Konfiguration ist ein Budget, das Sie zwischen diesen beiden Ausfallrichtungen aufteilen. „Zwei von drei“ ist aus gutem Grund das klassische persönliche Gleichgewicht.

Betrachten wir den klassischen Fall. Bei einem 2-von-3-System kann ein Angreifer mit einem gestohlenen Schlüssel nichts bewirken: Die Kette verlangt eine zweite Signatur, über die der Angreifer nicht verfügt. Währenddessen besitzen Sie, nachdem Sie einen Schlüssel bei einem Hausbrand verloren haben, immer noch zwei und können Gelder in aller Ruhe auf eine neue Anordnung übertragen. Ein Ereignis, egal in welche Richtung, ist konstruktionsbedingt überlebensfähig. Dieser einzelne Absatz ist das gesamte Verkaufsargument, und er ist wahr.

Betonen Sie dies nun besonders, denn die Zahlen stehen in Wechselwirkung mit der Geografie und den Menschen. Wenn sich zwei Ihrer drei Schlüssel im selben Haus befinden, reicht ein Einbruch bereits aus. Wenn sich zwei bei derselben Person befinden, ist diese Person ein einziger Punkt der Nötigung – genau das Szenario, das der Artikel zur physischen Sicherheit heraufbeschwört. Die Konfiguration erfüllt ihre mathematischen Versprechen nur dann, wenn die Schicksale der Schlüssel unabhängig voneinander sind: unterschiedliche Orte, unterschiedliche Geräte, idealerweise unterschiedliche Personen oder Organisationen. Unabhängigkeit ist die eigentliche Währung; m und n dienen lediglich als Nennwert.

Die Skalierung richtet sich nach dem Bedarf. Drei von fünf eignen sich für eine Familie oder eine kleine Finanzverwaltung: Zwei Schlüssel können verloren gehen, ohne dass es zu einer Krise kommt, und ein Dieb muss drei gleichzeitige Kompromittierungen an – bei guter Verteilung – drei Standorten oder bei drei Personen erreichen. Höhere Konfigurationen kaufen Ausfallsicherheit bei steigenden Koordinationskosten, und der Artikel über institutionelle Sicherheit zeigt, wo diese Kurve endet: Quoren über Kontinente hinweg mit angeschlossenen Policy-Engines. Auch die degenerierten Fälle lehren etwas: 1-von-2 ist Bequemlichkeit ohne Diebstahlsicherheit; 2-von-2 hat keinen Spielraum bei Verlust – ein zerstörter Schlüssel bringt alles zum Erliegen, weshalb es hauptsächlich in Protokollen und nicht als persönliche Verwahrung vorkommt.

Noch eine ehrliche Anmerkung zur Verlustrichtung: Das Quorum schützt vor Schlüsselverlust, niemals vor dem Verlust von Backups. Jeder Schlüssel muss weiterhin wiederherstellbar sein, und ein 2-von-3-System, dessen drei Seed-Backups in einem einzigen Safe liegen, hat den Single Point of Failure eine Ebene tiefer wiederhergestellt. Die Verteilung muss sich durch das gesamte Design ziehen.

Diagram of a two-of-three multisignature wallet showing a thief with one stolen key unable to move funds and an owner who lost one key still able to spend and rotate with the remaining two, provided keys and backups have independent fates
Abbildung 1. Ein 2-von-3-Multisig unter den beiden Ausfallrichtungen: ein Schlüssel gestohlen, ein Schlüssel verloren.

Wer nutzt Multisig und wofür?

Schnelle Antwort

Drei Muster decken die meisten realen Anwendungsfälle ab: die Einzelperson, die ihren eigenen Single Point of Failure beseitigt, die Familie oder Partnerschaft, die die Entscheidungsbefugnis mit Nachfolgeregelung teilt, und das Unternehmen oder die DAO, die Finanztransaktionen zu einem geregelten, überprüfbaren Vorgang macht. Gleiche Mathematik, drei verschiedene Probleme.

