Master-Checkliste: Multisig & Privat-Sphäre

Die finale Konfiguration für das Familien-Setup auf vacatum.ch

1. Vorbereitung der Hardware-Schlüssel

1
Initialisierung & Seed-Backup Beide Geräte (Ledger & BitBox02) sind mit den 24 Wörtern aufgesetzt. Die Backups (Papier/Stahl für Ledger, microSD für BitBox) sind sicher verwahrt (Ledger: «24-word Secret Recovery Phrase»; BitBoxApp: «create a backup on your microSD card»).
2
Firmware-Update Beide Geräte laufen auf der aktuellsten Version, um maximale Kompatibilität für Multisig-Skripte zu gewährleisten. Taproot ist kein eigenes Multisig-Protokoll, sondern ein Adresstyp; Multisig in Taproot-Descriptors verlangt neuere Firmware als in P2WSH (z. B. Ledger Bitcoin-App ab 2.2.1 statt 2.1.0, BitBox02 ab 9.21.0 statt 9.15.0; Liana-Geräteliste).

2. Konfiguration der beiden Identitäten

Aufgabe Ledger Nano BitBox02 (BTC-only)
Identität A: Familien-Multisig Standard-PIN eingeben. Keine Passphrase. Geräte-Passwort eingeben. Passphrase-Feld leer lassen.
Identität B: Privat-Konto Passphrase-PIN (sekundär) eingeben (Ledger). Geräte-Passwort + geheimes Wort eingeben.
Kontrolle Root-Fingerprint in Sparrow notieren: Keystore des Ledger, Feld «Master fingerprint» (Sparrow-Quellcode: «The master fingerprint uniquely identifies this keystore»). Root-Fingerprint in BitBoxApp notieren (BitBoxApp: «The root fingerprint is a unique identifier for the wallet currently in use»).

3. Der Multisig-Zusammenbau (Das Familien-Erbe)

Übungs-Variante: das einfachere 2-von-3-Setup

Zum Üben genügen drei Schlüssel. Unser eigentlicher Familien-Tresor ist ein 3-von-6 (Familien-Übersicht, Bauplan); das Vorgehen ist dasselbe, nur mit mehr Schlüsseln.

Um das gemeinsame Konto zu schützen, nutzen wir die Sparrow Wallet. Der Ledger und die BitBox liefern jeweils einen der drei Schlüssel:

Ergebnis: Zum Versenden von Bitcoin müssen mindestens zwei Personen (oder zwei Geräte) zustimmen. Ein einzelner Diebstahl führt nicht zum Verlust (BIP 11: «redeeming funds requires more than a single signature»).

4. Letzter Sicherheits-Check vor "Go-Live"

✓
Wiederherstellungstest bestanden? Können beide Kinder ihre privaten Passphrase-Konten löschen und nur mit ihrem Wissen wiederherstellen?
✓
Adress-Verifizierung verstanden? Wissen alle, dass eine Adresse NIEMALS nur am PC, sondern immer auf dem Gerätedisplay bestätigt werden muss (Ledger-Doku: «a compromised host cannot then swap in an attacker's address»)?
✓
Notfall-Plan bekannt? Wissen alle, wo die Hardware-Wallets im Notfall liegen und wie sie im Team (Multisig) handeln müssen?
"Individuelle Freiheit durch private Passphrasen. Gemeinsame Sicherheit durch Familien-Multisig."