Mit dem Eintritt digitaler Vermögenswerte in die Bilanzen von Unternehmen benötigen viele Institutionen dringend eine sichere, intelligente und benutzerfreundliche Lösung für das Management digitaler Vermögenswerte. Das Multi-Signatur-Wallet von zCloak Network wurde ins Leben gerufen. Es ist keine einfache Verbesserung der bestehenden Technologie, sondern eine vollständige Rekonstruktion: die Neu-Definition der besten Lösung für das Management digitaler Vermögenswerte auf Unternehmensebene.

Durchbrechen Sie die traditionellen Multi-Signaturen und eröffnen Sie ein neues Paradigma

Multi-Signatur-Wallets sind seit langem die Grundlage für die sichere Verwahrung von Krypto-Assets. Aber für Unternehmen sind sie nicht perfekt: die Implementierung ist komplex, es fallen Gas-Gebühren in Multi-Chain-Umgebungen an, der Genehmigungsmechanismus ist starr und sensible Daten haben keinen Datenschutz. In dieser Hinsicht bietet zCloak eine ganz neue Antwort. Basierend auf dem Internet Computer Protocol (ICP) bringt die Chain-Key-Kryptographie und die vetKey-Technologie eine direkte Konstruktion der Multi-Signatur-Infrastruktur auf Protokollebene und bietet beispiellose Privatsphäre und Sicherheit.

Die zCloak-Multi-Sig-Wallet verwirft vollständig das von Einzelgeräten oder Hardware-Wallets abhängige Modell, private Schlüssel zu speichern. Stattdessen werden die Schlüssel aufgesplittet und in Netzwerk-Knoten verteilt. Wenn Signaturbedarf besteht, erzeugen die Knoten gemeinsam einen Teil der Signatur und aggregieren sie zu einem endgültigen Ergebnis. Dieser Mechanismus beseitigt viele potenzielle Risiken und erhält zugleich die für Unternehmen notwendige Flexibilität sowie Vertraulichkeit.

Chain ist der Schlüssel – wirklich selbstverwaltet

Der Kern von zCloak ist die Chain-Key-Kryptografie. Sie arbeitet über die canister (Smart-Contract-Container) von ICP. Immer wenn eine Transaktion genehmigt werden muss, ruft der canister eine spezielle Schnittstelle auf, und Knoten im ICP-Subnetz erzeugen gemeinsam Signaturen. Kein einzelner Knoten kann den vollständigen privaten Schlüssel erreichen. Tatsächlich existiert der private Schlüssel im System nie separat; er erscheint nur im Moment der Signaturerstellung kurzzeitig in Form des digitalen Signaturergebnisses.

Diese Gestaltung macht zCloak zu einem reinen Technologieanbieter – und ermöglicht echte Selbstverwaltung der Wallet durch die Nutzer. Nutzer kontrollieren ihre Assets jederzeit; kein Dritter, einschließlich des Projektteams von zCloak, hat Zugriff auf die Nutzer-Assets oder kann sie berühren. Selbst der Ersteller der Wallet kann keinen vollständigen Schlüssel erhalten. Das gesamte System vertraut von Anfang bis Ende auf keinen Vermittler – die Sicherheit kommt vollständig aus dem dezentralen Protokoll selbst.

Im Unterschied zu herkömmlichen MPC-Multi-Sig-Lösungen bietet zCloak Selbstverwaltung, die direkt vom Protokoll abgesichert wird. In einer MPC-Architektur muss der zentralisierte Server des Serviceanbieters kontinuierlich an der Signatur teilnehmen – das bedeutet, dass die Nutzer-Assets stets vom dauerhaften Betrieb des Dienstes außerhalb der Kette abhängen. In einer zCloak-Multi-Sig-Wallet wird eine Transaktion dagegen automatisch ausgeführt, sobald sie die Regeln erfüllt und genehmigt wurde; keine Institution kann eingreifen oder einen Denial-of-Service erzwingen/verweigern. Das ist echte Selbstverwaltung: Nutzer besitzen nicht nur die nominelle Kontrolle, sondern können die Assets in der Praxis fest in der Hand behalten – geschützt durch Blockchain-Smart-Contracts statt durch Unternehmensrichtlinien.