Das persönliche Muster nutzt 2-von-3, wobei alle Schlüssel von einem Eigentümer an unabhängigen Orten und auf verschiedenen Geräten aufbewahrt werden: Hardware-Wallet zu Hause, Hardware-Wallet an einem anderen Ort, dritter Schlüssel bei einem spezialisierten Mitunterzeichnungsdienst oder in einem Deep Storage. Was dies über die Mathematik von Verlust und Diebstahl hinaus bietet, ist Widerstandsfähigkeit gegen Nötigung mit einer glaubwürdigen Geschichte: Die Gelder können physisch nicht aus dem Wohnzimmer bewegt werden, wie es das „Surrenderable-Float“-Design des Artikels zur physischen Sicherheit voraussetzt. Mitunterzeichnungsdienste fügen eine nützliche Komponente hinzu: eine Gegenpartei, die nur gemäß vorab vereinbarten Richtlinien, mit Verzögerungen und Verifizierungsanrufen unterzeichnet und Gelder nicht allein bewegen kann.

Das gemeinsame Muster sieht vor, dass Schlüssel an verschiedene Personen vergeben werden: Ehepartner im Verhältnis 2 von 3 mit einem hinterlegten dritten Schlüssel, Geschäftspartner im Verhältnis 3 von 5. Die Befugnis wird gemeinsam ausgeübt; keine Einzelperson kann fliehen oder zu einem Totalverlust gezwungen werden, und die Nachfolge ist strukturell gewährleistet: Ein überlebender Inhaber kann zusammen mit dem hinterlegten Schlüssel den Zugang wiederherstellen, ohne dass jemandes Erinnerung erforderlich ist, was bereits einen Ausblick auf den Bereich des Artikels zur Erbfolge gibt. Der Preis dafür ist, dass die Governance nun eine menschliche Angelegenheit ist: Die Vereinbarung erfordert vereinbarte Verfahren für die Signatur, den Austausch von Schlüsseln und die Beilegung von Streitigkeiten, die schriftlich festgehalten werden müssen, bevor sie benötigt werden.

Das Treasury-Modell ist das gemeinsame Modell mit Anteilen und Prozessen: Protokoll-Treasuries, DAO-Fonds und Unternehmensreserven, die hinter 3-von-5- oder höheren Quoren von Vertrags-Wallets stehen, mit Unterzeichnern in verschiedenen Organisationen und Ländern, Transaktionen, die öffentlich oder halböffentlich vorgeschlagen und geprüft werden, sowie Richtlinienmodulen, die Limits und Verzögerungen durchsetzen. On-Chain-Multisig in seinen Skript- und Vertragsformen weist eine Eigenschaft auf, die Institutionen hier besonders schätzen: Die Richtlinie ist einsehbar; Inhaber und Prüfer können mit einem Block-Explorer verifizieren, dass die Bewegung der Treasury das angegebene Quorum erfordert – eine Transparenz, die ein MPC bewusst nicht bietet. Zur Vollständigkeit sei erwähnt: Neuere Taproot-Key-Path-Konstruktionen können ein Quorum zu etwas aggregieren, das auf der Blockchain wie eine einzige Signatur aussieht, und tauschen diese öffentliche Transparenz gegen Datenschutz und Effizienz ein. Der im Folgenden untersuchte Fall Bybit ist ein lehrreiches Beispiel dafür, was Transparenz nicht abdeckt.

Wie lässt sich Multisig mit MPC vergleichen, und was macht beide unwirksam?

Schnelle Antwort

Beide erzwingen ein Quorum; Multisig tut dies on-chain mit ketten-spezifischen Mechanismen und – in Skript- und Vertragspfaden – öffentlich einsehbaren Richtlinien, MPC tut dies kryptografisch mit einer Standardsignatur, breiter Kettenreichweite, sofern Signaturschemata kompatibel sind, und privaten Richtlinien, und beide werden durch Kompromittierung des Quorums oder eine getäuschte Unterzeichnergruppe zunichte gemacht. Die Wahl ist eher architektonischer als moralischer Natur.

