Was ist ein „Social Recovery“-Wallet und wie funktioniert es? (z. B. Argent)

Definition und Kernkonzept

1. Ein Social Recovery Wallet ist ein nicht verwahrtes Kryptowährungs-Wallet, das das herkömmliche Seed-Phrase-Backup durch einen dezentralen Wiederherstellungsmechanismus unter Einbeziehung vertrauenswürdiger Kontakte ersetzt.

2. Anstatt sich auf eine offline gespeicherte mnemonische Phrase mit 12 oder 24 Wörtern zu verlassen, benennen Benutzer eine Reihe von Wächtern – Personen oder Organisationen –, die gemeinsam die Befugnis haben, die Wiederherstellung der Brieftasche einzuleiten.

3. Diese Wächter haben während des normalen Betriebs keinen Zugriff auf private Schlüssel oder Transaktionssignaturfunktionen. Ihre Rolle beschränkt sich strikt auf die Bescheinigung bei Wiederherstellungsereignissen.

4. Das Wallet erzwingt die Multi-Signatur-Logik auf Smart-Contract-Ebene, was bedeutet, dass für die Wiederherstellung die Genehmigung einer bestimmten Mindestanzahl von Erziehungsberechtigten erforderlich ist – normalerweise drei von fünf.

5. Diese Architektur verlagert die Sicherheitsverantwortung von der Speicherung und physischen Speicherung hin zur sozialen Koordination und zum kryptografischen Konsens.

Technische Architektur

1. Social Recovery Wallets wie Argent basieren auf Ethereum-kompatiblen Blockchains und funktionieren über intelligente Verträge, die an die Adresse des Benutzers gesendet werden.

2. Jede Wallet enthält eine eingebettete Logik für die Wächterverwaltung, einschließlich des Hinzufügens, Entfernens und Rotierens von Wächtern durch signierte Transaktionen.

3. Vormundsbeziehungen werden in der Kette aufgezeichnet, es werden jedoch keine personenbezogenen Daten gespeichert – nur Ethereum-Adressen und Signaturverifizierungsschlüssel.

4. Die Einleitung der Wiederherstellung löst einen zeitlich begrenzten Prozess aus: Sobald eine bestimmte Anzahl von Erziehungsberechtigten die Wiederherstellungsanfrage unterzeichnet hat, beginnt eine Verzögerungsperiode vor der endgültigen Ausführung, wodurch überstürzte oder erzwungene Maßnahmen verhindert werden.

5. Der neue private Schlüssel – oder genauer gesagt der neue Schlüssel des Wallet-Besitzers – wird vom Benutzer außerhalb der Kette abgeleitet und erst dann in der Kette registriert, wenn die Verzögerung abgelaufen ist und alle Bedingungen erfüllt sind.

Guardian-Auswahl- und Vertrauensmodell

1. Vormunde können Einzelpersonen (Freunde, Familie), Institutionen (Anwaltskanzleien, Verwalter) oder sogar Hardwaregeräte sein, die als halb vertrauenswürdige Unterzeichner konfiguriert sind.

2. Kein einzelner Vormund verfügt über einseitige Macht; Absprachen zwischen einer Minderheit können keine Gelder gefährden oder eine unberechtigte Rückforderung auslösen.

3. Benutzer behalten die volle Kontrolle darüber, wer als Vormund fungiert, und können die Liste jederzeit aktualisieren, ohne dass eine Wiederherstellung eingeleitet werden muss.

4. Wächter benötigen keine technischen Kenntnisse – sie müssen lediglich Wiederherstellungsanfragen mithilfe von Standard-Wallet-Signaturschnittstellen bestätigen.

5. Das Modell geht davon aus, dass mindestens ein Quorum der benannten Parteien erreichbar, ehrlich und bei Bedarf zur Zusammenarbeit bereit bleibt – nicht, dass sie immer online oder perfekt koordiniert sind.

Risiken und Einschränkungen

1. Wenn die Mehrheit der Erziehungsberechtigten unerreichbar wird, kompromittiert wird oder die Zusammenarbeit verweigert, wird eine Wiederherstellung unmöglich – was das Risiko widerspiegelt, eine Startphrase zu verlieren.

2. On-Chain-Guardian-Updates erfordern Gasgebühren und Transaktionsbestätigungen, was bei dringenden Änderungen zu Reibungsverlusten führt.

3. Social-Engineering-Angriffe auf Wächter sind weiterhin möglich, insbesondere wenn Angreifer sich bei Wiederherstellungsaufforderungen als Wallet-Besitzer ausgeben.

4. Die kettenübergreifende Kompatibilität ist begrenzt – die meisten Social Recovery-Implementierungen funktionieren derzeit nur auf EVM-basierten Ketten, in denen Smart Contract Wallets unterstützt werden.

5. Die behördliche Kontrolle könnte zunehmen, da Wallet-Anbieter KYC-konforme Institutionen als Vormund integrieren, was Fragen zur gerichtlichen Haftung aufwirft.

Häufig gestellte Fragen

Q1. Kann ich meinen eigenen Smart Contract als Vormund nutzen? Ja. Jede Ethereum-Adresse, die in der Lage ist, Nachrichten zu signieren – einschließlich Vertragskonten mit verifizierter Signaturlogik – kann als Wächter hinzugefügt werden, sofern sie den Verifizierungsstandards des Wallets entspricht.

Q2. Was passiert, wenn ich den Zugriff auf mein Gerät verliere, aber alle Erziehungsberechtigten verfügbar sind? Der Wiederherstellungsfluss wird sofort aktiviert. Wächter signieren eine On-Chain-Nachricht, die Zeitsperre beginnt und der Benutzer erlangt nach Ablauf der Verzögerung die Kontrolle zurück und übermittelt einen neuen Eigentümerschlüssel.

Q3. Sehen Erziehungsberechtigte meinen Transaktionsverlauf oder mein Guthaben? Nein. Guardians interagieren ausschließlich mit signierten Wiederherstellungsnutzdaten. Sie können den Status des Wallets nicht abfragen, Guthaben anzeigen oder Aktivitäten überwachen, es sei denn, sie verfolgen die Adresse unabhängig in einem Blockchain-Explorer.

Q4. Ist Social Recovery mit Hardware-Wallets kompatibel? Ja. Hardware-Wallets können als Unterzeichner sowohl für tägliche Transaktionen als auch für Bescheinigungen des Vormunds dienen und so die Sicherheitsgrenze zwischen Verwahrungs- und Wiederherstellungsfunktionen stärken.