Bitcoin Weesen Nr. 24

(kurzer Blick auf unsere ROI-Chart; Oktober-Treffen neu am Freitag, 30. statt am Donnerstag 22.)

Gewisse Eigenschaften von Bitcoin erschliessen sich hauptsächlich durch den Gebrauch. Wer monatelang keine Transaktionen mehr durchführt, verliert den Bezug zu Bitcoin und eventuell auch wichtige Fähigkeiten. Also werden wir hier, wie von euch gewünscht, künftig auch Hands-on-Demos einbauen.

Lass uns ein Wallet aus dem Hut ziehen

Falls ich mehr als 1’000 Franken in Bitcoin selbst verwalten möchte, würde ich heute in jedem Fall eine Hardware-Wallet kaufen (Bitbox, Coldcard, Jade, ClavaStack).

Welche Eigenschaften sind wichtig für ein gutes HW-Wallet?

• Muss es klein sein?
• Muss es mit dem iPhone über BlueTooth sprechen können?
• Was bringt der “Secure Chip” (secure element)?
• Muss es ein Display und eine Kamera haben?

Hier verwenden wir die Software Sparrow-Wallet und die Seedsticks um das Wallet zu bauen. Sparrow kann man nicht nur stand-alone benutzen, sondern ist mit praktisch allen HW-Wallets kompatibel, die wir für grosse Beträge empfehlen.

Wie weiss ich, dass meine Wörter wirklich zufällig sind?

Das ist ein Bereich, in dem man sich von Halbwissen fernhalten und sich an Kryptografen sowie an etablierte Software wenden muss (“don’t roll your own”).

Es gibt in der Kryptographie eine Lektion, die immer wieder auf dieselbe Weise gelernt wurde:
Nicht der mathematische Algorithmus bricht zuerst — sondern die Zufälligkeit.

Die BitBox02 erzeugt die Seed-Entropie nicht nur aus einer Quelle, sondern mischt laut Shift Crypto fünf Entropiequellen: werksseitig eingebrachte Entropie, dein Gerätepasswort, den Host-Computer, den Mikrocontroller und den Secure Chip. Das Ziel ist Redundanz: Selbst wenn eine Quelle schwach wäre, sollen die anderen die Seed-Generierung absichern.

Bekannte Fälle von fehlerhaften Zufallszahlen-Generatoren:

Ein gutes Beispiel ist der Debian-OpenSSL-Bug (2006-2008).
Dort wurde durch einen Fehler die Zufallsquelle massiv geschwächt. Das Resultat war nicht, dass RSA oder SSH plötzlich theoretisch unsicher geworden wären — sondern dass in der Praxis Schlüssel erzeugt wurden, die viel zu vorhersehbar waren. Die Mathematik war intakt, aber die Schlüssel waren schlecht.

Dann gab es das Android-Problem bei Bitcoin-Wallets (2013).
Hier war nicht primär der Seed das Problem, sondern die Zufallszahlen bei den ECDSA-Signaturen. Wenn bei ECDSA die Nonces schlecht oder wiederverwendet sind, kann man aus den Signaturen den Private Key zurückrechnen. Das ist ein perfektes Beispiel dafür, dass ein einziges RNG-Problem direkt zu Geldverlust führen kann.

Ein drittes Beispiel ist die PS3 (2010).
Auch dort lag das Problem nicht an elliptischen Kurven an sich, sondern daran, dass bei Signaturen ein kritischer Zufallswert nicht korrekt frisch gewählt wurde. Wieder dieselbe Lektion: schlechte Zufälligkeit schlägt gute Kryptographie.

Soll ich mir aus den Wörtern einen Satz zusammenstellen, den ich mir merken kann?

Bitte nicht! Jeder manuelle Eingriff senkt die Entropie und das Wallet wird unsicher.

Interessante Shelling Points

Links siehst du den Anfang und das Ende der englischen Wortliste. Insgesamt gibt es 2048 Wörter, aus denen man auswählen kann.

Ein Wort kann im Seed auch mehrfach vorkommen.

