Mischsamen

02 · aus der Werkstatt

Wie kannst du sicher sein, dass die Seed-Phrase deines hardware wallet wirklich zufällig ist? Meistens weißt du das nicht: Du vertraust dem Zufallsgenerator und der Firmware des Geräts. Mit Shuffle Seed erzeugst du diese Zufälligkeit selbst. Alle 2048 Wörter der BIP39-Wortliste befinden sich als Zettel auf sechs Blättern. Du mischst sie in einem Beutel, ziehst blind deine Wörter und lässt dein Wallet nur noch das letzte Wort berechnen.

Wie funktioniert Shuffle Seed?

Kurz gesagt: Du machst die Zufälligkeit mit deinen Händen und dein Wallet erledigt nur die letzte Rechenaufgabe. In sechs Schritten von der Haut zum Seed:

1. Überprüfen. Vergleiche die sechs alphabetischen Blätter mit dem offizielle BIP39-Wörterliste auf GitHub. Vertraue nicht, überprüfe.
2. Drucke die Wörter aus. Alle 2048 Chips lösen sich aus den Bögen.
3. Schütteln. Lege alle Chips in einen Sack oder Hut und mische sie gründlich.
4. Zieh blind. Elf Wörter für einen Seed aus 12 Wörtern, 23 für einen aus 24. Einzeln nacheinander, und leg jeden Chip zurück, bevor du den nächsten ziehst. Doppelte Wörter sind erlaubt.
5. Lass das letzte Wort berechnen. Das zwölfte oder vierundzwanzigste Wort enthält die Prüfsumme und kann nicht subtrahiert werden. Dein hardware wallet oder dein Signiergerät berechnet sie für dich.
6. Erstelle eine Sicherung in Stahl. Speichere deinen Seed niemals digital. Graviere ihn zum Beispiel in einen Seedfan Stahlbausatz und bewahre ihn an einem sicheren Ort auf.

Warum sollte man seinen Samen selbst ziehen?

Ein hardware wallet generiert deinen Seed mit einem integrierten Zufallsgenerator. Bei einem guten Gerät ist das in Ordnung, aber du kannst es nicht überprüfen. Befindet sich ein Fehler in der Firmware oder im Chip, merkst du das erst, wenn es schon zu spät ist. Dass dies keine reine Theorie ist, erfährst du in unserem Artikel über das Coldcard-Entropieproblem.

Mit Shuffle Seed liegt die Zufälligkeit in deinen eigenen Händen. Jede blinde Ziehung mit Zurücklegen liefert 11 Bit Entropie, da du aus 2048 Möglichkeiten wählst. 23 Ziehungen ergeben somit etwa 253 Bit. Das liegt in derselben Größenordnung wie die 256 Bit, die ein hardware wallet selbst verwendet, und weit außerhalb der Reichweite jeglicher Brute-Force-Angriffe. Die Wallet füllt lediglich noch das Prüfsummenwort auf und überprüft, ob der Seed gültig ist.

Mischstartwert oder Würfel?

Würfeln ist die bekannte Methode, um selbst Entropie zu erzeugen. Das funktioniert, erfordert aber 100 Würfe, fehlerfreies Notieren und eine Wallet, die die Reihe in 24 Wörter umrechnet. Diese Umrechnung geschieht außerhalb deiner Sicht. Willst du sie überprüfen, musst du die Berechnung des Geräts selbst nachbauen.

Shuffle Seed überspringt diesen Schritt. Was du ziehst, sind bereits BIP39-Wörter. Du siehst, wie deine Seed entsteht, du kannst sie mit dem vergleichen, was dein Wallet anzeigt, und du kannst sie auf einem zweiten Offline-Gerät überprüfen. Weniger Handlungen, weniger Fehleranfälligkeit und ein Prozess, den ein Anfänger versteht und ein Fortgeschrittener verifizieren kann.

Für wen ist Shuffle Seed?

Für alle, die Eigenverwahrung ernst nehmen und das Wort „Vertrauen“ lieber nicht in ihrem Setup haben. Neu bei der Eigenverwahrung? Lies zuerst Den bitcoin-Leitfaden für Einsteiger selbst aufbewahren. Wähle danach ein Hardware-Wallet das das Prüfsummenwort berechnen kann. Auch als Geschenk für einen bitcoiner eignet es sich: Es ist greifbar, lehrreich und man muss selbst nichts darüber wissen, um es verschenken zu können.

Bitte beachte: Erstelle deinen Seed in einem abgeschlossenen Raum, ohne Kameras, Fenster oder Zuschauer. Fotografiere deine Wörter nicht und gib sie niemals auf einem Gerät mit Internetverbindung ein. Wie du den Seed anschließend aufbewahrst, erfährst du in Seed-Phrase sicher aufbewahren: Papier oder Stahl.