Multi-Chain-Multi-Sig – Schritt für Schritt auf den Punkt

Dank der Chain-Fusion-Technologie (chain fusion) von ICP unterstützt die zCloak Wallet von Natur aus nahtlose Multi-Chain-Interaktionen. Mit einer einzigen Einrichtung lassen sich Multi-Signature-Wallets gleichzeitig in Bitcoin, Ethereum, diversen EVM-kompatiblen Chains sowie auf aufstrebenden Netzwerken wie Solana und Sui bereitstellen. Alle Wallets werden bei der Initialisierung synchron erzeugt – mit derselben Governance-Struktur und demselben Set an Signatoren.

Dieses Modell basiert nicht auf Cross-Chain-Bridges oder umschlossenen Assets, sondern führt die Signatur direkt auf der Ziel-Chain aus und vermeidet so die Sicherheitsrisiken, die bei Cross-Chain-Bridges immer wieder aufgedeckt werden. Für Unternehmen bedeutet das: Liquiditätsmanagement und Finanzabläufe werden deutlich vereinfacht – kein Aufrechterhalten verschiedener Genehmigungssysteme, kein ständiges Wechseln zwischen Multi-Chain-Umgebungen, keine Bereitstellung mehrerer Smart Contracts und keine Notwendigkeit, Gas-Gebühren für jede einzelne Bridge-Verbindung zu zahlen. Bitcoin-Reserven, Ethereum-DeFi-Assets und Stablecoin-Fonds können unter einer einzigen Plattform verwaltet werden. Einmal eingerichtet – für immer.

Für Unternehmen gedacht Für den Einsatz an der Frontlinie

Für die Bereitstellung aller Multi-Signature-Verträge sind keine Gas-Gebühren erforderlich. zCloak eliminiert mit dem Invers-Gas-Modell die Hürde, Unternehmens-Multi-Sig-Wallets überhaupt erst bereitstellen zu können. Unternehmen müssen keine Kryptowährung im Voraus kaufen, um Wallet-Erstellung und -Konfiguration durchzuführen. Damit wird das langjährige Problem in der Asset-Verwaltung gelöst: „Zuerst Assets oder zuerst eine Wallet?“

In Kombination mit der Passkey-Technologie und dem Login über digitale Identitäten aus dem Internet können Mitarbeitende an der Frontlinie eines Unternehmens den gesamten Prozess von der Entscheidung bis zur Bereitstellung innerhalb weniger Minuten abschließen. Signatoren müssen nur noch mit Fingerabdruck oder Gesichtserkennung die Transaktion genehmigen – keine Seed Phrases und kein komplexes Schlüsselmanagement mehr. Auch bei Compliance und Betrieb adressiert zCloak die typischen Schwachstellen im Unternehmenskontext: Unterstützung für vollständige Transaktions-Logs und Genehmigungsnachweise, Anbindung an bestehende ERP-Systeme sowie rollenbasiertes Zugriffsmanagement, terminierte Zahlungen, Ausgabenlimits, delegierte Genehmigungen und weitere Funktionen. Diese erweiterten Smart-Contract-Funktionen lassen sich von klassischen Krypto-Wallets kaum anbieten.

Prozentuale Governance – näher an der Realität

Das starre, schlichte N-of-M-Multi-Signature-Modell traditioneller Multi-Sig-Wallets bildet die reale Unternehmensarchitektur nicht ab. zCloak bietet dagegen einen proportionalen bzw. gewichtsbasierten Genehmigungsmechanismus: Beispielsweise gilt „68% Gewicht“, unterschiedliche Signatoren erhalten je nach Position oder Anteil verschiedene prozentuale Gewichtungen.

So wird Governance flexibler: CEOs und Vorstände genehmigen große Transaktionen, unterschiedliche Assets erhalten unterschiedliche Schwellenwerte; in Notfällen sind schnelle Bearbeitung und nachgelagertes Audit möglich. Noch wichtiger: Die Governance-Struktur kann sich an die Entwicklung eines Unternehmens anpassen, ohne dass die Wallet gewechselt werden muss – und ohne Assets zwischen alten und neuen Wallets übertragen zu müssen.

Alle diese Genehmigungsabläufe und Gewichtsdaten werden über vetKey verschlüsselt, um die Privatsphäre zu wahren. Externe Beobachter können die Organisationsstruktur nicht ableiten. So wird die On-Chain-Governance wirklich mit der realen Organisation verbunden.

