So sichern Sie die Seed-Phrasen einer Multisig-Wallet
So sichern Sie die Seed-Phrasen einer Multisig-Wallet
Das Sichern der Seed-Phrasen einer Multisig-Wallet lässt sich auf eine Regel reduzieren: Sichern Sie die Seed-Phrasen aller Mitunterzeichner separat an unterschiedlichen Orten und sichern Sie zusätzlich die Wallet-Konfiguration. In einer gängigen 2-von-3-Konfiguration reichen beliebige zwei Seeds aus, um den Zugriff wiederherzustellen, doch die Seeds allein stellen nicht das gesamte Backup dar. Ohne die Wallet-Konfiguration kann die Wiederherstellung fehlschlagen, selbst wenn Sie noch über genügend Wörter verfügen.
So sichern Sie die Seed-Phrasen einer Multisig-Wallet
Beginnen Sie damit, aufzulisten, woraus Ihre Wallet tatsächlich besteht. Eine Multisig-Wallet ist keine einzelne Wallet mit einer einzigen Phrase. Es handelt sich um eine gemeinsam genutzte Wallet, die aus zwei oder mehr separaten Signaturschlüsseln besteht, wobei jeder Schlüssel in der Regel eine eigene Seed-Phrase hat, oft bestehend aus 12 oder 24 Wörtern. Eine 12-Wort-BIP39-Phrase hat eine Entropie von 128 Bit, und jede Phrase in Ihrer Konfiguration schützt jeweils nur einen Signaturschlüssel.
Ihr Backup besteht daher aus zwei Teilen. Der erste Teil ist die Reihe von Seed-Phrasen, jeweils eine für jeden Mitunterzeichner oder jedes Signaturgerät. Der zweite Teil ist die Wallet-Konfiguration: die Schwelle (zum Beispiel 2 von 3), die erweiterten öffentlichen Schlüssel oder Fingerabdrücke jedes Mitunterzeichners, der Adresstyp sowie die bei der Erstellung der Wallet aufgezeichneten Ableitungsinformationen. Viele Wallets bezeichnen dies als Wallet-Deskriptor oder Multisig-Konfigurationsdatei. Wenn Sie diese verlieren, verfügen Sie zwar möglicherweise noch über die richtigen Wörter, sind aber dennoch nicht in der Lage, dieselbe Wallet wiederherzustellen.
Notieren Sie sich beide Teile, bevor Sie eine nennenswerte Menge an Bitcoin an die Wallet senden. Die Anleitung finden Sie unter Anleitungen zu „Never Lose Bitcoin“ bezieht sich auf den übergeordneten Sicherungsablauf, in den dieser Vorgang eingebettet ist.
Sichern Sie jede Seed-Phrase separat.
Behandeln Sie jede Seed-Phrase als vollständige, eigenständige Sicherung. Schreiben Sie die Wörter von Hand in der richtigen Reihenfolge und nummeriert auf, und überprüfen Sie jedes Wort anhand des Bildschirms des Signaturgeräts, bevor Sie es aufbewahren. Geben Sie die Wörter nicht in ein Smartphone, ein Computerdokument oder eine Cloud-Notiz ein, um den Vorgang zu beschleunigen. Eine Multisig-Konfiguration erhöht die Sicherheit nur dann, wenn jeder Schlüssel für sich genommen geheim bleibt.
Beschriften Sie jedes Backup deutlich, aber sorgfältig. Eine gute Beschriftung enthält den Namen der Wallet und den Platz des Mitunterzeichners, zum Beispiel „Wallet A, Schlüssel 1 von 3“, sowie den von Ihrer Wallet-Software angezeigten Master-Fingerabdruck. Das hilft Ihnen, auch Jahre später noch die richtige Phrase dem richtigen Schlüssel zuzuordnen. Notieren Sie niemals den Kontostand der Wallet oder die Aufbewahrungsorte der anderen Backups auf einem einzelnen Backup.
Für eine langfristige Sicherung sollten Sie jeden Satz auf Metall prägen oder gravieren, anstatt sich allein auf Papier zu verlassen – aus demselben Grund, der in So testen Sie die Sicherung Ihrer Seed-Phrase, ohne Geld zu riskieren: Eine Sicherungskopie, die Sie noch nie überprüft haben, ist nur eine Hoffnung, keine echte Sicherungskopie. Bewahren Sie jede Phrase auf einer eigenen Platte oder einem eigenen Blatt auf. Kombinieren Sie niemals zwei Phrasen auf einem Blatt Papier oder einer Metallplatte, um Platz zu sparen, denn dadurch wird die Trennung zunichte gemacht, die Ihnen das Multisig-Verfahren eigentlich bieten soll.
