RESKEY PRO · TECHNISCHE FRAGEN

Klare Regeln.
Unabhängige Wege.

Reskey Pro nutzt Liana, eine quelloffene Bitcoin-Wallet von Wizardsardine. Liana hält Signaturschlüssel, Schwellenwerte und Wartezeiten in den Wallet-Regeln fest. Reskey kann beim Signieren helfen, mit seinem Schlüssel allein aber keine Bitcoin übertragen.

Liana herunterladen ↗Die drei Wege ansehen ↓

Der Button öffnet die offizielle Download-Seite der Liana Community Edition. Reskey ist ein eigenständiger Dienst und veröffentlicht Liana nicht.

SO FUNKTIONIEREN DIE SIGNATURPFADE

Drei Wege im Zeitverlauf.

Dies ist die beispielhafte Grundkonfiguration der Reskey-Pro-Seite. Deine Lösung kann an deine Bedürfnisse angepasst werden. Der Wallet-Deskriptor beschreibt die vollständigen Regeln deiner Wallet. Er hält die gewählten Schlüssel, die nötige Anzahl an Signaturen und die Wartezeiten in Bitcoin-Blöcken fest. Die Pfade 2-von-2, 2-von-3 und 1-von-2 sind nur ein Beispiel.

01 · SOFORT VERFÜGBAR2-von-2

Normales gemeinsames Signieren

Für eine normale Transaktion müssen sowohl dein Hauptschlüssel als auch der getrennte Reskey-Schlüssel signieren. Ein einzelner gestohlener, verlorener oder missbrauchter Schlüssel genügt für diesen Pfad nicht. Reskey signiert mit, kann aber nicht als Verwahrer allein über die Bitcoin verfügen.

Vorteil: Zwei unabhängig kontrollierte Signaturen erschweren eine erzwungene oder unautorisierte sofortige Transaktion erheblich: Zwang, ein kompromittiertes Gerät oder ein Softwarefehler, der nur einen Signierer betrifft, reichen allein nicht für den 2-von-2-Pfad. Wird stattdessen ein Schlüssel unbrauchbar, können die verzögerten Wiederherstellungswege einen dauerhaften Verlust verhindern — sofern ihre getrennten Schlüssel, Backups und der Deskriptor erhalten bleiben.

02 · NACH DER ERSTEN WARTEZEIT2-von-3

Wiederherstellung mit einem anderen Schlüsselpaar

Im Beispiel stehen zwei getrennt kontrollierte Schlüssel auf deiner Seite und einer bei Reskey. Sobald der Pfad verfügbar ist, können beliebige zwei signieren. Mit deinen beiden Schlüsseln sind Ausgaben ohne Reskey möglich. Verlierst du einen davon, kann der verbliebene Schlüssel zusammen mit Reskey bei der Wiederherstellung helfen.

Grenze: Die Wartezeit stellt keinen verlorenen Schlüssel wieder her. Du kannst diesem verzögerten Pfad weitere unabhängig verwahrte, selbst gewählte Mitsignierer hinzufügen und die nötige Anzahl an Signaturen anpassen. Dabei gelten die Grenzen der Wallet-Regeln und Signiergeräte. Werden Schlüssel und Backups getrennt aufbewahrt, sinkt das Risiko, alle deine nutzbaren Schlüssel gleichzeitig zu verlieren. Im gezeigten 2-von-3-Pfad reicht Reskey allein weiterhin nicht aus.

03 · NACH LÄNGERER WARTEZEIT1-von-2

Langfristiger Ausstieg ohne Reskey

Im gezeigten letzten Pfad kann nach der längeren Wartezeit entweder ein von dir kontrollierter Schlüssel zur Wiederherstellung oder ein getrennt verwahrter Nachlassschlüssel ausgeben. Eine Reskey-Signatur gehört nicht zu diesem Pfad. Er kann für die Nachfolge oder als Ausweg bei einem Ausfall des Unternehmens dienen.

Grenze: Auch diesem Pfad kannst du weitere unabhängige Signierer für die Wiederherstellung hinzufügen. Dabei gelten die Grenzen der Wallet-Regeln und Signiergeräte. Eine 1-von-N-Variante verringert das Risiko, sämtliche Schlüssel für diesen Wiederherstellungsweg zu verlieren. Nach Ablauf der Wartezeit kann jedoch jeder aufgeführte Schlüssel allein ausgeben. Getrennte Verwahrung und klare Zugriffsanweisungen sind deshalb ebenso wichtig wie die Zeitsperre.

Eine Zeitsperre wird für jeden noch nicht ausgegebenen Output in Bitcoin-Blöcken gemessen. Sie bestimmt, wann ein verzögerter Pfad genutzt werden kann; sie überträgt Bitcoin nicht automatisch und stärkt den Reskey-Schlüssel nicht. Die genauen Wartezeiten werden bei der Wallet-Erstellung festgelegt, nicht durch diese Abbildung.

AUSFALLSZENARIEN

Was geschieht, wenn etwas schiefgeht?

Schlüssel und Wartezeiten schaffen Alternativen für bestimmte Ausfälle. Das Ergebnis hängt dennoch davon ab, welche Schlüssel und Backups verfügbar sind, sobald ein Pfad nutzbar wird.

