STAHLX Advisory · Dienstleistungsangebot

Wir bauen Ihr komplettes Multisig-Setup. Self-Custody, ohne Zugriff durch Dritte.

Eine eigene Sparte neben unseren Stahl-Backups: Konzeption, Evaluierung, Einrichtung und laufender Betrieb von Bitcoin-Multisig-Wallets für Privatvermögen, Family Offices und Unternehmen. Wir halten keinen Schlüssel, der allein etwas bewegen könnte — die Verfügungsgewalt bleibt vollständig bei Ihnen.

50+

UHNW-Individuen und Family Offices vertrauen unserer Beratung

24/7

Support mit definierter Reaktionszeit im Notfall

Zugriff unsererseits — Sie behalten jederzeit die Kontrolle (Self-Custody)

2 of 3 / 3 of 5

Standard-Quoren, die wir gemeinsam mit Ihnen evaluieren

Quorum: 2 of 3 oder 3 of 5

Ein Multisig-Wallet verteilt die Freigabe auf mehrere Schlüssel. Entscheidend ist nicht die höchste Zahl, sondern das Verhältnis von Ausfallsicherheit zu Alltagstauglichkeit. Setups, die niemand mehr bedienen kann, sind gefährlicher als ein sauber betriebenes 2 of 3.

2 of 3

Drei Schlüssel, zwei genügen zur Freigabe. Typische Verteilung: ein Schlüssel beim Inhaber, ein Schlüssel an einem geografisch getrennten Ort (Bankschließfach, Zweitwohnsitz), ein Schlüssel bei einem Notar, Anwalt oder Collaborative-Custody-Partner. Ein einzelner Verlust oder ein einzelner Einbruch führt weder zum Verlust noch zum Abfluss der Coins.

Passt für Einzelpersonen und Paare mit Beträgen im mittleren bis hohen sechsstelligen Bereich.

3 of 5

Fünf Schlüssel, drei genügen. Erlaubt zwei gleichzeitige Ausfälle und die Einbindung mehrerer Entscheider — etwa zwei Gesellschafter, ein Family Office, ein Rechtsbeistand und ein externer Partner. Höherer operativer Aufwand, dafür belastbar bei Krankheit, Reise, Streit oder Todesfall.

Passt für Familienvermögen, Gesellschaften, Stiftungen und Treuhandkonstruktionen.

Hardware, die wir evaluieren und implementieren

Wir arbeiten herstellerunabhängig und setzen bewusst auf mehrere Anbieter innerhalb eines Wallets (Multi-Vendor). Welche Geräte tatsächlich zum Einsatz kommen, entscheiden wir gemeinsam mit Ihnen.

Coldcard Mk4 / Q (Coinkite)

Air-Gap über microSD und PSBT, kein USB-Zwang, Duress-PIN. Unser Standard-Kandidat für den Primärschlüssel.

BitBox02 (Shift Crypto, Schweiz)

Sehr schlanke Bedienung, Multisig nativ in der BitBoxApp und in Sparrow. Guter Zweitschlüssel mit abweichendem Lieferanten.

Trezor Safe 5 (SatoshiLabs)

Secure Element, offene Firmware. Häufig als dritter Hersteller im Setup, um Lieferketten- und Firmware-Risiko zu streuen.

Foundation Passport (US)

Konsequent air-gapped per QR-Code (UR/BBQr). Sinnvoll, wenn ein Schlüssel ohne jede Kabelverbindung bedient werden soll.

Blockstream Jade

Kostengünstig, air-gap-fähig, ideal als Backup-Signer an einem dritten Standort.

Ledger

Nutzen wir nur, wenn bereits vorhanden — Multisig läuft dann über Sparrow oder Electrum, nicht über die Hersteller-App.

Software & Koordination

Sparrow Wallet

Unser bevorzugter Koordinator: Multi-Vendor-Multisig, PSBT-Workflow, Descriptor-Import/-Export, Anbindung an den eigenen Node.

Nunchuk

Mobil und Desktop, sehr gute Mitunterzeichner-Workflows für mehrere Personen, Erbfall-Funktionen.

Specter Desktop

Nah an Bitcoin Core, gut für Setups, bei denen die eigene Node-Infrastruktur im Vordergrund steht.

Caravan (Unchained)

Browserbasierte Wiederherstellung ohne Installation — wir nutzen es primär als unabhängigen Recovery-Pfad.

