Koude opslag versus warme wallets: hoe bouw je een robuuste multisignatuurkluis?

De sterkste multisignature-kluis is meestal niet degene met de meeste apparaten of de hoogste drempelwaarde. Het is degene die zwakke punten elimineert zonder het herstel zo ingewikkeld te maken dat je jezelf buitensluit.

Voor veel ervaren gebruikers is een zorgvuldig gedocumenteerde 2-van-3-opstelling een praktisch uitgangspunt: twee onafhankelijke hardware-wallet-ondertekenaars op verschillende locaties, plus een derde onafhankelijke ondertekenaar voor herstel of operationele flexibiliteit. Voor een zakelijke treasury met meerdere verantwoordelijke personen kan een 3-van-5-opstelling meer zinvol zijn. Een hot wallet kan een rol spelen in de dagelijkse bedrijfsvoering, maar moet niet worden verward met cold storage en mag niet de enige barrière vormen tussen een aanvaller en langetermijntegoeden.

Dit artikel maakt onderscheid tussen wat algemeen bekend is en wat afhangt van uw persoonlijke omstandigheden. Het richt zich op architectuur en operationele principes, in plaats van te beweren dat één specifiek portemonneemerk of drempelwaarde universeel de veiligste is.

Cold storage en hot wallets lossen verschillende problemen op.

Geverifieerd: een hot wallet behoudt de mogelijkheid om documenten te ondertekenen op een met internet verbonden telefoon, browserextensie, desktop-app of vergelijkbare omgeving. Dat is handig, maar maakt de ondertekenaar ook kwetsbaarder voor aanvallen. Cold storage is bedoeld om het ondertekeningsmateriaal met privésleutels te isoleren van algemene online systemen, meestal door gebruik te maken van een hardwarematig ondertekeningsapparaat of een ander offline proces.

Dat onderscheid is belangrijk, omdat "multi-signature" niet automatisch "cold storage" betekent. Een wallet met 2 van de 3 sleutels, waarvan alle drie op online laptops staan, is nog steeds kwetsbaar voor online inbreuken. Multi-signature vermindert de afhankelijkheid van één sleutel; cold storage vermindert de blootstelling van individuele sleutels. Het zijn complementaire beveiligingsmaatregelen.

Actie: classificeer elke ondertekenaar op basis van waar de privésleutel zich bevindt en hoe deze ondertekent. Bestempel een ondertekenaar niet als 'koud' alleen omdat u deze zelden gebruikt.

Misvatting: multisignatuur maakt een wallet altijd veiliger.

Geverifieerd: multisignatuur kan een enkele privésleutel als enig autorisatiepunt overbodig maken. Bitcoin ondersteunt n-van-m multisignatuurvoorwaarden en Safe Smart Accounts op EVM-netwerken stellen eigenaren in staat een bevestigingsdrempel te definiëren. De officiële documentatie van Safe legt uit dat de drempel het minimum aantal eigenaren is dat nodig is om een ​​transactie te bevestigen voordat deze wordt uitgevoerd. Zie Safe Smart Account-concepten .

Ook bevestigd: extra sleutels brengen extra operationele vereisten met zich mee. De multisig-documentatie van Trezor waarschuwt dat gebruikers de openbare walletinformatie nodig hebben om de configuratie te herstellen en te gebruiken, en dat het verlies van belangrijke configuratiegegevens ertoe kan leiden dat fondsen ontoegankelijk worden, zelfs als er voldoende ondertekeningsapparaten overblijven. Zie de multisig-richtlijnen van Trezor .

Wat afhankelijk is van de omstandigheden: of 2 van de 3, 3 van de 5 of een ander beleid geschikt is. Het helpcentrum van Safe vermeldt expliciet dat er geen enkel optimaal aantal ondertekenaars of drempelwaarde is voor elk gebruiksscenario, maar adviseert over het algemeen een drempelwaarde boven één en onder het totale aantal ondertekenaars. Zie de installatiehandleiding van Safe, laatst bijgewerkt op 23 april 2026 .

Actie: kies de kleinste structuur die bestand is tegen de mislukkingen die voor jou echt van belang zijn. Complexiteit moet zijn bestaansrecht bewijzen.

Een praktische gewelfarchitectuur

Het belangrijkste ontwerpprincipe is scheiding. Als twee apparaten in dezelfde kluis worden bewaard, in dezelfde lade worden geback-upt, op dezelfde gecompromitteerde computer worden geïnitialiseerd of door hetzelfde wachtwoordbeheeraccount worden beheerd, kan het ontwerp bij één incident alsnog falen.

Actie: Breng uw faaldomeinen op papier in kaart: apparaatstoring, huisbrand, diefstal, malware, dwang, overname van een cloudaccount en verlies van een vertrouwenspersoon. Controleer of geen enkele gebeurtenis zowel de ondertekeningsdrempel kan bereiken als uw herstelpad kan vernietigen.

Moet één van de ondertekenaars een 'hot wallet' zijn?

