Glossar / Wallets und Verwahrung
Passphrase
Auch bekannt als 25. Wort, Versteckte Wallet.
- Was ist eine Passphrase?
- Eine Passphrase ist ein zusätzliches Geheimnis, das Sie zu Ihren Wiederherstellungswörtern hinzufügen und das eine völlig andere Wallet erzeugt, ohne jede Möglichkeit zu prüfen, ob die eingegebene Passphrase richtig war.
Spezifiziert im BIP-39.
Die Passphrase wird mit den Wörtern vermischt, bevor überhaupt ein Schlüssel existiert. Daher ergibt die Änderung eines einzigen Zeichens eine völlig neue und leere Wallet. Nichts weist eine falsche Eingabe zurück, denn jede mögliche Zeichenfolge ist eine gültige Eingabe. Diese Eigenschaft ist die ganze Funktion und zugleich der häufigste Weg, auf dem Menschen damit Geld verlieren.
Wie sie funktioniert
BIP-39 definiert die Passphrase als optionale Erweiterung des Salts, das bei der Umwandlung von Wörtern in einen Seed verwendet wird. Das Salt ist der wörtliche Text "mnemonic", an den Ihre Passphrase angehängt wird, und das Paar durchläuft 2.048 Runden PBKDF2 mit HMAC-SHA512. Ändern Sie die Passphrase, ändert sich jedes der 512 Ausgabebits, was den Hauptschlüssel ändert, was jede Adresse ändert, die die Wallet jemals anzeigen wird.
Daraus folgen drei Konsequenzen, und alle drei überraschen die Menschen.
Es gibt keine falsche Antwort. Tippen Sie Ihre Passphrase mit einem Großbuchstaben, den Sie beim letzten Mal nicht verwendet haben, öffnet sich die Wallet erfolgreich, zeigt einen Kontostand von null und gibt Ihnen neue Empfangsadressen. Nichts ist defekt und nichts warnt Sie. Indem Sie Bitcoin an diese Wallet senden, wird der Fehler dauerhaft.
Jedes Zeichen zählt genau so, wie es eingegeben wurde. Groß- und Kleinschreibung, Leerzeichen, Satzzeichen und akzentuierte Zeichen gehören alle zum Geheimnis, einschließlich eines abschließenden Leerzeichens, das Sie nicht sehen können. Wallets normalisieren den Text vor dem Hashing auf Unicode NFKD, was die meisten Unterschiede bei der Kodierung von Akzenten abfängt, aber nichts rettet eine Phrase, an die Sie sich nur ungefähr erinnern.
Die Streckung ist schwach. Zweitausendachtundvierzig PBKDF2-Iterationen waren 2013 günstig und sind heute nahezu kostenlos. Ein Angreifer, der Ihre aufgeschriebenen Wörter bereits besitzt, kann Wörterbuch-Passphrasen mit enormer Geschwindigkeit testen, sodass "bitcoin2020" oder der Name eines Haustiers Stunden statt Jahre an Schutz hinzufügt. Eine Passphrase sollte lang und nicht zu erraten sein, sonst ist sie Theater.
Auch die Bezeichnungen führen in die Irre. Die Bezeichnung „25. Wort“ legt nahe, dass die Passphrase aus der Wortliste von BIP-39 stammt und von der Prüfsumme abgedeckt wird. Es ist weder das eine noch das andere: Es ist beliebiger Text, ungeprüft, nicht in der Liste und nicht wiederherstellbar.
Warum das beim Bitcoin-Kauf wichtig ist
Die Passphrase existiert für eine bestimmte Bedrohung: dass jemand Ihr Gerät oder Ihre aufgeschriebenen Wörter physisch besitzt. Alles andere in Ihrem Aufbau deckt bereits Angreifer aus der Ferne ab.
Für ältere Hardware ist diese Bedrohung nicht hypothetisch. Beiden auf dieser Website bewerteten Trezor-Geräten, dem Model One und dem Model T, fehlt ein Secure Element, und ihr Hersteller erklärt unmissverständlich, dass ein Angreifer mit dem Gerät in einem Labor den gespeicherten Seed extrahieren kann. Eine Passphrase ist die dokumentierte Gegenmaßnahme, weil das extrahierte Geheimnis allein die falsche Wallet öffnet. Dieselbe Überlegung gilt für eine schriftliche Sicherung, die bei einem Einbruch gefunden oder von einem Besucher gelesen wird.