Schauen wir uns mal ein paar Shelling Points an 😇 (dabei will ChatGPT übrigens partout nicht helfen)…

Bitcoins Use Cases

(eine Zusammenfassung von Daniel Battens X-Posts)

„21 Bitcoin-Use-Cases, die du wahrscheinlich nicht kennst (außer du hast es wirklich studiert)“

Warum herrscht noch immer so viel Unwissenheit über den Nutzen von Bitcoin? Gemäss Daniel:

• Viele der wirkungsvollsten Anwendungen liegen im Globalen Süden: Wenn du im Westen lebst, sind diese Probleme oft unsichtbar.
• Einige haben Bitcoin bei 1’000 oder 10’000 Dollar gesehen und nicht gekauft und der Mensch neigt dazu, Entscheidungen im Nachhinein zu rechtfertigen, besonders wenn sie sich als falsch herausstellen. “No use case” erklärt, warum man nie eingestiegen ist.
• Bitcoin könnte die erste große Technologie der modernen Geschichte sein, deren Nutzen die Entwicklungsländer vor den entwickelten Ländern erreicht hat.

Wie im Jahr 1994 mit dem Internet ist den meisten noch nicht klar, wie Bitcoin die Gesellschaft verändern wird. Hier sind einige Anwendungen, die schon heute genutzt werden:

1. Flüchtlinge können ihr Vermögen über Grenzen hinweg retten und neu starten (329.000 Betroffene) und erhalten auch schnellere Hilfe durch internationale Spenden (Ukraine, Gaza u.a.).
2. Remittances: Hunderte Millionen können Geld aus dem Ausland schneller und mit geringeren Gebühren empfangen.
3. Inflationsschutz: Schutz vor 50%+ jährlicher Entwertung in Hochinflationsländern (potenziell 250 Mio.).
4. Wahl- und Manipulationsschutz in Guatemala 2023 (17,3 Mio.).
5. Banking für Unbanked (2 Milliarden), z.B. auch Hilfe für afghanische Frauen gegen staatliche finanzielle Diskriminierung.
6. Ein Finanzsystem, das Geldwäsche schwieriger macht als bei Fiat (Nachverfolgbarkeit).
7. Ein globales Geldsystem mit fixer Geldmenge, das Kriegsfinanzierung und Ungleichheit weniger anheizt (These). Z.B. ein Weg zu monetärer Souveränität für 14 afrikanische Staaten unter französischem Währungseinfluss.
8. Geringeres Risiko finanzieller Repression für humanitäre Kampagnen unter Autokratien (4,5 Mrd. potenziell).
9. Vier Mio. Händler können Zahlungen ohne hohe Visa-/Mastercard-Gebühren annehmen.
10. Erneuerbare Mikrogrids: Stromversorgung für 28.000 ländliche Bewohner in Afrika (potenziell 600 Mio.).
11. Wertespeicher 24/7 mit fixer Geldmenge gegen Währungsverwässerung.
12. Methan-/Deponie-Emissionen reduzieren (Landfill Gas Mining).
13. Unabhängigkeit für Staaten durch Mining-Erlöse
14. (14-21 sind mit den Punkten oben zusammengefasst)

Wie seht ihr Bitcoin?

• Was interessiert dich an Bitcoin?
• Wo kaufst du Bitcoin und wie machst du das?
• Wäre es OK, wenn Bitcoin nur zum Sparen, nicht aber zum Bezahlen verwendet wird?

Startups an der Swiss Bitcoin Conference 2026

Am Whale Tank der SBC26 konnten Startups ihre Geschäftsideen präsentieren. Das Publikum hat die Projekte anschliessend wie folgt bewertet:

Quantencomputer und Bitcoin – eine reale Bedrohung?

Regelmässig tauchen in den Medien Schlagzeilen auf, wonach Quantencomputer schon bald in der Lage sein könnten, Bitcoin zu kompromittieren. Um diese Aussage richtig einordnen zu können, lohnt sich zunächst ein Blick auf den grundlegenden Unterschied zwischen klassischen Computern und Quantencomputern:

• Klassischer Computer: Ein Allzweckgerät, das für ein breites Aufgabenspektrum ausgelegt ist – von Spielen über den Internetzugang bis hin zu Dokumenten, Multimedia und vielem mehr.
• Quantencomputer: Ein hochspezialisiertes System, das auf bestimmte Rechenprobleme optimiert ist und keine allgemeinen Aufgaben übernehmen kann.

Was genau wäre bei Bitcoin angreifbar?