Liana (Wizardsardine)

Miniscript-Policies mit Zeitschlössern: Nach definierter Inaktivität wird ein Notfall-Pfad gültig. Relevant für Nachlassplanung.

Bitcoin Core (eigene Node)

Verifikation gegen die eigene Node statt gegen fremde Server — Grundlage für Privatsphäre und Unabhängigkeit.

Electrum

Zweiter, unabhängiger Verifikations- und Signaturweg für Wiederherstellungstests.

Wenn ein dritter Schlüssel extern liegen soll

Manche Mandanten wollen einen Schlüssel bewusst außerhalb des eigenen Umfelds wissen. Wir kennen die etablierten Anbieter, vergleichen sie neutral und binden sie ein, wenn es zu Ihrem Risikoprofil passt — nie so, dass ein Anbieter allein verfügen könnte.

Unchained Capital

Collaborative Custody 2 of 3 mit US-Fokus, eigener Schlüssel beim Anbieter.

Casa

Gestaffelte Key-Pläne inklusive Recovery-Service, stark app-geführt.

Theya

Mobiles 2-of-3-Vault-Setup, schnelle Einrichtung.

AnchorWatch

Miniscript-basierte Verwahrung mit Versicherungslösung über den Lloyd's-Markt.

Nunchuk / Bitcoin Keeper

Self-Custody-Koordination mit optionalen Mitunterzeichner-Diensten.

Unser Vorgehen

Threat Model & Discovery

Wir erfassen Beträge, beteiligte Personen, Standorte, Rechtsform, Reisetätigkeit, bestehende Wallets und realistische Angreifer — von Zufallsfund über Einbruch und Innentäter bis zur Nötigung. Ergebnis: ein schriftliches Risikoprofil, kein Produktvorschlag.

Gemeinsame Evaluierung

Quorum (2 of 3 oder 3 of 5), Hersteller-Diversifikation, Standorte, Koordinator-Software und Recovery-Pfade werden gemeinsam bewertet und mit Aufwand, Kosten und Erbfall-Realität abgeglichen. Sie entscheiden, wir liefern die Grundlage.

Key Ceremony

Erzeugung aller Schlüssel offline und in Ihrem Beisein — vor Ort oder in gesicherter Umgebung. Geräte werden auf Firmware, Echtheit und Lieferweg geprüft. Wir sehen zu keinem Zeitpunkt eine Seed Phrase.

Backup in Stahl & Descriptor

Jeder Schlüssel erhält ein physisches Backup. Zusätzlich wird das Wallet-Descriptor (BIP48, alle xpubs, Quorum, Ableitungspfade) mehrfach hinterlegt — ohne Descriptor ist ein Multisig-Wallet auch mit allen Seeds schwer rekonstruierbar.

Recovery-Drill

Vor der ersten echten Einzahlung: Testbetrag, vollständige Wiederherstellung mit einer zweiten, unabhängigen Software und Signatur mit jeder erlaubten Schlüsselkombination. Erst danach wird migriert.

Betrieb & 24/7-Support

Dokumentierte Runbooks für Zahlung, Schlüsseltausch, Verlust und Erbfall. Jährlicher Wiederherstellungstest. Erreichbarkeit rund um die Uhr für Notfälle — Schlüsselverlust, Umzug, Todesfall, Verdacht auf Kompromittierung.

Technische Grundlagen, kurz

PSBT (BIP174) trennt Entwurf, Signatur und Broadcast — jeder Schlüssel kann an einem anderen Ort signieren.
BIP48 definiert die Ableitungspfade für Multisig; ohne dokumentiertes Descriptor fehlt die Bauanleitung des Wallets.
Multi-Vendor bedeutet: Ein Firmware- oder Lieferkettenproblem eines Herstellers reicht nicht aus, um das Wallet zu kompromittieren.
Miniscript und Zeitschlösser (z. B. via Liana) erlauben Notfall-Pfade, die erst nach längerer Inaktivität gültig werden.
Air-Gap über microSD oder QR-Code vermeidet, dass ein Signaturgerät jemals an ein internetverbundenes Gerät angeschlossen wird.

Vertrauliches Erstgespräch

Unverbindlich und ohne Weitergabe von Schlüsselmaterial. Wir fragen niemals nach Seed Phrases, Passwörtern oder Zugängen. Auch nicht im Support.