Shamir Backup vs. Multisig: Was schützt besser?
Beide verteilen das Risiko auf mehrere Teile – aber auf grundlegend verschiedene Weise. Wer das verwechselt, baut sich falsche Sicherheit.
Backup-Strategien scheitern selten an der Theorie, sondern an schlechten Materialien, zu wenigen Kopien, ungeeigneten Lagerorten oder nie getesteten Wiederherstellungsprozessen. Ein belastbares Backup muss Verlust, Zerstörung und unbefugten Zugriff gleichzeitig berücksichtigen, ohne dabei so kompliziert zu werden, dass es im Ernstfall nicht mehr verstanden wird. Wie solche Backup-Regeln in ein vollständiges Schutzkonzept eingebunden werden, zeigt der Beitrag wie robuste Krypto-Backups Teil eines vollständigen Selbstverwahrungs-Systems werden.
Zwei Wege, ein Ziel: keinen einzelnen Schwachpunkt
Sowohl Shamir Backup (oft als SLIP39 umgesetzt) als auch Multisig wollen verhindern, dass ein einziger verlorener oder gestohlener Teil zum Totalverlust führt. Sie tun das aber an unterschiedlichen Stellen.
Shamir Backup: die Seed in Teile zerlegen
Beim Shamir Backup wird ein Geheimnis (die Seed) in mehrere Anteile aufgeteilt. Eine festgelegte Zahl davon – etwa drei von fünf – genügt, um es wiederherzustellen. Einzelne Anteile sind für sich wertlos. Der Vorteil: Du kannst Anteile geografisch verteilen. Der Haken: Im Moment der Wiederherstellung werden die Anteile wieder zur kompletten Seed zusammengeführt – an einem Ort, zu einem Zeitpunkt.
Multisig: mehrere unabhängige Schlüssel
Bei Multisig existieren von Anfang an mehrere unabhängige Schlüssel, von denen z. B. zwei von drei eine Transaktion gemeinsam freigeben. Es gibt keinen Moment, in dem alles an einem Punkt zusammenläuft. Dafür ist die Einrichtung komplexer, und die Verwaltung mehrerer Schlüssel will gelernt sein.
Der Kernunterschied: Shamir teilt ein Geheimnis auf, das beim Wiederherstellen kurz wieder „ganz“ wird. Multisig braucht nie ein einzelnes vollständiges Geheimnis – die Schlüssel bleiben getrennt.
Was schützt besser – und für wen?
- Shamir Backup ist gut geeignet, um eine Seed robust und verteilt zu sichern, ohne gleich ein komplexes Multisig aufzusetzen.
- Multisig bietet stärkeren Schutz gegen Diebstahl und Zwang, weil nie alles an einem Ort zusammenkommt – ist aber aufwendiger, gerade bei der Nachlassregelung.
Für viele ist die Antwort keine Entweder-oder-Frage: kleinere Bestände mit solidem (ggf. Shamir-)Backup, größere Bestände mit Multisig. Entscheidend ist, dass du das gewählte Verfahren wirklich beherrschst und einmal getestet hast.
Typische Fehler bei beiden Verfahren
Sowohl Shamir als auch Multisig versprechen Sicherheit, die nur bei sauberer Umsetzung auch eintritt. Die häufigsten Stolperfallen:
- Anteile/Schlüssel am selben Ort: Wer alle Teile zusammen aufbewahrt, hebt den Vorteil auf.
- Keine Dokumentation: Im Erbfall scheitert es oft daran, dass niemand das gewählte Verfahren kennt oder versteht.
- Nie getestet: Ob die Anteile oder Schlüssel im Ernstfall wirklich zusammenpassen, zeigt nur ein Probelauf.
Regel: Lieber ein einfacheres Verfahren, das du vollständig beherrschst, als ein komplexes, das im Ernstfall niemand bedienen kann.
Sicherheit mit Plan
Krypto-Sicherheit ist kein Produkt, sondern ein durchdachter Plan – abgestuft nach dem, was bei dir auf dem Spiel steht.
Backup-Verfahren im Vergleich (Leitfaden) →Häufige Fragen
Was ist der Unterschied zwischen Shamir Backup und Multisig?
Shamir teilt eine einzelne Seed in Anteile auf, die beim Wiederherstellen wieder zusammengeführt werden. Multisig nutzt mehrere unabhängige Schlüssel, die nie an einem Ort zusammenkommen.
Was ist sicherer?
Multisig schützt stärker gegen Diebstahl und Zwang, ist aber komplexer. Shamir ist einfacher zu handhaben und gut zum verteilten Sichern einer Seed.
Kann ich beides kombinieren?
In fortgeschrittenen Setups ja. Für die meisten genügt jedoch ein sauber umgesetztes Verfahren, das man wirklich beherrscht.
Welches passt für Einsteiger?
Eher ein solides, ggf. Shamir-gestütztes Backup. Multisig lohnt sich mit wachsendem Bestand und Erfahrung.
Welches Verfahren ist einfacher zu vererben?
Beides erfordert Dokumentation. Multisig erlaubt eine elegante Rollenverteilung auf mehrere Personen, ist aber komplexer; ein dokumentiertes Shamir-Backup ist oft leichter zu erklären.
Hinweis: Dieser Beitrag dient der Information und ist keine individuelle Anlage-, Rechts- oder Sicherheitsberatung. Eine vollständige Sicherheit kann niemand garantieren – Ziel ist die deutliche Reduktion vermeidbarer Risiken.