Wie erstelle ich in Electrum eine Multisignatur-Wallet zum Schutz großer BTC-Bestände?

Electrum Multisig Wallet-Einrichtungsprozess

1. Starten Sie Electrum und wählen Sie im Startassistenten „Neue Wallet erstellen“.

2. Wählen Sie als Wallet-Typ „Multi-Signatur-Wallet“ anstelle von Standard- oder Hardware-Optionen.

3. Geben Sie den erforderlichen Signaturschwellenwert an, z. B. 2 von 3 oder 3 von 5, basierend auf Ihrer Governance-Richtlinie und Ihren betrieblichen Redundanzanforderungen.

4. Geben Sie die erweiterten öffentlichen Schlüssel (xpubs) aus der Brieftasche jedes Teilnehmers ein – diese müssen aus BIP-44- oder BIP-84-Ableitungspfaden generiert werden, um die Kompatibilität sicherzustellen.

5. Stellen Sie sicher, dass alle xpubs korrekt bestellt und validiert sind, bevor Sie die Wallet-Erstellung abschließen. Electrum generiert eine eindeutige Multisig-Adresse, die aus den kombinierten Schlüsseln abgeleitet wird.

Deskriptorbasierte Sicherung und Wiederherstellung

1. Electrum generiert bei der Multisig-Erstellung automatisch einen Wallet-Deskriptor, der alle XPubs, Ableitungspfade und Schwellenwertlogik in einer einzigen für Menschen lesbaren Zeichenfolge kapselt.

2. Speichern Sie diesen Deskriptor offline mithilfe von Luftspaltgeräten oder gravierten Stahlsicherungen. Es ersetzt herkömmliche Startphrasen für Multisig-Wallets.

3. Fügen Sie während der Wiederherstellung den vollständigen Deskriptor in die Importschnittstelle von Electrum ein – eine manuelle xpub-Neueingabe oder Pfadrekonstruktion ist nicht erforderlich.

4. Electrum validiert die Deskriptorsyntax und die kryptografische Konsistenz, bevor die Wallet-Struktur geladen wird.

5. Die Deskriptorintegrität gewährleistet eine deterministische Adressregeneration über verschiedene Electrum-Versionen und Plattformen hinweg, ohne auf zentralisierte Server angewiesen zu sein.

Workflow zur Transaktionssignierung

1. Initiieren Sie eine Transaktion über die Multisig-Wallet-Schnittstelle und senden Sie den nicht signierten Transaktions-Hex über sichere Kanäle an die Mitunterzeichner.

2. Jeder Mitunterzeichner lädt die nicht signierte Transaktion in seine lokale Electrum-Instanz, die mit seinem privaten Schlüsselmaterial verknüpft ist.

3. Unterzeichner wenden ihren individuellen privaten Schlüssel an, um Teilsignaturen zu erstellen, die als Rohsignaturdaten exportiert werden – nicht als vollständige Transaktionen.

4. Der Antragsteller sammelt alle erforderlichen Teilsignaturen und importiert sie in den Ablauf „Transaktion laden“ → „Aus Datei oder Text“ von Electrum.

5. Electrum überprüft die Gültigkeit der Signatur anhand des ursprünglichen Multisig-Skripts und sendet die vollständig signierte Transaktion erst, nachdem die Einhaltung des Schwellenwerts bestätigt wurde.

Maßnahmen zur Sicherheitsverstärkung

1. Deaktivieren Sie die standardmäßige automatische Verbindung von Electrum zu öffentlichen Servern. Konfigurieren Sie die manuelle Verbindung zu einer vertrauenswürdigen, selbst gehosteten ElectrumX- oder BWT-Instanz.

2. Aktivieren Sie das Pinning von TLS-Zertifikaten, um Man-in-the-Middle-Angriffe während der Serverkommunikation zu verhindern.

3. Führen Sie Electrum im tragbaren Modus von schreibgeschützten Medien aus, um schreibbasierte forensische Artefakte auf Hostsystemen zu beseitigen.

4. Isolieren Sie Signaturvorgänge auf Computer ohne Internetzugang und überprüfen Sie Transaktionsausgaben mithilfe von Offline-Adressableitungstools.

5. Überprüfen Sie den Wallet-Verlauf regelmäßig mithilfe der Echtzeit-Mempool-Indizierung von bwt, um unbefugte Wiederverwendung von Adressen oder unerwartete UTXO-Muster zu erkennen.

Häufig gestellte Fragen

F: Kann ich nach der Wallet-Erstellung Mitunterzeichner hinzufügen oder entfernen? A: Nein. Electrum-Multisig-Wallets sind nach ihrer Erstellung in ihrer Struktur unveränderlich. Für den Teilnehmerwechsel ist die Erstellung eines neuen Wallets und die Migration von Geldern durch eine koordinierte Abhebungs- und Einzahlungssequenz erforderlich.

F: Unterstützt Electrum die Hardware-Wallet-Integration für Multisig-Signaturen? A: Ja. Ledger-, Trezor- und Coldcard-Geräte können Multisig-Transaktionen direkt in Electrum signieren, wenn sie verbunden und entsperrt sind – private Schlüssel verlassen das Gerät nie.

F: Was passiert, wenn ein xpub während der Deskriptorsicherung beschädigt wird? A: Der gesamte Deskriptor besteht die Validierung nicht. Electrum lehnt Ladeversuche mit Syntax- oder kryptografischen Prüfsummenfehlern ab und verhindert so eine teilweise oder unsichere Wallet-Wiederherstellung.

F: Ist es sicher, den integrierten QR-Code-Scanner von Electrum für die Übertragung von Transaktionen zu verwenden? A: Nur, wenn das Scannen auf einer Maschine mit Luftspalt erfolgt. Auf mit dem Netzwerk verbundenen Geräten können QR-Scanner Transaktionsmetadaten böswilligen Erweiterungen oder Zwischenablage-Hijackern aussetzen.