Der Vergleich in Kurzform:

EigenschaftOn-Chain-MultisigMPC-Schwellenwert-Signatur
Wo das Quorum durchgesetzt wirdDurch die Blockchain, im Skript oder im VertragInnerhalb des Signaturprotokolls; die Blockchain sieht eine gewöhnliche Signatur
Blockchain-UnterstützungKettenabhängige Mechanismen; Vertrags-Wallets, sofern unterstütztUnterstützte Ketten mit kompatiblen Signaturschemata
DatenschutzRichtlinie öffentlich in Skript- und Vertragspfaden; Taproot-Key-Path-Ausgaben können wie eine einzelne Signatur aussehenRichtlinie auf der Blockchain nicht sichtbar
Gebühren und SpeicherbedarfGrößere Transaktionen oder VertragsaufrufeStandardkosten für eine einzelne Signatur
SchlüsselersetzungOn-Chain-Rotation, sichtbar und kettenabhängigAktualisierung der Anteile ohne Zugriff auf die Mittel
ÜberprüfbarkeitJeder kann die Richtlinie in der Blockchain überprüfenVertrauen in die Umsetzung und deren Prüfungen

Die Gemeinsamkeiten sind wichtiger als die Unterschiede. Beide beseitigen das einzelne, wiederholbare Geheimnis; beide machen Verluste unterhalb eines Schwellenwerts überlebensfähig und Diebstahl unterhalb eines Quorums unrentabel; beide lassen sich vom privaten bis zum institutionellen Einsatz skalieren, und der Artikel über den institutionellen Einsatz zeigt, wie sie gemeinsam eingesetzt werden: MPC operativ mit Multisig oder Timelocks für die tiefsten Reserven.

Und beide weisen eine Fehlerklasse auf, die von keiner Quorum-Arithmetik abgedeckt wird. Erstens: Kompromittierung der Schwelle – sammelt man m Schlüssel oder m Anteile, sei es durch eine Organisation, die zu viele besitzt, einen Standort, an dem mehrere untergebracht sind, oder eine Lieferkette, die hinter allen Geräten steht, ist das Design durchbrochen; Unabhängigkeit ist wiederum die wahre Währung. Zweitens das getäuschte Quorum: Beim Bybit-Diebstahl wurden 1,5 Milliarden Dollar über ein Multisig-System transferiert, dessen Unterzeichner alle das genehmigten, was ihre kompromittierte Schnittstelle anzeigte – echte Signaturen auf einer falschen Nutzlast. Eindeutige Signierung auf unabhängigen Geräten, Nutzlastüberprüfung über separate Kanäle und die Ablehnung von nicht entschlüsselbaren Daten sind die Gegenmaßnahmen, und sie sind verhaltensabhängig, was bedeutet, dass sie der Teil sind, der versagt. Drittens: der stille Perimeter: Auf Vertragsketten verfügt jeder, der den Wallet-Vertrag oder die von ihm vertrauenswürdigen Module aktualisieren kann, über einen Metaschlüssel für das Quorum – dieselbe Governance-Falle, die der Bridge-Artikel im industriellen Maßstab dokumentiert.

Die Zusammenfassung, die ein Experte unterschreiben würde: Quorum-Designs verlagern das schwierige Problem der Verwahrung von der Geheimhaltung hin zu Governance und Verifizierung. Das ist eine enorme Verbesserung, und es handelt sich um eine Verlagerung, niemals um eine Abschaffung.

Comparison diagram of multisig enforcing an m-of-n rule on-chain against MPC enforcing the quorum inside the signing protocol with one ordinary signature, noting Taproot key-path privacy, supported chains, setup ceremony and the shared deceived-quorum failure mode
Abbildung 2. Wo das Quorum durchgesetzt wird: On-Chain-Skript oder -Vertrag versus innerhalb eines MPC-Signaturprotokolls.

