We have a multisig.

„Wir haben ein Multisig“ ist die Antwort, die die meisten Projekte geben, wenn man fragt, wer über das Geld bestimmt.

Es klingt wie das Ende der Frage. Es ist ihr Anfang.

Dies ist Teil drei unserer Serie „Safe, they said.“ Zehn Sätze, mit denen Projekte dich beruhigen, einer pro Woche. Hier ist der dritte, auseinandergenommen.

Was ein Multisig ist, in einem Absatz

Ein Multisig ist eine Wallet, die mehr als einen Schlüssel braucht, um etwas zu bewegen. „Drei von fünf“ heißt: Fünf Personen halten einen Schlüssel, und drei davon müssen unterschreiben. Ein verlorener oder gestohlener Schlüssel reicht nicht, um sie zu leeren.

Das ist ein echter Fortschritt gegenüber einem einzelnen Schlüssel. Er beantwortet eine Frage: Was passiert, wenn eine Person einen Fehler macht oder verschwindet? Die anderen Fragen beantwortet er nicht.

Frage eins: Wessen Schlüssel?

Fünf Schlüssel auf fünf Laptops im selben Team, im selben Büro und im selben Chat sind näher an einem Schlüssel als an fünf. Sie teilen dieselben Gewohnheiten, dieselbe Software und dieselben Leute, die sie täuschen könnten.

Im Juli 2026 verlor eine Cross-Chain-Bridge der Handelsplattform AFX rund 24 Millionen Dollar, nach Zählung der Sicherheitsfirma Halborn. Ihre Überweisungen brauchten zwei Drittel der Stimmen von sieben Validatoren. Der Angreifer hatte die Schlüssel von fünf davon. Der Contract prüfte die Unterschriften, fand sie gültig und zahlte aus.

Der Code tat genau das, wofür er gebaut war. Die Schwelle wurde von den falschen Leuten erreicht.

Frage zwei: Was haben die Unterzeichner gesehen?

Ein Unterzeichner bestätigt, was der Bildschirm zeigt. Im Februar 2025 verlor die Börse Bybit rund 1,5 Milliarden Dollar aus einer Multisig-Wallet. Nach Angaben der beteiligten Forensik-Firmen und von Safe, dem Anbieter der Wallet-Software, hatten Angreifer Code auf der Website der Wallet ausgetauscht und eine getarnte Transaktion vorgeschlagen. Die Unterzeichner bestätigten etwas, das wie eine Routine-Überweisung aussah.

Mehr Unterzeichner helfen nicht, wenn alle auf denselben manipulierten Bildschirm schauen.

Frage drei: Was darf das Multisig ändern?

Das ist die Frage, die am seltensten gestellt wird.

Ein Multisig, das Geld verwahrt, ist ein Verwahrer. Ein Multisig, das außerdem die Regeln ändern, die Contracts austauschen oder umleiten kann, wohin das Geld fließt, ist ein kleines Gremium mit dem letzten Wort. „Wir haben ein Multisig“ sagt nicht, welches von beiden es ist.

Frage vier: Bleibt Zeit, Nein zu sagen?

Wenn eine Entscheidung in dem Moment wirkt, in dem der letzte Schlüssel unterschreibt, kann niemand eine schlechte aufhalten. Eine Verzögerung zwischen Unterschrift und Ausführung, ein Timelock, gibt allen anderen Zeit, sie kommen zu sehen und zu reagieren. Die AFX-Bridge hatte ein Einspruchsfenster von 200 Sekunden.

So prüfst du das bei jedem Token

Du musst dafür keiner Website vertrauen, auch nicht unserer.

1. Such die Adresse des Multisig. Sie sollte veröffentlicht sein und lässt sich in jedem Block-Explorer öffnen.
2. Lies dort die Schwelle und die Zahl der Unterzeichner, nicht auf der Website des Projekts.
3. Frag, wer die Unterzeichner sind und ob sie unabhängig voneinander sind.
4. Schau, was das Multisig tun darf: Geld verwahren, oder auch Contracts austauschen und Regeln ändern.
5. Such nach einer Verzögerung vor der Ausführung, und danach, wer eine Transaktion in dieser Zeit stoppen kann.

Wo SHIBC steht

Der SHIBC-Token-Contract hat keinen Besitzer. Die Ownership wurde im November 2024 aufgegeben. Es gibt also keinen Schlüssel, weder einen einzelnen noch einen geteilten, der ihn ändern kann.

Die Einstellungen der DAO sind genauso geschützt. Nur die DAO selbst darf ihre Abstimmungsregeln ändern oder ihr Abstimmungs-Plugin austauschen. Die Person, die das Projekt betreut, hat dort keine besondere Rolle. Jeder kann diese Berechtigungen on-chain nachlesen, und unser Whitepaper listet sie in Abschnitt 6.6.

Für die Teile, die Werte halten werden, steht der Plan in Abschnitt 7.4 des Whitepapers: ein Multisig als Verwahrer der Schlüssel, mit einer Schwelle, die den Ausfall eines Schlüsselhalters übersteht. Und eine Regel, die nicht nachgibt: Das Multisig verwahrt Schlüssel, es ändert nicht die Regeln, die die DAO festlegt.

Was wir daraus mitnehmen

Ein Multisig ist ein gutes Schloss. Ob es dich schützt, hängt davon ab, wer die Schlüssel hält, was die Unterzeichner sehen, wenn sie unterschreiben, was das Schloss öffnen darf und ob jemand Zeit hat, Nein zu sagen.

Unsere Sicht darauf, wie ein Token geführt werden sollte: Custodian, yes. Override, no. (Verwahrer ja, Eingriff nein.) Adresse, Schwelle und Unterzeichner veröffentlichen. Und allen anderen Zeit geben, Einspruch zu erheben, bevor etwas passiert.

Nächste Woche, Teil vier: „The community decides.“