Eine Seed Phrase ist lesbares Wiederherstellungsmaterial, aus dem kompatible Bitcoin-Wallets Schlüssel ableiten. Wer sie erhält, kann meist über die Mittel verfügen; der Verlust aller nutzbaren Kopien kann die Wiederherstellung unmöglich machen. Bewahren Sie sie offline auf und senden Sie sie niemals in einer Nachricht, an eine Website oder über ein Supportformular.
Bei BIP39 codieren geordnete Wörter Zufall und eine Prüfsumme. Zusammen mit einer etwaigen Passphrase leitet die Wallet daraus die Wiederherstellungsgrundlage für Schlüssel und Adressen ab. Es ist kein Passwort, das ein Unternehmen zurücksetzen kann. Erfinden Sie die Wörter nicht selbst und übersetzen Sie sie nicht in eine andere Sprache. [BIP 39: Mnemonic code for generating deterministic keys]
BIP39 wandelt beispielsweise 128 Bit Zufälligkeit und 4 Prüfsummenbits in 12 Wörter um; 256 und 8 Bit ergeben 24 Wörter. Die Prüfsumme erkennt nur manche Fehler: Sie belegt weder sichere Erzeugung noch Eigentum an der Wallet. Aus den Wörtern und einer etwaigen Passphrase wird anschließend ein 512-Bit-Seed abgeleitet, der sich von der ursprünglichen Zufälligkeit unterscheidet. [BIP 39: Mnemonic code for generating deterministic keys]
Die optionale BIP39-Passphrase verändert die abgeleitete Wallet. Auch eine andere oder falsch geschriebene Passphrase erzeugt ein gültiges, aber anderes Ergebnis, oft ohne die erwarteten Mittel. Sichern Sie sie getrennt und exakt. Ein Anbieter kann sie nicht zurücksetzen, um die ursprüngliche Wallet wiederherzustellen. [BIP 39: Mnemonic code for generating deterministic keys]
Nicht alle Wortsicherungen verwenden BIP39. Bewahren Sie Angaben zu Format, Adresstyp und verwendeten Konten oder Ableitungspfaden auf. Bei Multisig sind auch die öffentlichen Schlüssel der Mitunterzeichner und die Ausgabebedingung wichtig, häufig beschrieben durch einen Output Descriptor. Richtige Wörter allein beweisen deshalb nicht, dass eine andere Anwendung alle Ihre Mittel findet. [BIP 380 — Output Script Descriptors]
Mit einer Seed Phrase lassen sich Wallet-Schlüssel erneut ableiten. Behandeln Sie ihre Offenlegung als mögliche Übergabe der Kontrolle, nicht nur als Verlust von Privatsphäre. Wird eine Passphrase verwendet, ist auch sie für dieselbe Wallet nötig; bei Multisig erfordert das Ausgeben weiterhin die festgelegte Zahl von Signaturen. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors]
Lagern Sie vollständige, lesbare Kopien unter Berücksichtigung von Feuer, Wasser, Entdeckung und Zwang. Fotografieren Sie die Wörter nicht, versenden Sie sie nicht per E-Mail und speichern Sie sie nicht in gewöhnlichen Cloudspeichern. Widerstandsfähiges Material ersetzt keine Zugriffskontrolle für die Sicherung. [Bitcoin.org — Securing your wallet]
Verwenden Sie das geprüfte Verfahren des Herstellers auf einem vertrauenswürdigen Gerät. Bietet eine Hardware Wallet eine Sicherungsprüfung direkt am Gerät, nutzen Sie diese. Löschen Sie nicht Ihre einzige funktionierende Wallet nur für einen Test. Prüfen Sie bei der Wiederherstellung erwartete Adressen oder ein kleines kontrolliertes Guthaben. Geben Sie die Wörter niemals auf unaufgeforderte Bitte einer Person oder Website ein. [Trezor — Check wallet backup on Model T]
Eine vollständige Sicherung kann den Verlust eines Geräts ausgleichen. Offengelegte Wörter sind ein anderes Problem: Ihre Wiederherstellung oder ein neuer PIN macht fremde Kopien der Schlüssel nicht ungültig. Gefährdete Guthaben müssen sicher auf neu erzeugte Schlüssel übertragen werden; bei Multisig hängt das Vorgehen von der gesamten Signaturbedingung ab. Wiederhergestellte Schlüssel bringen bereits gestohlene Mittel nicht zurück. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors] [Trezor — Move to a new wallet backup]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit BIP 39, Wallet, BIP39-Passphrase. Auf diesen Eintrag verweisen außerdem BIP 39, HD Wallet, Cold Storage, Hardware Wallet.