Sprachen

Was ist eine Seed Phrase?

Im Kryptowährungsökosystem tragen nur wenige Wortfolgen so viel Verantwortung wie eine Seed Phrase. Auch Wiederherstellungsphrase genannt, ist sie eines der grundlegenden Elemente von Wallets zur Selbstverwahrung, weil sie die Wiederherstellung der Schlüssel ermöglicht, mit denen die darin gehaltenen digitalen Vermögenswerte kontrolliert werden. Ihre Bedeutung führt jedoch häufig zu Verwirrung. Eine Seed Phrase ist weder ein herkömmliches Passwort noch exakt ein privater Schlüssel. Streng genommen sind die Wörter, aus denen sie besteht, eine für Menschen lesbare Darstellung bestimmter kryptografischer Informationen.

HD-Wallets und BIP-39

Das Konzept wurde mit der Verbreitung hierarchisch-deterministischer Wallets, sogenannter HD-Wallets, besonders wichtig. Diese Wallets ermöglichen es, mehrere Schlüssel und Adressen aus einem einzigen Ausgangspunkt zu erzeugen. Statt jeden privaten Schlüssel einzeln sichern zu müssen, kann ein Nutzer eine einzige Seed Phrase aufbewahren, die als Wurzel des gesamten Satzes dient. Aus diesem Seed kann die Wallet-Software die verschiedenen Konten und Adressen anhand festgelegter mathematischer Verfahren und Ableitungspfade rekonstruieren.

Einer der am weitesten verbreiteten Standards zur Darstellung dieser Informationen ist BIP-39, der von zahlreichen Kryptowährungs-Wallets verwendet wird. In diesem System wird der Seed aus einer festgelegten Menge zufälliger Entropie erzeugt. Diese Information wird mit einer Prüfsumme kombiniert und anschließend in Bitgruppen aufgeteilt, die in Wörter aus einer vordefinierten Liste übersetzt werden. Daher besteht eine Seed Phrase häufig aus 12, 15, 18, 21 oder 24 Wörtern. In den häufigsten Fällen repräsentieren 12-Wort-Phrasen 128 Bit Entropie und 24-Wort-Phrasen 256 Bit, jeweils mit zusätzlichen Informationen aus der Prüfsumme.

Die Verwendung von Wörtern ist in erster Linie eine praktische Entscheidung. Eine binäre Sequenz wäre äußerst schwer zu merken, zu überprüfen oder manuell zu kopieren. Wörter aus einer standardisierten Liste ermöglichen es Menschen, kryptografische Informationen zu handhaben, ohne eine Folge aus Nullen und Einsen direkt interpretieren zu müssen. Trotzdem bedeutet die Lesbarkeit einer Seed Phrase nicht, dass sie leicht zu erraten wäre. Wenn sie korrekt über einen sicheren Prozess mit ausreichender Zufälligkeit erzeugt wird, ist der Raum möglicher Kombinationen außerordentlich groß.

Wichtig ist außerdem die Unterscheidung zwischen der mnemonischen Phrase und dem daraus abgeleiteten kryptografischen Seed. Bei BIP-39 werden die Wörter zunächst in eine Folge binärer Daten umgewandelt und anschließend einem Ableitungsprozess auf Basis kryptografischer Funktionen unterzogen. Daraus entsteht der Seed, den deterministische Wallet-Systeme zur Erzeugung von Schlüsseln verwenden. Im Alltag werden beide Konzepte oft als Seed bezeichnet, technisch sind sie jedoch nicht genau dasselbe. Die Seed Phrase ist eine mnemonische Darstellung, die Sicherung und Wiederherstellung erleichtern soll, während der kryptografische Seed ein Ergebnis ist, das intern von den Ableitungsverfahren verwendet wird.

Ein Wallet wiederherstellen

Dieser Mechanismus erklärt, warum dieselbe Phrase ein vollständiges Wallet auf einem anderen kompatiblen Gerät wiederherstellen kann. Wenn eine Person die Seed Phrase korrekt in ein neues Wallet eingibt und dabei dasselbe Ableitungsschema verwendet, kann die Software die mit derselben kryptografischen Wurzel verbundenen privaten Schlüssel reproduzieren. In diesem Sinne werden Guthaben nicht physisch im Smartphone, Computer oder Hardware-Gerät gespeichert. Auf der Blockchain existieren Eigentums- beziehungsweise Kontrollaufzeichnungen, die bestimmten Adressen zugeordnet sind, während das Wallet die zur Autorisierung von Vorgängen erforderlichen Schlüssel speichert oder rekonstruiert.

Die wichtigste Konsequenz dieses Designs besteht darin, dass jeder, der die Seed Phrase besitzt, praktisch in der Lage ist, die Kontrolle über die damit verbundenen Vermögenswerte wiederherzustellen. Es gibt keine zentrale Instanz, die einen verlorenen Seed auf dieselbe Weise zurücksetzen kann, wie ein Webdienst eine E-Mail zur Wiederherstellung eines Passworts senden kann. Bei einem Wallet zur Selbstverwahrung kann der Verlust der Phrase bedeuten, dauerhaft den Zugriff auf Guthaben zu verlieren, sofern keine andere gültige Kopie existiert. Erlangt dagegen eine andere Person die Phrase, kann sie versuchen, das Wallet wiederherzustellen und die Vermögenswerte zu übertragen, ohne die Identität des ursprünglichen Eigentümers kennen zu müssen.

