BIP39 passphrase

Stellen Sie sich eine Wallet vor, die Sie ohne Passphrase erstellt haben, und deren Wiederherstellungswörter. Diese Wörter allein genügen, um denselben Schlüsselsatz abzuleiten. Geben Sie eine Passphrase ein, berechnet die Wallet aus beiden Eingaben eine andere Grundlage für ihre Schlüssel, den sogenannten Seed. Sie greifen damit auf eine andere Wallet zu, statt die bisherige mit einem zusätzlichen Schloss zu versehen. Eine PIN entsperrt normalerweise das Gerät; die Passphrase bestimmt die Schlüssel mit. Sie wird gelegentlich als „25. Wort“ bezeichnet, muss aber weder ein einzelnes Wort noch ein Eintrag aus der BIP39-Wortliste sein. [1] [2]

Bei einem gewöhnlichen Benutzerkonto erwarten Sie nach einem Tippfehler die Meldung „falsches Passwort“. Hier kann derselbe Fehler eine andere, meist leere Wallet öffnen: BIP39 hat keine Prüfsumme für die Passphrase. Die ursprünglichen Bitcoin werden dadurch nicht gelöscht. Prüfen Sie zunächst die Sicherung, die genaue Eingabe, das richtige Konto und die Wiederherstellungseinstellungen. Auch Groß- und Kleinschreibung sowie Leerzeichen zählen. Eine technische Ausnahme gibt es: Manche Unicode-Schreibweisen, etwa é und ein e mit nachgestelltem kombinierendem Akzent, werden durch NFKD-Normalisierung vereinheitlicht. Halten Sie trotzdem die genaue Schreibweise fest; ähnlich aussehende Zeichen reichen nicht. Eine Anwendung kann eigene Bestätigungen oder Prüfungen ergänzen. [1] [2]

Gelangt jemand an Ihre Wiederherstellungswörter, kann eine ausreichend unvorhersehbare Passphrase den Zugang zur richtigen Wallet erheblich erschweren. Sie muss dafür geheim und schwer zu erraten bleiben. Ein Geburtsdatum, ein bekanntes Zitat oder ein anderswo genutztes Passwort sind schwache Kandidaten. Mit den Wörtern kann ein Angreifer seine Vermutungen offline testen, also auf dem eigenen Rechner, ohne Ihr Gerät zu fragen. Dessen PIN und Versuchslimit stoppen diesen Angriff nicht. Wenn Sie mit einer gewöhnlichen Sicherung und Wiederherstellung noch unsicher sind, machen Sie sich zuerst damit vertraut. Mehr Komplexität bedeutet nicht automatisch mehr Sicherheit. [1] [2]

Wenn Sie künftig eine neue Passphrase eingeben, bleiben die Mittel in der ursprünglichen Wallet unter der Kontrolle der ursprünglichen Schlüssel. Prüfen Sie für einen Wechsel zuerst die neue Wallet und ihre Wiederherstellung und senden Sie die Bitcoin anschließend tatsächlich dorthin. Das gilt auch beim Wechsel von einer Wallet ohne Passphrase. Verwechseln Sie dies nicht mit einer PIN-Änderung: Eine andere Geräteentsperrung erzeugt für sich genommen keinen neuen Satz Bitcoin-Schlüssel. [2] [3]

Halten Sie die exakte Passphrase sicher fest und überlegen Sie, wer sie im berechtigten Bedarfsfall finden kann. Eine getrennte Aufbewahrung von den Wiederherstellungswörtern verringert das Risiko eines gemeinsamen Datenabflusses, darf aber weder Ihre Wiederherstellung noch die Vererbung verhindern. Eine starke, vergessene Passphrase ohne Sicherung lässt sich möglicherweise nicht wiederbeschaffen. Testen Sie die Wiederherstellung vor einem größeren Geldeingang mit einem vertrauenswürdigen Verfahren für diese Wallet. Bewahren Sie auch nötige Einstellungen auf, etwa den Adresstyp und den Ableitungspfad, über den die Wallet ihre Konten findet. Ein Output Descriptor beschreibt solche Regeln maschinenlesbar und kann bei unterstützenden Wallets ein wichtiger Teil der Sicherung sein. Eine fehlende Passphrase ersetzt er nicht. [2] [3]

Mit verschiedenen Passphrases lassen sich getrennte Wallets verwenden. Manche Menschen halten deshalb zusätzlich eine kleinere Köder-Wallet bereit. Es gibt jedoch keine Garantie, dass ein Angreifer glaubt, Sie hätten alles gezeigt. Zahlungsaufzeichnungen, Sicherungen oder andere Spuren können weiteres Vermögen verraten. Schutz gegen das Erraten eines Passworts und Sicherheit bei körperlichem Zwang sind unterschiedliche Fragen. [1]

Um eine Wallet zu nutzen, müssen Sie diese Berechnung nicht selbst durchführen. BIP39 übergibt die Wiederherstellungswörter als Eingabe password an PBKDF2-HMAC-SHA512. Die zweite Eingabe heißt salt und hat die Form "mnemonic" + passphrase. Salt ist hier die technische Bezeichnung einer zusätzlichen Eingabe, nicht noch etwas, das Sie sich ausdenken oder sichern müssen. Die Wiederherstellungswörter werden nicht daran angehängt. Beide Texte werden mit NFKD normalisiert und als UTF-8 kodiert. Nach 2048 Iterationen entsteht ein Seed mit 512 Bit, also 64 Byte. Ohne Passphrase ist diese Zeichenfolge leer; der salt enthält aber weiterhin "mnemonic". Weder ein langes Ergebnis noch eine wiederholte Berechnung macht aus einer leicht erratbaren Passphrase ein starkes Geheimnis. [1]