Wie richtet man eigentlich ein widerstandsfähiges Multisig ein?

Schnelle Antwort

Entwerfen Sie die Ausfallkarte, bevor Sie an der Software arbeiten: Wählen Sie „m-von-n“ entsprechend Ihrem Budget für Verluste und Diebstahl, platzieren Sie Schlüssel und deren Backups so, dass kein Ereignis, kein Ort und keine Person ein Quorum überspannt, halten Sie die Verfahren schriftlich fest und üben Sie die Wiederherstellung zunächst mit kleinen Beträgen. Die Einrichtung dauert einen Nachmittag; das Design ist das Produkt.

Eine praktische Vorgehensweise, unabhängig von den verwendeten Tools.

Zuerst das Modell: Listen Sie die Ereignisse auf, die Sie überstehen müssen – Feuer, Einbruch, Geräteausfall, Nötigung, Ihr eigener Tod, das Ausscheiden eines Unterzeichners – und prüfen Sie jedes einzelne anhand Ihrer vorgeschlagenen Konfiguration. Dies ist die individuelle Version des institutionellen Bedrohungsmodells und führt in der Regel zu einer Überarbeitung des ersten Entwurfs.

Wählen Sie das Quorum für Ihre Situation: 2 von 3 für einen Eigentümer, 3 von 5 für gemeinsam genutzte oder höherwertige Vereinbarungen; widerstehen Sie der Versuchung, hohe Schwellenwerte ohne Verlustpuffer festzulegen. Sorgen Sie dann für Unabhängigkeit: getrennte Standorte für Schlüssel, getrennte Standorte für die Sicherungskopien der einzelnen Schlüssel, keine zwei Quorum-Mitglieder, die sich ein Gebäude, eine Person oder ein Cloud-Konto teilen. Hardwaregeräte als Signierer gewährleisten die Isolation der Schlüssel; verschiedene Anbieter verringern die Korrelation in der Lieferkette.

Dokumentieren Sie die Regelung so, als wäre der Empfänger ein Fremder, denn Ihr zukünftiges Ich oder Ihr Testamentsvollstrecker ist genau das: Was die Wallet ist, wo sich jeder Schlüssel und jedes Backup befindet, wie man signiert, wie man einen Schlüssel ersetzt, an wen man sich wenden muss. Bewahren Sie das Dokument mit der gebotenen Sorgfalt auf – es beschreibt Ihre Sicherheitsvorkehrungen – und verknüpfen Sie es mit Ihrer Nachlassplanung; der Artikel zum Thema Erbschaft knüpft daran an.

Üben Sie: Laden Sie einen symbolischen Betrag auf, signieren Sie mit dem Quorum, simulieren Sie einen Schlüsselverlust und führen Sie eine tatsächliche Schlüsselrotation durch, stellen Sie einen Schlüssel aus dem Backup wieder her. Jeder Schritt, der bei der Übung fehlschlägt, würde stattdessen auch im Notfall fehlschlagen. Wiederholen Sie die Übung jährlich und nach jeder Lebensveränderung; Vorkehrungen veralten still und leise, wenn Geräte altern, Firmware aktualisiert wird und Menschen umziehen.

Und halte dich an die „Float“-Regel aus dem Artikel zum Wallet-Vergleich: Die Multisig schützt die Ersparnisse, während die täglichen Ausgaben in einem kleinen Hot Wallet verwahrt werden, damit der Druck nach Bequemlichkeit niemals die Disziplin des Quorums untergräbt.

Häufig gestellte Fragen

Ist eine 2-von-3-Multisig-Lösung wirklich sicherer als eine einzige Hardware-Wallet?

Gegen einzelne Ereignisse ist die Antwort eindeutig: Ein gestohlener Schlüssel bewegt nichts, ein verlorener Schlüssel blockiert nichts, und die Seed-Phrase einer Hardware-Wallet ist genau ein solches Einzelereignis in beide Richtungen. Der Kompromiss besteht in der Koordination und Sorgfalt bei der Einrichtung, und ein schlecht platziertes 2-von-3-System, bei dem Schlüssel oder Backups am selben Ort aufbewahrt werden, kehrt still und leise zum Verhalten eines Single-Point-of-Failure zurück. Die Platzierung ist mehr als das Produkt selbst der Sicherheitsfaktor.

