Was beim Senden von Krypto tatsächlich passiert

Fast jeder teure Fehler, den Krypto-Neulinge machen, entsteht aus einer aus dem Bankwesen mitgebrachten Annahme. Eine Banküberweisung ist eine Bitte an eine Institution, die man befragen kann und die verzögern, rückabwickeln oder erstatten kann. Eine Krypto-Überweisung ist überhaupt keine Bitte. Eine von Anfang bis Ende zu verfolgen erklärt den Unterschied besser als jede Liste von Warnungen.

Es wird tatsächlich nichts gesendet

Es gibt keine Datei, keinen Token und kein Objekt, das reist. Was existiert, ist ein gemeinsames Hauptbuch, repliziert über Tausende unabhängiger Rechner, das festhält, welche Adressen was kontrollieren. Eine Überweisung ist eine Anweisung, dieses Buch zu aktualisieren, und das ganze System existiert, um eine einzige Frage zu beantworten: Ist diese Anweisung wirklich von der Person autorisiert, die die Mittel kontrolliert?

Diese Autorisierung kommt von einem privaten Schlüssel. Ihre Wallet hält den Schlüssel; die Adresse, die andere sehen, wird daraus abgeleitet. Beim Senden erzeugt die Wallet eine kryptografische Signatur, die belegt, dass die Anweisung von der schlüsselhaltenden Person stammt — ohne den Schlüssel je preiszugeben. Jede und jeder kann die Signatur prüfen. Niemand kann sie fälschen, und niemand kann daraus den Schlüssel zurückrechnen.

Deshalb ist der Satz „nicht deine Schlüssel, nicht deine Coins“ eine Aussage über Mechanik und nicht über Ideologie. Wer den Schlüssel hält, kann gültige Signaturen erzeugen und kontrolliert damit den Bestand. Alles andere ist Buchhaltung.

Die Verbreitung — und die Auktion, die Sie soeben betreten haben

Die signierte Transaktion wird ins Netz verbreitet und liegt in einem Wartebereich unbestätigter Transaktionen. Validatoren oder Miner wählen aus, welche sie in den nächsten Block aufnehmen, und sie sind nicht verpflichtet, Ihre zu nehmen.

Sie wählen nach Gebühr. Jede Transaktion trägt ein Gebührenangebot, Blockplatz ist endlich, und die höchsten Angebote kommen zuerst hinein. Das ist der ganze Mechanismus, und er erklärt ein Verhalten, das sonst willkürlich wirkt: Gebühren sind kein veröffentlichter Preis, sondern eine laufende Auktion — dieselbe Überweisung kann zur einen Stunde fast nichts und zur anderen sehr viel kosten. Ist das Netz ruhig, bestätigt eine niedrige Gebühr schnell. Ist es ausgelastet, kann eine identische Transaktion stundenlang liegen bleiben.

Wallets schätzen eine Gebühr für Sie, und die Güte dieser Schätzungen schwankt. Die meisten lassen Sie sie manuell setzen, was zu lernen sich lohnt, wenn Sie häufig transagieren. Setzen Sie sie zu niedrig, kann die Transaktion unbegrenzt liegen bleiben; manche Wallets erlauben, sie durch eine Version mit höherer Gebühr zu ersetzen, andere nicht.

Zwei Details überraschen. Auf Netzen, die Programme ausführen, verbraucht eine fehlgeschlagene Transaktion trotzdem ihre Gebühr — Sie haben für den Versuch bezahlt, nicht für das Ergebnis. Und die Gebühr wird immer im netzeigenen Wert bezahlt, Sie müssen also etwas davon halten, um irgendetwas anderes zu bewegen. Ohne den nativen Wert dazustehen, während man reichlich von einem Token hält, ist ein verbreiteter Weg, vorübergehend festzusitzen.

Bestätigung ist eine Wahrscheinlichkeit, kein Schalter

Einmal in einem Block aufgenommen, hat die Transaktion eine Bestätigung. Jeder folgende Block fügt eine weitere hinzu. Börsen warten üblicherweise auf mehrere, bevor sie eine Einzahlung gutschreiben, und der Grund ist keine bürokratische Vorsicht.

