Seed Phrase

Beim Einrichten einer eigenen Wallet erscheinen häufig 12 oder 24 Wörter mit der Aufforderung, sie aufzuschreiben. Ihr Nutzen zeigt sich, wenn das Handy kaputtgeht oder die Hardware Wallet nicht mehr funktioniert. Die Bitcoin sind nicht mit dem Gerät verschwunden: Die zugehörigen Aufzeichnungen bleiben im Bitcoin-Netzwerk. Wiederhergestellt werden die Schlüssel, mit denen Sie darüber verfügen können. Eine vollständige Sicherung und eine kompatible Wallet ermöglichen das auch auf einem anderen Gerät. Bei einem Börsenkonto verwaltet dagegen meist der Betreiber die Schlüssel; dessen Zugangspasswort ist etwas anderes. [4] [6]

Die Wörter sind keine Etiketten für einzelne Coins. Die Wallet erzeugt daraus nach festen Regeln viele private Schlüssel und Adressen. Eine Wallet, die so mit einer gemeinsamen Grundlage arbeitet, heißt HD Wallet. Dieselbe Sicherung deckt daher meist auch später erzeugte Adressen ab. Das hat eine Kehrseite: Wer Ihre Wörter erhält, muss weder Ihr Handy stehlen noch dessen PIN kennen. Bei einer gewöhnlichen Wallet ohne zusätzliche Passphrase kann diese Person dieselben Schlüssel ableiten. Passphrase und Multisig stellen weitere Bedingungen, auf die wir noch zurückkommen. [6] [1]

Eine neue Sicherung sollte in einer vertrauenswürdigen Wallet aus hochwertigen Zufallsdaten entstehen. Wählen Sie keine Lieblingswörter und keinen Satz aus einem Buch. Seien Sie ebenso vorsichtig bei einem Gerät mit bereits ausgefüllter Sicherung: Ihr Ersteller könnte sie kennen. Senden Sie die Wörter nicht an den Support und geben Sie sie nicht auf einer Website ein, die Reparatur, Synchronisierung oder Entsperrung verspricht. Seriöser Support braucht sie nicht. Eine Wallet-Wiederherstellung leiten Sie selbst nach überprüften Anweisungen ein. [1] [4]

Schreiben Sie alle Wörter exakt und in der richtigen Reihenfolge auf; übersetzen Sie sie nicht. Papier ist einfach, widerstandsfähiges Metall kann gegen Feuer oder Wasser helfen. Beides hindert jedoch niemanden daran, eine zugängliche Sicherung zu lesen. Berücksichtigen Sie bei der Aufbewahrung sowohl Verlust als auch fremden Zugriff. Eine weitere Kopie verringert die Abhängigkeit von einem Ort, schafft aber ein weiteres schützenswertes Geheimnis. Fotos und gewöhnliche Cloud-Speicherung erzeugen digitale Kopien, die leicht in Vergessenheit geraten. Offline-Aufbewahrung ist für Anfänger der übersichtlichere Ausgangspunkt. [4] [1]

Ein sauber beschriebenes Blatt beweist noch nicht, dass alles richtig abgeschrieben wurde. Manche Geräte vom Typ Hardware Wallet bieten eine Prüfung direkt am Gerät an, ohne die Wallet zu löschen; etwa das Trezor Model T. Nutzen Sie die offizielle Anleitung für Ihr konkretes Modell. Löschen Sie für einen Test nicht Ihre einzige funktionierende Wallet. Prüfen Sie bei einer tatsächlichen Wiederherstellung auch die erwarteten Adressen oder einen bekannten kleinen Betrag. Dass eine App die Wörter akzeptiert, bestätigt allein noch keine korrekte Passphrase oder Kontoeinstellung. [3] [1]

Die PIN schützt meist den Zugang zu einem bestimmten Gerät. Eine Seed Phrase ermöglicht es, die Schlüssel außerhalb dieses Geräts erneut zu erzeugen. Eine optionale BIP39-Passphrase fließt hingegen in die Ableitung der Wallet selbst ein: Für dieselbe Wallet brauchen Sie Wörter und Passphrase. Eine falsche Passphrase öffnet in der Regel eine andere, leere Wallet, statt einen Passwortfehler zu melden. Sie ist kein verpflichtendes „25. Wort“ aus der Liste. Wenn Sie eine verwenden, sichern Sie sie exakt und getrennt; bei Verlust kann der Support sie nicht zurücksetzen. [1]

BIP39 ist ein verbreitetes Format für Wiederherstellungswörter, aber nicht jede Wallet verwendet es. Electrum hat ein eigenes System. Mit SLIP39 lässt sich eine Sicherung in Anteile aufteilen und festlegen, wie viele davon zur Wiederherstellung nötig sind. Das ist etwas anderes, als eine Wortliste in Stücke zu schneiden. Bewahren Sie neben den Wörtern den Namen der ursprünglichen Wallet, das Sicherungsformat und die nötigen Kontoeinstellungen auf. Dazu gehören der Ableitungspfad, der der Wallet sagt, wo sie nach Schlüsseln suchen soll, und der Adresstyp. Multisig arbeitet mit mehreren Schlüsseln und einer festgelegten Anzahl von Signaturen. Zur Wiederherstellung der gesamten Einrichtung reicht die Sicherung eines Unterzeichners nicht: Sie benötigen auch die anderen öffentlichen Schlüssel und die Signaturregel. Ein Output Descriptor kann diese Informationen als maschinenlesbare Beschreibung der Schlüssel und Ausgabebedingungen festhalten. Ein leerer Kontostand nach dem Import bedeutet also nicht zwingend, dass Ihre Bitcoin verschwunden sind. [1] [7] [8] [2]

Fällt das Gerät aus und bleibt die Sicherung geheim, müssen Sie den Zugang wiederherstellen. Hat jedoch jemand die Wörter gesehen oder haben Sie sie auf einer betrügerischen Website eingegeben, kann eine fremde Schlüsselkopie existieren. Dieselben Wörter wiederherzustellen oder die PIN zu ändern nimmt sie niemandem weg. Gefährdete Mittel müssen sicher unter neu erzeugte Schlüssel übertragen werden; bei Multisig hängt das Vorgehen von der gesamten Signaturregel ab. Gehen alle Sicherungen und der Zugang zur funktionierenden Wallet verloren, kann eine Wiederherstellung unmöglich werden. Bereits gestohlene Bitcoin bringt sie ebenfalls nicht zurück. [5] [2]

BIP39 bildet zufällige Bits und eine kurze Prüfsumme auf eine Liste mit 2048 Wörtern ab. Bei 12 Wörtern sind es 128 Zufallsbits und 4 Prüfbits; bei 24 Wörtern 256 und 8 Bits. Die Prüfung erkennt manche Fehler, bestätigt aber weder eine sichere Erzeugung noch das Fehlen fremder Kopien. Eine Rechenfunktion namens PBKDF2 leitet anschließend aus den Wörtern und einer möglichen Passphrase einen 512-Bit-Seed ab. Dieser dient als Ausgangswert für die Schlüsselerzeugung. Ein längeres Ergebnis macht die ursprünglichen Wörter nicht weniger vorhersehbar; diese Unvorhersehbarkeit heißt hier Entropie. Mehr Wörter beheben deshalb weder schlechte Zufälligkeit noch eine offengelegte Sicherung. [1]