Seed-Standards im Vergleich: BIP-39, Electrum, SLIP39 und andere

Wiederherstellungsphrasen sehen ähnlich aus, sind aber nicht austauschbar. Ob eine Seed eine Wallet wiederherstellt, hängt vom Standard ab, mit dem sie erstellt wurde – und das Mischen von Standards ist eine der versteckten Ursachen fehlgeschlagener Wiederherstellungen.

BIP-39 (die meisten Hardware- und Software Wallets)

• 12, 15, 18, 21 oder 24 Wörter aus der festen BIP-39-Wortliste (2.048 Wörter)
• Das letzte Wort enthält eine Prüfsumme: Die Prüfsumme erkennt manche Fehler, aber nicht alle. Eine veränderte BIP-39-Phrase kann die Prüfung bestehen und eine andere Wallet ergeben.
• Eine optionale BIP-39-Passphrase (25. Wort) verändert die abgeleitete Wallet vollständig
• Wird von Ledger, Trezor, MetaMask und den meisten modernen Wallets verwendet
• BIP-39-Unterstützung allein genügt nicht: Die Wallet muss auch das ursprüngliche Netzwerk, die Ableitungspfade, Konto- und Adresstypen sowie eine gegebenenfalls verwendete Passphrase unterstützen.

Electrum-Seeds

• Ältere Electrum-Seeds (vor Version 2.0) verwenden eine feste historische Wortliste, um den Seed in Wörter und diese wieder in den Seed umzuwandeln. Sie verwenden nicht das mit Electrum 2.0 eingeführte HMAC-SHA512-Versionshash-System.
• Neuere Electrum-Seeds: 12-24 Wörter, validiert durch Electrums eigenen Versions-Hash — ein Präfix eines HMAC-SHA512 der Phrase, kein eigenes Wort
• Nicht BIP-39: Eine Electrum-Seed stellt keine BIP-39-Wallet wieder her und umgekehrt
• Electrum verwendet zusätzlich eigene Ableitungspfade (Legacy-/SegWit-Zweige)

SLIP39 (Shamir-Backup)

• Teilt eine Seed in Anteile; eine Schwelle vollständiger Anteile stellt die Wallet wieder her (zum Beispiel 2 von 3)
• Anteile bestehen aus 20 oder 33 Wörtern aus der SLIP39-Wortliste
• Wird von Trezor (Shamir-Backup) und einigen anderen Hardware Wallets verwendet
• Die Anteile rekonstruieren die zugrunde liegende Master-Seed der Wallet – den Wert, aus dem jeder Schlüssel abgeleitet wird – und keine BIP-39-Phrase
• SLIP39 ersetzt BIP-39, statt es zu erweitern, und beide sind nicht kompatibel: Vorhandene Anteile lassen sich nicht in eine BIP-39-Phrase aus 12 oder 24 Wörtern zurückverwandeln
• Bewahren Sie Shamir-Anteile im SLIP39-Format auf und stellen Sie sie mit Software wieder her, die SLIP39 umsetzt – ein Anteil aus 20 oder 33 Wörtern ist keine Phrase, die eine BIP-39-Wallet annehmen kann

Monero-Seeds

• 25 Wörter, die den privaten Spend-Key und den privaten View-Key kodieren
• Eigene Prüfsumme und eigene Wortliste
• Nicht BIP-39; Monero-Seeds stellen nur Monero Wallets wieder her (und kompatible Software)

Legacy- und nicht standardisierte Seeds

• MultiBit Classic, frühe Bitcoin Core-Versionen und andere Pre-HD-Wallets verwenden gar keine Seed – sie arbeiteten mit Wallet Dateien und Keypools
• Brain-Wallets sind Passwörter, die direkt in Schlüssel umgewandelt werden, keine Seeds
• Jede Phrase aus 12 oder 24 Wörtern, die die BIP-39-Prüfsumme nicht besteht, kann unter einem anderen Standard gültig sein – ein Signal, keine Sackgasse

Was das für die Wiederherstellung bedeutet

• Bevor Sie eine Seed als ungültig beurteilen, identifizieren Sie den Standard: Wortanzahl, ob die Phrase Electrums Versions-Hash trägt, und ob die Software auf BIP-39 basiert
• Ein 'Ungültige Seed'-Fehler in einer Wallet bedeutet nicht, dass die Seed unbrauchbar ist – sie kann zu einem anderen Standard gehören
• Die Wiederherstellung einer teilweisen oder falschen Seed hängt von der Prüfsummenstruktur des Standards ab – genau das macht begrenzte Suchen möglich