Afhankelijk van de omstandigheden: een mobiele ondertekenaar kan acceptabel zijn als een handige sleutel, zelfs als de drempelwaarde nog steeds een onafhankelijke, niet-mobiele ondertekenaar vereist. Bijvoorbeeld, in een 2-van-3-ontwerp kan een mobiele ondertekenaar plus twee mobiele ondertekenaars het routinematig ondertekenen vereenvoudigen, terwijl er nog steeds een fysiek apparaat nodig is voor elke transactie.

Dit is echter niet hetzelfde als een volledig koude 2-van-3-kluis. Een gecompromitteerde telefoon heeft een aanvaller al één van de twee benodigde goedkeuringen gegeven. De resterende veiligheidsmarge is dan geconcentreerd in één enkele koude ondertekenaar.

Voor langetermijnbesparingen geven veel gebruikers er de voorkeur aan om elke kluisondertekenaar op aparte hardware te bewaren en een volledig aparte hot wallet te gebruiken voor kleine uitgaven. Dit zorgt voor een duidelijke scheiding: de hot wallet zorgt voor gebruiksgemak; de kluis voor de bewaring van tegoeden.

Actie: als u een actieve ondertekenaar betrekt, ga er dan vanuit dat deze al gecompromitteerd is. Vraag uzelf af of de overige beveiligingsmaatregelen nog voldoende sterk zijn.

Kernonderscheid is belangrijker dan merkdiversiteit alleen.

Het gebruik van meerdere merken hardware wallets kan de afhankelijkheid van één implementatie verminderen, maar merkdiversiteit is geen wondermiddel. Als alle seeds, apparaten en back-ups bij elkaar worden bewaard, kan dezelfde inbraak of brand het systeem alsnog uitschakelen. Omgekeerd kunnen drie identieke apparaten in volledig gescheiden storingsgebieden robuuster zijn dan een 'gediversifieerde' configuratie die op één locatie wordt bewaard.

Ledger benadrukt in zijn educatieve richtlijnen voor multisig eveneens het geografisch distribueren van sleutels en het gebruik van hardwareapparaten voor ondertekening. Zie het overzicht van best practices voor multisig van Ledger .

Actie: geef prioriteit aan onafhankelijke locaties, onafhankelijke back-ups en onafhankelijke toegangscontrole voordat u extra merken aanschaft puur voor de diversiteit.

Ondersteun meer dan alleen de kernwoorden

Dit is een van de gevaarlijkste misvattingen bij opslag met meerdere handtekeningen. Een wallet met één handtekening kan vaak worden gereconstrueerd op basis van de seed en de aannames over de afleiding ervan. Een multisig wallet is echter ook afhankelijk van het walletbeleid en de metadata van de publieke sleutel, die de software vertellen hoe de ondertekenaars met elkaar verbonden zijn.

Voor workflows die gebruikmaken van Bitcoin-descriptors, stelt Bitcoin Core wallet-descriptors beschikbaar en documenteert deze als de scriptinformatie die door descriptor-wallets wordt gebruikt. De huidige documentatie bevat de Bitcoin Core 30.0 listdescriptors RPC . Oudere multisig RPC-documentatie laat ook zien dat een multisig-adres wordt gedefinieerd door een vereiste handtekeningtelling plus de deelnemende sleutels. Zie de Bitcoin Core-documentatie voor addmultisigaddress .

Actie: bewaar het portemonneebeleid, de vingerafdrukken van de ondertekenaar of gelijkwaardige identificatiegegevens, afleidingspaden, beschrijvingen of accountconfiguratie, netwerk, gebruikte portemonneesoftware en duidelijke herstelinstructies. Houd herstelmetadata beschikbaar voor bevoegde personen zonder alle privégeheimen bij elkaar te plaatsen.

Controleer adressen en transactiegegevens op vertrouwde schermen.

Multisignatuur biedt geen uitkomst als elke ondertekenaar blindelings dezelfde kwaadwillige transactie goedkeurt. De menselijke factor blijft van belang. Een gecompromitteerde coördinatorcomputer kan een verkeerde bestemming, een kwaadwillige contractaanroep of een onverwacht bedrag weergeven. Hardwarematige ondertekenaars zijn het meest nuttig wanneer u cruciale details op het apparaat zelf controleert in plaats van alleen op het computerscherm te vertrouwen.

Voor smart-contract-accounts is het risicomodel breder dan "waar zijn de sleutels?". Safe beschrijft modules en guards die het gedrag kunnen uitbreiden, maar waarschuwt ook dat deze modules en guards cruciaal zijn voor de beveiliging. Een defecte guard kan zelfs de uitvoering van transacties blokkeren. Zie de beveiligingswaarschuwing van Safe over setGuard .

Actie: controleer vóór ondertekening de bestemming, het bedrag, het netwerk, de kosten en – bij interactie met contracten – de daadwerkelijke handeling die wordt geautoriseerd. Beschouw een nieuwe module, beveiliging, toestemming of beleidswijziging als een transactie met een hoog risico.

Stel de drempel niet gelijk aan alle ondertekenaars, tenzij unanimiteit echt noodzakelijk is.

