Alles klar, war so auch meine Idee. Im Grunde reicht mir denke ich auch Singlesig mit Passphrase, wenn das Backup gut verteilt ist.
Gibt es denn neben dem Herstellerrisiko noch weitere Nachteile von Singlesig?
Hier habe ich neulich mal, ohne ins Detail zu gehen, die verschiedenen Sicherungsvarianten verglichen:
→ Wallet Sicherung - Mnemnonic Split / Verschlüsseln - #20 von skyrmion
Eine normale Wallet mit optionaler Passphrase schneidet im Prinzip überall sehr gut ab. Außer den Hersteller-Geschichten und dem fehlenden Schutz gegenüber Schreibfehlern wüsste ich jetzt nichts. Letzteres Problem kann man auch beheben, wenn man die Wallet zum Test einmal wiederherstellt.
Damit du allerdings nach Diebstahl der Seedphrase-Sicherung noch ausreichend geschützt bist, muss die Passphrase lang genug sein.
Bei 12 Zeichen (Buchstaben, Ziffern, Sonderzeichen) hast du ähnlichen Schutz wie bei einem Mnemonic Split, nämlich ca. 80 Bit. Bei 20 Zeichen hast du 128 Bit, also dieselbe Sicherheit wie sie ein einfacher Bitcoin Public Key bietet.
Bei der Multisig hast du im Vergleich halt immer die vollen 256 Bit Sicherheit des Seeds, selbst wenn einer der drei Seedphrases gestohlen würde. Wenn man sich darauf einigt, dass mehr Sicherheit als bei einem Public Key sowieso nicht notwendig ist, dann böte eine 20 Zeichen Passphrase also vergleichbaren Schutz.
Vielen Dank für alle Antworten, sie haben mir sehr geholfen.
@skyrmion vielleicht wäre deine Übersicht ein sticky wert.
1 „Gefällt mir“