BIP-39 (mnemonische Phrase)

BIP-39 (Bitcoin Improvement Proposal 39) definiert, wie zufällige Entropie in eine Wortfolge umgewandelt wird, mit der eine hierarchisch-deterministische Wallet gesichert wird. Ausgangspunkt sind 128 bis 256 Bit Entropie: 128 Bit ergeben 12 Wörter, 256 Bit ergeben 24. Hinzu kommt eine Prüfsumme aus den ersten Bits des SHA-256-Hashs der Entropie; deshalb enthält das letzte Wort eine Fehlerprüfung. Die Liste umfasst 2048 Wörter, jedes kodiert genau 11 Bit. Die Phrase durchläuft PBKDF2 mit HMAC-SHA512 und 2048 Iterationen, optional mit einer Passphrase, und ergibt einen Seed von 512 Bit.

BIP-39 ist der Sicherungs- und Wiederherstellungsmechanismus der überwiegenden Mehrheit der Non-Custodial Wallets (Wallets in Eigenverwahrung). Eine einzige Phrase stellt die gesamte Wallet mit allen Adressen wieder her und macht aus binären Schlüsseln etwas, das ein Mensch abschreiben kann, mit integrierter Fehlererkennung. Der kritische Sicherheitspunkt ist eindeutig: Wer die Phrase besitzt, verfügt über die Mittel. Gute Praxis ist daher, sie offline aufzubewahren und nie auf Websites einzugeben.

MetaMask, Ledger, Trezor und Trust Wallet verwenden BIP-39, ebenso praktisch alle hierarchischen Wallets. Obwohl es ein Bitcoin-Standard ist, wird er universell eingesetzt, auch in Ethereum. Der erzeugte 512-Bit-Seed speist den Schlüsselbaum von BIP-32 und die Struktur der Ableitungspfade von BIP-44. Er ist nicht mit den Signaturschlüsseln von EIP-191 zu verwechseln, also den abgeleiteten Schlüsseln, die anschließend Nachrichten signieren.