MSTR Cat

Blockchain/Niveau IV · Tiefer ins Protokoll/4.3 Verwahrung und Privatsphäre/Lektion 4

Backups und Passphrasen

Das empfindliche Papier, das vergessene Wort und die Festplatte auf der Mülldeponie

MaterialienEin Metallstanzset oder Graviergerät für langlebige BackupsEin feuerfester Tresor mit KombinationsschlossEin Notizbuch, um die Ergebnisse von Wiederherstellungstests festzuhalten

Neugier

  1. Warum stellt ein Blatt Papier mit zwölf Wörtern mehr Wert dar als das Papier, auf dem sie geschrieben stehen?
  2. Wie kann eine einzige zusätzliche Phrase in einem Backup dazu führen, dass die Guthaben nicht mehr wiederherstellbar sind, wenn diese Phrase verloren geht?
  3. Was passiert, wenn das physische Medium mit den Schlüsseln die Person überdauert, die weiß, wie man es öffnet?

Erkunden

  1. Eine BIP39-Seed-Phrase, meist zwölf oder vierundzwanzig Wörter lang, kodiert in Wortform das Geheimnis, aus dem jeder Schlüssel der Wallet abgeleitet wird. Papier ist das gängigste Backup-Medium, weil es günstig und unter trockenen Bedingungen haltbar ist, doch Papier kann verbrennen, verrotten, verblassen und gestohlen werden. Viele Besitzer verwenden heute gestanzte oder gravierte Metallplatten, die Feuer- und Wasserschäden widerstehen. Der Aufbewahrungsort dieser Backups ist ebenso wichtig wie ihr Material; ein Tresor, von dem sonst niemand weiß, schützt das Geheimnis vor Dieben, schließt es aber auch im Notfall weg.
  2. BIP39 sieht eine optionale Passphrase vor, oft „25. Wort“ genannt. Wird diese Phrase per PBKDF2-Key-Stretching mit der Mnemonic-Phrase kombiniert, entsteht ein völlig anderer Seed. Die zwölf Wörter allein öffnen eine Wallet; dieselben Wörter plus Passphrase öffnen eine andere. Manche Nutzer halten für Erpressungsszenarien ein kleines Lockvogel-Guthaben unter den reinen Wörtern und die eigentlichen Guthaben hinter der Passphrase. Wird die Passphrase jedoch vergessen oder geht sie verloren, sind die Guthaben dauerhaft unzugänglich, denn es gibt keine „falsche“ Passphrase: Jede Kombination erzeugt eine eigene, vermutlich leere Wallet.
  3. Wer die Backup-Passphrase am selben Ort wie die Seed-Phrase aufbewahrt, hebelt ihre Funktion als zweiter Faktor aus. Findet ein Angreifer beides, erhält er vollen Zugriff auf die Schlüssel. Umgekehrt sind die Vermögenswerte verloren, wenn der Besitzer stirbt und der Erbe nur die Seed-Wörter, nicht aber die Passphrase kennt. Daraus entsteht ein Spannungsfeld zwischen Schutz vor Diebstahl und Absicherung gegen Verlust. Gängige Praxis ist es, beides physisch getrennt aufzubewahren, etwa das eine in einem Tresor zu Hause und das andere bei einem vertrauenswürdigen Familienmitglied oder einem rechtlichen Treuhänder, sodass keines allein Zugriff gewährt, beide zusammen jedoch schon.
  4. SLIP-39, also Shamir’s Secret Sharing, bietet eine Alternative zu Backups mit einem einzigen Seed. Dabei wird das Geheimnis in mehrere Shares aufgeteilt, von denen eine beliebige Kombination in Höhe des Schwellenwerts das Original rekonstruieren kann. Ein 2-von-3-Setup bedeutet zum Beispiel, dass zwei von drei Shares für die Wiederherstellung nötig sind. Eine beliebige Anzahl von Shares unterhalb des Schwellenwerts gibt keinerlei Information über das Geheimnis preis. Das beseitigt den Single Point of Failure, der einer einzelnen Mnemonic-Phrase innewohnt, erhöht aber die Komplexität: Jeder Share muss sicher aufbewahrt werden, und gehen mehr Shares verloren, als die Reserve zulässt, ist eine Wiederherstellung unmöglich.
  5. Die Geschichte liefert warnende Beispiele für gescheiterte Backups. 2013 wurde eine Festplatte von James Howells mit den Schlüsseln zu etwa 8.000 BTC weggeworfen (die Darstellungen darüber, wer sie entsorgt hat, gehen auseinander); sie liegt heute auf einer Mülldeponie in Newport, Wales. Der Stadtrat von Newport hat ihm die Ausgrabung verweigert; der High Court wies seine Klage im Januar 2025 ab, und der Court of Appeal versagte im März 2025 die Zulassung der Berufung. Im Januar 2021 erzählte Stefan Thomas der New York Times, er habe acht von zehn Passwortversuchen für ein verschlüsseltes Laufwerk mit den Schlüsseln zu 7.002 BTC aufgebraucht; zwei weitere Fehlversuche, und das Laufwerk würde sich selbst löschen. Diese Fälle zeigen, dass kryptografische Sicherheit nur so stark ist wie die menschlichen Prozesse rund um die Schlüsselverwaltung.
  6. Wiederherstellungen zu testen, bevor man sich auf ein Backup verlässt, ist gängige Praxis in der operativen Sicherheit. Üblich ist es, regelmäßig zu prüfen, ob ein Backup die Wallet tatsächlich wiederherstellt und ob der Besitzer alle nötigen Bestandteile kennt, einschließlich Passphrasen oder Share-Schwellenwerten. So wird verhindert, dass beschädigte Backups oder vergessene Geheimnisse erst dann auffallen, wenn der Zugriff dringend benötigt wird. Ob Metallplatten, Papier oder digitale Shares: Ein Backup-Plan muss das Risiko eines Diebstahls gegen das Risiko eines Verlusts abwägen.

