Wo ist mein Schlüssel?

Die Werbung für MPC-Wallets (Multi-Party Computation) klingt wie der Traum jedes Einsteigers: Vergessen Sie die vierundzwanzig Wörter auf dem Zettel, keine Seed-Phrasen, die man verlieren oder kompromittieren kann. Den privaten Schlüssel gibt es angeblich nirgendwo als Ganzes – die Mathematik hat ihn in verschlüsselte Anteile zerlegt. Die Wallet wird als non-custodial beworben: Ihr Geld gehört nur Ihnen, nicht einmal die Entwickler des Dienstes kommen daran.

Klingt schön. Jetzt nehmen wir die Verpackung ab und schauen uns an, wie diese Mechanik in der Realität funktioniert – ohne abstrakte Formeln und Marketingmärchen.

Die Mechanik der Falle: Ein halber Schlüssel ist kein Schlüssel

Was ist eine MPC-Wallet für Privatkunden in der Praxis? Ihr privater Schlüssel liegt nicht als Ganzes auf dem Gerät – er wurde zerschnitten. Meist nach dem Schema „2 von 2“ (wie bei Zengo) oder „2 von 3“ (wie bei Bron). Ein Teil liegt in der App auf Ihrem Handy, der andere auf dem Server des Unternehmens, das die Wallet gebaut hat. Manchmal gibt es einen dritten Anteil – angeblich bei einem „unabhängigen Partner“ oder in einem Cloud-Speicher, doch die Zugriffsregeln dafür kontrolliert trotzdem der Anbieter.

Um auch nur einen einzigen Satoshi zu senden, muss Ihr Handy den Server des Unternehmens kontaktieren und mit ihm gemeinsam eine kryptografische Berechnung durchführen. Erst in diesem Moment erhält die Blockchain eine gültige digitale Signatur.

Und jetzt die zentrale technische Tatsache, über die die Werbeprospekte schweigen: Ohne den zweiten Anteil ist Ihr Teil auf dem Handy ein nutzloser Haufen digitaler Müll. Sie können ihn nicht in eine andere Wallet exportieren. Sie können ihn nicht in Electrum, Bitcoin Core oder Mitilena eintippen. Sie können überhaupt nichts damit anfangen. Weigert sich der entfernte Server, an der gemeinsamen Berechnung teilzunehmen, sind Ihre Bitcoins auf der Adresse eingemauert.

„Hau ab“: Wir lesen das Kleingedruckte

Die Macher solcher Dienste wiederholen gern: „Aber wir sind doch non-custodial! Wir können Ihr Geld technisch gar nicht stehlen!“

Müssen sie auch nicht. Es reicht, Ihnen einfach die Tür vor der Nase zuzuschlagen. Glauben Sie uns nicht aufs Wort – öffnen wir die Nutzungsbedingungen derer, die diese Technologie am lautesten verkaufen.

Bron. Wallet-Vertrag (Wallet Terms), Fassung vom 18. Mai 2026:

  • Abschnitt 9.4. Der Dienst darf Ihnen jederzeit ohne Angabe von Gründen kündigen – eine Vorwarnung von 14 Tagen genügt. Die Option „Wir wollen mit Ihnen nichts mehr zu tun haben“ ist von Anfang an ins Regelwerk eingebaut.
  • Abschnitt 2.1. Kommt das Unternehmen nach eigenem alleinigem Ermessen zu dem Schluss, dass Ihre Transaktionen ein Risiko in Bezug auf Sanktionen, AML-Verstöße oder sonstige regulatorische Anforderungen bergen, sperrt es das Konto sofort und ohne Vorwarnung. Und gleich dort steht das Entscheidende: Das Unternehmen verweigert die Mitwirkung an der MPC-Signatur Ihrer Transaktionen.
  • Ebenda, im Klartext: Der Dienst warnt ehrlich, dass dies zum vollständigen Verlust des Zugriffs auf Ihre Krypto-Assets führen kann – und dass das Unternehmen für diesen Verlust keinerlei Haftung übernimmt.
  • Schlüsselexport. Sie dachten, bei Problemen nehmen Sie einfach Ihren Schlüssel mit? Im Vertrag ist der Export als Funktion beschrieben, die das Unternehmen in Ausnahmefällen nach eigenem Ermessen bereitstellen kann. Eine Pflicht, Ihnen bei einer Sperre den vollständigen Schlüssel auszuhändigen, gibt es nicht.

