Cold Storage ist einer der beruhigendsten Begriffe im Kryptobereich und zugleich einer der am häufigsten überinterpretierten. Er beschreibt eine Eigenschaft der Aufbewahrung: Der private Schlüssel liegt auf einem Gerät oder Medium, das nicht mit dem Internet verbunden ist.
Das ist eine reale und wertvolle Eigenschaft. Sie ist zugleich enger gefasst, als die meisten Menschen annehmen.
Wogegen es tatsächlich schützt
Wer einen mit dem Internet verbundenen Rechner kompromittiert, kann einen Schlüssel nicht auslesen, der sich nicht darauf befindet. Das beseitigt eine große und verbreitete Kategorie von Diebstahl: Malware, die Schlüssel abgreift, kompromittierte Server und alles, was darauf angewiesen ist, den Schlüssel aus der Ferne zu erreichen. Siehe Cold Storage und privater Schlüssel.
Was es nicht berührt
Ein Schlüssel, der ein Offline-Gerät nie verlässt, muss dennoch benutzt werden, und ihn zu benutzen bedeutet, dass eine Transaktion irgendwo erstellt, zum Signaturgerät getragen, freigegeben und übertragen wird. Über diesen Weg sagt Cold Storage nichts aus.
Wurde die Anfrage, die das Signaturgerät erreicht, weiter oben verändert — durch ein kompromittiertes Front-End, eine manipulierte Oberfläche oder eine bösartige Abhängigkeit —, dann signiert ein Offline-Schlüssel sie korrekt und unwiderruflich. Die Kryptografie funktioniert genau wie vorgesehen. Freigegeben wurde das Falsche.
Die Kompromittierung der Bybit-Cold-Wallet ist der Datensatz, der das konkret macht: Das Versagen lag nicht in der Schlüsselaufbewahrung.
Die Eigenschaft, auf die es im Moment der Freigabe wirklich ankommt
Was das Signaturgerät Ihnen anzeigen kann, ist die Kontrolle, die hier greift. Ein Gerät, das den Contract-Aufruf, den Empfänger und den Betrag dekodiert und in menschenlesbarer Form darstellt, erlaubt Ihnen den Abgleich zwischen dem, was Sie beabsichtigt haben, und dem, was Sie autorisieren. Ein Gerät, das einen undekodierten Datenblock zeigt, tut das nicht — das ist Blind Signing.
Dieselbe Logik gilt für Air-Gapped-Signieren. Ein Air Gap verengt den Netzwerkpfad zum Schlüssel; über die Frage, ob die über diese Lücke getragene Nutzlast diejenige ist, die Sie freigeben wollten, sagt er nichts aus.
Eine Aussage über Cold Storage lesen
Wenn ein Anbieter erklärt, Kundenvermögen liege im Cold Storage, betreffen die nützlichen Anschlussfragen gar nicht die Aufbewahrung:
- Was autorisiert eine Bewegung heraus aus dem Cold Storage — ein Schlüssel, eine Multisig, und ab welchem Schwellenwert?
- Was sehen die Signierenden vor der Freigabe, und kann diese Anzeige von einem mit dem Internet verbundenen System beeinflusst werden?
- Welcher Anteil der Kundenguthaben liegt zu einem beliebigen Zeitpunkt in der Hot Wallet-Ebene?
Cold Storage ist eine gute Kontrolle. Es ist eine Kontrolle gegen eine bestimmte Sache, und die größten Verluste der vergangenen Jahre entstanden in dem Teil, den sie nicht abdeckt.
Keine Beratung. Conisec berichtet ausschließlich zu Informationszwecken. Nichts in diesem Artikel ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung. Prüfen Sie die oben verlinkten Primärquellen, bevor Sie auf dieser Grundlage handeln.
