Noch einen kleinen Hinweis auch an der Stelle, nicht um dich zu verunsichern, sondern damit du ein möglichst komplettes Bild erhältst…
Ich schreibe selbst immer wieder, dass ein Multisig-Setup vollständigen Schutz gegen einzelne betrügerische Hersteller bietet. Allerdings ist das nicht 100% richtig.
Falls eine einzelne der HW-Wallets, entgegen aller Rationalität des Herstellers, einen falschen xpub vorgibt, könnte dich der Hersteller irgendwann damit erpressen, dass du deine Coins nicht (mehr) transferieren kannst.
Das ist natürlich gerade bei den großen Herstellern sehr unwahrscheinlich, da sie sich von heute auf morgen plötzlich als Betrüger outen würden; mit allen Konsequenzen einer Strafverfolgung.
Einen wirklichen Schutz gegen diesen Angriff gibt es kaum. Außer man würde die xpubs aller drei Seedphrases bei der Einrichtung auf einem unabhängigen Gerät verfizieren (HW-Wallet, Computer), welches offline ist und für immer offline bleibt.
Ein Multisig-Setup schützt also vorrangig gegen Sicherheitslücken einzelner Wallets, sowie gegen Angriffe einzelner Hersteller, die nicht so offensichtlich nachvollziehbar wären (z.B. vordefinierter Seed, oder Auslesen des Seeds über Signaturen).
Hier und in den folgenden Beiträgen hatten wir das Thema kurz angerissen:
→ Macht der "Dark Skippy" Angriff Hardware-Wallets unsicher? - #13 von sutterseba
Auch diese Artikel kennst du wahrscheinlich schon:
→ How nearly all personal hardware wallet multisig setups are insecure
→ The pitfalls of multisig when using hardware wallets