So teilen Sie eine Bitcoin-Seed-Phrase sicher auf zwei Standorte auf
Wenn Ihr gesamtes Bitcoin-Vermögen von einem einzigen Blatt Papier in einer Schublade abhängt, haben Sie eine einzige Schwachstelle. Ein Brand, eine Überschwemmung oder ein Einbrecher können an einem einzigen unglücklichen Nachmittag alles zerstören. Die Aufteilung Ihrer Seed-Phrase auf zwei Orte behebt dieses Problem, allerdings nur, wenn Sie es richtig machen. Bei falscher Vorgehensweise kann die Aufteilung es sogar noch einfacher machen, Ihre Bitcoins zu stehlen.
Warum zwei Standorte besser sind als einer
Ein Backup bei Ihnen zu Hause schützt Sie vor dem Verlust des Originals. Es schützt Sie jedoch nicht vor dem Verlust Ihres Zuhauses. Ein zweiter Standort, der weit genug entfernt ist, damit nicht beide Orte von einer Katastrophe betroffen sein können, schützt gleichzeitig vor Feuer, Überschwemmung und Diebstahl. Das Ziel ist einfach: Kein einzelnes Ereignis sollte Ihr Backup zerstören oder unzugänglich machen können.
Der falsche Weg: Den Satz in zwei Hälften teilen
Der häufigste Fehler besteht darin, die Wörter 1 bis 6 auf eine Karte und die Wörter 7 bis 12 auf eine andere zu schreiben und diese dann getrennt aufzubewahren. Das scheint clever, ist aber anfällig. Wenn eine der beiden Hälften verloren geht, sind Ihre Bitcoins für immer weg. Schlimmer noch: Jede einzelne Hälfte reduziert den Aufwand, den ein Angreifer betreiben muss, drastisch. Eine 12-Wort-Phrase bietet 128 Bit Sicherheit. Sechs bekannte Wörter reduzieren diese auf etwa 2^62 Kombinationen. Das liegt immer noch weit über dem, was irgendjemand in der Praxis per Brute-Force-Angriff knacken kann. Die eigentliche Gefahr ist also die Anfälligkeit: Verlieren Sie eine der beiden Hälften, sind Ihre Bitcoins für immer verloren. Teilen Sie eine Seed-Phrase niemals auf diese Weise in Teilstücke auf.
Der richtige Weg: Shamir-Backup (SLIP39)
Das richtige Verfahren ist „Shamir’s Secret Sharing“, das in Bitcoin-Wallets als SLIP39 implementiert ist. Es teilt Ihren Seed in mehrere Anteile mit einer Schwelle auf. Eine gängige Konfiguration ist „2 von 3“: Es werden drei Anteile erstellt, und mit zwei beliebigen davon lässt sich die Wallet wiederherstellen. Bewahren Sie einen Anteil zu Hause, einen bei einem vertrauenswürdigen Familienmitglied und einen in einem Bankschließfach auf.
Ein Einbrecher, der einen Anteil findet, erhält nun nichts Brauchbares. Ein Brand, der einen Anteil zerstört, kostet Sie nichts, da die anderen beiden weiterhin alles wiederherstellen können. Das ist die professionelle Lösung, die auch von Hardware-Wallets wie Trezor unterstützt wird.
Eine einfachere Alternative: Multisig
Wenn Ihnen Shamir zu komplex erscheint, lässt sich dasselbe Prinzip mit einer 2-von-3-Multisig-Wallet auf der Wallet-Ebene statt auf der Backup-Ebene umsetzen. Dabei werden drei separate Seed-Phrasen auf drei Geräten generiert. Zwei beliebige Geräte können eine Transaktion signieren. Bewahren Sie ein Gerät zu Hause, eines an einem anderen Ort und eines bei einer Person Ihres Vertrauens auf. Der Verlust eines Geräts oder an einem Ort führt niemals zum Verlust des Guthabens, und kein einzelner Ort kann die Gelder allein bewegen.
Praktische Regeln
- Jeder Standort sollte unabhängig von den anderen bestehen können. Ein zweites Exemplar im selben Haus zählt nicht.
- Bewahren Sie niemals alle Anteile oder alle Geräte an einem Ort auf, an dem eine Person unter Druck gesetzt werden könnte, diese herauszugeben. Geografische Entfernung bedeutet auch Abstand von Zwang.
- Testen Sie die Wiederherstellung, bevor Sie Geld auf die Wallet einzahlen. Führen Sie die Wiederherstellung anhand von zwei Shares auf einem Ersatzgerät durch und überprüfen Sie, ob die Adressen übereinstimmen.
- Die Aktien werden auf Stahl und nicht auf Papier ausgestellt, sodass jeder Standort unabhängig vom anderen einen Brand überstehen kann.
Die Aufteilung auf zwei Standorte ist eine der wertvollsten Maßnahmen, die ein Bitcoin-Besitzer ergreifen kann. Nutzen Sie dazu Shamir oder Multisig – teilen Sie die Phrase niemals in zwei Hälften.
6 Kommentare