Multisig-Wallet: Mehr Sicherheit durch mehrere Schlüssel

Eine Multisig-Wallet braucht für jede Zahlung mehrere Schlüssel statt einem. Üblich ist „2 von 3“: Es gibt drei Schlüssel auf drei Geräten an drei Orten, zwei davon unterschreiben. Geht ein Schlüssel verloren oder wird gestohlen, sind deine Bitcoin weder weg noch in fremder Hand. Der Preis: mehr Geräte, mehr Backups, mehr Sorgfalt.

Das Problem: Alles hängt an einem Zettel

Mit einer Hardware-Wallet hast du schon viel richtig gemacht. Dein Schlüssel verlässt das Gerät nie, und Schadsoftware auf dem Computer kann ohne deine Bestätigung nichts senden. Das erklärt der Guide zur sicheren Bitcoin-Verwahrung ausführlich.

Eine Schwachstelle bleibt: die Seed-Phrase. Die 12 oder 24 Wörter sind dein ganzes Vermögen. Findet sie jemand beim Einbruch, beim Umzug oder in deinem Bankschließfach, sind die Coins weg. Brennt dein Haus ab und das Backup lag dort, ebenfalls.

Je größer der Bestand, desto schwerer wiegt diese eine Stelle. Multisig löst genau dieses Problem: Es gibt keine einzelne Stelle mehr, an der alles hängt.

So funktioniert eine Multisig-Wallet

„Multisig“ steht für Multi-Signatur, mehrere Unterschriften. Die Regel steht direkt in Bitcoin selbst, nicht bei einer Firma: Coins auf einer Multisig-Adresse lassen sich nur bewegen, wenn genug der beteiligten Schlüssel unterschreiben. Jeder Bitcoin-Knoten weltweit prüft das.

Man schreibt das als „M von N“: N Schlüssel gibt es, M davon müssen unterschreiben.

• 2 von 3: drei Schlüssel, zwei unterschreiben. Der Standard für Privatpersonen.
• 3 von 5: fünf Schlüssel, drei unterschreiben. Eher für Firmen, Stiftungen oder große Familienvermögen.

Jeder Schlüssel ist eine ganz normale Wallet mit eigener Seed-Phrase, meist auf einer eigenen Hardware-Wallet. Erst eine Wallet-Software, der Koordinator, fügt die drei zu einer gemeinsamen Wallet zusammen. Sie erzeugt die Adressen, bereitet Zahlungen vor und sammelt die Unterschriften ein.

Warum 2 von 3 der Standard ist

2 von 3 verzeiht genau einen Fehler, in beide Richtungen:

• Ein Schlüssel wird gestohlen: Der Dieb hat nur einen von zwei nötigen. Du ziehst die Coins mit den beiden anderen in eine neue Wallet um.
• Ein Schlüssel geht verloren: Du hast noch zwei. Damit kannst du weiter zahlen und den verlorenen Schlüssel ersetzen.

Andere Aufteilungen verschieben das Gleichgewicht, meist zum Schlechteren:

Was du bei Multisig sichern musst

Hier passieren die meisten Fehler. Bei einer einfachen Wallet reicht die Seed-Phrase, um alles wiederherzustellen. Bei Multisig nicht.

Du brauchst zwei Dinge:

1. Genug Seeds: bei 2 von 3 mindestens zwei der drei Seed-Phrasen.
2. Die Wallet-Beschreibung: eine Textdatei oder ein QR-Code, der festhält, welche drei Schlüssel zusammengehören und nach welcher Regel. Fachlich heißt sie „Output Descriptor“, manche Programme nennen sie Wallet-Konfiguration oder Wallet-Backup.

Warum die Beschreibung so wichtig ist: Aus zwei Seeds lassen sich nur zwei der drei öffentlichen Schlüssel berechnen. Für die Adressen braucht die Wallet aber alle drei. Fehlt die Beschreibung und ist der dritte Seed verloren, findet keine Software deine Coins mehr.