Übersetzen wir das aus dem Juristendeutsch in Menschensprache. Sie haben Geld in die Wallet gelegt. Morgen klebt ein automatisches AML-Scoring oder die Anfrage irgendeines Sachbearbeiters ein Verdachtsfähnchen an Ihre Überweisung. Der Bron-Server legt den Schalter um und dreht Ihnen die Signatur ab. Sie wenden sich an den Support: „Geben Sie mir mein Geld zurück, Sie sind doch ein non-custodial Dienst!“ Und man tippt mit dem Finger auf den Bildschirm: „Siehst du Punkt 2.1? Gelesen? Zugestimmt? Und jetzt hau ab.“

Und Sie können nichts tun. Die Bitcoins liegen in der Blockchain, der Kontostand ist sichtbar, aber Sie können die Mittel keinen Millimeter bewegen.

Zengo. Nutzungsvereinbarung, Fassung von Juni 2026:

  • Schema „2 von 2“. Keine Dritten: ein Anteil bei Ihnen, einer beim Server. Kappt der Server die Verbindung, lässt sich die Transaktion nicht signieren.
  • Sperre. Das Konto wird vorübergehend oder dauerhaft eingefroren, wenn das Unternehmen „annimmt“, dass Sie gegen die Bedingungen verstoßen haben oder Ihr Verhalten „den Verdacht krimineller Aktivitäten weckt“. Kein Gerichtsurteil, sondern ein Verdacht.

Der „unabhängige Treuhänder“: eine Garantie für fünfzehnhundert Dollar

Die Marketingleute von Zengo halten dagegen: „Wir haben doch Guaranteed Recovery! Sollte Zengo als Unternehmen schließen, veröffentlichen ein unabhängiger Treuhänder und ein Escrow-Agent die Schlüssel zur Entschlüsselung der Server-Anteile, und jeder Nutzer bekommt sein Geld zurück!“

Klingt solide. Ziehen wir die hübsche Verpackung ab und schauen, wer diese Leute sind und wofür sie Ihnen gegenüber geradestehen.

Den Schlüssel, mit dem die Server-Anteile entschlüsselt werden, hat Zengo der Firma EscrowTech zur Verwahrung übergeben. Das Recht, die Veröffentlichung anzuordnen, liegt bei einem Treuhänder.

  • Der Treuhänder ist das israelische Steuerberatungsbüro Joulus Gazit & Co. In der Zengo-Vereinbarung steht schwarz auf weiß, dass es „die Vollständigkeit oder Richtigkeit der Informationen nicht garantiert und keine Haftung für Fehler, Versäumnisse oder Handlungen im Zusammenhang mit der Freigabe von Mitteln übernimmt“. Das aktuelle Prüfschreiben des Büros vom 6. Oktober 2026 besagt: Zengo hat genug Geld „mindestens bis zum 1. Januar 2027“. Worauf stützt sich diese Schlussfolgerung? Wörtlich: „auf Grundlage einer Anfrage bei der Unternehmensleitung und ihren Rechtsberatern“. Das Büro hat Zengo also schlicht gefragt, ob Geld da ist, ein Ja bekommen und den Stempel draufgesetzt.
  • Der Escrow-Verwahrer ist EscrowTech, eine Privatfirma aus Utah mit rund 14 Leuten. Der konkrete Vertrag mit Zengo ist geheim. Laut der Standardvereinbarung von EscrowTech tritt die Firma jedoch ausschließlich als „technischer Verwahrer des Depots“ auf. Im Streitfall muss sie das Depot bis zur Entscheidung eines US-Gerichts eingefroren halten, und ihre finanzielle Haftung ist auf die Höhe der erhaltenen Gebühren begrenzt. Laut ihrer öffentlichen Preisliste kostet der Service ab 1.595 $ pro Jahr.

Die „Garantie“ für Nutzereinlagen in Milliardenhöhe ruht also auf einer Klitsche aus Utah mit einer Haftungsgrenze von fünfzehnhundert Dollar und einem Steuerbüro, das vorab erklärt hat, für nichts geradezustehen.

Doch das ist nicht einmal das Wichtigste: Der ganze Rettungsmechanismus greift NUR bei vollständiger Liquidation von Zengo selbst. Geht es dem Unternehmen prächtig, hat es aber beschlossen, ausgerechnet Sie zu sperren, rührt der Treuhänder keinen Finger. Für das System läuft alles im Normalbetrieb. Und Ihr Schlüssel bleibt für immer gesperrt.

Und wie viel bekommen Sie, wenn der Schlüssel verloren geht?

Nehmen wir das Schlimmste an: Der Server ist abgebrannt, die Backups sind beschädigt oder das Unternehmen hat die Server-Anteile schlicht verloren. Wie viel wird Ihnen erstattet? Öffnen wir den Abschnitt zur Haftungsbeschränkung (Limitation of Liability) in der Zengo-Vereinbarung: Die maximale Haftung ist auf die Hälfte der Gebühren begrenzt, die Sie in den vorangegangenen 12 Monaten an den Dienst gezahlt haben („half the fees you paid us in the twelve months preceding“).

