Warum dein Bitcoin in der Relai Wallet sicher ist

TL;DR:

Deine Relai Wallet ist vom Coldcard-Bug nicht betroffen. Wenn dein Bitcoin in der Relai App liegt, kannst du den Rest aus Neugier lesen statt aus Sorge.

• Deine Wiederherstellungsphrase wurde von der Relai App auf deinem Handy erzeugt, nie von einer Coldcard. Der Bug steckt in Coldcards eigener Geräte-Firmware und hat deine Wörter nie berührt.
• Es hat sich nichts geändert, und du musst nichts tun. Kein Update, keine Migration.
• Eine Ausnahme: Wenn du jemals von Relai auf deine eigene Coldcard ausgezahlt hast, kann dieses Gerät betroffen sein, auch wenn deine Relai Wallet es nicht ist.
• Du musst uns nicht glauben. Deine 12 Wörter öffnen deine Wallet auch in anderer Bitcoin-Software. Du kannst Guthaben und Adressen also ohne uns selbst prüfen.

Der Rest dieses Beitrags ist das Detail dahinter.

1. Warum deine Wallet nicht betroffen ist

Das Coldcard-Problem betrifft ausschliesslich Coldcard. Es war ein Bug in der Firmware auf deren Geräten, genau in dem Teil, der deine Wiederherstellungsphrase erzeugt. Wir verwenden weder ihre Hardware noch ihren Code. Deine 12 Wörter kommen aus unserer App auf deinem Handy, über einen völlig eigenen Weg.

Uns ist auch klar, dass “hier gibt es nichts zu sehen” genau das ist, was man diese Woche von einem Unternehmen erwartet. Deshalb hier das Detail dahinter, plus ein Check, den du selbst machen kannst und für den du uns nicht vertrauen musst.

2. Was passiert ist, und was du tun solltest, wenn du eine Coldcard besitzt

Am 30. Juli hat Coinkite, der Hersteller von Coldcard, offengelegt, dass die Geräte Wiederherstellungsphrasen erzeugt haben, die nicht zufällig genug waren. Es gab kein Phishing. Es wurden keine Geräte gestohlen. Trotzdem wurden Wallets leergeräumt, und die Forscher, die diese Abflüsse nachverfolgt haben, führen es auf die schwache Erzeugung der Wiederherstellungsphrasen zurück: Die Wörter wurden eingegrenzt und rekonstruiert, nicht bei jemandem abgegriffen. Coinkite hat diesen Zusammenhang nicht formell bestätigt, es ist also ein starker Hinweis und noch keine gesicherte Tatsache. Die gemeldeten Verluste sind mit jeder neuen Schätzung weiter gestiegen.

Bei Relai kannst du Bitcoin direkt auf deine eigene Hardware Wallet kaufen. Wenn das eine Coldcard ist, betrifft dich das, mit oder ohne uns. Lies jetzt das Security Advisory von Coinkite und folge deren Schritten, nicht unseren.

Dinge, die du vorher wissen solltest:

• Das Problem liegt in den Wörtern, nicht im Gerät: Eine Phrase, die auf einer betroffenen Coldcard erzeugt wurde, bleibt schwach, auch wenn du sie später woanders wiederherstellst. Und neue Firmware repariert eine bereits bestehende Phrase nicht. Ein Update deiner Coldcard allein reicht also nicht.
• Wenn du nicht mehr genau weisst, was du damals gemacht hast, behandle dich als betroffen: Coinkite nennt einen Fall, in dem deine Phrase wahrscheinlich in Ordnung ist: Du hast beim Erzeugen mindestens 50 eigene Würfelwürfe beigesteuert und diese Würfe für dich behalten. Eine BIP-39-Passphrase hilft, behebt aber die Phrase darunter nicht, und Coinkite empfiehlt trotzdem den Wechsel auf eine neue.