Bitcoin setzt für die Signierung von Transaktionen auf ECC (SECP256k1), deren Sicherheit auf dem Logarithmusproblem elliptischer Kurven basiert. Da dieselbe ECC-Technologie auch in TLS/HTTPS, digitalen Zertifikaten und verschlüsselter Kommunikation (Signal, WhatsApp) verwendet wird, geht die Bedrohungslage weit über Bitcoin hinaus.

Welche Bitcoin-Bestände wären am stärksten gefährdet? Besonders exponiert sind Adressen, bei denen der öffentliche Schlüssel dauerhaft in der Blockchain einsehbar ist – etwa ältere Wallet-Formate und mehrfach verwendete Adressen. Neuere Adressen verbergen den öffentlichen Schlüssel durch zusätzliches Hashing und legen ihn nur während einer Transaktion offen, was das Angriffsfenster erheblich reduziert. Quelle

Wer sich im Detail für den Stand der Forschung und die Implikationen für Bitcoin interessiert, der soll sich das nachfolgende Video anschauen, sowie diesen Artikel von Tinu zum Thema lesen.

Und auch der detaillierte Vortrag von Wolfgang Amadeus Vitale anlässlich des Bitcoin Suisse Events zum Thema (Beginn bei 4 Minuten 28 Sekunden) gibt auskunft über den aktuellen Stand der Forschung sowie einen Zeitplan für die Implementierung.

Fazit: Die Bedrohung ist real, auch wenn noch Jahre vergehen werden. Quantum-sichere Algorithmen müssen in den nächsten Jahren für Bitcoin angepasst und eingeführt werden. Bitcoiner arbeiten daran, z.B. BIP 360 – Pay-to-Merkle-Root (P2MR) oder BIP 361 – Post-Quantum Migration and Legacy Signature Sunset.

Die NSA ist heute am Migrieren und verlangt, dass ab 2032 alle ihre Dienste quantenresistent nutzen. NIST verlangt, dass ab 2035 ausschließlich quantenresistente kryptografische Methoden verwendet werden.

Wie viele Halvings gab es bereits und wie viele stehen noch an?

Relai hat eine anschauliche Darstellung erstellt, die die Situation sowohl inhaltlich als auch visuell vermittelt. Wir hatten bislang vier Halvings und es stehen noch 33 weitere an.

Bitcoin im Swiss Casino Zürich

Coins waren lange Zeit völlig normal in Casinos und das Geklimper gehörte zum Grundrauschen einer Casinoatmosphäre. Nun ist der Rausch der (Bit)-Coins ein anderer. Als Spieleinsatz kann man Bitcoin weiterhin nicht einsetzen, aber man kann einen ganzen gewinnen. So funktioniert’s: Man kann online teilnehmen oder vor Ort im Swiss Casino Zürich. Die Online-Teilnahme gilt nur für die Finalverlosung am 2. Juli 2026 und ist einmal pro Person möglich. Wenn man sich mehr Gewinnchancen sichern möchte, kann m an das vor Ort im Casino tun, indem man Lose für alle drei Verlosungen bezieht. Quelle

Der Aufsichtsrat der Krypto-Börse Zondacrypto (ex BitBay) tritt zurück

Der gesamte Aufsichtsrat der Zondacrypto-Betreibergesellschaft BB Trade Estonia OÜ ist die letzten Tage zurückgetreten. In einem gemeinsamen Statement werfen sie dem Management systematische Fehlinformation und einen Zusammenbruch der Governance-Grundlagen vor.

Was ist das Problem? Der CEO Przemysław Kral müsste öffentlich eingestehen, dass man an ein Bitcoin-Guthaben von rund 280 Mio. Euro nicht rankommt, weil nur der seit vier Jahren spurlos verschwundene Gründer Sylwester Suszek mit den Private Keys den Zugang dafür besitzt. CVJ BörsenZeitung incore MM Expansion in die Schweiz (14.01.2025)

BIS schlägt Alarm wegen steigender Risiken durch Stablecoins

Stablecoins sind heikel, weil:

• Kapitalflucht (und wenn nicht das dann …)
• Dollarisierung (und wenn das auch nicht stimmt, dann…)
• Steuerhinterziehung (und falls das auch nicht das beste Argument sein sollte, dann halt…)
• Umgehung von Devisenkontrollen
• —
• Auf gar keinen Fall haben aber ihre Bedenken irgendwas mit dem Erhalt der Privilegien des klassischen Finanzsystems zu tun.