Seed-Phrase

Der Standard ist BIP-39, „Mnemonic code for generating deterministic keys“. Er verwendet ein Wörterbuch aus genau 2048 Wörtern (2 hoch 11), sodass jedes Wort 11 Bit repräsentiert, und jedes Wort ist durch seine ersten vier Buchstaben eindeutig bestimmt, um Übertragungsfehler zu reduzieren. Die Erzeugung geht von einer Entropie von 128 bis 256 Bit aus, fügt eine Prüfsumme hinzu (die ersten N/32 Bit des SHA-256 der Entropie), verkettet beides und teilt das Ergebnis in Gruppen von 11 Bit, die jeweils ein Wort indizieren. Daraus ergeben sich die gültigen Längen von 12, 15, 18, 21 oder 24 Wörtern. Aus der Phrase wird anschließend per PBKDF2 (2048 Iterationen HMAC-SHA512) ein Seed abgeleitet, der den hierarchischen Baum von BIP-32 und die Ableitungspfade von BIP-44 speist.

Die Seed-Phrase erlaubt es, eine komplette Wallet mit einer einzigen Wortliste zu sichern und wiederherzustellen, statt Dutzende privater Schlüssel einzeln zu verwalten. Das ist zugleich ihre größte Stärke und ihr kritischer Single Point of Failure: Wer die Phrase erhält, erhält alle abgeleiteten Gelder, und wer sie verliert, verliert den Zugang unwiderruflich. Deshalb ist es gute Praxis, sie offline und in zweifacher Ausfertigung aufzubewahren. BIP-39 unterstützt zudem eine optionale Passphrase (das sogenannte „13. oder 25. Wort“), die aus derselben Wortliste verschiedene versteckte Wallets erzeugt.

Ledger, Trezor, MetaMask, Trust Wallet und Phantom erzeugen Wallets aus BIP-39-Phrasen mit 12 oder 24 Wörtern und stellen sie daraus wieder her. Den Standard schlugen 2013 Marek Palatinus, Pavol Rusnak, Aaron Voisine und Sean Bowe vor; heute ist er der De-facto-Standard der Branche. Wallets mit Social Recovery wie Argent ersparen dem Nutzer den Umgang mit den 24 Wörtern, indem sie auf Account Abstraction und Guardians setzen, eine Alternative, die die Anfälligkeit der einzigen Kopie verringert.