“Bitcoin-Sicherheitsl\u00fccke” ist eine Formulierung, die vier sehr unterschiedliche Situationen umfasst. Herauszufinden, welche davon gerade vorliegt, l\u00f6st den gr\u00f6\u00dften Teil der Panik auf.<\/p>\n
Ein Konsens-Fehler<\/strong> — etwas, das die Annahme ung\u00fcltiger Bl\u00f6cke erlaubt oder den Ausgabeplan verletzt — ist der einzige wirklich systemische Fall und extrem selten. Ein Implementierungsfehler<\/strong> betrifft Nutzer, die eine bestimmte Client-Version betreiben; das Protokoll ist in Ordnung, und die L\u00f6sung ist ein Upgrade. Eine Wallet-Sicherheitsl\u00fccke<\/strong> betrifft Nutzer dieser Wallet, oft unter bestimmten Voraussetzungen. Eine Dienst-Kompromittierung<\/strong> bedeutet, dass ein Unternehmen kompromittiert wurde, was \u00fcberhaupt nichts \u00fcber Bitcoin aussagt.<\/p>\n Ernsthafte Befunde werden meist privat gemeldet, gepatcht, ausgerollt und erst danach \u00f6ffentlich beschrieben — oft mit zur\u00fcckgehaltenen Details, bis die Verbreitung breit genug ist. Eine \u00f6ffentliche Ank\u00fcndigung mit dramatischer Rahmung und ohne verf\u00fcgbaren Patch ist ein schw\u00e4cheres Signal als ein stiller Hinweis mit einer bereits ver\u00f6ffentlichten L\u00f6sung.<\/p>\n Welche Software und welche Versionen? Ist ein Patch verf\u00fcgbar und ausgerollt? Welche Bedingungen m\u00fcssen f\u00fcr eine Ausnutzung erf\u00fcllt sein — physischer Zugriff, eine b\u00f6swillige Gegenpartei, ein bestimmter Transaktionstyp? Hat jemand tats\u00e4chlich Gelder verloren, oder ist es theoretisch? Und entscheidend: Betrifft das Coins in Self-Custody mit aktualisiertem Client, oder nur einen bestimmten Dienst?<\/p>\n Die meisten Schlagzeilen zu “gehacktem Bitcoin” beschreiben ein kompromittiertes Unternehmen. Das ist ein echtes Ereignis mit echten Verlusten f\u00fcr echte Menschen, und es ist berichtenswert — aber es ist eine Geschichte \u00fcber Verwahrung und Unternehmenssicherheit, keine \u00fcber das Protokoll. Beides zu vermischen macht Leser weniger f\u00e4hig, Risiken einzusch\u00e4tzen, nicht mehr.<\/p>\n","protected":false},"excerpt":{"rendered":" Schlagzeilen zu Sicherheitsl\u00fccken unterscheiden selten zwischen einem Fehler im Protokoll, in einer einzelnen Implementierung, in einer Wallet oder in einem Dienst. Diese vier haben v\u00f6llig unterschiedliche Konsequenzen.<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[],"class_list":["post-336","post","type-post","status-publish","format-standard","hentry","category-industry-news"],"_links":{"self":[{"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/posts\/336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/comments?post=336"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/posts\/336\/revisions"}],"wp:attachment":[{"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/media?parent=336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/categories?post=336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlogical.com\/de\/wp-json\/wp\/v2\/tags?post=336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wie verantwortungsvolle Offenlegung aussieht<\/h2>\n
Fragen, die die F\u00e4lle voneinander trennen<\/h2>\n
Die wiederkehrende Antwort<\/h2>\n