Kernfakten

  • Eine BIP39-Passphrase ergibt in Kombination mit einer Mnemonic-Phrase einen eigenen Seed, der sich vom Seed der reinen Mnemonic-Phrase unterscheidet.
  • Wer eine Backup-Passphrase am selben Ort wie die Seed-Phrase aufbewahrt, hebelt ihre Funktion als zweiter Faktor aus.
  • SLIP-39 teilt ein Geheimnis in Shares auf, wobei jede Kombination in Höhe des Schwellenwerts es rekonstruiert und weniger Shares als der Schwellenwert keinerlei Information preisgeben.
  • Die Festplatte von James Howells mit ~8.000 BTC wurde 2013 weggeworfen und liegt auf einer Mülldeponie in Newport, Wales.
  • 2021 hatte Stefan Thomas nur noch zwei Passwortversuche für ein verschlüsseltes Laufwerk mit den Schlüsseln zu 7.002 BTC.
  • Papierbackups können verbrennen oder verrotten; viele Besitzer verwenden Metallplatten für eine höhere physische Haltbarkeit.

Übung neun, sechs, drei, eins

9SammelnListen Sie 9 verschiedene Backup-Methoden oder -Medien auf, die zur Speicherung kryptografischer Geheimnisse verwendet werden, von Papier bis hin zu digitaler Verschlüsselung.
6GruppierenGruppieren Sie die 9 nach ihrer Hauptschwachstelle in 6 Kategorien: Feuer-/Wasserschäden, Diebstahl, menschliches Versagen/Vergessen, technische Veralterung, behördliche Beschlagnahme oder komplexitätsbedingter Verlust.
3VerdichtenReduzieren Sie die 6 Gruppen auf 3 zentrale Gründe, warum Backup-Strategien in der Praxis scheitern.
1KristallisierenSchreiben Sie 1 Satz über den Zielkonflikt, ein Backup vor Dieben zu schützen und es zugleich im Notfall zugänglich zu halten.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS