Schraubenschlüssel-Angriff

Ein Schraubenschlüssel-Angriff richtet sich gegen den Schlüsselinhaber statt gegen den Schlüssel: Raub, Entführung, Erpressung oder Drohungen, die jemanden dazu bringen sollen, eine Wiederherstellungsphrase herauszugeben oder eine Überweisung selbst zu signieren. Der Name stammt aus einem bekannten Comic, dessen Punkt lautet, dass Kryptografie nichts nützt, wenn der billigste Angriff ein körperlicher ist. Die Angreifbarkeit entsteht durch die Eigenverwahrung: Ein Vermögenswert, der unumkehrbar wandert, ohne Bank zum Anrufen und ohne Transaktion, die irgendwer rückgängig machen könnte, lohnt sich gewaltsam zu nehmen, wie es ein Bankguthaben nicht tut. Die Abwehr ist überwiegend Verhalten: Bestände nicht öffentlich machen, nicht mit Leuten darüber sprechen, die das Thema aufgebracht haben, Besitz nach Möglichkeit von der öffentlichen Identität trennen, und daran denken, dass eine einmal geteilte Adresse danach von jedem beobachtet werden kann. Vorkehrungen, die begrenzen, was unter Druck herausgegeben werden kann — Schlüssel an mehreren Orten, ein Unterzeichner, der nicht anwesend ist, eine Verzögerung vor einer großen Auszahlung —, mindern den Wert einer erzwungenen Signatur; die ehrliche Grenze lautet, dass sie verändern, was ein Angreifer erlangen kann, nicht ob der Versuch stattfindet. Die persönliche Sicherheit steht vor jedem Guthaben.