Seed-Phrasen: Die 12 Wörter, die zwischen dir und dem Verlust deines gesamten Vermögens stehen

Die Wörter sind kein Passwort. Sie sind das Geld.

Eine Seed-Phrase, in der Regel 12 oder 24 Wörter aus einer standardisierten Liste von 2.048, ist keine Anmeldeinformation, die den Zugriff auf Guthaben ermöglicht, das sich an einem anderen Ort befindet. Mathematisch gesehen ist sie die Wallet. Jedes dieser Wörter kodiert einen Teil roher Entropie, den ein deterministischer Algorithmus (spezifiziert in einem Standard namens BIP39) in einen privaten Hauptschlüssel umwandelt, und jede Bitcoin-Adresse, die eine Wallet jemals generiert hat oder jemals generieren wird, leitet sich aus diesem einzigen Schlüssel ab.

Es gibt keine Unternehmensdatenbank, die eine Kopie davon enthält, keine Kundendienst-Hotline, die eine vergessene Wallet-Adresse nachschlagen kann, und keinen „Passwort vergessen“-Prozess. Wer auch immer die Wörter vorweisen kann, kontrolliert jede Coin, die sich aus diesen Wörtern ableiten lässt (sofort und unwiderruflich).

Genau deshalb gelang der Diebstahl im Januar ganz ohne technische Sicherheitslücke. Das Blockchain-Forensik-Unternehmen ZeroShadow, das anschließend bei der Rückverfolgung der gestohlenen Gelder half, beschrieb den Vorfall als das Ergebnis „von Social Engineering und nicht einer Kompromittierung der Wallet-Software oder der Infrastruktur für private Schlüssel“.

Der Angreifer musste nichts knacken. Er musste lediglich dafür sorgen, dass das Opfer 12 Wörter an die falsche Stelle eingab, und handelte dann blitzschnell: Die rund 139 Millionen US-Dollar in Bitcoin und 153 Millionen US-Dollar in Litecoin wurden über THORChain-Brücken aufgeteilt, über Sofortumtauschdienste in Monero umgewandelt und innerhalb weniger Minuten durch Peel-Chain-Transfers verschleiert.

Dem Überwachungsteam von ZeroShadow gelang es, innerhalb von 20 Minuten etwa 700.000 US-Dollar davon zu identifizieren und einzufrieren – eine seltene Teilrettung und eine Erinnerung daran, wie gering der Anteil einer gestohlenen Seed-Phrase in der Regel ist, der überhaupt wiederbeschafft werden kann.

Warum 12 Wörter eigentlich eine enorme Zahl sind

Jedes BIP39-Wort enthält 11 Bit Entropie, da die Wortliste genau 2.048 (2^11) Einträge umfasst. Eine 12-Wort-Phrase enthält unter Berücksichtigung einer integrierten Prüfsumme insgesamt etwa 128 Bit Entropie, eine 24-Wort-Phrase 256 Bit. Das sind nicht nur „größere“ Zahlen als bei einem typischen Passwort, sie sind astronomisch viel größer. Das Ausprobieren jeder möglichen Kombination einer vollständigen 12-Wort-Phrase würde selbst bei extrem großzügigen 1 Milliarde Versuchen pro Sekunde etwa 10^22 Jahre dauern. Das Universum ist etwa 13,8 Milliarden Jahre alt.

Es gibt keine realistische Menge an zukünftiger Rechenleistung, die diese Lücke schließen könnte; das Erraten einer vollständigen, unbekannten Seed-Phrase ist kein Risiko, mit dem man rechnen muss.

Die Gefahr liegt niemals in der Mathematik, sondern in der Offenlegung. Wenn auch nur eine Handvoll der Wörter bekannt wird oder ein Angreifer einige davon anhand eines Fotos, eines Cloud-Backups oder eines Betrugs unter Vortäuschung einer Support-Anfrage in Erfahrung bringt, bricht der verbleibende Suchraum katastrophal zusammen, anstatt sich allmählich zu verkleinern. Die obige Grafik zeigt, warum: Wenn bereits 6 von 12 Wörtern bekannt sind, würde das Knacken der restlichen Wörter bei derselben Raterate immer noch geschätzte 1.169 Jahre dauern (was immer noch sicher ist).

Sind jedoch 7 Wörter bekannt, sinkt diese Zahl auf unter ein Jahr. Bei 8 bekannten Wörtern sind es nur noch wenige Stunden. Bei 10 oder 11 bekannten Wörtern sind es Millisekunden. Die Sicherheit nimmt nicht linear ab, wenn Wörter bekannt werden; sie bricht abrupt ab – und genau deshalb ist es nicht wesentlich sicherer, „nur die ersten sechs Wörter“ oder „die Hälfte meiner Phrase“ preiszugeben als die gesamte Phrase.

Die einzige Funktion, die dazu dient, Fehler zu erkennen – nicht Angreifer

Die Prüfsumme von BIP39 existiert aus einem viel banaleren Grund als der Sicherheit gegen Erraten: Sie erkennt Tippfehler. Das letzte Wort einer Seed-Phrase ist nicht rein zufällig; einige seiner Bits sind eine aus den anderen Wörtern berechnete Prüfsumme, damit eine Wallet überprüfen kann, ob die Phrase korrekt übertragen wurde.

Wenn man nur ein Wort falsch aufschreibt, ist die Wahrscheinlichkeit sehr hoch, dass die Wallet die Phrase in dem Moment, in dem man versucht, sie wiederherzustellen, als ungültig kennzeichnet, anstatt stillschweigend eine Wallet mit einem anderen, leeren Guthaben zu generieren. Es ist nur ein kleiner Teil des Designs, aber genau das ist der Grund, warum sich ein fehlerhaftes Backup in der Regel sofort bemerkbar macht, anstatt sich zu einer Katastrophe in Zeitlupe zu entwickeln, die erst Monate später entdeckt wird.

Millionen von Coins beweisen: Das größere Risiko ist nicht der Diebstahl

Bei aller Aufmerksamkeit, die ein Phishing-Raubüberfall in Höhe von 282 Millionen Dollar auf sich zieht, ist die weitaus größere, stillere Ursache für Verluste einfacher: Menschen verlieren den Zugriff auf ihre eigenen Passwörter. Die Schätzungen variieren, aber das Blockchain-Analyseunternehmen Chainalysis beziffert den Anteil auf bis zu 23 % aller geschürften Bitcoins (mehrere Millionen BTC von den rund 19,8 Millionen, die bisher geschürft wurden), die dauerhaft unzugänglich sind – größtenteils aufgrund vergessener Phrasen, zerstörter Backups und Todesfällen ohne Nachlassplanung für die Phrasen. Kein Hacker, kein Exploit, keine Phishing-Seite – nur eine Wallet, die niemand mehr öffnen kann und die Coins enthält, die nie wieder bewegt werden. Das ist das wahre Gewicht einer Seed-Phrase: Sie ist kein Passwort, das man sich merken muss, sondern der einzige, unumstößliche Eigentumsnachweis für einen Vermögenswert, für den es überhaupt keinen Wiederherstellungsmechanismus gibt. Falsch aufgeschrieben, versagt sie auf sichere Weise. Selbst bei nur teilweiser Offenlegung bricht die Sicherheit schnell zusammen. Völlig verloren, ohne jegliche Ausweichmöglichkeit, hört der dahinterstehende Bitcoin für jeden einfach auf zu existieren.