Was passiert, wenn ich einen Schlüssel einer 2-von-3-Konfiguration verliere?

Mit den verbleibenden zwei Schlüsseln behalten Sie das Ausgabekvorum bei. Bewährte Praxis ist eine umgehende Rotation: Erstellen Sie einen Ersatzschlüssel und verlagern Sie die Gelder, oder wechseln Sie die Unterzeichner in einer Vertrags-Wallet, damit die Konfiguration wieder zur vollen 2-von-3-Sicherheit zurückkehrt, anstatt als anfälliges 2-von-2-System zu laufen. Das genaue Durchspielen dieser Rotation mit kleinen Beträgen ist Teil einer seriösen Einrichtung.

Multisig oder MPC für Privatpersonen?

Beide eliminieren das einzelne Geheimnis; die praktischen Unterschiede liegen im operativen Bereich. Multisig bietet eine auf der Blockchain überprüfbare Richtlinie und funktioniert am besten dort, wo die Blockchain dies gut unterstützt – auf Kosten von kettenabhängigen Mechanismen und einer sichtbaren Struktur. MPC bietet den Betrieb mit einer einzigen Signatur über unterstützte Blockchains hinweg, private Richtlinien und die Aktualisierung von Anteilen – auf Kosten des Vertrauens in eine Implementierung, die man nicht mit eigenen Augen überprüfen kann. Die Vertrautheit mit den Tools und die Qualität des jeweiligen Produkts sind meist ausschlaggebend, und die Eigenschaften lassen sich kombinieren.

Kann mich eine Multisig davor schützen, zu Hause unter Druck gesetzt zu werden?

Es verändert, was Nötigung bewirken kann: Gelder, für die ein anderswo aufbewahrter Schlüssel erforderlich ist oder bei denen ein Mitunterzeichner eine Verzögerungs- und Verifizierungsrichtlinie durchsetzt, können physisch nicht aus Ihrem Wohnzimmer bewegt werden, und die Vereinbarung lässt sich unter Druck glaubhaft erklären. Kombinieren Sie dies mit dem „Surrenderable-Float“-Konzept aus dem Artikel zur physischen Sicherheit, und bauen Sie niemals ein System auf, dessen Funktionsweise Sie mit Ihrem Leben beweisen müssten.

Hat der Bybit-Hack bewiesen, dass Multisig nicht funktioniert?

Er hat bewiesen, dass das Quorum nur so gut ist wie das, was die Unterzeichner überprüfen können. Die Signaturen waren echt und die Schwelle wurde eingehalten; die Täuschung erfolgte vorgelagert, in der Benutzeroberfläche, die den Unterzeichnern eine falsche Nutzlast anzeigte. Die Lehre daraus ist klar: Signieren auf unabhängigen Geräten und eine Out-of-Band-Überprüfung der Nutzlast – Disziplinen, die mittlerweile in der institutionellen Verwahrung Standard sind –, anstatt auf Quorum-Designs zu verzichten, die nach wie vor die stärkste verfügbare Struktur darstellen.

Quellen und weiterführende Literatur

Wichtige Quellenangaben zu diesem Artikel, Stand: Juli 2026. Schwankende Zahlen werden bei jeder vierteljährlichen Überprüfung erneut überprüft.

Kurzes Quiz: Hat es geklebt?

Ein paar Fragen zur Überprüfung der Grundlagen sind gelandet. Es folgen Antworten mit Erläuterungen und niemand außer Ihrem zukünftigen Portfolio bewertet Sie.

1/5 Frage
Was ist bei einer 2-von-3-Multisig-Signatur erforderlich, bevor Gelder bewegt werden können?

War das hilfreich?