Über BIP39 und SLIP39

[Beni Black]

Bitcoin ist als privates Asset gedacht. Das bedeutet, dass Sie die Kontrolle über Ihre privaten Schlüssel besitzen und der Verlust Ihrer Schlüssel oder Ihres Backups irreversibel ist. Aus diesem Grund ist die Art der Schlüsselgenerierung, des Backups und der Wiederherstellung für die Sicherheit Ihrer Bitcoins sehr wichtig.

In Bitcoin-Wallet-Recovery-Diskussionen werden zwei weit verbreitete mnemotechnische Standards diskutiert: BIP39 und SLIP-39. Obwohl beide kryptografische Geheimnisse in lesbare Wörter umwandeln, unterscheiden sie sich in ihren Sicherheitsannahmen, Bedrohungsmodellen und Komplexität.

BIP39 (für deterministische Bitcoin-Wallets)

BIP39 definiert eine Methode zur Kodierung von Entropie in eine mnemonische Phrase mit einer Entropie-Länge von 128–256 Bit und einem 32-Bit-Checksum sowie einer Wortliste mit 2048 Wörtern und 11 Bit pro Wort. In BIP39 wird die mnemonische Phrase mithilfe von PBKDF2-HMAC-SHA512 und 2048 Iterationen in einen 512-Bit-Samen umgewandelt. Einige Wallets erlauben optional eine Passphrase oder eine BIP39-Erweiterung.
Die generierte Seed wird zur Grundlage für BIP32 HD-Wallets, aus denen alle Bitcoin-Privatschlüssel abgeleitet werden.

Einige Sicherheitsfunktionen

In BIP49 gewährt der Besitz des Mnemonic und der Passphrase, sofern verwendet, volle Kontrolle. BIP39 verfügt über eine Checksum-Schutzfunktion, die gegen versehentliche Transkriptionsfehler schützt, sowie eine deterministische Regeneration, die eine unendliche Adressableitung aus nur einer Sicherung ermöglicht.  Einige Vorteile sind die breite Akzeptanz und die leichte Implementierung in einer air-gapped Umgebung. Einige Sicherheitsbeschränkungen sind ein einzelner Schwachpunkt und einfache Diebstahlbarkeit.

Bitcoin-Wallets, die BIP39 unterstützen

Hardware-Wallets
1. Coldcard
2. Ledger, aber ich empfehle es nicht.
3. Trezor (alle Modelle)
4. BitBox02
5. Keystone (Bitcoin-Modus)

Software-Wallets
1. Bitcoin Core
2. Electrum
3. Sparrow Wallet
4. BlueWallet
5. Wasabi Wallet
6. Samourai Wallet und viele mehr.

SLIP-39 (Threshold-basierte Bitcoin-Samen-Wiederherstellung)

Im Gegensatz zu BIP39 verwendet SLIP-39 Shamir’s Secret Sharing, um einen Master-Geheimschlüssel in mehrere Anteile aufzuteilen, sodass ein Mindestschwellenwert (k) erforderlich ist, d. h., dass weniger als k Anteile keine Informationen preisgeben. Die Anteile sind unabhängig voneinander und sicher. Aufgrund dessen unterstützt das Verfahren mehrere Gruppen, verschachtelte Schwellenwerte und unabhängige Redundanzschichten. Jede Teilmenge ist als mnemonische Phrase mit eingebetteten Metadaten codiert, die den Gruppenindex, die Schwellenwerte, die Teilidentifikatoren und die Sicherheitsmerkmale beschreiben, da keine einzelne Teilmenge die Geldbörse kompromittieren kann und der Verlust einzelner Teilmengen nicht zu einem Verlust der Gelder führt.

Einige Sicherheitsfunktionen.

SLIP39 wurde für verteilte Vertrauenswürdigkeit entworfen, was eine Trennung ermöglicht, die für Erbfolge und Mehrparteien-Verwahrung wichtig ist. SLIP39 bietet eine starke Abwehr gegen gängige Fehlerquellen, anders als BIP39. Es gibt jedoch einige Sicherheitsbeschränkungen wie begrenzte Wallet-Unterstützung, erhöhte Komplexität bei Einrichtung und Wiederherstellung sowie ein höheres Risiko von Benutzerfehlern während der Konfiguration.