Front-End-Manipulation verhindern Unfreiwillige Branchenlücken beseitigen

Im Februar 2025 wurde bei einer bekannten Börse die Web-Frontend-Komponente einer Multi-Sig-Wallet durch Hacker mit bösartigem Code infiziert. Der Schaden lag bei über 1,6 Milliarden US-Dollar. Das Problem liegt hier nicht im Blockchain-Protokoll, sondern im verwundbaren zentralisierten Frontend. Der Angreifer muss das Protokoll selbst nicht zerstören: Es genügt, den Frontend-Code auf Web2-Servern zu manipulieren, um Signatoren zu einer Fehlgenehmigung von Transaktionen zu verleiten.

Die Lösung von zCloak: ein nicht manipulierbares Frontend + nativer Passkey im Browser. Die SaaS-Website der gesamten Multi-Sig-Wallet wird direkt on-chain bereitgestellt und in einem ICP-canister verwaltet. Das Frontend verschlüsselt beim Transport und ist nicht veränderbar. Was der Nutzer sieht, ist das, was signiert wird. Passkey führt die Signatur direkt in der Browsersitzung aus und zeigt einen vollständigen kryptografischen Validierungspfad, der den Anzeige- und Signiervorgang verbindet. Frontend-Manipulation, Blind-Signing-Angriffe und Contract-Phishing – diese Angriffsrisiken, die die gesamte Web3-Branche seit langer Zeit plagen, werden bei zCloak technisch unmöglich.

vetKey-Kryptografie schützt die finanzielle Privatsphäre

In den meisten Multi-Sig-Wallets sind Transaktionsdetails und Genehmigungsprozesse öffentlich auf der Kette einsehbar, sodass jeder Analysen durchführen kann. zCloak verschlüsselt dagegen den gesamten Multi-Sig-Ablauf durch eine vetKey-Verschlüsselungstechnologie – dadurch wird der Prozess privatisiert. Transaktionsnotizen, Lieferanteninformationen, Zahlungszwecke und Genehmigungsmeinungen werden als sensible Inhalte verschlüsselt gespeichert und sind nur für autorisierte Personen sichtbar. Das Threshold-Entschlüsselungsprinzip stellt sicher, dass kein Knoten die Daten allein entschlüsseln kann.

So kann ein Unternehmen strategische Informationen sicher speichern. Das Direktorium kann Pläne für Übernahmen im Verborgenen diskutieren, und auch der Wiederherstellungsmechanismus wird nicht für Angreifer sichtbar. Außenstehende können nicht wissen, wer eine Transaktion genehmigt hat, und sie sehen auch nicht die internen Diskussionen. Privatsphäre und Transparenz – zum ersten Mal wirklich im Einklang.

Für die Zukunft ausgelegt – schafft die Grundlage

Die zCloak-Multi-Sig-Wallet ist nicht nur ein Tool zur Selbstverwaltung von Unternehmens-Assets, sondern auch die grundlegende Infrastruktur für zukünftige unternehmensbezogene On-Chain-Finanzierungen. Sie verbessert umfassend in Bereichen wie Sicherheit, Benutzerfreundlichkeit, Governance, Privatsphäre und Multi-Chain-Unterstützung und schließt zahlreiche Lücken in der Branche. Chain-Key-Kryptografie liefert die Selbstverwaltung, vetKey stellt die Privatsphäre sicher, ein nicht manipulierbares Frontend garantiert die Sicherheit der Interaktion. Im Gegensatz zu Lösungen, die auf zentralisierte Dienstanbieter angewiesen sind, verlässt sich zCloak auf dezentrale Public-Chain-Protokolle – damit die Nutzer die vollständige Souveränität über ihre Assets behalten.

Der diesjährige frühe Hackerangriff im Wert von 1,6 Milliarden US-Dollar ist die Zäsur für die Branche. Er zeigt, dass klassische Multi-Sig-Wallets bei weitem nicht ausreichen, um den echten Bedarf von Unternehmen zu decken. zCloaks Ansatz: Finanzielle Basisinfrastruktur direkt in das Protokoll schreiben. Unternehmen müssen nicht mehr zwischen Sicherheit und Benutzerfreundlichkeit sowie Transparenz und Privatsphäre Kompromisse eingehen. Selbstverwaltung wird durch Blockchain-Konsens gesichert, Governance-Mechanismen bilden reale Organisationen ab, und das System ist nicht auf irgendeinen externen Betrieb angewiesen. Die zCloak Network Multi-Sig-Wallet öffnet Unternehmen den Einstieg in das Zeitalter der Blockchain – sicher, privat, ohne Kompromisse.