 Es ist ein Frontalangriff auf das alte Sicherheits-Dogma. Frostsnap bricht radikal mit der Vorstellung, dass wir Airgaps und PIN-Codes brauchen, um sicher zu sein. Stattdessen setzt es auf mathematische Brillanz, um ein Problem zu lösen, das wir viel zu lange mit physischer Isolation bekämpft haben.
Der private Schlüssel, der niemals existierte
Das Fundament von Frostsnap ist das FROST-Protokoll (Flexible Round-Optimized Schnorr Threshold signatures). Hier begegnen wir einer technologischen Revolution: der Distributed Key Generation (DKG).
Um die Genialität dahinter zu verstehen, müssen wir mit einem weit verbreiteten Missverständnis aufräumen. Herkömmliche Verfahren wie Shamir’s Secret Sharing nehmen einen bereits existierenden Schlüssel und zerlegen ihn in Teile. Das Problem? Bei der Erstellung und bei jeder Signatur muss dieser Schlüssel an einem Ort vollständig zusammengesetzt werden – ein kurzes, aber kritisches Zeitfenster für Angreifer.
Frostsnap eliminiert dieses Fenster komplett. Durch DKG generieren die beteiligten Geräte ihre Schlüsselteile (Shares) kollaborativ. Der Witz dabei: Mathematisch gesehen existiert der Gesamtschlüssel zu keinem Zeitpunkt als Ganzes.
„The full key never exists, not at creation, not at signing, not ever. Now that is security.“
Am einfachsten Versteht man eine 2-3 Multisig als 3 Punkte auf einer Geraden, die Kreuzung dieser Geraden mit der Y-Achse ist das Geheimnis, verliert man jedoch einen der 3 Punkte kann man ihn einfach mit einem anderen ersetzen, solange dieser auf der Geraden liegt. 2 dieser 3 Punkte reichen vollkommen aus um das Geheimnis zu entschlüsseln.\
Dies löst das größte Usability-Problem klassischer Bitcoin-Multisig-Scripts. Bisher war ein Setup (z. B. 2-aus-3) für immer in der Blockchain-Adresse festgeschrieben. Wollte man ein Gerät ersetzen, musste man eine kostspielige On-Chain-Transaktion durchführen. Frostsnap bricht diese Starrheit auf. Gestohlene Geräte können per Schwellenwert-Entscheidung einfach „rausgeworfen“ und durch neue ersetzt werden.
Maximale Privatsphäre dank Taproot
Dank der Nutzung von Schnorr-Signaturen und dem Taproot-Upgrade ist Frostsnap ein Meister der Tarnung. Während Legacy-Multisig-Transaktionen auf der Blockchain wie ein bunter Hund auffallen und höhere Gebühren verursachen, sieht eine Frostsnap-Transaktion aus wie eine ganz gewöhnliche Einzel-Signatur (Single-Sig).
<br />
| Feature | Legacy Multisig (Script) | Frostsnap (FROST/Taproot) |
|---|---|---|
| Transaktionsgebühren | Hoch (wegen Script-Overhead) | Niedrig (wie Single-Sig) |
| On-Chain Privatsphäre | Sichtbar als Multisig | Komplett verborgen (Stealth) |
| Geräte-Flexibilität | Starr (erfordert neue Adresse) | Dynamisch (Add/Remove ohne On-Chain-Aktion) |
| Backup-Anforderungen | Descriptor-Dateien zwingend nötig | Einfaches T-aus-N der Geräte-Shares |
| Device Trust Model | Jedes Gerät muss einzeln vertraut werden | Kein Vertrauen in ein einzelnes Gerät nötig |
Kein PIN-Ermüdung: Warum hat Frostsnap keinen Geräte-PIN? Weil PINs vergessen werden, die Vererbung erschweren und unter Folter eh nutzlos sind. Bei Frostsnap liegt die Sicherheit in der physischen Verteilung. Frostsnap ist für Multisig gemacht, ein einzelnes Gerät ist wertlos.
Das einfachste Multisig
Ich habe mir schon oft Gedanken über Multisig-Lösungen für die Familie gemacht. Allerdings stellt für viele Menschen außerhalb der Bitcoin-Bubble bereits ein Hardware-Wallet wie die BitBox eine große Hürde dar. Klassisches Multisig bringt zudem weitere Komplexität mit sich, wie etwa die „Descriptor“-Files – quasi die technische Bauanleitung der Wallet. Verliert man diese Datei, sind die Coins trotz vorhandener Keys oft unwiderruflich weg. Bei Frostsnap hingegen entfällt dieser ganze technische Ballast.
Ich habe das System vor Kurzem mit meiner Familie in einem 2-of-3-Setup getestet und bin absolut begeistert: Das Ganze ist so intuitiv gelöst, dass sogar Kinder unter 10 Jahren Frostsnap problemlos bedienen können. Für mich ist das ein echter Gamechanger!
Was bei den Kindern und auch bei den Frauen in der Familie unglaublich gut ankommt, sind die verschiedenen Farben der Geräte. Ich hätte nie gedacht, dass so eine Kleinigkeit eine derart große Wirkung hat! Dadurch weiß jetzt jeder sofort auf einen Blick, welcher Key ihm gehört.
Wichtig zu wissen: Für ein Singlesig-Setup ist Frostsnap nicht zu empfehlen, da es sich um eine reine Multisig-Lösung handelt.
Was auch noch recht Problematisch ist, es ist noch nicht weit verbreitet und man muss zur Zeit noch deren App nutzen. In Zukunft wird es jedoch sicherlich auch andere Apps geben die Frost anbieten werden.
Wer das System nun selbst für sein Multisig-Setup nutzen möchte, profitiert über den folgenden Link von einem Rabatt. Gleichzeitig unterstützt ihr mit eurem Kauf direkt die Arbeit der Bitcoin Metropole in Kempten.
https://frostsnap.com/metropole/