Der Preis dafür ist, dass die Wiederherstellung nun zwei unabhängige Geheimnisse erfordert, und das zweite existiert meist nur in Ihrem Kopf. Daher stammen die meisten Verluste von Passphrasen: nicht durch Diebstahl, sondern durch einen Menschen, der starb, vergaß oder umzog. Wenn Sie eine verwenden, schreiben Sie sie auf und bewahren Sie sie an einem anderen Ort als die Wörter auf, damit kein einzelner Ort beides enthält und kein einzelner Zwischenfall beides zerstört. Trezor begrenzt die Eingabe auf 50 Zeichen, planen Sie also eine Länge, die passt.
Verwenden Sie eine, wenn Ihr Bestand Ihr Leben deutlich verändern würde und Ihre realistische Bedrohung ein Mensch ist, nicht ein Hacker. Verzichten Sie darauf, wenn Sie noch lernen, wenn Ihr Kontostand klein ist oder wenn Sie keinen Plan dafür haben, was damit geschieht, wenn Sie nicht verfügbar sind.
Die Wallet für den Zwangsfall, die tatsächlich funktioniert
Die Funktion der verborgenen Wallet hilft nur, wenn die sichtbare Wallet glaubhaft ist, und die meisten Menschen verstehen das genau falsch herum.
Richten Sie Ihr Gerät ohne Passphrase ein und legen Sie einen echten, ausgebbaren Betrag hinein. Ein paar hundert Dollar in Bitcoin, die sich gelegentlich bewegen, sehen wie die Wallet von jemandem aus. Eine leere Standard-Wallet sieht genau nach dem aus, was sie ist: der Beweis, dass irgendwo eine Passphrase existiert.
Bewahren Sie Ersparnisse in der Passphrase-Wallet auf und lassen Sie sie ruhen. Bei einem Trezor öffnet die Eingabe der Passphrase eine verborgene Wallet als eigene Sitzung, und wenn Sie das Feld leer lassen, kehren Sie zur Tarn-Wallet zurück, ohne dass irgendein Hinweis darauf besteht, dass es eine weitere gibt.
Seien Sie ehrlich über die Grenze. Dies schützt Sie vor jemandem, der das Gerät findet oder stiehlt und sucht, was darauf ist. Es schützt Sie weit weniger vor jemandem, der weiß, dass es die Funktion gibt, und in mehreren Jurisdiktionen ist eine aktive Lüge gegenüber Behörden über Vermögenswerte eine eigene Straftat, unabhängig von allem, was mit Bitcoin zu tun hat. Schweigen ist eine vertretbare Haltung. Eine falsche Aussage ist es nicht.
Passphrase vs. Zwei-Faktor-Authentifizierung
Eine Passphrase ist ein zweites Geheimnis, kein zweiter Faktor im Sinne der Banken. Zwei-Faktor-Authentifizierung ist eine Prüfung durch einen Server, der Sie zurückweisen, Versuche begrenzen, das Konto sperren und ein Support-Team den Zugang wiederherstellen lassen kann. Eine Passphrase wird von niemandem geprüft, kann nicht zurückgesetzt werden, erlaubt unendlich viele Offline-Versuche durch jeden, der Ihre Wörter besitzt, und öffnet bei falscher Eingabe stillschweigend eine andere Wallet. Der Vergleich schmeichelt ihr genau in die falsche Richtung.
Passphrase vs. Shamir-Backup
Eine Passphrase fügt ein Geheimnis hinzu; ein Shamir-Backup teilt eines auf. Sie beantworten unterschiedliche Fragen. Die Passphrase fragt, wie ein gefundenes Backup nutzlos gemacht wird, und erreicht das, indem sie etwas verlangt, was der Finder nicht hat. Shamir fragt, wie man den Verlust eines Backups übersteht, und erreicht das, indem es ein einzelnes Blatt in mehrere verwandelt, von denen nur einige benötigt werden. Beides zu kombinieren ist möglich und vervielfacht die Arten, auf die eine Wiederherstellung scheitern kann, wählen Sie also das Problem, das Sie tatsächlich haben.