RESKEY NICHT VERFÜGBAR

Ein späterer Ausweg bleibt.

Das normale 2-von-2-Signieren ist dann nicht möglich. Nach der ersten Wartezeit können deine beiden Schlüssel den 2-von-3-Pfad ohne Reskey erfüllen. Nach der längeren Wartezeit kann auch die dafür vorgesehene Person den unabhängigen 1-von-2-Pfad nutzen.

EINER DEINER SCHLÜSSEL VERLOREN

Wiederherstellung bleibt möglich.

Einer deiner verbliebenen Schlüssel und Reskey können nach Ablauf der Wartezeit den 2-von-3-Pfad nutzen. Der letzte Pfad bietet einen weiteren Weg, sofern sein unabhängig verwahrter Schlüssel erhalten blieb. Sind alle benötigten Schlüssel und Backups verloren, hilft keiner der Wege.

RESKEY-SCHLÜSSEL KOMPROMITTIERT

Ein Schlüssel genügt nicht.

Der Reskey-Schlüssel allein erfüllt weder den 2-von-2- noch den 2-von-3-Schwellenwert und kommt im gezeigten letzten Pfad nicht vor. Eine Absprache mit einem weiteren berechtigten Signierer kann nach Ablauf der Wartezeit allerdings den 2-von-3-Pfad erfüllen.

TOD ODER HANDLUNGSUNFÄHIGKEIT

Nachfolge lässt sich planen.

Eine erbende Person mit dem vorgesehenen Nachlassschlüssel und dem Wallet-Deskriptor kann den letzten Pfad nach Ablauf seiner Wartezeit nutzen. Sie benötigt sichere Anweisungen und Zugang zum nötigen Backup; die blosse Benennung einer erbenden Person schafft noch keinen Zugriff.

TECHNISCHE FRAGEN

Was du überprüfen solltest.

Die Regeln sind nur so verlässlich wie die Schlüssel, Backups und laufenden Abläufe dahinter.

Startet jede Transaktion alle Wartezeiten neu?

Nein. Die relativen Zeitsperren von Liana gelten für einzelne noch nicht ausgegebene Outputs. Wird ein Coin auf einen neuen Wallet-Output übertragen, auch bei einer Überweisung an die eigene Wallet, beginnt für diesen neuen Output eine neue Wartezeit. Andere, unberührte Coins behalten ihre eigene Wartezeit. Überwache und erneuere jeden relevanten Coin rechtzeitig, wenn sein Wiederherstellungspfad noch nicht verfügbar werden soll.

Was muss gesichert werden?

Sichere jeden Signaturschlüssel beziehungsweise Seed getrennt und bewahre den Wallet-Deskriptor auf. Er enthält die vollständigen Regeln mit Schlüsseln und Wartezeiten; Seeds allein genügen möglicherweise nicht, um die Wallet wiederherzustellen. Prüfe bei der Einrichtung den Deskriptor und die Empfangsadressen auf kompatiblen Signiergeräten.

Was, wenn Liana oder Reskey verschwindet?

Die Regeln sind in Bitcoin-Skripten hinterlegt, nicht in einer Reskey-Datenbank. Liana ist quelloffen; der Deskriptor kann mit kompatiblen Werkzeugen und einem Bitcoin-Backend wiederhergestellt werden. Du benötigst weiterhin die passenden Schlüssel, den Deskriptor, technischen Zugang und gegebenenfalls Geduld bis zum Ablauf einer Wartezeit. Für sofortige 2-von-2-Ausgaben wird Reskey weiterhin benötigt, solange nur dieser Pfad verfügbar ist.

Beseitigt dies jedes Sicherheitsrisiko?

Keine Regelstruktur schützt vor jedem Szenario. Genügend kompromittierte oder zusammenwirkende Schlüssel können einen verfügbaren Pfad nutzen. Der Verlust aller nutzbaren Schlüssel oder des Deskriptors, eine fehlerhafte Einrichtung, unsichere Backups, Zwang gegenüber genügend Signierern, eine versäumte Erneuerung oder anfällige Geräte können den Plan zunichtemachen. Der Vorteil ist, dass sich diese Risiken verteilen, dokumentieren und prüfen lassen, statt sie bei Reskey zu bündeln.

DIE VERTRAUENSGRENZE

Prüfe die Regeln. Bewahre deinen eigenen Ausweg.

In den gezeigten Regeln kann Reskey nicht allein ausgeben. Nach den festgelegten Wartezeiten stehen dir Wege ohne Reskey offen. Das begrenzt die Macht von Reskey konkret — verspricht aber weder sofortigen Zugriff ohne Zusammenarbeit noch Schutz vor allen Ausfällen. Prüfe den endgültigen Deskriptor, die Verwahrung der Schlüssel, die Zeitsperren und eine Wiederherstellungsprobe, bevor du Bitcoin auf die Wallet überträgst.

Zurück zu Reskey Pro →

PRIMÄRQUELLEN LESEN

Mehr erfährst du im quelloffenen Liana-Repository, in der offiziellen Einrichtungsanleitung und in der Anleitung zur Wiederherstellung.