Sie hatten 100.000 $ in der Wallet und haben 100 $ für ein Zengo-Pro-Abo bezahlt? Die Haftungsobergrenze des Unternehmens liegt bei genau 50 $. Sie nutzen den kostenlosen Basistarif? Ihre Entschädigungsobergrenze ist eine glatte Null. Alles verloren – nicht mal ein feuchter Händedruck. Und das ist keine Spekulation: So steht es im offiziellen Vertrag, den Sie beim Anlegen der Wallet akzeptieren.

Wer hat Ihren Schlüssel eigentlich erzeugt?

Und die letzte Illusion: „Aber mein persönlicher Anteil wird doch auf meinem Handy erzeugt! Der Server kennt ihn nicht!“

Schalten wir die Logik ein. Die mobile App stammt von genau demselben Unternehmen, wurde aus einem App-Store geladen und hält ständig Verbindung zu dessen Backend. Wer kontrolliert den Zufallszahlengenerator in dieser App? Der Code des Unternehmens. Wer hat die Binärdatei gebaut? Dasselbe Unternehmen.

Mehr noch: Laut der offiziellen Zengo-Architektur liegt eine verschlüsselte Kopie Ihres „persönlichen“ Anteils ohnehin auf deren Servern – das nennt sich Backup. Die Entwickler versichern, der Entschlüsselungsschlüssel liege getrennt in Ihrer persönlichen Cloud. Aber hält die App aus dem App Store diese Versprechen tatsächlich ein? Ein normaler Nutzer wird über den Smartphone-Bildschirm nie erfahren, ob die Software diese 32 Bytes des privaten Geheimnisses nicht direkt an ihre Macher schickt – offen oder getarnt als gewöhnliche Telemetrie.

Und landet der Client-Anteil beim Unternehmen, verliert die Schlüsselteilung jeden Sinn: Den Server-Teil haben sie ohnehin, den Client-Teil haben sie bekommen – fertig ist der vollständige private Schlüssel. In diesem Moment schützt Sie die ganze MPC-Mathematik nicht mehr vor dem Dienst selbst: Das Unternehmen kann hinter Ihrem Rücken jede beliebige Transaktion signieren. Und wenn der Kontostand auf null steht oder das Konto gesperrt wird, heißt es nur: „Sie wurden wegen Regelverstoßes gesperrt, auf Wiedersehen.“

Beide Teile des Schlüssels entstehen in der Software ein und desselben kommerziellen Dienstes. Die Behauptung „Den Schlüssel haben nur Sie“ beruht einzig und allein auf blindem Vertrauen in das Ehrenwort der Entwickler.

Das perfekte Alibi des Verwahrers

MPC wird als Gipfel der non-custodial Sicherheit verkauft. In Wahrheit bekommt der Nutzer das Schlechteste aus beiden Welten:

  • Von der non-custodial Wallet erben Sie das völlige Fehlen von Garantien: Verlieren Sie Ihr Handy oder den Zugang zur Cloud, zuckt das Unternehmen nur mit den Schultern: „Wir sind non-custodial, wir haben Ihren Schlüssel nicht, wir können nichts wiederherstellen.“
  • Von der verwahrenden Börse erben Sie hundertprozentige Fremdkontrolle: Der entfernte Server kann Ihnen jede Sekunde die Signatur verweigern.

Doch auf einer gewöhnlichen zentralisierten Börse haben Sie wenigstens den rechtlichen Status eines Kunden: Die Börse muss Finanzvorschriften einhalten, bei Kontoschließung das Restguthaben auszahlen oder vor Gericht Rede und Antwort stehen. Bei einer MPC-Wallet für Privatkunden hat sich das Geschäft dagegen das perfekte Alibi gebaut:

„Wir haben Ihr Geld nicht angerührt – es liegt in der Blockchain, bewundern Sie es nach Herzenslust. Wir haben uns lediglich geweigert, mit Ihnen gemeinsam eine Signatur zu berechnen. Und dass Sie ohne unsere Signatur keinen Cent bewegen können – nun, die Regeln haben Sie ja selbst unterschrieben. Gelesen? Zugestimmt? Dann hauen Sie jetzt ab.“

Niemand behauptet, dass man Sie morgen früh zwingend ausraubt. Aber die gesamte Infrastruktur, die gesamte Software und sämtliche Verträge sind von vornherein so konstruiert, dass man Sie an jedem beliebigen Tag von Ihrem Geld abschneiden kann. Und niemand garantiert Ihnen das Gegenteil.