Passphrasen und Multisig

Eine einzelne Seed-Phrase ist eine einzelne Schwachstelle. Wer sie findet, hat alles. Passphrasen und Multisig sind die beiden Standardwege, das zu beheben. Beide erhöhen die Sicherheit, und beide schaffen neue Wege, sich selbst auszusperren.

Die Passphrase

Der Standard für Seed-Phrasen, BIP39, enthält ein optionales Extra: eine Passphrase, die du selbst wählst. Manchmal heißt sie das 25. Wort, obwohl sie ein beliebiger Text sein kann.

Die Wallet kombiniert deine Seed-Phrase und deine Passphrase, um daraus ihre Schlüssel zu erzeugen. Eine andere Passphrase ergibt eine völlig andere Wallet.

• Nur die Seed-Phrase → Wallet A
• Seed-Phrase + deine Passphrase → Wallet B

Wovor sie schützt. Wer deine aufgeschriebene Seed-Phrase findet, kann nur Wallet A öffnen. Liegen deine Ersparnisse in Wallet B, sind sie weiter sicher.

Was schiefgehen kann. Jede Passphrase ist gültig. Die Wallet kann dir nicht sagen, dass du dich vertippt hast. Eine falsche Passphrase öffnet einfach eine andere, leere Wallet, ohne Fehlermeldung. Großbuchstaben und Leerzeichen zählen.

Vergisst du die Passphrase, sind die Coins weg. Niemand kann sie zurücksetzen.

Sicher damit umgehen

• Schreib die Passphrase auf. Verlass dich nicht auf dein Gedächtnis.
• Bewahre sie getrennt von der Seed-Phrase auf. Zusammen sind sie nicht besser als eine Seed-Phrase allein.
• Mach sie lang. In einem Fall mit manipuliertem Gerät haben Angreifer den Schutz auf ein einziges Zeichen reduziert.
• Teste eine vollständige Wiederherstellung mit beiden Teilen, bevor du Geld bewegst.

Multisig

Eine Multisignatur-Wallet braucht mehr als einen Schlüssel, um eine Transaktion zu genehmigen. Die übliche Schreibweise ist M-von-N: beliebige M Schlüssel von N.

In einer 2-von-3-Wallet gibt es drei Schlüssel, und zwei beliebige können ausgeben.

• Ein Schlüssel gestohlen: Der Dieb kann nichts ausgeben.
• Ein Schlüssel verloren: Du kannst mit den anderen beiden weiter ausgeben.

Das Bitcoin Wiki beschreibt das so, dass jedes einzelne Gerät „als einzelne Schwachstelle" wegfällt.

Übliche Einsätze

• Eine Person verteilt drei Schlüssel auf verschiedene Geräte und Orte
• Ein Paar oder Geschäftspartner, die beide zustimmen müssen
• Die Kasse einer Familie oder Firma

Die Kosten

• Mehr Geräte, die man kaufen, einrichten und im Blick behalten muss
• Jede Transaktion braucht mehr Schritte
• Du musst jeden Schlüssel sichern, meist auch eine Konfigurationsdatei der Wallet
• Mehr Teile heißt mehr Möglichkeiten für Fehler

Bei Bitcoin ist Multisig ins Netzwerk eingebaut. Bei Ethereum läuft es über eine Smart-Contract-Wallet. Solche Wallets können auch weitere Regeln hinzufügen, etwa Vertrauenspersonen, die dir helfen, den Zugang wiederzuerlangen.

Welches, wenn überhaupt?

Für die meisten Einsteiger ist eine Hardware-Wallet mit gut aufbewahrter Seed-Phrase die richtige Einrichtung. Komplexität ist selbst ein Risiko, und Menschen verlieren Coins durch Konstruktionen, die sie nicht ganz verstanden haben.

Zieh diese Werkzeuge in Betracht, wenn dein Bestand so groß ist, dass eine einzige gestohlene Phrase eine Katastrophe wäre. Übe zuerst mit kleinen Beträgen.