Die Beschreibung ist nicht geheim, aber privat. Gib sie deshalb nicht leichtfertig weiter: Mit ihr kann jemand deinen gesamten Bestand und alle Zahlungen nachverfolgen.

Multisig-Wallet einrichten: Schritt für Schritt

So entsteht eine 2-von-3-Wallet, mit drei Hardware-Wallets und einem Koordinator auf deinem Computer:

1. Koordinator wählen. Verbreitete Programme, die Bitcoin-Multisig mit Hardware-Wallets unterstützen, sind etwa Sparrow, Nunchuk, Electrum und Bitcoin Core. Lade sie nur von der offiziellen Seite herunter.
2. Drei Geräte einrichten. Jede Hardware-Wallet bekommt ihre eigene Seed-Phrase und PIN. Schreibe jede Phrase sauber ab und beschrifte sie, etwa „Schlüssel A“. Welche Geräte sich dafür eignen, zeigt der Hardware-Wallet-Vergleich.
3. Geräte verschiedener Hersteller nehmen. Hat ein Hersteller einen Fehler, betrifft er nur einen deiner Schlüssel.
4. Wallet zusammenfügen. Der Koordinator liest von jedem Gerät den öffentlichen Schlüssel (xpub) ein und erzeugt daraus die Multisig-Wallet. Viele Geräte registrieren die Wallet danach auch bei sich, damit sie Adressen selbst prüfen können.
5. Beschreibung exportieren. Speichere die Wallet-Beschreibung, drucke sie aus und lege sie zu jedem Seed.
6. Adresse auf den Geräten prüfen. Lass dir die erste Empfangsadresse auf mindestens einem Gerät anzeigen und vergleiche sie mit dem Bildschirm. Nur so weißt du, dass der Computer keine fremde Adresse untergeschoben hat.
7. Wiederherstellung üben. Sende einen kleinen Betrag, lösche die Wallet im Koordinator und stelle sie aus Beschreibung und Geräten neu her. Gib den kleinen Betrag dann mit zwei Geräten wieder aus.
8. Erst dann den Rest. Sind Test-Zahlung und Wiederherstellung gelungen, überträgst du den Bestand, zuerst einen kleinen Teil, dann den Rest.

Wo die drei Schlüssel hingehören

Drei Schlüssel im selben Schrank bringen fast nichts: Ein Einbrecher oder ein Brand trifft alle. Der Gewinn von Multisig entsteht erst durch Trennung.

Ein bewährtes Muster für 2 von 3:

• Schlüssel A bei dir zu Hause, für Zahlungen griffbereit.
• Schlüssel B an einem zweiten Ort, den du gut erreichst, etwa im Bankschließfach oder im Büro.
• Schlüssel C weit weg, etwa bei einer Vertrauensperson in einer anderen Stadt, versiegelt, mit Wallet-Beschreibung.

Die Vertrauensperson allein kann nichts bewegen. Ein Einbrecher bei dir zu Hause findet nur einen Schlüssel. Zum Zahlen brauchst du A und B, beide erreichst du an einem Tag. Dieselbe Trennung schützt dich auch, wenn dich jemand unter Druck setzt: Zuhause kannst du gar nicht allein zahlen. Mehr dazu im Artikel Diskretion und physische Sicherheit.

Selbst verwahren oder mit einem Dienst?

Es gibt Dienste für gemeinsame Verwahrung: Du hältst zwei Schlüssel, der Dienst einen. Allein kann er nichts bewegen. Verlierst du einen Schlüssel, unterschreibt er nach Prüfung deiner Identität mit, und manche helfen im Erbfall.

Das ist bequem, bringt aber eine Firma ins Spiel, die deine Adressen kennt, Gebühren nimmt und pleitegehen kann. Wichtig ist deshalb, dass du jederzeit ohne den Dienst an deine Coins kommst: Mit deinen zwei Schlüsseln und der Wallet-Beschreibung musst du in jeder kompatiblen Wallet zahlen können. Was passiert, wenn man sich ganz auf eine Firma verlässt, zeigen die Pleiten von Krypto-Börsen von Mt. Gox bis FTX.