Andere Hersteller haben bestätigt, dass sie nicht betroffen sind, darunter BitBox, Trezor, Ledger und Blockstreams Jade. Für alle gilt dieselbe Einschränkung: Eine Phrase, die von einer betroffenen Coldcard stammt, bleibt ein Problem, wohin du sie auch mitnimmst, auch auf ein Gerät, das an sich völlig in Ordnung ist.

3. Wie die Relai Wallet funktioniert

3.1 Was ist Entropie, und warum ist sie wichtig?

Entropie ist ein Mass dafür, wie unvorhersehbar etwas ist. Für eine Wallet bedeutet sie genau eine Sache: wie viele verschiedene Wiederherstellungsphrasen aus dem Prozess hätten kommen können, der deine erzeugt hat.

Gemessen wird sie in Bit, und jedes zusätzliche Bit verdoppelt die Zahl der Möglichkeiten. Das wächst schneller, als die Intuition mitkommt. Zehn Bit sind rund tausend Möglichkeiten. Zwanzig sind eine Million. Vierzig sind eine Billion, was gewaltig klingt und für gemietete Rechenleistung ein Wochenende Arbeit ist. Die 128 Bit hinter einer 12-Wort-Phrase sind eine Zahl mit 39 Stellen. Nichts, was existiert oder existieren wird, kann das durchsuchen.

Das ist der ganze Grund, warum Self-Custody funktioniert. Keine Geheimniskrämerei, kein raffiniertes Schloss. Nur eine Zahl, die zu gross ist, um sie durchzusehen.

Zwei Dinge an Entropie sind entscheidend:

• Du kannst sie nicht nachträglich hinzufügen: Aus wie vielen Möglichkeiten deine Phrase stammt, war in dem Moment entschieden, in dem sie erzeugt wurde. Mehr Wörter ändern das nicht. Neue Firmware ändert das nicht. Sorgfältige Aufbewahrung ändert das nicht.
  
• Du kannst sie nicht sehen: Eine Phrase aus einer Billion Möglichkeiten sieht genau aus wie eine aus 128 Bit. Zwölf gewöhnliche Wörter, so oder so. Deshalb ist das Coldcard-Problem fünf Jahre lang unentdeckt geblieben, und deshalb muss der Schutz in der Funktionsweise einer Wallet eingebaut sein statt etwas zu sein, das du hinterher überprüfen kannst.

3.2 Woher deine Wiederherstellungsphrase kommt

Dein Handy hat bereits einen Zufallszahlengenerator, der genau dafür gebaut ist, gepflegt und geprüft von Apple und Google als Teil des Betriebssystems. Relai nutzt ihn: SecRandomCopyBytes auf iOS, SecureRandom auf Android. Wir haben keinen eigenen geschrieben, denn einen eigenen zu schreiben ist genau der Weg, auf dem das schiefgeht.

Fällt diese Quelle jemals aus, bricht die Erzeugung der Phrase mit einer Fehlermeldung ab. Sie fällt nicht still auf etwas Schwächeres zurück. Genau darin liegt die ganze Coldcard-Geschichte: Dort wurde eine defekte Quelle stillschweigend eingesetzt, und über fünf Jahre lang ist es niemandem aufgefallen.

Aus dieser Zufälligkeit Wörter und Keys zu machen, übernehmen zwei Open-Source-Libraries der bitcoinjs-Organisation, bip39 und bip32, auf feste Versionen gepinnt und in der gesamten Bitcoin-Industrie im Einsatz. Nichts selbst gebaut, und keine Einstellung, die die Herkunft der Zufälligkeit still umleiten könnte. Die exakten Versionen findest du in unserem Support-Artikel, falls du nachsehen willst.

3.3 Es ist eine Standard-Wallet, keine Relai Wallet

Sobald deine 12 Wörter existieren, folgt alles Weitere öffentlichen Bitcoin-Standards, und wir setzen sie ohne Abweichung um. Die Kette unten zeigt den ganzen Ablauf.

Das ist der Punkt, auf den es ankommt. Deine Phrase ist nicht an Relai gebunden. Dein Bitcoin hängt also nicht von unserer App ab und nicht davon, dass unser Unternehmen weiter existiert.

