Berechtigt –
aber auch handlungsfähig?

Eine Rolle kann sich an einem einzigen Tag ändern. Handlungsfähigkeit nicht. Geht die Verantwortung für ein Familienvermögen auf einen Nachfolger über, regeln Rechtsdokumente und förmliche Beschlüsse, wer handeln darf. Sie belegen jedoch nicht, dass der Nachfolger jedes übernommene System versteht und sicher bedienen kann.

Bei der Selbstverwahrung von Bitcoin tritt dieser Unterschied besonders deutlich hervor. Die Einrichtung kann von Hardwaregeräten, Wallet-Software, Sicherungen, Deskriptoren, Passphrasen, Nodes, physischen Standorten und dem Wissen einer einzelnen Person abhängen. Ein Nachfolger kann vollständig berechtigt sein und dennoch nicht feststellen können, welche Komponenten die aktuelle Einrichtung bilden.

Handlungsfähigkeit hat vier Ebenen

1. Befugnis: Ist der Nachfolger berechtigt, die Entscheidung zu treffen?
2. Zugang: Erreicht der Nachfolger die erforderlichen Systeme und freigegebenen Verfahren unter den zu erwartenden Bedingungen?
3. Nachweis: Kann der Nachfolger belegen, dass die wiederhergestellte Wallet, Adresse oder Transaktion der vorgesehenen Einrichtung entspricht?
4. Wiederherstellung: Lässt sich der Normalbetrieb wiederherstellen, wenn ein Gerät, eine Person oder ein Dienst nicht verfügbar ist?

Wer eine Ebene erfüllt, hat die nächste damit noch nicht belegt. Zugang ohne Nachweis kann dazu führen, dass einer falschen Wallet vertraut wird. Nachweise ohne Entscheidungsrechte können eine technisch fähige Person handlungsunfähig lassen. Befugnis ohne Wiederherstellungsfähigkeit schafft Eigentum, das sich nur schwer oder nicht sicher ausüben lässt.

Was nur einer weiß, lässt sich nicht übergeben

Gründer und Haupteigentümer gleichen undokumentierte Komplexität oft mit ihrem Gedächtnis aus. Sie wissen, welches Gerät ersetzt wurde, warum eine Sicherung veraltet ist und welche Wallet-Bezeichnung tatsächlich etwas bedeutet. Die Einrichtung wirkt einfach, weil eine Person ihre Geschichte kennt.

Bei einem ungeplanten Übergang geht diese Geschichte verloren. Der Nachfolger findet dann Bestandteile ohne Zusammenhang vor. Mehr Dokumentation ist nicht automatisch die Lösung, denn unkontrollierte Notizen können Geheimnisse offenlegen und zusätzliche Unklarheit schaffen. Erforderlich ist eine kontrollierte Systemdokumentation, die Umfang, Rollen, freigegebene Verfahren, Nachweisstand und bekannte Abhängigkeiten festhält.

Entscheidungen gehören vor den Übergang

Eine Wiederherstellung erzwingt Entscheidungen unter Druck. Darf einem alten Gerät vertraut werden? Wird ein Wallet-Guthaben über eine unabhängige Quelle geprüft? Wer darf einen Unterzeichner ersetzen? Wann erfordern veraltete Nachweise eine Eskalation? Wer kann einen Vorgang anhalten, wenn zwei Aufzeichnungen einander widersprechen?

Es sind Fragen der Ordnung mit technischen Folgen. Wer sie im Voraus regelt, begrenzt Improvisation und verhindert, dass die technisch selbstsicherste Person stillschweigend zur maßgeblichen Instanz wird.

Die Übergabe wird vorher geübt

Eine sinnvolle Übung stellt dem Nachfolger eine realistische Aufgabe, ohne mehr vertrauliches Material offenzulegen, als die Rolle erfordert. Der Nachfolger benennt das maßgebliche Verfahren, erklärt die Einrichtung in einfachen Worten, beschreibt ihre Vertrauensgrenzen und legt dar, wie er einen wiederhergestellten Zustand prüfen würde. Anschließend wird eine Komponente als nicht verfügbar angenommen und der Eskalationsweg beobachtet.

Das Ergebnis wird als Nachweis festgehalten, mit Datum, Umfang, Beteiligten, offenen Fragen und dem Termin der nächsten Prüfung. Eine erfolgreiche Übung belegt nur das geübte Szenario. Sie bestätigt nicht jede künftige Lage, in der eine Wiederherstellung nötig werden kann.

Ehrliches Nichtwissen hat seinen Platz

Bei der Vorbereitung eines Nachfolgers geht es nicht darum, den Eindruck zu erwecken, alles sei verstanden. Es geht darum, geprüftes Wissen von Annahmen unterscheiden zu lernen. Eine erfahrene ausführende Person kann sagen, dass ein Nachweis veraltet, unbekannt oder nicht verfügbar ist, und innehalten, bevor sie einen unumkehrbaren Schritt unternimmt.

Das gilt besonders dann, wenn die Erwartungen der Familie auf Gewissheit drängen. Ehrliche Unsicherheit ist eine Kontrolle. Falsche Zuversicht ist eine Fehlerquelle.

Eine praktische Prüfung der Handlungsfähigkeit

Für jedes System der Selbstverwahrung stellen sich folgende Fragen:

• Wer trifft die Entscheidung, und wer führt die technische Arbeit aus?
• Findet der Nachfolger das freigegebene Verfahren ohne die bisherige ausführende Person?
• Kann er den aktuellen Aufbau der Wallet erkennen und von veraltetem Material unterscheiden?
• Kann er erklären, was jeweils von der Wallet, dem Gerät und dem Node geprüft wird?
• Kann er handeln, wenn eine Person, ein Gerät oder ein Anbieter nicht verfügbar ist?
• Gibt es eine klare Haltebedingung, wenn Nachweise einander widersprechen?
• Wann wurde dieser Weg zuletzt geübt?

Jedes „Ja“ sollte sich auf einen Nachweis stützen. Ist das nicht möglich, lautet der zutreffende Status: unbekannt.