Risiken und Aufbewahrung

Dieses Merkmal macht die Seed Phrase zu einem der wichtigsten Ziele für Angriffe auf Nutzer von Kryptowährungen. Kriminelle können versuchen, sie über gefälschte Websites, schädliche Anwendungen, betrügerische Supportnachrichten, kompromittierte Erweiterungen oder Social-Engineering-Techniken zu erlangen. Ein legitimes Wallet benötigt niemals, dass ein Nutzer seine Seed Phrase gegenüber einem Dritten offenlegt. Eine unerwartete Aufforderung, sie auf einer Website einzugeben oder per E-Mail zu versenden, ist ein klares Warnsignal. Die grundlegende Regel der Selbstverwahrung lautet, dass die Seed Phrase geheim bleiben muss.

Auch die Art der Aufbewahrung hat wichtige Auswirkungen. Wird sie nur auf einem mit dem Internet verbundenen Computer gespeichert, kann sie Malware, Diebstahl von Zugangsdaten oder Systemausfällen ausgesetzt werden. Das Fotografieren und Speichern in Cloud-Speicherdiensten kann zusätzliche Risiken schaffen, insbesondere wenn das entsprechende Konto kompromittiert wird. Deshalb bevorzugen Sicherheitsstrategien häufig physische Sicherungskopien, die vor unbefugtem Zugriff, Beschädigung, Feuer und versehentlichem Verlust geschützt sind. Manche Nutzer setzen auf widerstandsfähige Speichermedien, insbesondere wenn das Wallet größere Beträge enthält.

Es gibt außerdem ein weniger sichtbares Problem im Zusammenhang mit Sicherungskopien. Eine Seed Phrase sollte nicht als Information behandelt werden, die bedenkenlos mit Familienmitgliedern, Unternehmen oder Supportdiensten geteilt werden kann. Jede zusätzliche Kopie vergrößert die Angriffsfläche. Die Herausforderung besteht darin, ein Gleichgewicht zwischen Sicherheit und Wiederherstellbarkeit zu finden. Eine zu leicht zugängliche Phrase kann gestohlen werden, doch eine Phrase, die übermäßig geschützt wird und deren Aufenthaltsort niemand kennt, kann in einem Notfall, bei Handlungsunfähigkeit oder im Todesfall nutzlos sein.

Passphrase und Kompatibilität

Ein weiterer verwandter Begriff ist die zusätzliche Passphrase, die einige Wallets gemeinsam mit der Seed Phrase zulassen. Sie wird umgangssprachlich oft als fünfundzwanzigstes Wort bezeichnet, wobei diese Bezeichnung irreführend sein kann. Sie ist nicht zwangsläufig Bestandteil der ursprünglichen mnemonischen Phrase. In bestimmten Systemen dient sie als zusätzliche Komponente, die bei der kryptografischen Ableitung verwendet wird. Zwei Konfigurationen mit derselben Seed Phrase, aber unterschiedlichen Passphrasen können völlig unterschiedliche Wallets erzeugen. Diese Funktion kann die Sicherheit erhöhen, steigert jedoch auch die Komplexität und das Risiko eines Verlusts, wenn die Passphrase nicht ordnungsgemäß aufbewahrt wird.

Die Wiederherstellung hängt außerdem von der Kompatibilität ab. Nicht alle Wallets verwenden exakt dieselben Standards, Ableitungspfade oder Kontenarchitekturen. Deshalb garantiert der Besitz der richtigen Wörter nicht immer, dass eine Anwendung automatisch dieselben Adressen wie eine andere anzeigt. In bestimmten Fällen muss ein bestimmter Ableitungspfad oder ein kompatibles Format ausgewählt werden. Dieses Problem ist besonders relevant, wenn Vermögenswerte zwischen Wallets verschiedener Hersteller oder Softwareanwendungen migriert werden.

Im Ergebnis ist die Seed Phrase eine der deutlichsten Ausprägungen der mit Kryptowährungen verbundenen Philosophie der Selbstverwahrung. Der Nutzer erhält eine größere direkte Kontrolle über seine Vermögenswerte, übernimmt damit aber auch Verantwortlichkeiten, die in traditionellen Finanzsystemen üblicherweise von Banken, Verwahrern oder Dienstleistern übernommen werden. Wenn die Schlüssel persönlich gehalten werden, gibt es keine echte Trennung zwischen Eigentum und Verantwortung.

Daher bedeutet das Verständnis dessen, was eine Seed Phrase ist, nicht lediglich zu wissen, dass sie aus einer Reihe von Wörtern besteht. Es bedeutet zu verstehen, dass diese Wörter als kryptografische Wurzel dienen können, aus der ein vollständiges Wallet rekonstruiert werden kann. Ihr Wert liegt in der Fähigkeit, die Schlüssel und damit die Kontrolle über bestimmte Vermögenswerte wiederherzustellen. Genau diese Fähigkeit erklärt, warum eine Seed Phrase außerhalb der Reichweite Dritter bleiben, durch sichere Sicherungskopien bewahrt und mit einem Wiederherstellungsverfahren verknüpft werden muss, das ihr Eigentümer versteht und durchführen kann. Im Modell der Selbstverwahrung ist die Seed Phrase nicht bloß eine technische Sicherung. Sie ist ein zentraler Bestandteil der Sicherheit digitaler Vermögenswerte.

Quellen