3.4 Wo deine Keys liegen

Auf deinem Handy. Genauer: Der Seed, also die maschinenlesbare Form deiner Wörter, liegt im Keystore der Plattform, also im iOS Keychain beziehungsweise im Android Keystore. Wir haben ihn nicht, und wir können ihn nicht rekonstruieren.

Zwei Dinge, die dabei oft unterschätzt werden:

• Deine Wiederherstellungsphrase wird bewusst aus iCloud- und Google-Drive-Backups herausgehalten. Eine Phrase, die in einem Cloud-Konto liegt, ist eine Phrase, die von einem E-Mail-Passwort geschützt wird.
  
• Und wir können sie nicht für dich wiederherstellen. Wenn sie weg ist, ist sie weg. Das ist der ehrliche Preis dafür, dein Bitcoin selbst zu halten, und wir sagen es dir lieber jetzt, als dass du es später herausfindest.

3.5 Prüf es selbst

Du musst nichts davon glauben. Deine 12 Wörter funktionieren in anderer Bitcoin-Software. Du kannst also selbst bestätigen, dass deine Coins dir gehören und ohne uns erreichbar sind.

Öffne Electrum oder Sparrow auf einem Computer, idealerweise offline, wähle die Option zum Import einer bestehenden Wiederherstellungsphrase und gib deine 12 Wörter mit den Einstellungen aus unserem Support-Artikel ein. Adressen und Guthaben sollten mit dem übereinstimmen, was dir die Relai App anzeigt.

Diese Übereinstimmung beweist den Punkt besser als alles, was wir hier schreiben könnten.

Eine Warnung: Gib deine Phrase nur an einem Offline-Rechner ein, den du selbst kontrollierst, und niemals auf einer Website. Relai wird dich nie nach deinen 12 Wörtern fragen. Niemand Seriöses wird das je tun.

4. Audits und Zertifizierungen

Hier lohnt sich Pedanterie, weil das viele Anbieter verwischen.

Relai AG ist SRO-Mitglied beim VQF in der Schweiz und untersteht dem schweizerischen Geldwäschereigesetz. Relai EU SASU ist von der französischen AMF als Crypto-Asset Service Provider unter MiCA zugelassen und kann damit Kundinnen und Kunden in der gesamten EU bedienen.

Diese Regulierung ist real, und sie bestimmt, wie wir mit deinem Geld und deiner Identität umgehen. Aber keines der beiden Regelwerke zertifiziert die Kryptografie in einer Wallet App. Unsere EU-Einheit untersteht zudem den ICT-Resilienzregeln der EU (DORA), die regeln, wie wir unsere Systeme bauen, betreiben und testen. Deine individuelle Wiederherstellungsphrase prüft trotzdem keine Aufsichtsbehörde, und wir werden nicht so tun, als wäre es anders.

Eines gilt in beiden Richtungen, und das ist der Punkt zum Abschluss: Kein externes Audit kann für deine individuelle Wiederherstellungsphrase bürgen, weil sie dein Gerät nie verlässt und wir sie nie sehen. Und genau deshalb gibt es auf unserer Seite auch nichts, was sie hält.

5. So schützt du dich

Deine Relai Wallet ist von diesem Bug nicht betroffen. Sie sicher zu halten, läuft auf vier Gewohnheiten hinaus, keine davon kompliziert.

• Schreib deine 12 Wörter von Hand auf. Papier oder Stahl, aufbewahrt dort, wo du auch deinen Pass aufbewahren würdest.
  
• Halte sie von jedem Bildschirm fern. Keine Fotos, keine Notizen-App, kein Passwortmanager, keine Cloud. Ein Foto deiner Wörter in der Kamerarolle ist eine Kopie im Rechenzentrum von jemand anderem. Relai fragt dich nie danach, und niemand Seriöses tut das.
  
• Prüfe, ob du sie noch findest. Verlorene Backups haben Leute mehr Bitcoin gekostet als Diebstahl je. Sieh heute nach und bestätige, dass die Wörter dort sind, wo du sie vermutest, und noch lesbar.
  
