Sorry, das war nicht böse gemeint. 
Du musst aber Verständnis haben dass man nach dem gefühlt tausendsten Fragethread zum selben Thema irgendwann genervt ist, da man eigentlich alles schon mal beantwortet hat. Ein bisschen Wertschätzung dass man überhaupt Antwortet wäre auch nicht schlecht.
Das ist richtig. Romans Empfehlung zur Passphrase ist z.B. im Unboxing Video der BitBox02 in meinen Augen viel zu breit formuliert. Er stellt es so dar als wäre es Pflicht eine zu verwenden. Das ist absolut nicht der Fall.
In meinem Beitrag fließt natürlich meine Meinung rein, aber ich gebe größtenteils auch Expertenmeinungen von z.B. Andreas Antonopoulos weiter. Ich habe den Beitrag auch nur geschrieben weil es hier im Forum ständig zu Missverständnissen und auch Verlusten gekommen ist.
Nein, praktisch ist es unmöglich. Theoretisch ist natürlich alles möglich, z.B. dass die Sonne morgen explodiert. Es ist aber ein typischer Fehler von Anfängern zu denken sich gegen diese „theoretische Risiken“ schützen zu müssen.
Denn wie Roman sagt, es gibt keine 100% Sicherheit und die wird es auch nie geben. Eine Passphrase bietet aber nicht automatisch mehr Sicherheit, sondern ist ein Kompromiss (siehe Nachteile im Beitrag).
Die Vorteile der optionalen Passphrase sind im Beitrag klar aufgezählt und ich habe ewig über weitere Vorteile nachgedacht. Mir sind keine Eingefallen.
- Schutz bei kompromittierter Mnemonic (gegen Diebstahl)
- Schutz bei physischen Angriffen auf Hardware Wallet
- Plausible Deniability
That’s it.
Dass niemand deinen Seed zufällig generieren kann werte ich nicht als Vorteil, da es nie ein realistischer Nachteil war und es genauso (un)wahrscheinliche „Risiken“ (zufällig gleicher Private Key) gibt gegen die man sich unmöglich schützen kann. Ich verstehe nicht warum dass nach dem oben verlinkten 2256-Video nicht einleuchtend ist.
Ich nutze die Passphrase witzigerweise aus einem ganz anderen Grund:
- Ich kann spontan Kommilitonen und Familie die BitBox02 zeigen ohne zu zeigen wie viel ich besitze (Spezialfall von Plausible Deniability
).
Genau aus dem Grund sollst du doch eine gute Passphrase wählen. Das kostet doch nichts.
Aber auch bei schwacher Passphrase verschaffst du dir Zeit da der Angreifer wahrscheinlich nicht sofort weiß was zu tun ist.
Nochmal: Es macht keinen Sinn so zu denken.
Schau mal, du leitest aus deinem (einmalig generierten) Seed in jedem Account mindestens 40* Adressen und damit 40 Private Keys ab. Für jede neue Adresse leitest du nochmal einen neuen Private Key ab.
Die Wahrscheinlichkeit für den zufällig gleichen Schlüssel ist also direkt 40 mal höher als das Risiko gegen dass du dich aufwändig mit einer Passphrase geschützt hast. 40 Lottotickets > 1 Lottoticket.
Dazu kommt noch dass es 2256 private Schlüssel, aber nur 2160 Adressen gibt. Es gibt also sehr viele unterschiedliche Private Keys (ca. 296) die für die gleiche Adresse gültig wären. Das nennt man auch Schubfachprinzip (pigeonhole principle), stell dir vor du willst 100 Tauben in 10 Höhlen unterbringen – geht nischt 
.
Das erhöht die Wahrscheinlichkeit nochmal um ein vielfaches dass jemand Zugriff auf eine Adresse bekommt. Anders ausgedrückt: Es ist
\approx 1461501637330902918203684832716283019655932542976 (kein Scherz)
mal wahrscheinlicher dass jemand zufällig einen passenden Private Key generiert gegenüber der Wahrscheinlichkeit der gleichen Mnemonic.
Bitte jetzt keine Angst bekommen, wir bewegen uns immernoch in Unwahrscheinlichkeit, das zeigt auch nochmal wie krass diese Zahlen sind, aber ich will dass du verstehst warum dein Ansatz bei den Wörtern nichts bringt.
*Die meisten Wallets haben ein Default Gap Limit von 20 und leiten in jedem Account also jeweils 20 Receive und 20 Change Adressen ab.