Een 3-van-3-wallet klinkt sterker dan een 2-van-3-wallet, omdat elke transactie alle sleutels vereist. Het betekent echter ook dat één permanent verloren sleutel de tegoeden kan blokkeren. Voor veel gebruikers is dat een slechte afweging qua betrouwbaarheid.

De officiële installatiehandleiding van Safe adviseert een drempelwaarde te overwegen die lager is dan het totale aantal tekenbevoegden, zodat één onbereikbare tekenbevoegde de rekening niet automatisch blokkeert. Dit is geen universele regel – in sommige governance-situaties is unanimiteit juist vereist – maar het is een nuttige standaardinstelling voor persoonlijk beheer en veel operationele treasury-systemen.

Actie: bepaal of uw grootste risico ongeautoriseerde uitgaven of permanent verlies van toegang is. Stel de drempelwaarde pas in nadat u die vraag hebt beantwoord.

Hersteloefeningen maken deel uit van de kluis.

Geverifieerd principe: een back-up die nooit is getest, is slechts een aanname. Het meest robuuste ontwerp omvat een veilige manier om te controleren of ondertekenaars, configuratiegegevens en herstelinstructies nog steeds werken.

Een herstelprocedure vereist niet dat u uw volledige saldo overzet. U kunt controleren of de vervangende walletsoftware het beoogde beleid herkent, of elke ondertekenaar kan tekenen, of de ontvangstadressen onafhankelijk van elkaar overeenkomen en of de verantwoordelijke personen weten waar de benodigde informatie zich bevindt. Documenteer voor een bedrijf wat er gebeurt wanneer een medewerker vertrekt, een ondertekenaar niet meer beschikbaar is, een apparaatmodel wordt uitgefaseerd of een sleutel mogelijk is gecompromitteerd.

Actie: plan een periodieke herstelcontrole in en voer een kleine, gecontroleerde testtransactie uit na belangrijke wijzigingen aan de wallet, firmware, ondertekenaar of personeel.

Bewaar de dagelijkse portemonnee buiten de kluis.

Het beste ontwerp voor cold storage verbetert vaak de gebruiksvriendelijkheid door te erkennen dat niet elke transactie een kluisceremonie vereist. Een klein hot wallet-saldo kan routinematige betalingen, gedecentraliseerde applicaties of stortingen op beurzen afhandelen, terwijl de multi-sig kluis bewust onhandig blijft.

Deze scheiding beperkt de impact van een aanval. Als de hot wallet wordt gehackt of beschadigd, krijgt de aanvaller het operationele saldo in plaats van het tegoed. Vul het saldo aan vanuit de kluis volgens een vooraf bepaald bedrag of schema, in plaats van de kluis zelf te gebruiken als een veelgebruikte browserwallet.

Actie: stel een maximaal saldo voor uw hot wallet in op basis van wat u zich kunt veroorloven te verliezen zonder uw langetermijnbeleggingen in gevaar te brengen.

Een beknopt stappenplan voor een robuuste multisignatuurkluis.

• Gebruik een drempelwaarde groter dan één, zodat één enkele sleutel de kluis niet kan openen.
• Houd de drempelwaarde onder het totale aantal ondertekenaars, tenzij unanimiteit een opzettelijke vereiste is.
• Scheid ondertekenaars en back-ups voor daadwerkelijke faaldomeinen, niet alleen voor verschillende mappen.
• Geef de voorkeur aan speciale hardwarematige ondertekeningsapparaten voor kluissleutels die langdurig worden bewaard.
• Als er gebruik wordt gemaakt van een hot signer, zorg er dan voor dat deze geen uitgaven kan autoriseren zonder een onafhankelijke cold signer.
• Maak een back-up van de walletconfiguratie en openbare metadata, evenals van privéherstelgegevens.
• Controleer de transactiegegevens zo vaak mogelijk op de schermen van de vertrouwde ondertekenaar.
• Bewaar geld voor routinematige uitgaven buiten de kluis.
• Test je herstelvermogen en de rol van gebarentolk voordat een noodsituatie je dwingt om onder druk te leren.

Wat niet universeel vast te stellen is

Geen enkele bron kan u de "perfecte" drempelwaarde, het aantal ondertekenaars, de opslaglocaties of de wallet-structuur vertellen zonder uw dreigingsmodel, nalatenschapsplanning, technische mogelijkheden, rechtsgebieden en wie de fondsen moet kunnen terugvinden te kennen. Een individuele houder die pensioenspaargelden beschermt, heeft andere behoeften dan een treasury met vijf personen, en een organisatie heeft mogelijk interne controles nodig die veel verder gaan dan alleen wallet-software.

Het nuttige doel is daarom niet maximale complexiteit. Het gaat om een ​​ontwerp waarbij geen enkel gecompromitteerd apparaat, persoon, account of fysieke locatie tegelijkertijd toegang kan krijgen tot de kluis én uw herstelopties kan wissen.

Laatste stap: het ontwerp vastleggen, testen met een klein bedrag, het herstel oefenen en pas daarna grotere bedragen in de kluis storten.