• Passe die Aufbewahrung an die Summe an. Ein Handy ist ein guter Ort, um kontinuierlich eine Position aufzubauen. Sobald dein Bestand eine Grösse erreicht, bei der ein Verlust wirklich weh täte, ist eine dedizierte Hardware Wallet offline der bessere Ort für den Grossteil. Du kannst direkt aus der App darauf kaufen.
  
• Bei grösseren Beträgen: denk über Multisig nach. Die Coldcard-Betroffenen haben grösstenteils gute Ratschläge befolgt. Die Lücke darin: Eine Single-Signature-Wallet hat genau eine Sache, die nie versagen darf. Multisig schliesst das. In einem 2-von-3-Setup hältst du drei Keys, und je zwei davon können ausgeben. Eine schwache Phrase, ein gestohlenes Gerät oder ein Hausbrand reicht dann nicht. Nutze verschiedene Geräte verschiedener Hersteller, getrennt aufbewahrt, damit der Bug eines Herstellers nicht zwei deiner drei Keys erwischt. Für die meisten Stacks ist das mehr Komplexität als nötig. Ab einer gewissen Grösse sieht Single-Sig aber weniger nach Einfachheit aus und mehr nach einer ungesicherten Wette. Deshalb arbeiten wir mit Casa zusammen: Relai ist fürs Stacken gebaut, Casa für das Sichern grosser Beträge über Jahrzehnte. Zwei verschiedene Jobs.

6. Was du diese Woche tun solltest

Wenn du keine Coldcard besitzt, musst du nichts tun.

Wenn du eine Coldcard hast, folge dem Advisory von Coinkite und warte nicht auf ein klareres Bild.

Wenn deine Phrase auf einem anderen Gerät erzeugt wurde, einer BitBox, Trezor, Ledger, Jade oder etwas anderem Nichtbetroffenen, gibt es für das Gerät selbst nichts zu tun. Die einzige Ausnahme ist eine Phrase, die ursprünglich von einer Coldcard kam und später übertragen wurde.

Bitcoin ist letzte Woche nicht kaputtgegangen. Kaputt war die Umsetzung eines einzelnen Schritts bei einem einzelnen Unternehmen. Das Protokoll hat sich die ganze Zeit exakt wie vorgesehen verhalten, und das ist der bittere Teil: Jeder Diebstahl war eine gültige Transaktion, signiert mit einem gültigen Key.

Sein Bitcoin selbst zu halten, ist weiterhin richtig. Es ist nur nichts, was man einmal einrichtet und dann nicht mehr anschaut. Don’t trust, verify. Uns eingeschlossen.

7. FAQ

Könnte Relai dasselbe passieren wie Coldcard?

Dieser Bug nicht. Er lebte in Coldcards eigener Firmware, und wir teilen keinen Code damit.

Die grössere Version der Frage ist berechtigt, und die ehrliche Antwort lautet: Kein Wallet-Team kann dir eine bugfreie Zukunft versprechen. Was wir tun können, ist dir zu sagen, wie sich unser Setup von dem unterscheidet, das versagt hat. Coldcards Problem war ein stiller Austausch: Eine defekte Zufallsquelle wurde eingesetzt, das Gerät machte weiter, als wäre alles in Ordnung, und fünf Jahre lang fiel es niemandem auf. Unser Setup scheitert stattdessen laut. Antwortet die Zufallsquelle nicht, bricht die Erzeugung der Phrase mit einem Fehler ab, statt still eine schwache Phrase auszugeben.

Das ist ein Unterschied im Design, keine Garantie. Wer dir erzählt, seine Wallet sei unknackbar, will dir etwas verkaufen. Was du tun kannst, ist genau das, was dieser Vorfall belohnt hat: deine Phrase portabel halten und selbst nachprüfen (siehe “Prüf es selbst”).

Kann ich meine Bitcoin von einer Coldcard Mk3 nehmen und vorläufig bei Relai parken?