Bitcoin-Wallets, die SLIP-39 unterstützen

Hardware-Wallets
1. Trezor Model T
2. Trezor Safe 3/Safe 5
(SLIP-39 ist nativ und vollständig unterstützt)

Software-Wallets
1. Electrum
2. BlueWallet
3. Rabby
4. Sparrow
5. Wasabi

[MaxMueller]

SLIP39 bietet eine starke Abwehr gegen gängige Fehlerquellen, anders als BIP39.

Kannst du das mal genauer ausführen? Muss man sich da als BIP39 Nutzer sorgen machen? ich kannte SLIP39 vorher gar nicht...

[Beni Black]

SLIP39 bietet eine starke Abwehr gegen gängige Fehlerquellen, anders als BIP39.

Kannst du das mal genauer ausführen? Muss man sich da als BIP39 Nutzer sorgen machen? ich kannte SLIP39 vorher gar nicht...

Entschuldigung für meine späte Antwort MaxMueller
Du bist immer noch sicher, wenn du BIP39 verwendest. SLIP39 ist lediglich so konzipiert, dass es Benutzer besser vor häufigen Fehlern schützt, z. B. das Verlieren der Sicherung oder das unsichere Speichern. BIP39 ist anfälliger für diese Fehler, da es auf eine vollständige Wiederherstellungsphrase angewiesen ist. Wenn du eine BIP39-Wiederherstellungsphrase verlierst, verlierst du dauerhaft den Zugriff auf die Geldbörse.

[MaxMueller]

BIP39 ist anfälliger für diese Fehler, da es auf eine vollständige Wiederherstellungsphrase angewiesen ist. Wenn du eine BIP39-Wiederherstellungsphrase verlierst, verlierst du dauerhaft den Zugriff auf die Geldbörse.

Die Antwort macht mich jetzt aber schon neugierig. Wie kann man denn bei SLIP39 ohne die Wiederherstellungsphrase den Zugriff auf die Wallet erhalten?
Wäre das denn nicht auch wieder ein Sicherheitsrisiko?

[Beni Black]

BIP39 ist anfälliger für diese Fehler, da es auf eine vollständige Wiederherstellungsphrase angewiesen ist. Wenn du eine BIP39-Wiederherstellungsphrase verlierst, verlierst du dauerhaft den Zugriff auf die Geldbörse.

Die Antwort macht mich jetzt aber schon neugierig. Wie kann man denn bei SLIP39 ohne die Wiederherstellungsphrase den Zugriff auf die Wallet erhalten?
Wäre das denn nicht auch wieder ein Sicherheitsrisiko?

Versteh mich nicht falsch: Der Hauptunterschied ist die Aufteilung des Seeds. BIP39 teilt die Seed nicht in Fragmente auf, SLIP39 hingegen schon, aus Sicherheitsgründen. Wenn ich eine beliebige Wort aus meiner BIP39-Sicherung verliere, kann ich nicht mehr direkt auf die Geldbörse zugreifen. Wenn ich jedoch nur einen Teil meiner SLIP39-Sicherung verliere, kann ich den Rest verwenden, um die Geldbörse wiederherzustellen. Hoffentlich ist es jetzt klarer?

[MaxMueller]

Wenn ich eine beliebige Wort aus meiner BIP39-Sicherung verliere, kann ich nicht mehr direkt auf die Geldbörse zugreifen. Wenn ich jedoch nur einen Teil meiner SLIP39-Sicherung verliere, kann ich den Rest verwenden, um die Geldbörse wiederherzustellen. Hoffentlich ist es jetzt klarer?

Naja so richtig noch nicht. Ein 24W-BIP39-Seed kann ich ja auch in 3 Teile a 16 Wörter aufteilen, damit ich den Verlust von 1/3 Teilen verkraften kann weil 2/3 Teilen den Zugriff ermöglichen. Das klingt für mich so also wäre das bei SLIP39 das gleiche, nur eben softwareseitig umgesetzt?!

[goldkingcoiner]

Bei "Samen-Wiederherstellung" war ich bereits raus. Lol.

Ja man muss bei den ganzen Wallets auf seinen Samen aufpassen, nicht dass es ein Fremder in die Hand bekommt.
Oder fast genauso schlimm ist es wenn man seinen Samen irgendwo vergisst. Soll ja keiner sehen, den Samen. Wäre doch peinlich.

