Seit Jahren leiden Kryptowährungs-Wallets unter einem grundlegenden Usability-Problem.

Blockchain-Systeme wurden um private Schlüssel und Seed-Phrasen herum konzipiert. Während diese Mechanismen eine starke kryptografische Sicherheit bieten, bringen sie auch erhebliche Herausforderungen für gewöhnliche Nutzer mit sich.

Eine einzige verlorene Wiederherstellungsphrase kann Nutzer dauerhaft von ihren Vermögenswerten aussperren.

Ein gestohlener privater Schlüssel kann zu einem unwiderruflichen Verlust von Geldern führen.

Für Mainstream-Nutzer entsteht dadurch eine Erfahrung, die sich drastisch von modernen Anwendungen unterscheidet.

Während sich der Rest des Internets in Richtung passwortloser Authentifizierung und biometrischer Sicherheit bewegt, sind viele Krypto-Wallets immer noch auf Wiederherstellungsphrasen angewiesen, die Nutzer aufschreiben und sicher aufbewahren müssen.

Dieses Modell ist zu einem der größten Hindernisse für die Web3-Akzeptanz geworden.

Heute entsteht eine neue Generation von Wallet-Infrastruktur.

Durch die Kombination von Multi-Party Computation (MPC) mit Passkeys und WebAuthn können Entwickler Wallets erstellen, die deutlich einfacher zu nutzen sind und dabei starke Sicherheitsgarantien bieten.

Warum Seed-Phrasen ein Problem darstellen

Das ursprüngliche Wallet-Modell basierte auf einer einfachen Idee.

Ein Nutzer besitzt einen privaten Schlüssel.

Der private Schlüssel kontrolliert Blockchain-Vermögenswerte.

Die Seed-Phrase dient als Backup.

Obwohl dieser Ansatz kryptografisch fundiert ist, legt er den Nutzern eine enorme Verantwortung auf.

Sie müssen:

• die Seed-Phrase sicher aufbewahren
• Diebstahl verhindern
• versehentlichen Verlust vermeiden
• Backups verwalten
• Wiederherstellungsverfahren verstehen

Für erfahrene Krypto-Nutzer mag dies akzeptabel sein.

Für Mainstream-Nutzer wird es oft zu einer Hürde für die Akzeptanz.

Viele Menschen sind mit Face ID, Fingerabdrücken oder Geräteauthentifizierung vertraut.

Sehr wenige sind damit vertraut, kryptografische Geheimnisse manuell zu verwalten.

Was MPC verändert

Multi-Party Computation verändert grundlegend, wie private Schlüssel verwaltet werden.

Anstatt einen vollständigen privaten Schlüssel an einem Ort zu speichern, teilt MPC den Schlüssel in mehrere kryptografische Anteile (Shares) auf.

Kein Teilnehmer besitzt jemals das vollständige Geheimnis.

Eine Signaturoperation erfordert die Zusammenarbeit mehrerer Parteien.

Zum Beispiel:

• ein Anteil kann auf dem Gerät des Nutzers verbleiben
• ein Anteil kann auf Infrastruktur-Servern verbleiben
• ein weiterer Anteil kann für die Wiederherstellung reserviert sein

Wenn eine Transaktion signiert wird, arbeiten diese Parteien zusammen, um eine gültige Signatur zu erzeugen.

Zu keinem Zeitpunkt wird der vollständige private Schlüssel rekonstruiert.

Dies reduziert die mit traditionellen Wallet-Architekturen verbundenen Risiken drastisch.

Was Passkeys verändern

Während MPC Probleme der Schlüsselverwaltung löst, lösen Passkeys Probleme der Authentifizierung.

Passkeys basieren auf WebAuthn und Public-Key-Kryptografie.

Anstatt Passwörter authentifizieren sich Nutzer mit:

• Face ID
• Touch ID
• Fingerabdrücken
• Geräte-PINs

Der Authentifizierungsprozess ist vertraut, da er widerspiegelt, wie Menschen bereits ihre Telefone und Laptops entsperren.

Dies schafft eine deutlich bessere Nutzererfahrung als das traditionelle Wallet-Onboarding.

Nutzer müssen nicht mehr:

• Passwörter erstellen
• sich Passwörter merken
• Seed-Phrasen verwalten
• Browser-Erweiterungen installieren

Die Authentifizierung wird nahezu unsichtbar.

Warum MPC und Passkeys so gut zusammenpassen

Einzeln betrachtet lösen MPC und Passkeys unterschiedliche Probleme.

MPC schützt private Schlüssel.

Passkeys verifizieren die Identität des Nutzers.

Zusammen schaffen sie ein leistungsstarkes Sicherheitsmodell.

Ein typischer Ablauf könnte so aussehen:

1. Der Nutzer authentifiziert sich mit Face ID.
2. WebAuthn verifiziert den Gerätebesitz.
3. Die MPC-Signaturrichtlinie wird aktiviert.
4. Die Transaktionssignatur wird erzeugt.
5. Die Blockchain-Transaktion wird übertragen.

Der Nutzer erlebt einen einfachen biometrischen Freigabeprozess.

Im Hintergrund schützt eine ausgeklügelte kryptografische Infrastruktur die Wallet.

Diese Kombination bietet sowohl Sicherheit als auch Benutzerfreundlichkeit.

