Seed Phrase und Private Key: der Generalschlüssel

Der private Schlüssel ist eine sehr große Zufallszahl. Aus ihr rechnet die Wallet öffentliche Schlüssel und Adressen. Wer die Zahl kennt, kann signieren, also Bitcoin ausgeben. Menschen merken sich solche Zahlen nicht. Deshalb gibt es die Seed Phrase: eine Folge von Wörtern aus einer festen Liste, meist zwölf oder vierundzwanzig, nach dem Standard BIP39. Aus diesen Wörtern und ihrer Reihenfolge leitet die Wallet den Startwert ab, und aus dem Startwert beliebig viele Schlüssel. Eine Phrase, viele Adressen. Deshalb ist sie der Generalschlüssel und nicht „nur das Passwort für diese eine App“.

Erzeugen, nicht ausdenken

Die Wörter dürfen nur von der Wallet kommen, auf einem Gerät, dem du vertraust. Sie selbst ausdenken, sie aus einem Forum kopieren oder einen Zettel aus der Verpackung übernehmen ist kein Backup, sondern ein Geschenk an jemand anderen. Die Liste ist öffentlich. Geheim ist, welche Wörter in welcher Reihenfolge deine Wallet gewählt hat. Ein einzelnes Wort an der falschen Stelle öffnet eine andere, leere Wallet. Deshalb den Wiederherstellungstest aus dem Wallet-Ratgeber nicht überspringen.

Schreibe von Hand. Ein Foto wandert in die Sicherung der Cloud, oft ohne dass du es noch einmal siehst. Eine Textdatei liegt auf einem Rechner, der irgendwann Schadsoftware sieht. Metall übersteht Feuer und Wasser besser als Papier und ist für Beträge, die weh tun würden, die ruhigere Variante. Lege die Sicherung nicht direkt neben das Gerät, das sie sichert. Ein Einbruch soll nicht beides auf einmal mitnehmen.

PIN, Phrase, Passphrase

Die PIN am Hardware-Gerät hindert jemanden, der das Gerät in der Hand hat, am sofortigen Signieren. Sie stellt nichts wieder her, wenn das Gerät im See liegt. Die Seed Phrase stellt wieder her, auch ohne PIN, auf einem neuen Gerät. Eine optionale Passphrase, manchmal das 25. Wort genannt, mischt ein weiteres Geheimnis hinein. Dieselbe Wortliste plus anderes Zusatzwort ergibt eine völlig andere Wallet. Das kann eine Tresorschicht sein. Es ist der häufigste Weg, sich bei eigentlich vorhandenem Backup selbst auszusperren, weil das Zusatzwort nur im Kopf war und der Kopf es zwei Jahre später nicht mehr hergibt.

Nutze die Passphrase erst, wenn du die einfache Sicherung beherrschst und den Wiederherstellungsweg inklusive Zusatzwort einmal mit einem Kleinstbetrag geprobt hast. Dokumentiere für dich, dass es sie gibt, ohne sie auf denselben Zettel zu schreiben wie die Wortliste.

Wie die Wörter gestohlen werden

• Falsche Support-Chats und Anrufe. Kein Hersteller und keine Börse braucht die Phrase, um dir zu helfen.
• Gefälschte Wallet-Apps und bezahlte Anzeigen. Du tippst die Wörter in die falsche Oberfläche und sie wandern sofort ab.
• Phishing-Seiten, die eine „Synchronisierung“ verlangen.
• Personen im eigenen Umfeld, die den Zettel finden. Technische Sicherheit endet an der Schreibtischschublade.
• Gefälschte Hardware mit vorinstallierter Phrase.

Wer die Phrase einmal in einen Browser getippt hat, sollte von Kompromittierung ausgehen und das Guthaben auf eine neu erzeugte Phrase verschieben. Es gibt keine teilweise kompromittierte Seed. Der Text zu den Risiken stellt diese Masche neben die anderen, weil sie mehr private Totalverluste erklärt als jeder Kursrutsch.

Teilen ist fast immer eine schlechte Idee

Die Phrase auf zwei Zettel zu halbieren klingt klug und scheitert, wenn unklar ist, welche Hälfte welche ist, oder wenn ein Finder beide Orte kennt. Shamir-Verfahren und Multisig verteilen Geheimnisse sachgerechter und sind leichter falsch zu konfigurieren als ein einzelner guter Tresor. Für die meisten Menschen gilt: eine Phrase, zwei geografisch getrennte Sicherungen desselben vollständigen Geheimnisses, die nicht digital sind, plus ein Nachlassplan, der nicht darin besteht, die Wörter schon heute den Erben zu schicken.

Der öffentliche Schlüssel und die erweiterte öffentliche Information, mit der sich alle Adressen einer Wallet ableiten lassen, sind kein Geheimnis im selben Sinn. Sie erlauben aber, das Guthaben und die Historie zu beobachten. Auch sie gehören nicht in ein Forum, nur um „mal die Wallet checken zu lassen“.

Der private Schlüssel ist die eigentliche Definition von Besitz bei Bitcoin. Börsen, Kurse und Nachrichten sind darum herum gebaut. Wenn du nur eine Sache aus diesem Portal körperlich ernst nimmst, dann die Wörter auf dem Zettel, den niemand sonst sehen soll.