In einem Proof-of-Work-Netz werden Blöcke probabilistisch gefunden, und gelegentlich können zwei gültige Blöcke nahezu gleichzeitig gefunden werden. Die Chain spaltet sich kurz, dann gewinnt ein Zweig, und Transaktionen im unterlegenen Zweig kehren in den Wartebereich zurück. Eine Transaktion mit einem Block Tiefe könnte im Prinzip noch herausreorganisiert werden. Bei sechs Blöcken Tiefe wird das verschwindend unwahrscheinlich. Bestätigungen sind ein Maß für Zuversicht, kein Zustandswechsel — deshalb verlangen verschiedene Plattformen je nach Betrag verschiedene Zahlen.

Niemand prüft das Ziel

Das ist der Teil ohne Entsprechung im Bankwesen, und hier entstehen die Verluste.

Das Netz prüft, dass die Signatur gültig und der Bestand ausreichend ist. Es prüft nicht, dass die Zieladresse die gemeinte ist. Es hängt kein Name daran, es gibt keinen Bestätigungsbildschirm am anderen Ende und keine Institution, die man anrufen kann. Senden Sie an eine falsche Adresse, sind die Mittel weg — entweder auf einer Adresse, die niemand kontrolliert, oder in den Händen derer, die sie kontrollieren.

Zwei Fehlerbilder dominieren. Schadsoftware, die eine kopierte Adresse still gegen die einer angreifenden Partei tauscht, ist alt und wirksam, weil niemand eine lange Zeichenkette sorgfältig liest. Und das Senden an eine Adresse im falschen Netz — dieselbe, gleich aussehende Adresse auf einer anderen Chain — wird häufiger, je mehr Werte an mehreren Orten existieren.

Die Gegenmittel sind unspektakulär und sie wirken. Prüfen Sie die Adresse auf dem Display des Hardware-Geräts selbst statt dem Computer zu vertrauen. Senden Sie bei allem Großen oder Unbekannten zuerst einen kleinen Testbetrag. Bestätigen Sie das Netz so sorgfältig wie die Adresse. Und behandeln Sie das Prüfen nur der ersten und letzten Zeichen als unzureichend, denn Angreifende erzeugen inzwischen Adressen, die genau darin übereinstimmen.

Eine weitere Feinheit lohnt sich zu kennen: Manche Netze führen überhaupt keine Kontostände. Bitcoin und einige andere führen einzelne unverbrauchte Ausgaben, sodass eine Wallet, die einen einzigen Betrag anzeigt, tatsächlich Dutzende getrennter Stücke halten kann. Ausgeben fasst sie zusammen und erzeugt Wechselgeld zurück an eine Adresse, die Sie kontrollieren. In den meisten Wallets ist das unsichtbar, aber es erklärt, warum eine Überweisung eines kleinen Betrags gelegentlich eine überraschend hohe Gebühr tragen kann — die Transaktion musste viele kleine Stücke einsammeln, und Gebühren skalieren mit der Transaktionsgröße in Bytes, nicht mit dem bewegten Wert.

Warum sich eine Börsenüberweisung anders anfühlt

Mittel zwischen Konten derselben Börse zu bewegen ist meist sofort und kostenlos, und zwar weil nichts die Blockchain berührt hat. Die Börse hat schlicht ihr eigenes internes Buch geändert. Es wurde keine Transaktion verbreitet, keine Gebühr gezahlt und keine Bestätigung gebraucht.

Diese Bequemlichkeit ist genau der Tausch, den verwahrtes gegenüber nicht verwahrtem Halten beschreibt. Interne Überweisungen sind schnell, weil Sie der Buchhaltung eines Unternehmens vertrauen statt dem Konsens eines Netzes. Beides sind legitime Entscheidungen; es sind einfach verschiedene Systeme mit verschiedenen Fehlerbildern.

Was das alles erklärt

Das meiste, was Einsteigende verwirrt, folgt direkt aus der Mechanik. Gebühren schwanken, weil sie Gebote sind. Überweisungen sind unumkehrbar, weil es keine Institution gibt, die sie umkehrt. Bestätigungen brauchen Zeit, weil sich Gewissheit ansammelt. Falsche Adressen sind unwiederbringlich, weil das Netz nur die Autorisierung prüft, nie die Absicht. Und eine Seed-Phrase zu verlieren ist katastrophal, weil sie der Schlüssel ist — und der Schlüssel das Einzige, was die Mittel kontrolliert.

Nichts davon macht Krypto unbenutzbar. Es macht es zu einem anderen System mit anderen Annahmen, und diese Annahmen lernt man besser vor der ersten großen Überweisung als danach. Das Glossar definiert das Vokabular, und unsere Sicherheitsberichterstattung geht die konkreten Gegenmittel im Detail durch.