Der Aufstieg eingebetteter Wallets

Einer der größten Trends in Web3 ist das Wachstum eingebetteter Wallets (Embedded Wallets).

Im Gegensatz zu traditionellen Wallets sind eingebettete Wallets direkt in Anwendungen integriert.

Nutzer sehen oft nie private Schlüssel oder Bildschirme zur Wallet-Erstellung.

Stattdessen:

• ein Konto erstellen
• sich mit einem Passkey authentifizieren
• die Anwendung nutzen

Die Wallet wird automatisch erstellt.

Dies reduziert die Onboarding-Hürden erheblich.

Bei vielen Anwendungen merken Nutzer möglicherweise nicht einmal, dass Blockchain-Technologie beteiligt ist.

Dies stellt einen bedeutenden Wandel gegenüber den frühen Tagen von Web3 dar.

Sicherheitsvorteile

MPC und Passkeys adressieren viele gängige Angriffsvektoren.

Traditionelle Seed-Phrasen-Wallets sind anfällig für:

• Phishing-Angriffe
• Malware
• Clipboard-Diebstahl
• Offenlegung von Backups
• Social Engineering

Passkeys reduzieren Phishing-Risiken, da Anmeldedaten an legitime Domains gebunden sind.

MPC reduziert die Offenlegung von Schlüsseln, da vollständige private Schlüssel nicht an einem einzigen Ort existieren.

Selbst wenn eine Komponente kompromittiert wird, fehlt einem Angreifer immer noch ausreichende Information, um die Wallet zu kontrollieren.

Dieses mehrschichtige Sicherheitsmodell ist einer der Hauptgründe, warum institutionelle Custody-Anbieter zunehmend auf MPC vertrauen.

Wiederherstellung ohne Seed-Phrasen

Einer der wichtigsten Vorteile der MPC-Architektur ist die Wiederherstellung.

Traditionelle Wallets bieten oft nur einen Wiederherstellungsmechanismus:

die Seed-Phrase.

Geht die Phrase verloren, wird eine Wiederherstellung unmöglich.

MPC-Systeme ermöglichen deutlich flexiblere Ansätze.

Wiederherstellungsmethoden können umfassen:

• Zweitgeräte
• vertrauenswürdige Kontakte
• Wiederherstellungsdienste
• Cloud-Backups
• zusätzliche Schlüsselanteile

Dies ermöglicht Wallet-Anbietern, Wiederherstellungserlebnisse zu gestalten, die modernen Verbraucheranwendungen ähneln.

Nutzer können den Zugang wiedererlangen, ohne lange Listen von Wiederherstellungswörtern verwalten zu müssen.

Akzeptanz im Unternehmensbereich

Die Vorteile von MPC und Passkeys gehen über Verbraucher-Wallets hinaus.

Finanzinstitute fordern zunehmend:

• stärkere Sicherheitskontrollen
• Freigabe-Workflows
• Richtliniendurchsetzung
• Prüfpfade
• operative Resilienz

Die MPC-Infrastruktur unterstützt diese Anforderungen und bleibt dabei mit Blockchain-Netzwerken kompatibel.

Passkeys vereinfachen die Mitarbeiterauthentifizierung und reduzieren Risiken bei der Verwaltung von Anmeldedaten.

Infolgedessen bewegen sich viele Enterprise-Wallet-Plattformen in Richtung MPC-first-Architekturen.

Die Zukunft der Wallet-Infrastruktur

Die nächste Generation von Wallets wird sich wahrscheinlich stark von heutigen Produkten unterscheiden.

Die meisten Nutzer werden keine Seed-Phrasen verwalten.

Die meisten Nutzer werden keine Browser-Erweiterungen installieren.

Die meisten Nutzer werden nicht über private Schlüssel nachdenken.

Stattdessen werden sie sich mit vertrauten Gerätesicherheitsmechanismen authentifizieren, während die MPC-Infrastruktur im Hintergrund Vermögenswerte schützt.

Das Ziel ist einfach:

Blockchain-Sicherheit unsichtbar zu machen.

So wie Nutzer beim Surfen im Internet nicht über TLS-Zertifikate nachdenken, müssen zukünftige Nutzer möglicherweise nie über Wallet-Kryptografie nachdenken.

Fazit

MPC und Passkeys stellen zwei der wichtigsten Innovationen in der modernen Wallet-Infrastruktur dar.

MPC beseitigt die Risiken, die mit der Speicherung vollständiger privater Schlüssel verbunden sind, während Passkeys eine sichere und benutzerfreundliche Authentifizierungserfahrung bieten.

Zusammen schaffen sie eine neue Generation von Wallets, die Sicherheit auf institutionellem Niveau mit Benutzerfreundlichkeit auf Verbraucherniveau verbinden.

Da Blockchain-Anwendungen sich weiterhin in Richtung Mainstream-Akzeptanz bewegen, wird die Kombination aus MPC, WebAuthn und Passkeys wahrscheinlich zur Grundlage zukünftiger digitaler Asset-Plattformen.

Die Zukunft der Wallet-Sicherheit könnte nicht darin liegen, Nutzern zu vermitteln, wie Kryptografie funktioniert.

Sie könnte vielmehr darin liegen, Kryptografie vollständig verschwinden zu lassen.