Man kann ja mehrere Back-Ups mit verschiedenen SD Karten erstellen. Sind die 24 Wörter dann bei jedem Back-Up gleich oder sind dass dann andere ? Und wenn man das ausgeht dass man das 25 Wort aktiviert hat (=Passphrase), würde das dann auch gleich bleiben oder könnte man dass auch dann verändern ? Sprich für jedes Back-Up ein anderes 25 Wort.
2.- Außerdem erwähnte der liebe Blocktrainer dass man z.B 100 € auf den 24 Wörtern speichern kann und den Rest auf dem 25 Wort (=Passphrase). Wie kann ich dass erreichen, wenn ich BTC von einer Börse an die Bitbox sende ?
Die Passphrase wird nicht mit dem Backup gespeichert.
Aus deiner Seedphrase (24 Wörter) werden deine Privit Keys, Publick Keys und Public Adress Generiert.
Wenn du eine Passphrase (25 Wort) benutzt, werden zusammen aus dem Seedphrase und der Passphrase NEUE Privit Keys, Publick Keys und Public Adress Generiert. Es wird Also eine Komplett neue Wallet erstellt.
Die Passphrase ist eine erweiterung der Seedphrase.
Bei der Bitbox Ist es so das es keine falsche Passphrase gibt. Das bedeutet, wenn du dich vertippst beim eingeben der Passphrase dann bekommst du keine Fehlermeldung wie bei einem falschen Passwort sondern es wird einfach aus der Seedphrase und dem Wort welches beim vertippen entsteht ein weiteres neus Wallet erstellt.
Und genau da liegt die Gefahr die mit der Passphrase verbunden ist. Solltest du deine Passphrase vergessen oder die reihenfoge der Buchstaben und Ziffern verwechseln oder sie Falsch notiert haben, dann sind deine Coins für immer Weg.
Wenn du also kein neues Wallet erstellen möchtest kannst du die Passphrase nicht verändern.
Diese Aktion dient nur dazu einen Dieb zu Täuschen. Wenn jemand dein Backup Findet hat er ja nur die 24 Wörter ohne Passphrase. wenn diese Wallet leer ist dann könnte er daraus Schließen das du eine Passphrase benutzt und versuchen diese von dir zu erpressen oder änliches.
Wenn nun aber 100 Euro auf der Wallet ohne Passphrase sind dann findet der Dieb diese und könnte dann denken das das Alles ist was du hast. Dann wären die 100 euro weg aber er würde nicht nach einer Passphrase suchen. So zumindest die Theorie.
Ja genau. Du musstest erst einen Betrag deiner wahl z.B. 100 Euro auf die Wallet ohne Passphrase überweisen. Anschließend die Passphrase aktiviren und erstellen und dann den rest deiner bitcoins auf dann auf die neue Wallet mit Passphrase senden.
@TrailSlave hat ja schon alles super-ausführlich beantwortet, vielen Dank dafür! Ich möchte nur noch kurz anfügen, dass die „optionale Passphrase“ eine Funktion für fortgeschrittene Anwender ist. Deine BitBox02 ist auch ohne sicher.
Wenn du diese Funktion nutzen möchtest, solltest Du vorher extakt verstehen, wie die Wallet funktioniert, wie die 24 Wörter mit den einzelnen Adressen und schlüsseln zusammenhängen und dir die Einträge in unserer deutschen Wissensdatenbank durchschauen.
Ich rate Dir als Einsteiger entschieden ab, die optionale Passphrase zu nutzen. Das Fehlerpotentital ist enorm und die Coins im dümmsten Fall für immer verloren.
Bei der Bitbox Ist es so das es keine falsche Passphrase gibt
Das ist übrigens nicht BitBox-spezifisch, sondern wird vom Standard so vorgegeben:
Hängt vom Threat-Model ab, aber würde ich grundsätzlich, vor allem bei Anfängern von abraten. Am Ende verlieren mehr Menschen ihre Bitcoin weil sie ihre Passphrase vergessen oder mit ihrem eigenen Sicherheitskonzept nicht mehr klar kommen.
Die Sicherheit deiner Bitcoin solltest du möglichst simpel halten, und solange ein Backup offline ist bringt es auch nicht viel es zu verschlüsseln, da es sowieso jemand physisch finden müsste.
Ja, allerdings bin ich nicht unbedingt derselben Meinung. Sie meinen, dass das Backup auf der SD-Karte mit einem separanten Backup-Passwort verschlüsselt werden soll. Das geht bei der Coldcard, und wir hatten dieses Feature auch in der BitBox01.
Für die BitBox02 haben wir uns aber dagegen entschieden: das Backup entspricht den 24 Wiederherstellungswörtern, diese sind ja auch nciht verschlüsselt.
Der Grund: die BitBox01 gibt es seit 2015 und uns kein Fall von gestohlenen Coins bekannt. Aber viiiiele vergessene Backup-Passwörter, und dann wird’s haarig. Aus meiner Sicht ist nur ein transparentes Backup ein gutes Backup.
Die „optionale Passphrase“ erlaubt es, das Backup indirekt zu verschlüsseln. Der Seed als solcher ist zwar unverschlüsselt, aber die Wallet wird dann aus diesem Seed + der Passphrase errechnet. Da die Passphrase nicht Bestandteil des Backups ist (SD-Karte oder 24 Wörter), ist das reine Backup dann nutzlos. Bei diesem Einsatzzweck muss aber eine starke Passphrase verwendet werden: 12+ zufällige Zeichen.
Auch davor raten wir Einsteigern grundstätzlich ab. Das Fehlerpotential, verbunden mit der Gefahr bei Fehlanwendung alle Coins zu verlieren, ist einfach zu gross.
Mein Rat: Backup unverschlüsselt lassen, dafür sicher und unauffällig aufbewahren.
Nein. Die optionale Passphrase in BIP39 hat nichts mit Verschlüsselung zu tun. Diese ist einfach ein zweiter Faktor zur Mnemonic und funktioniert dadurch nur ähnlich, also indirekt, wie eine Verschlüsselung.
Mein Passpharase ist definitiv < 12+ zufällige Zeichen, wenn ich Dich nach Deiner persönlichen Meinung fragen darf, ist dann die Empfehlung „einfach lassen“? Weil wenn es nicht einfach geht dann geht es einfach nicht?
Das kommt auf dein eigenes Bedrohungsmodell an. Ich verwende die optional Passphrase nur in Ausnahmefällen. Lieber das Backup sicher versteckt aufbewahren, und die Gewähr haben, dass du auch in 20 Jahren noch in die Wallet kommt.
Moin @Stadicus, wenn ich zweimal im Jahr das Backup (SD-Karte) überprüfe ist das ausreichend oder? Die Funktion Bachup erstellen mache ich nur wenn ich z.B. ein Backup auf einer zweiten SD-Karte erstellen will, richtig?
Und eine letzte Verständnis Frage → das Backup sichert die Seed-Phrase?
Wenn du es einmal überprüft hast dann ist das ausreichend.
Viel wichtiger ist es zusätzlich zur microSD-Karte ein handschriftliches Backup zu machen, dann ist es auch egal wenn in 10 Jahren aus irgend einem Grund etwas mit der Karte nicht stimmt oder deine BitBox02 nicht mehr funktioniert.
(Das Auslesen der Wörter von der microSD-Karte ohne BitBox02 ist kein Problem, aber in so einem Fall müsstest du an einen Rechner anschließen - Deswegen ist es besser ein zusätzliches Backup auf Papier zu haben)
und den Backup-Karten v. ShiftCrypto