Achtung: Ab hier wird es technisch 😉

Ein privater Bitcoin Schlüssel ist eine zufällig gewählte Zahl aus einem Bereich von 1 bis zu 1,16 10⁷⁷. Das entspricht in etwa 256 Bit. Die obere Grenze ergibt sich aus der Formel: 2²⁵⁶ – 2³² – 977 = 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640.564.039.457.584.007.908.834.671.663  
Das ist ein riesiger Bereich. Jede natürliche Zahl (jede ganze Zahl) in diesem Bereich ist ein valider privater Bitcoin Schlüssel. 

Erfolgt die Auswahl des Schlüssels zufällig kann de facto ausgeschlossen werden, dass ein Schlüssel doppelt ausgewählt wird. Wichtig ist dabei, dass der Zufall, dem die Auswahl zu Grunde liegt, auch „zufällig genug“ ist. Man stelle sich vor man würfelt mit einem normalen 6-seitigen Spielwürfel. Die Wahrscheinlichkeit eine bestimmte Zahl zu erwürfeln ist für alle 6 Zahlen ist gleich groß, nämlich 1/6. Sollte allerdings der Würfeln Unwucht sein (Aufgrund von Produktionsfehlern oder weil ihn jemand gezinkt hat) verändert man die Wahrscheinlichkeiten. Und es wird wahrscheinlicher eine Zahl die gewürfelt wird zu erraten. Ähnlich verhält es sich auch bei privaten Schlüsseln. Sollte die Quelle des Zufalls eingeschränkt werden (weniger Entropie aufweisen), dann könnte man sich beim erraten von privaten Schlüsseln auf diesen eingeschränkten Bereich beschränken und so schneller (wenn überhaupt) private Schlüssel knacken. Darüber hinaus besteht bei mangelnder Qualität des Zufalls die Möglichkeit, dass Schlüssel doppelt erzeugt werden. 

Deshalb achten wir darauf, dass unsere Quellen für den Zufall hinreichende Entropie liefern. Wir nutzen Hardwarezufallszahlengeneratoren die BSI Zertifizierungen entsprechen, zusätzlich gehen noch weitere softwarebasierte Quellen in die Zufallszahlengenerierung ein. Darüber hinaus messen wir, mit statistischen Tests, laufend ob die Zufallszahlen noch zufällig genug erzeugt werden. Dadurch verhindern wir, dass Zufallszahlen schlechter Qualität erzeugt werden und sichern somit die Qualität der von uns erzeugten Schlüssel. 

Hardware Wallets wie Trezor oder Ledger sind eine Alternative um Token / Coins zu verwahren. Allerdings haben sie eine Reihe von entscheidenden Nachteilen:

1. Als Nutzer muss man mit Software-Updates rechnen, über die potentiell Schad-Software eingeschleust werden kann um den Private Key auszulesen.
2. Es ist mehr als fraglich, ob die verwendeten Schnittstellen (wie etwa USB) auch in Zukunft noch verwendet werden oder ob sie ein ähnliches Schicksal erleiden wie Floppy Disks. Das macht eine langfristige Lagerung sehr unsicher.
3. Ein weiterer Schwachpunkt bei Hardware Wallets ist eine störungsanfällige Elektronik, welche durch interne oder externe Faktoren beschädigt werden kann, wodurch die eigenen Cryptos in Gefahr sind.
4. Diese Umstände zwingen alle Nutzer dazu, ständig Updates vorzunehmen und das Hardware Wallet regelmäßig im Auge zu behalten.

chainlock kommt allein aufgrund seiner Funktionsweise komplett ohne Strom und ohne Updates aus und benötigt keinerlei Schnittstellen. Es ist die perfekte Lösung für eine sichere Speicherung von Tokens oder Coins über einen beliebigen Zeitraum.

Eine Paper Wallet ist, wie chainlock, ebenfalls offline und braucht keine Updates. Doch gerade bei der Speicherung von größeren Beträgen an Kryptowährungen, sollte jeder Nutzer intensiv überlegen, ob er/sie selbst in der Lage ist, in einer sicheren Umgebung einen eigenen Private Key in ausreichender Qualität zu erzeugen (Entropie). Um absolut höchste Sicherheit sicherzustellen, gilt es zahlreiche Punkte zu beachten:

• Wer erstellt das Schlüsselpaar: man selbst, ein Freund, oder ein Bekannter, dem man vertrauen muss?
• Ist der Rechner, auf dem das Schlüsselpaar liegt, auch wirklich frei von Schadsoftware?
• Sind wirklich keine Keylogger installiert, welche den Private Key bei der Generierung oder dem Ausdruck abgreifen?
• Ist das Gerät wirklich zu 100% offline und kommt auch nach der Erstellung des Schlüsselpaars nie wieder online?
• Ist die Entropie wirklich nicht in negativer Weise eingeschränkt und öffnet brute force Attacken so eine Tür?
• Wird über ein unsicheres Netzwerk gedruckt? Ist Drucker vielleicht “smart” und speichert Durckaufträge auf internen Festplatten / Chips?
• Kann der Ausdruck wird von keinen Unbefugten gesehen werden und ist er sicher gelagert?

Userinnen und User, die diese absolute Sicherheit nicht gewährleisten können oder aus verschiedenen Gründen nach einer sicheren Alternative suchen, können ihr Vertrauen auf chainlock setzen und ihre digitalen Assets damit sicher aufbewahrt wissen (siehe: Warum sollte ich chainlock vertrauen?)

Das Sicherheitssiegel stellt immer einen möglichen Angriffspunkt dar. Deshalb haben wir es als Hochsicherheitssiegel mit state-of-the-art Sicherheitsmerkmalen konzipiert.

Genau wie bei Banknoten machen diese Features das Fälschen des Siegels extremst schwierig. Wir empfehlen grundsätzlich, die Sicherheitsfeatures seiner chainlock card immer per chainlock App zu überprüfen um die Integrität der card zu validieren. Die Überprüfung umfasst auch die Unversehrtheit des Sicherheitssiegel. Die chainlock App kann kostenlos für iOS und Android heruntergeladen werden.

Vertrauen spielt, wie überall im Leben, auch hier eine zentrale Rolle. Seit mehr als 200 Jahren vertrauen Personen der Österreichischen Staatsdruckerei (OeSD) ihre hochsensiblen Identitätsdaten an.

Dieses Vertrauen wird von der OeSD und uns als youniqx Identity jeden Tag aufs Neue durch den vertrauensvollen Umgang mit diesen Daten bestätigt.

Weil Vertrauen in unserer Branche so wichtig ist, haben wir auch immer einen Ruf zu verlieren. Wir stehen hinter allen unseren Produkten mit unserem Namen und der langjährigen Tradition als österreichisches Qualitätsunternehmen.