Back to Basics Teil 2

Im letzten Artikel “Back to Basics Teil 1” haben wir erklärt, dass die wichtigste information die benötigt wird um digitale Assets zu zu halten oder zu nutzen die privaten Schlüssel sind.

Während Hardware Wallets der derzeit sicherste Weg sind um Ihre privaten Schlüssel zu schützen, befinden sich die Coins und Tokens jedoch technisch gesehen nicht direkt in Ihrem Wallet selber.  Nur der private Schlüssel wird darin aufbewahrt. Aber wie funktioniert das ganze? 

Ein Schlüssel für alle

Eine der nützlichsten mathematischen Eigenschaften der Kryptografie ist die Möglichkeit, Schlüssel aus anderen Schlüssel abzuleiten. Im letzten Artikel haben wir ja bereits besprochen, dass der öffentliche Schlüssel vom privaten Schlüssel abgeleitet wurde. Aber vom öffentlichen Schlüssel nicht mehr zurück zum privaten Schlüssel rekonstruiert werden kann.

Private Schlüssel sind ähnlich abgeleitet von einem anderen Schlüssel. Der Schlüssel von dem der private Schlüssel abgeleitet wurde nennt man die Master Seed. Durch die Master Seed ist es möglich eine unendliche Anzahl an private Schlüssel zu generieren. 

Die Master Seed selber entsteht aus einer Liste von 256 bits (wie wenn man 256 mal würfelt). Um es für Menschen lesbar zu machen wird die Master Seed als eine Liste von 24 Wörter ausgegeben, wie es bei Hardware Wallets der Fall ist. Diese werden erstellt wenn man das Ledger Gerät das erste mal aufsetzt. Wir nennen diese Wörter auch Recovery Phrase oder Wiederherstellungssatz.

Die Recovery Phrase (24 Wörter) müssen sorgfältig abgeschrieben werden (in der richtigen Reihenfolge, ohne Schreibfehler) und nachdem das Hardware Wallet initialisiert wurde sicher geschützt werden. Die Recovery Phrase dient als Backup und wird auf das Recovery Sheet geschrieben. 

Ein Beispiel eines Recovery Sheets: 

Ähnlich wie das Konzept zwischen öffentlichen und privaten Schlüsseln funktioniert, kann die Master Seed nicht vom privaten Schlüssel abgeleitet werden. Aber die privaten Schlüssel von der Master Seed. 

Die Master Seed kann so oft verwendet werden wie nötig (keine Beschränkung) um die privaten Schlüssel wiederherzustellen. Und jedesmal werden die selben Schlüssel wiederhergestellt. Darum haben Sie auch immer wieder Zugriff zu dieselben Kryptowährungen nachdem eine App auf dem Gerät deinstalliert und wieder installiert wurde. 

Es wurde ein Standard entwickelt um die privaten Schlüssel von der Master Seed abzuleiten. Kurz gesagt Sie müssen sich nicht die Mühe machen, sich um tausende private Schlüssel kümmern zu müssen. Das macht die Wallet für Sie. 

Sie benötigen nur ein einziges Stück Information: Die Master Seed welche durch eine Liste von für Menschen lesbarer 24 Wörter (Recovery Phrase) repräsentiert wird.

Merke:

Wenn jemand Zugang zu Ihren privaten Schlüssel hat, hat er auch Zugriff auf die damit verbundenen Krypto-Assets.
Dasselbe gilt auch für die 24-Wörter und Master Seed. Hat jemand Zugriff zu diesen, hat er Zugriff auf alle private Schlüssel welche je mit diesen generiert wurden. 

Zeigen Sie die 24 Wörter niemandem und halten Sie sie sicher unter Verschluss!

Während es die Nutzerfreundlichkeit massiv verbessert wenn man nur eine 24-Wortliste schützen muss, erhöht es gleichzeitig aber auch das Risiko alles zu verlieren wenn man diese Information verliert oder diese an jemanden unbefugtes weitergibt. 

Die Recovery Phrase (Wiederherstellungssatz)

Die Recovery Phrase wird dem Nutzer als Liste von 24 Wörtern, wie vorher erklärt, angezeigt und ist der Ursprung für alle privaten Schlüssel des Hardware Wallets.

Diese Liste an Wörter wird vom Hardware Wallet generiert und sollte niemals mit jemandem geteilt oder weitergegeben werden. 

Von dieser Liste aus Wörtern ist es möglich Adressen und private Schlüssel für Bitcoin, Ethereum und andere Coins abzuleiten. Darum ist es das wichtigste überhaupt diese Liste zu schützen. 

Ihr Ledger Hardware Wallet hilft Ihnen nicht nur die 24 Wörter zu erstellen, sondern schützt diese auch vor unbefugten Zugriff. 

Die 24 Wörter sind in meinem Hardware Wallet, aber wo sind meine privaten Schlüssel?

Die 24 Wörter und ihr binäres Equivalent, die Master Seed sind sicher im Ledger Hardware Wallet “abgeschlossen” und verlassen diese auch nicht. Ledger hat alle seine Geräte mit einem spezialisierten Sicherheitschip ausgerüstet welcher das effizient verhindert. 

• Wo sollte ich meine 24-Wörter aufbewahren? 

Bewahren Sie das Recovery Sheet sicher auf und schauen Sie, dass es nicht verloren gehen kann oder aus versehen zerstört werden kann. Zeigen Sie Ihre Recovery Phrase nie jemanden. Geben Sie die Recovery Phrase niemals in einen Computer oder ein Smartphone ein und machen Sie keine Fotos davon.

• Was wenn ich meine Ledger Wallet verliere?

Keine Sorge, Sie können die Recovery Phrase in einem neuen Ledger Gerät eingeben und alle privaten Schlüssel können wiederhergestellt werden. 

• Kann ich meine 24 Wörter auf einen anderes Ledger Gerät “klonen”?

Wenn Sie Ihre Recovery Phrase, 24 Wörter in einem anderen Ledger Gerät eingeben, sind Sie im Besitz von zwei Hardware Wallets mit denselben privaten Schlüsseln, womit Sie auf dieselben Assets zugreifen können. Sie können beide Geräte unabhängig voneinander nutzen.

• Was wenn ich meine 24-Wörter verliere?

Die 24 Wörter Recovery Phrase ist das einzige Backup für Ihre privaten Schlüssel. Bewahren Sie Kopien Ihrer 24 Wörter an sicheren Orten ausserhalb der Reichweite von unbefugten auf.

Sollten Sie Ihre 24 Wörter verlieren aber immer noch Zugriff auf Ihr Gerät haben, können Sie Ihre Assets temporär an eine andere Wallet senden. Anschliessend das Gerät neu aufsetzen damit Sie eine neue Recovery Phrase bekommen und sie dann wieder an Ihr neu eingerichtetes sicheres Hardware Wallet transferieren. 

Um also eine Transaktion machen zu können, braucht es die privaten Schlüssel welche von 24 Wörtern und der Master Seed abgeleitet wurde. 

Wie die Ableitung der Schlüssel durch die Apps auf den Ledger Geräten funktioniert wird im nächsten Artikel behandelt.