Multisig, Passphrase oder einfache Hardware-Wallet?

Multisig ist nicht der einzige Weg, die Seed-Phrase abzusichern. Die Passphrase, oft „25. Wort“ genannt, ist ein zusätzliches Passwort, ohne das der Seed nur eine leere Wallet öffnet. Sie ist günstiger und einfacher, hat aber wieder eine einzelne Stelle: Vergisst du sie, sind die Coins weg. Wie sie funktioniert, erklärt der Artikel Die Bitcoin-Passphrase (25. Wort) erklärt.

Eine weitere Methode, Seeds in Teile zu zerlegen (Shamir, SLIP39), wird oft mit Multisig verwechselt. Dabei wird der Schlüssel zum Unterschreiben wieder an einem Ort zusammengesetzt. Bei Multisig existiert er nie als Ganzes, jedes Gerät unterschreibt für sich.

Ab wann sich eine Multisig-Wallet lohnt

Eine feste Grenze gibt es nicht. Eine gute Frage ist: Würde ein einzelner Fehler, ein Einbruch, ein Brand oder ein verlorener Zettel, dein Leben verändern? Dann ist Multisig eine Überlegung wert.

Ebenso wichtig ist die zweite Frage: Verstehst du den Aufbau so gut, dass du ihn in fünf Jahren noch wiederherstellen kannst? Eine Multisig-Wallet, die du nicht mehr verstehst, ist riskanter als eine gut gesicherte einfache Wallet.

Was dein Bestand heute in Euro, Franken und Sats wert ist, rechnest du hier nach:

Wie viel Bitcoin du langfristig halten willst und was das für deine Verwahrung bedeutet, kannst du unter Mein Ziel durchspielen.

Die häufigsten Fehler mit Multisig

• Wallet-Beschreibung nicht gesichert. Der teuerste Fehler. Zwei Seeds ohne Beschreibung reichen nicht, wenn der dritte fehlt.
• Alle Schlüssel an einem Ort. Dann schützt Multisig weder vor Einbruch noch vor Feuer.
• 2 von 2 gewählt. Ein verlorenes Gerät, und alles ist weg.
• Nie geübt. Wer die Wiederherstellung nie probiert hat, merkt Fehler erst im Ernstfall.
• Blind unterschrieben. Ein manipulierter Computer kann eine falsche Adresse anzeigen. Im Februar 2025 verlor die Börse Bybit Kryptowerte im Wert von rund 1,5 Milliarden US-Dollar aus einer Multisig-Wallet, weil die Unterzeichner eine manipulierte Zahlung bestätigten. Prüfe immer am Gerät.
• Kein Plan für die Familie. Ohne Anleitung findet niemand heraus, welche drei Geräte und welche Datei zusammengehören.

Multisig und Erbe: Ein Plan, den jemand versteht

Multisig kann das Vererben sogar leichter machen, wenn du es planst. Eine Vertrauensperson oder ein Notar verwahrt einen Schlüssel und die Wallet-Beschreibung, deine Familie weiß, wo ein zweiter liegt. Zu Lebzeiten kann keiner allein zahlen, im Ernstfall kommen deine Erben an zwei Schlüssel.

Dazu gehört eine schriftliche Anleitung, die jemand ohne Fachwissen versteht: welche Software, wo welche Geräte und Seeds liegen, wo die Beschreibung ist und wen man um Hilfe bitten kann. Sie verrät, wo die Schlüssel sind, nicht die Schlüssel selbst. Wie du das Thema ansprichst, zeigt der Artikel Bitcoin mit Partner und Familie besprechen.

Schlüssel, Seed und Backups lernst du Schritt für Schritt in der Academy, Stufe 2: Verstehen und sichern. Alle Artikel zum Thema findest du unter Sicherheit & Verwahrung.