Für mich haben solche maschinell übersetzten Beiträge keinerlei Lesewert.

[Cricktor]

Bei "Samen-Wiederherstellung" war ich bereits raus. Lol.
...

Ich leider auch, zumal gerade diese "Übersetzung" ihm schon mehrmals kritisch vorgehalten wurde...

Wie bekomme ich jetzt dieses Kopfkino wieder los?     Spaß beiseite...

Ich verweise mal auf dieses Zitat, dessen verlinkten Bitcoin Wiki Artikel ich durchaus interessant fand.

https://en.bitcoin.it/wiki/Shamir_Secret_Snakeoil

Ich möchte jetzt hier nicht unbedingt wiederholen, was ich hier im einigermaßen aktuellen Faden zu Shamir Secret Sharing geschrieben habe. Denn eigentlich bin ich recht angetan von SLIP39, bin aber doch nach Lektüre des Wiki Artikels etwas nachdenklich geworden.

Das Problem ist, daß man als Kryptographie-Laie nicht wirklich gut erkennen kann, ob eine Implementierung von SSS wirklich gut und sicher ist. SSS ist sicher, wenn gut implementiert, kann einem aber auch auf die Füße fallen oder ins Knie schießen, je nachdem, was bei einem Sicherungskonzept mit SLIP39 böse schiefläuft, wenn Redundanz zu knapp verwendet wird.

Da kann es nämlich auch schnell zum eigenen Nachteil werden, daß einzelne SSS Shards keinerlei Informationen preisgeben, sollte man die Mindestanzahl an Shards aus welchen Gründen auch immer nicht erreichen können. Dann ist aber eh etwas gewaltig schiefgegangen.

[Beni Black]

Bei "Samen-Wiederherstellung" war ich bereits raus. Lol.
Ja man muss bei den ganzen Wallets auf seinen Samen aufpassen, nicht dass es ein Fremder in die Hand bekommt.
Oder fast genauso schlimm ist es wenn man seinen Samen irgendwo vergisst. Soll ja keiner sehen, den Samen. Wäre doch peinlich.
Für mich haben solche maschinell übersetzten Beiträge keinerlei Lesewert.

Entschuldigung, wenn mein Beitrag einige Fehler enthält, aber ich wäre dankbar, wenn Sie mir bei etwas Besserem helfen könnten. Ich nutze Schreibtools für Dinge, die ich nicht gut schreiben kann.

Naja so richtig noch nicht. Ein 24W-BIP39-Seed kann ich ja auch in 3 Teile a 16 Wörter aufteilen, damit ich den Verlust von 1/3 Teilen verkraften kann weil 2/3 Teilen den Zugriff ermöglichen. Das klingt für mich so also wäre das bei SLIP39 das gleiche, nur eben softwareseitig umgesetzt?!

Ich bin mir nicht sicher, aber wenn ich eine BIP39-Seed-Phrase habe, muss ich alle Wörter in der richtigen Reihenfolge haben, bevor ich mein Wallet wiederherstellen kann. In SLIP39 brauche ich nicht alle Seeder-Gruppen, um an die Geldbörse zu kommen. Ich brauche nur die minimale Anzahl. SLIP39 wird per Software aufgeteilt, BIP39 hingegen manuell.

[goldkingcoiner]

Bei "Samen-Wiederherstellung" war ich bereits raus. Lol.
Ja man muss bei den ganzen Wallets auf seinen Samen aufpassen, nicht dass es ein Fremder in die Hand bekommt.
Oder fast genauso schlimm ist es wenn man seinen Samen irgendwo vergisst. Soll ja keiner sehen, den Samen. Wäre doch peinlich.
Für mich haben solche maschinell übersetzten Beiträge keinerlei Lesewert.

Entschuldigung, wenn mein Beitrag einige Fehler enthält, aber ich wäre dankbar, wenn Sie mir bei etwas Besserem helfen könnten. Ich nutze Schreibtools für Dinge, die ich nicht gut schreiben kann.

Lass die Schreibtools, damit bildest du dich nicht weiter.

Es macht nichts wenn dein Beitrag fehler hat. Ich mache andauernd Fehler.
Keiner lacht dich aus. Ab jetzt.