Sicherheit 12 vs. 24 Wörter

[Voice]

Sehr interessanter Artikel bei Cointelegraph über die Sicherheit von lediglich 12 Wörtern, wenn diese dem Hacker zwar alle bekannt sind, aber die richtige Reihenfolge nicht. So viel sei verraten: 25 min. mit aktueller GPU, um den Seed zu kacken. Das wiederum ist mit 24 Wörtern deutlich schwieriger bis unmöglich…

Ergo: Seed mit 12 Wörtern am besten nur mit optionaler ‚Passphrase‘ (13. Wort) verwenden, welche gesondert gesichert ist (separiert vom Seed). Bzw., am besten natürlich alles gleich so gut verstauen/verstecken, das wirklich keiner dran kommt (und halt auch keinen Zugang zu den Wörter erhält) .

What security? Bitcoin enthusiast cracks known 12-word seed phrase in minutes

[skyrmion]

Grundsätzlich (!) sehe ich dasselbe Problem.

Sebastian und Sebastian schreiben dazu:

@skyrmion

Allerdings würde ich persönlich glaube ich heutzutage trotzdem keine 12 Wörter mehr nutzen. Auch wenn das, wie du erklärt hast, natürlich keine akute Gefahr ist.

Das erste Argument nennst du selbst:

Mit 24 Wörtern hat man außerdem etwas mehr Spielraum für Fehler. Sollten aus welchem Grund auch immer einzelne Wörter bekannt werden, oder die Qualität der Zufallszahl nicht ideal sein, steht man nicht so schnell am Abgrund, als es mit 12 Wörtern der Fall wäre.

Solche Fehler bzw. Probleme kann man sich schließlich viele vorstellen. Etwas Margin ist nie verkehrt […]

Wie realistisch allerdings das spezielle Beispiel von Cointelegraph ist, soll jeder selbst entscheiden.

[GBC]

@Voice

12 Wörtern, wenn diese dem Hacker zwar alle bekannt sind, aber die richtige Reihenfolge nicht.

Wer würde sich als Sicherheit darauf verlassen, die Reihenfolge zu ändern?
Einfach dafür sorgen, dass kein Angreifer an die Worte kommt.

Selbst mit Passphrase würde ich nach dem Leak des Seeds lieber einen neuen Seed generieren.

Beim wilden Vermischen der Wörter besteht eher die Gefahr, dass man selbst / die Angehörigen nicht mehr an die Coins kommen…