Ja. Deine Relai Wallet ist eine gewöhnliche Bitcoin Wallet mit eigener Empfangsadresse und einer Wiederherstellungsphrase, die unsere App erzeugt hat. Coins, die du dorthin sendest, liegen also nicht auf einer von Coldcard erzeugten Phrase.

Zwei ehrliche Einschränkungen, bevor du das machst.

Eine Handy-Wallet ist eine Hot Wallet. Für kleine und mittlere Beträge ist sie ein vernünftiger Zwischenschritt, während du neue Hardware organisierst. Für einen sehr grossen Betrag ist sie ein Rückschritt gegenüber Cold Storage, und aus “vorübergehend” werden erfahrungsgemäss achtzehn Monate.

Unter Druck umzuziehen, ist selbst ein Risiko, darauf weist auch Coinkites Advisory hin. Prüfe die Empfangsadresse in der App, sende zuerst einen kleinen Testbetrag und bestätige, dass er ankommt, bevor du den Rest bewegst.

Und eine neue Hardware Wallet eines anderen Herstellers ist ein genauso gutes Ziel. Wahrscheinlich das bessere, wenn dein Bestand gross ist. Das sagen wir dir lieber, als dass du eine existenzverändernde Summe auf deinem Handy liegen lässt, nur weil wir zufällig die sind, die diesen Artikel schreiben.

Soll ich sicherheitshalber eine neue Relai Wallet anlegen und meine Coins umziehen?

Nein, und wir hätten lieber, dass du es nicht aus einem diffusen Unbehagen heraus tust.

Deine bestehende Phrase ist davon nicht betroffen, eine neue bringt dir also nichts. Gleichzeitig ist jede Migration eine Gelegenheit, eine Adresse zu vertippen, ein Backup zu verlieren oder die neuen Wörter in der Eile falsch aufzuschreiben. Es ist mehr Bitcoin durch misslungene Migrationen und verlegte Backups verloren gegangen als durch raffinierte Angriffe.

Wenn du einen konkreten Grund hast anzunehmen, dass deine Phrase offengelegt wurde, zum Beispiel weil du sie fotografiert oder auf einer Website eingegeben hast, ist das etwas anderes. Dann zieh deine Coins auf eine neue Wallet um, sorgfältig und ohne Eile.

Zwölf Wörter statt vierundzwanzig: Ist das nicht unsicherer, und kann ich meine Phrase prüfen?

Nein zu beidem.

Zwölf Wörter tragen 128 Bit Zufälligkeit. Das ist der Industriestandard und jenseits jeder Brute-Force-Reichweite, die eine Rolle spielt. Vierundzwanzig tragen 256 Bit. Beide sind unerreichbar. Auf den betroffenen Coldcards haben die zusätzlichen zwölf Wörter überhaupt nicht geholfen, weil sie nur mehr von derselben begrenzten Zufälligkeit codiert haben. Die Länge war nie das, was jemanden geschützt hat.

Zum Prüfen: Eine schwache Phrase sieht identisch aus wie eine starke. Zwölf gewöhnliche Wörter, gültige Checksumme, funktionierende Wallet, so oder so. Zufälligkeit ist eine Eigenschaft davon, wie die Wörter erzeugt wurden, nicht der Wörter auf dem Papier. Deshalb kann dir niemand einen Checker anbieten. Was du überprüfen kannst, ist, dass deine Phrase eine standardkonforme, portable BIP-39-Phrase ist, die deine Wallet in Software öffnet, die wir nicht kontrollieren. Das ist der Check, der etwas wert ist, und er steht oben unter “Prüf es selbst”.

Haftungsausschluss: Relai ist berechtigt, Krypto-Asset-Dienstleistungen in der Schweiz und in der gesamten Europäischen Union im Rahmen des MiCA-Regulierungsrahmens anzubieten. Das Unternehmen erweitert seine Dienstleistungen aktiv auf EU-Mitgliedstaaten nach Abschluss der Passporting-Mitteilungen.