Schützen
Bedrohungen, Zugriffswege und Abhängigkeiten sind bekannt. Jede Schutzmaßnahme hat einen Verantwortlichen und einen klar beschriebenen Fehlerfall.
Das 21-Fruits-Prüfmodell
Das
Prüfmodell.
So prüfen wir, ob Ihre Bitcoin-Selbstverwahrung verständlich, nachweisbar und wiederherstellbar ist – ohne die Geheimnisse preiszugeben, die sie schützen. Dieses Modell steht hinter jedem Schutzplan, den wir mit Ihnen gestalten.
01
Der Ausgangspunkt
Jede Sicherheitsaussage braucht eine klare Grenze.
„Sicher“, „geprüft“ und „wiederherstellbar“ sind keine allgemeinen Eigenschaften. Jede Aussage hängt davon ab, was genau behauptet wird, wie es geprüft wurde, woher der Nachweis stammt und wann er erbracht wurde. Das Modell hält diese Punkte auseinander – damit das Vertrauen nie größer ist als das, was tatsächlich geprüft wurde.
Ein gutes Ergebnis auf einer Ebene beweist nicht die nächste.
Wozu das für Sie gut ist: Sie wissen am Ende, was nachweislich funktioniert, was offen ist und wann wieder geprüft wird. Ein Beispiel für ein Ergebnis: „Mit Auflagen – Wiederherstellung im März erfolgreich geprobt; Anleitung für Angehörige nach Gerätewechsel veraltet; nächste Prüfung im Juni.“
Das Prüfmodell ist die Arbeitsmethode von 21 Fruits. Es ist kein externes Zertifikat und kein Gütesiegel.
02
Vier Ergebnisse
Schützen. Prüfen.
Verstehen. Wiederherstellen.
Gut vorbereitet ist, wer alle vier Fähigkeiten zugleich beherrscht.
Prüfen
Wichtige Aussagen lassen sich anhand festgelegter Quellen prüfen. Jedes Ergebnis nennt, wofür es gilt und wann es erhoben wurde.
Verstehen
Rollen, Aufbau der Wallet, Vertrauensgrenzen und Haltepunkte sind allen Beteiligten klar.
Wiederherstellen
Der Zugriff lässt sich wiederherstellen, wenn eine Person, ein Gerät, ein Ort oder ein Dienst ausfällt.
03
Sieben Prüfbereiche
Wir prüfen das ganze System,
nicht ein einzelnes Gerät.
Jeder Bereich liefert seine eigenen Nachweise. Eine Schwäche an einer Stelle kann das Vertrauen an allen anderen Stellen aufheben.
- 01
Befugnisse und Rollen
Es ist geklärt, wem das Vermögen gehört, wer entscheidet, wer ausführt, wer prüft und an wen man sich im Zweifel wendet.
- 02
Aufbau der Wallet und Bestand
Die vorgesehene Wallet, die beteiligten Geräte, die nötige Zahl an Schlüsseln und die maßgeblichen Unterlagen lassen sich klar von veraltetem Material unterscheiden.
- 03
Schlüssel, Geräte und Zugang
Alles Nötige lässt sich unter den vereinbarten Bedingungen finden und nutzen – ohne dass Geheimnisse in die Prüfunterlagen gelangen.
- 04
Prüfung
Adressen, Aufbau der Wallet, Zahlungen und der Zustand der beteiligten Systeme werden über festgelegte, ausreichend unabhängige Wege geprüft.
- 05
Abhängigkeiten
Geräte, Software, eigener Knoten, Anbieter, Aufbewahrungsorte und wichtige Personen sind erfasst – einschließlich des Vorgehens, wenn einer davon ausfällt.
- 06
Wiederherstellung
Eine realistische Probe zeigt, dass sich die vorgesehene Wallet wiederherstellen und unabhängig prüfen lässt.
- 07
Nachfolge
Nachfolger oder Bevollmächtigte können den vereinbarten Weg beginnen, Unsicherheiten erkennen und anhalten, wenn ein nötiger Nachweis fehlt.
04
Zustand eines Nachweises
Jeder Nachweis hat einen Zustand
und ein Ablaufdatum.
Innerhalb des vereinbarten Zeitraums am betreffenden System geprüft.
Früher geprüft – aber die Zeit oder eine wesentliche Änderung verlangt eine erneute Prüfung.
Es gibt keinen verlässlichen Nachweis für die Aussage. Hier ist noch etwas zu tun.
Die nötige Quelle für den Nachweis ist derzeit nicht erreichbar oder nicht nutzbar.
05
Ergebnis der Prüfung
Das Ergebnis ist eine Entscheidung,
kein Punktwert.
Bestätigt
Die festgelegten Aussagen sind durch aktuelle Nachweise innerhalb der genannten Grenzen belegt.
Mit Auflagen
Es darf weitergehen – mit festgehaltenen Einschränkungen, Verantwortlichen und Terminen für die nächste Prüfung.
Anhalten
Nötige Nachweise widersprechen sich, sind veraltet, unbekannt oder nicht verfügbar. Vor jedem unumkehrbaren Schritt wird angehalten.
Eine hohe Punktzahl kann einen entscheidenden Mangel verdecken. Das Modell hält deshalb Nachweise und Haltepunkte fest, statt die Vorbereitung auf eine Prozentzahl zu verkürzen.
06
Prüfkreislauf
Gute Vorbereitung muss immer wieder nachgewiesen werden.
- 01Festlegen
Welches System, welche Aussage, welche Grenzen, wer ist verantwortlich?
- 02Sammeln
Nachweise ohne Geheimnisse zusammentragen und ihre Herkunft festhalten.
- 03Proben
Prüfung und Wiederherstellung unter realistischen Bedingungen durchspielen.
- 04Entscheiden
„Bestätigt“, „Mit Auflagen“ oder „Anhalten“ mit den offenen Punkten festhalten.
- 05Wiederholen
Nach einiger Zeit, bei Änderungen im Leben oder an der Technik und nach jedem wesentlichen Fehler erneut prüfen.
Unsere Grenze
Das Modell beschreibt das System rund um Ihre Geheimnisse – nie die Geheimnisse selbst.
Es enthält niemals Wiederherstellungswörter, private Schlüssel, PINs oder Passphrasen. 21 Fruits verwahrt keine Bitcoin, erhält keine privaten Schlüssel und signiert keine Transaktionen. Ihre Bitcoin bleiben in Ihrer Hand.