Speichern Sie die Sicherungskopien an verschiedenen Orten.
Die Trennung ist der Kern von Multisig, bewahren Sie daher jede Seed-Phrase an einem anderen Ort auf. Bei einer 2-von-3-Wallet sollten an keinem einzelnen Ort zwei Phrasen aufbewahrt werden, da ein Einbruch, ein Brand oder eine Überschwemmung an diesem einen Ort dann entweder Ihre Sicherheitsreserve zunichte machen oder jemandem genügend Schlüssel in die Hände spielen würde, um die Signaturschwelle allein zu erreichen.
Ein praktikables Verfahren ist ganz einfach: Bewahren Sie einen Satz zu Hause an einem verschlossenen, feuerfesten Ort auf. Bewahren Sie den zweiten an einem anderen Ort auf, beispielsweise in einem vertrauenswürdigen Familienhaushalt oder in einem von Ihnen kontrollierten Schließfach. Bewahren Sie den dritten bei einem anderen Mitunterzeichner oder an einem zweiten, externen Ort auf. Ein einzelnes Ereignis an einer einzigen Adresse sollte niemals dazu führen, dass zwei Schlüssel offengelegt oder zerstört werden.
Speichern Sie eine Kopie der Wallet-Konfiguration an mehr als einem dieser Orte sowie eine zusätzliche Kopie, auf die Sie leicht zugreifen können, beispielsweise in Form einer verschlüsselten Datei, über die Sie die Kontrolle haben. Die Konfiguration enthält öffentliche Informationen, jedoch keine privaten Schlüssel, sodass damit selbst keine Gelder ausgegeben werden können. Dennoch ist Vorsicht geboten, da sie die Existenz einer Multisig-Wallet offenlegt und deren öffentliche Schlüssel anzeigt.
Vergessen Sie Passphrasen und Mitunterzeichner nicht
Wenn ein Signaturschlüssel eine Passphrase verwendet – manchmal auch als „25. Wort“ bezeichnet –, ist diese Passphrase Teil der Sicherung dieses Schlüssels. Eine Seed-Phrase ohne ihre Passphrase stellt eine andere Wallet wieder her. Sichern Sie jede Passphrase getrennt von der Phrase, zu der sie gehört, damit bei einem Fund nicht der gesamte Schlüssel preisgegeben wird, und notieren Sie sich, welche Passphrase zu welchem Mitunterzeichner-Slot gehört. Der Hintergrund in Was ist eine Passphrase und sollte man eine verwenden? erklärt, warum dieses zusätzliche Wort die Wiederherstellung verändert.
Falls andere Personen Mitunterzeichner sind, sollten Sie sich auf die Sicherungsvorschriften einigen, bevor Geld in der Wallet hinterlegt wird. Jeder Mitunterzeichner sichert seine eigene Phrase und bewahrt eine Kopie der Wallet-Konfiguration auf; aus Bequemlichkeitsgründen sollte niemand eine Kopie der Phrase eines anderen aufbewahren. Legen Sie außerdem fest, was geschieht, wenn ein Mitunterzeichner einen Schlüssel verliert oder nicht mehr erreichbar ist. Multisig kann in einer 2-von-3-Konfiguration den Verlust eines Schlüssels überstehen, jedoch nur, wenn Sie Maßnahmen ergreifen, solange die verbleibenden Schlüssel noch verfügbar sind.
Verwechseln Sie Multisig nicht mit der Aufteilung einer Phrase in einzelne Teile. Bei Multisig werden mehrere vollständige Schlüssel verwendet. Dies unterscheidet sich von einem Verfahren, wie es beispielsweise in Was ist Shamir-Secret-Sharing für Seed-Phrasen?, bei dem stattdessen Anteile an einem einzigen Geheimnis verteilt werden. Notieren Sie sich deutlich, welches System Ihre Wallet verwendet.
