BIP85: Mit einem Seed alle anderen Seedphrasen kontrollieren

Stell dir vor, du hast einen Hauptschlüssel, den “Master-Seed”, der dir nicht nur eine einzige Wallet gibt, sondern wie eine Art Baum funktioniert. Aus diesem Hauptschlüssel (oder Stamm) kannst du viele Zweige ableiten, sogenannte “Child-Seeds”, die dann jeweils eine eigene Wallet darstellen. Das Geniale daran: Du brauchst nur den Master-Seed zu sichern und kannst jederzeit auf all deine abgeleiteten Wallets zugreifen.

Wie funktioniert die Ableitung von Child-Seeds anschaulich erklärt?

Der Prozess hinter BIP85 ähnelt der Idee eines Schlüsselsystems, bei dem du einen Master-Schlüssel besitzt. Dieser Master-Schlüssel kann mehrere “Unter-Schlüssel” erzeugen, aber umgekehrt können diese Unter-Schlüssel den Master-Schlüssel nicht zurückverfolgen.

Stell dir vor, dein Master-Seed ist wie ein großes Schloss. Mit diesem Schloss kannst du beliebig viele Schlüssel herstellen – jede Wallet, die du damit öffnest, funktioniert vollkommen eigenständig und sicher, als wäre sie eine völlig unabhängige Wallet. Aber der Unterschied ist: Anstatt jeden einzelnen Schlüssel zu speichern, musst du nur das Schloss sichern. Dein Master-Seed ist dieses “Schloss”, und die abgeleiteten Wallets sind die Child-Seeds.

Was passiert im Detail?

BIP85 verwendet deinen Master-Seed und einen sogenannten “Index” (eine Nummer), um immer wieder neue, unabhängige Seeds (Child-Seeds) zu generieren. Jeder Index generiert einen eigenen Child-Seed, und jeder dieser Child-Seeds kann für eine eigene Wallet verwendet werden. Das bedeutet, mit deinem Master-Seed kannst du unendlich viele Child-Seeds erzeugen, die jeweils ihre eigenen Wallets mit Bitcoin-Adressen sind.

Ein Beispiel:

• Master-Seed + Index 0 = Wallet A
• Master-Seed + Index 1 = Wallet B
• Master-Seed + Index 2 = Wallet C

Die Wallets A, B und C haben nichts miteinander zu tun, außer dass sie alle vom gleichen Master-Seed stammen. Jeder dieser Child-Seeds funktioniert wie ein normaler Seed – du kannst damit eine Wallet erstellen, Bitcoins empfangen und senden. Sie sind genauso sicher wie jeder andere Seed auch.

Wichtige Punkte zur Sicherheit

• Zufälligkeit des Master-Seeds: Es ist entscheidend, dass dein Master-Seed wirklich zufällig und sicher generiert wurde. Nur so kannst du sicherstellen, dass niemand ihn erraten kann. Es ist auch extrem wichtig, diesen Master-Seed sicher aufzubewahren, am besten offline oder auf Metall gestanzt, damit er nicht durch Feuer, Wasser oder physische Zerstörung verloren geht.
• Backup nur vom Master-Seed: Der große Vorteil hier: Du musst nur einen Seed sicher speichern – den Master-Seed. Wenn du diesen gut schützt, schützt du alle abgeleiteten Wallets, inklusive Hot Wallets oder sogar deine Phoenix Wallet. Du sparst dir also das mühsame Sichern von zig unterschiedlichen Seeds und erhöhst gleichzeitig die Sicherheit all deiner Wallets.
• Kein Empfehlen der Passphrase-Nutzung: Zwar kannst du auch eine Passphrase hinzufügen, um noch komplexere Child-Seeds zu generieren, aber das wird schnell kompliziert und erhöht das Risiko, Fehler zu machen. Daher ist es in den meisten Fällen sinnvoller, nur mit dem Master-Seed zu arbeiten.

Anwendungsfälle von BIP85

1. Vereinfachte Wallet-Verwaltung: Du kannst alle Wallets aus einem einzigen Master-Seed ableiten, sei es für deine persönlichen Wallets oder für verschiedene Projekte. Du brauchst nur diesen einen Master-Seed zu sichern, und alle anderen Wallets leiten sich sicher davon ab.
2. Nostr und Bitcoin: Mit BIP85 kannst du nicht nur Bitcoin-Wallets ableiten, sondern auch den “Nostr NPub”, der als dein öffentlicher Schlüssel für das dezentrale Nostr-Netzwerk dient. Das bedeutet, du hast eine sichere, wiederherstellbare Methode, um auch außerhalb des Bitcoin-Netzwerks aktiv zu sein.
3. Wallets für Familienmitglieder: Stell dir vor, du leitest den Seed für die Wallet deines Sohnes von deinem Master-Seed ab. Sollte dein Sohn einen großen Fehler machen und den Zugang zu seiner Wallet verlieren, kannst du als Vater ihn wiederherstellen, weil der Seed von deinem Master-Seed stammt. Das erhöht die Sicherheit für den Fall, dass jemand unerfahren ist oder einen schweren Fehler macht.
4. Unterschiedliche Wallets für verschiedene Zwecke: Du kannst verschiedene Wallets für unterschiedliche Zwecke erstellen – eine für den täglichen Gebrauch (z.B. Hot Wallet), eine für langfristige Ersparnisse (Cold Storage) und eine für spezielle Projekte. Alle diese Wallets können aus deinem Master-Seed abgeleitet werden, und du behältst die volle Kontrolle über die Sicherung durch einen einzigen Backup.

So kannst du mit dem Specter DIY BIP85 verwenden:

Im Dashboard (nachdem die Seedphrase eingegeben wurde) auf Deterministic derivation (BIP-85) drücken.

Dann kann unter MNEMONICS die entsprechende gewünschte Seedphrase gewählt werden. Ich empfehle 12 Seedwörter, da mehr keinen Sicherheits Vorteil bieten. Und 12 leichter abzutippen sind. Also 12-word mnemonic.

Jetzt kann man einen Derivation Index wählen, den man verwenden möchte. Hierbei wird immer aus der gleichen Nummer die gleiche Seedphrase abgeleitet. Diese Nummer sollte sich also notiert werden um im Ernstfall ein unkompliziertes Ableiten möglich zu machen. Die Wahl der Nummer ist hier irrelevant, es empfiehlt sich allerdings mit 0 anzufangen, was ja eh schon vor eingestellt ist.

Nach der Bestätigung mit dem Haken unten rechts, kann der Child-Seed abgeschrieben werden. Die dann ebenfalls mit Use now (load to device), als Seedphrase verwendet wird, wo man dann im Dashboard der neuen Seedphrase landet. Der vorherige Masterseed wird dann verworfen und müsste bei Bedarf erneut eingegeben werden.

Fazit

BIP85 bringt enorme Vorteile für Bitcoin-Nutzer, da es nicht nur die Verwaltung und das Backup von Wallets vereinfacht, sondern auch die Sicherheit erhöht. Anstatt mehrere Seeds für verschiedene Wallets zu sichern, reicht es, nur eine Seed-Phrase in Stahl zu stanzen und damit die Sicherheit all deiner Wallets zu gewährleisten. Du kannst beliebig viele Child-Seeds ableiten – sei es für eigene Zwecke, Nostr oder für Familienmitglieder – und hast die Kontrolle darüber, wie viele Wallets du erstellst und verwaltest.

Wichtig bleibt: Dein Master-Seed ist das Herzstück. Bewahre ihn sicher auf, und du hast alle anderen Wallets fest in der Hand.