Wie richte ich BlueWallet für den Self-Custody-Tresor ein? (2-von-3 Multisig)

Erstellen eines 2-von-3-Multisig-Tresors in BlueWallet

1. Starten Sie BlueWallet und wählen Sie im Wallet-Auswahlbildschirm „Neu erstellen“ aus.

2. Wählen Sie „Vault“ als Wallet-Typ und bestätigen Sie die Auswahl, um fortzufahren.

3. Wählen Sie bei der Konfiguration 2-von-3 als Multisignaturschema aus – hierfür sind zwei von drei privaten Schlüsseln erforderlich, um jede Transaktion zu autorisieren.

4. Generieren und speichern Sie den ersten Satz Wiederherstellungswörter sicher. Dies stellt den Samen des ersten Mitunterzeichners dar.

5. Fügen Sie den zweiten Mitunterzeichner hinzu, indem Sie einen QR-Code scannen oder manuell einen xpub eingeben. BlueWallet unterstützt den Import von xpubs aus anderen Wallets, einschließlich Hardwaregeräten.

6. Wiederholen Sie den Vorgang, um den dritten Mitunterzeichner hinzuzufügen, indem Sie entweder xpub oder mnemonischen Seed verwenden. Stellen Sie dabei sicher, dass alle drei eindeutig und unabhängig voneinander gesichert sind.

Sichern von Mitunterzeichner-Fingerabdrücken und Ableitungspfaden

1. Jedem Mitunterzeichner ist ein eindeutiger Fingerabdruck zugeordnet, der intern in private_cosignersFingerprints[] in multisig-hd-wallet.ts gespeichert wird.

2. Diese Fingerabdrücke dienen als kryptografische Identifikatoren, die an bestimmte HD-Wallet-Instanzen gebunden sind, und verhindern so eine versehentliche Ersetzung während der Einrichtung.

3. Benutzerdefinierte Ableitungspfade können jedem Mitunterzeichner über private_cosignersCustomPaths[] zugewiesen werden, was je nach Gerätekompatibilität eine Ausrichtung auf die Standards BIP44, BIP49 oder BIP84 ermöglicht.

4. BlueWallet überprüft die Pfadkonsistenz, bevor die Tresorerstellung abgeschlossen wird – nicht übereinstimmende Pfade lösen während der Vorschau explizite Warnungen aus.

5. Das System erzwingt eine strikte Trennung: Kein einzelnes Gerät speichert mehr als das gesamte geheime Material eines Mitunterzeichners, es sei denn, dies wurde vom Benutzer ausdrücklich konfiguriert.

Transaktionssignierungs-Workflow für 2 von 3 Tresoren

1. Beim Initiieren eines Versands identifiziert BlueWallet geeignete UTXOs und erstellt eine teilweise signierte Transaktion (PST), die nur den Schlüssel des lokalen Mitunterzeichners verwendet.

2. Das PST wird als QR-Code oder Datei exportiert und soll von mindestens einem weiteren Mitunterzeichner über seine jeweilige BlueWallet-Instanz oder kompatible Software signiert werden.

3. Sobald zwei Signaturen gesammelt wurden, überprüft BlueWallet vor der Übertragung die Gültigkeit der Schnorr- oder ECDSA-Signatur anhand bekannter öffentlicher Schlüssel.

4. Wenn die biometrische Authentifizierung aktiviert ist, wird der Zugriff auf die Signaturfunktion des lokalen Mitunterzeichners eingeschränkt, die kryptografischen Überprüfungsschritte werden jedoch nicht ersetzt.

5. Die Hardware-Wallet-Integration ermöglicht externes Signieren, ohne private Schlüssel preiszugeben – das Electron-Protokoll leitet nicht signierte Nutzlasten direkt an Ledger- oder Trezor-Geräte weiter.

Sicherungs- und Wiederherstellungsverfahren

1. Beim Exportieren der Tresorsicherung wird eine JSON-Datei generiert, die Metadaten, XPubs, Fingerabdrücke und benutzerdefinierte Pfade enthält – jedoch niemals private Schlüssel oder Mnemoniken.

2. Für die Wiederherstellung muss diese Datei erneut in BlueWallet importiert und das Geheimnis jedes Mitunterzeichners separat mithilfe von Original-Seeds oder Hardware-Geräteverbindungen wiederhergestellt werden.

3. Der Verlust der Geheimnisse zweier Mitunterzeichner führt zu einer dauerhaften Sperrung der Gelder; BlueWallet zeigt während der Ersteinrichtung irreversible Risikowarnungen an.

4. Testnet-Bereitstellungen ermöglichen es Benutzern, vollständige Wiederherstellungsabläufe zu simulieren, bevor sie echte Vermögenswerte einsetzen.

5. Sicherungsdateien dürfen niemals auf Cloud-Diensten gespeichert oder geräteübergreifend synchronisiert werden – BlueWallet warnt vor Uploads über iCloud, Google Drive oder Dropbox.

Häufig gestellte Fragen

F: Kann ich den 2-von-3-Tresor von BlueWallet mit Nicht-BlueWallet-Mitunterzeichnern nutzen? A: Ja. Jeder BIP32-kompatible Xpub kann als Mitunterzeichner dienen, einschließlich derer von Sparrow Wallet, Electrum, Coldcard oder Ledger Live.

F: Unterstützt BlueWallet den Import vorhandener Multisig-Deskriptoren? A: Nein. BlueWallet analysiert keine generischen PSBT-Deskriptoren oder Ausgabedeskriptoren wie tr() oder sh(multi()) . Die Einrichtung muss nativ über den UI-Ablauf erfolgen.

F: Was passiert, wenn das Gerät eines Mitunterzeichners verloren geht oder beschädigt wird? A: Solange zwei Mitunterzeichner funktionsfähig bleiben – einschließlich wiederhergestellter Seeds oder verbundener Hardware – bleibt der Tresor voll funktionsfähig.

F: Gibt es eine Möglichkeit, den Quorum-Schwellenwert nach der Tresorerstellung zu ändern? A: Nein. Schwellenwerte wie 2 von 3 sind unveränderlich, sobald sie festgelegt sind. Benutzer müssen einen neuen Tresor erstellen und Gelder migrieren, um die Signaturanforderungen anzupassen.