Testen Sie die Wiederherstellung, bevor Sie sich darauf verlassen
Testen Sie die Wiederherstellung, solange die Wallet nur einen kleinen Testbetrag enthält. Verwenden Sie ein neues Gerät oder eine saubere Wallet-Installation, stellen Sie die Wallet anhand der tatsächlich gespeicherten Backups wieder her und vergewissern Sie sich, dass Sie dieselbe Wallet wiederherstellen, dieselben Adressen sehen und eine Transaktion mit der erforderlichen Anzahl von Schlüsseln signieren können. Testen Sie bei einer 2-von-3-Wallet, ob jedes funktionierende Schlüsselpaar signieren kann, und überprüfen Sie, was passiert, wenn nur ein Schlüssel verfügbar ist: Sie sollten die Wallet mit der entsprechenden Konfiguration einsehen können, aber keine Transaktionen ausführen können.
Notieren Sie die Schritte, die funktioniert haben, in einfacher Sprache, und bewahren Sie diese Anweisungen zusammen mit der Wallet-Konfiguration auf. Geben Sie dabei den Namen und die Version der Wallet-Software, den Adresstyp sowie den Speicherort der einzelnen Backups an, ohne die Seed-Wörter in den Anweisungen zu vermerken. Überprüfen Sie die Backups anschließend einmal jährlich. Eine kurze Überprüfung, ob jedes Backup noch vorhanden, lesbar und am angegebenen Ort ist, kostet kaum Aufwand und deckt die meisten unbemerkt bleibenden Fehler auf.
Häufige Fehler, die es zu vermeiden gilt
Der häufigste Fehler besteht darin, nur die Wörter zu sichern und sonst nichts. Der zweite Fehler ist die gegenteilige Abkürzung: alle Phrasen zusammen in einer Schublade, einem Safe oder einem verschlüsselten Ordner aufzubewahren, was eine Multisig-Wallet zu einem Single Point of Failure mit zusätzlichen Schritten macht. Weitere häufige Fehler sind das Fotografieren einer Phrase während der Einrichtung, das Versenden einer Konfigurationsdatei und einer Seed-Phrase in derselben Nachricht sowie das Aufladen der Wallet mit hohen Beträgen, bevor auch nur ein einziger Wiederherstellungstest durchgeführt wurde.
Vermeiden Sie ausgeklügelte Verstecktricks, die im Notfall niemand nachvollziehen könnte. Ihr Plan muss auch für eine müde, gestresste Version von Ihnen funktionieren – möglicherweise erst in vielen Jahren. Einfach, beschriftet, getrennt und getestet ist immer besser als ausgeklügelt.
Schnelle Antworten
Muss ich jede Seed-Phrase in einer Multisig-Wallet sichern? Ja. Jeder Mitunterzeichner-Schlüssel hat seine eigene Phrase, und für jede Phrase ist eine eigene Sicherung erforderlich. Wenn Sie mehr Phrasen verlieren, als Ihr Schwellenwert zulässt, kann die Wallet dauerhaft gesperrt werden.
Reichen die Seed-Phrasen allein aus? Nicht zuverlässig. Sie benötigen außerdem die Wallet-Konfiguration, einschließlich des Schwellenwerts, des erweiterten öffentlichen Schlüssels oder Fingerabdrucks jedes Mitunterzeichners sowie des Adresstyps. Sichern Sie diese Konfiguration an mehr als einem Ort.
Kann ich zwei Seed-Phrasen im selben Safe speichern, um es einfach zu halten? Nein. Bei einer „2-von-3“-Brieftasche entscheiden zwei Phrasen an einem Ort darüber, dass ein einziger Diebstahl oder eine einzige Katastrophe das Schicksal der Brieftasche besiegelt. Bewahren Sie jede Phrase an einem separaten Ort auf.
Sollte ein Mitunterzeichner eine Kopie meiner Seed-Phrase als Sicherheitskopie aufbewahren? Nein. Jeder Mitunterzeichner ist nur für seine eigene Phrase verantwortlich. Die Verwahrung der Phrase einer anderen Person verstößt gegen den Grundsatz der Trennung, der Multisig-Wallets sicherer macht als Wallets mit einem einzigen Schlüssel.
Was passiert, wenn ich einen Teil der Seed-Phrase aus einer 2-von-3-Wallet verliere? Handeln Sie umgehend. Da noch zwei Schlüssel verfügbar sind, können Sie die Bitcoins in eine neue Multisig-Wallet mit neuen Schlüsseln und neuen Backups übertragen. Warten Sie nicht, bis ein zweiter Schlüssel verloren geht.
