Seed-Phrase im Kopf

Vor ungefähr einem Jahr hat Aaron Feickert auf der Monerokon einen Talk über Mnemonic Seeds in riskanten Situationen gehalten. Es ging hauptsächlich um temporäre Seed-Phrases mit geringerer Entropie, die man tatsächlich im Kopf behalten kann - damit Cold-Storage-Devices oder Paper Keys nicht konfisziert werden können. In die Details des Vortrags gehe ich hier nicht weiter ein, das könnt ihr euch noch auf YouTube anschauen. Viel wichtiger ist, was er damals bei mir getriggert hat.

Warum weitere Reifen springen?

Die Sache ist folgende: warum extra Hoops aufbauen und durchspringen, wenn man einfach die vorhandenen BIP39 Mnemonic-Wörter nehmen und das Mapping umdrehen kann?

Es gelten natürlich alle Einschränkungen und Bedenken, die Aaron angeführt hat. Das ist nicht gedacht, um Long-Term-Storage-Wallets zu erstellen. Wenn man anfängt, Keys aus selbst gewählten Wörtern zu bauen, läuft man in alle Fallen des Social Engineerings. Ich bin Basketball Coach, mein favorisierter BTC Wallet Seed:

hard practice great team work will win basket ball champion ship run

Try it out, it works. Beides (der Seed und das Gewinnen von Basketballspielen).

Das Shell-Script

Um so einen Seed zu bauen, habe ich letzten Herbst, angeregt von Aarons Talk, ein "brute force last word" Shell-Script geschrieben. Man gibt 11 Seed-Wörter vor und bekommt aus 128 Kandidaten das gültige 12. Wort.

Warum genau 128? Bei einer 12-Wort-Phrase stecken 128 Bit Entropie plus 4 Bit Prüfsumme drin, zusammen 132 Bit auf 12 Wörter zu je 11 Bit. Das letzte Wort trägt 7 freie Entropie-Bits und die 4 Checksum-Bits. 2^7 = 128 mögliche letzte Wörter. Bei 128 Kandidaten findet man sicher eines, das zum Thema des Seed-Satzes passt.

Bei längeren Seed-Phrases wird die Auswahl kleiner, weil die Prüfsumme mitwächst:

Mehr Wörter bedeuten mehr Gesamtentropie, aber das letzte Wort wird immer stärker von der Prüfsumme eingeschränkt. Für unseren Use Case ist das irrelevant, denn wir wollen einen kurzen, merkbaren Seed. Relevant wird es in unserem anderen Use-Case.

Der Kollege mit dem Schnipsel

Das ist tatsächlich passiert, eins zu eins. Ein Kollege von einem Kollegen erinnerte sich beim Thema Bitcoin daran, dass er ja auch mal welche hatte und irgendwo müsste noch der Papier-Schnipsel mit dem Seed sein. Gefunden, doch leider unvollständig, bzw. teilweise nicht mehr lesbar. Was tun.

Ich habe besagtes Shell-Script als stand-alone Browser-Tool nachgebaut, und es beherrscht genau diese Funktion: alle bekannten Wörter eingeben, ein beliebiges Feld leer lassen, das Tool brute-forced die Kandidaten und zeigt sie an. Je länger der Seed, desto kürzer die Liste, bei 24 Wörtern sind es nur noch 8 mögliche letzte Wörter, was das Durchprobieren erleichtert.

Und Monero?

Das Ganze habe ich auch für 25-Wort Monero-Seeds nachgebaut. Man gibt 23 Wörter vor und das Tool findet das 24. Wort. Das 25. Wort ist immer die Prüfsumme, welche aus den 24 Wörtern errechnet wird und immer eines der bereits verwendeten ist. Hier ist es insgesamt etwas komplizierter, insbesondere wenn man die Recover-Funktion zum Erstellen einer Seed nutzen will, so wie es bei dem BTC Seed Helper ja möglich ist. Das liegt an der Triplet-Kodierung von Monero, zu den technischen Details mehr im Tool.

Offline. Immer. Ohne Ausnahmen.

NEVER EVER gibt man echte Seeds auf einer online verbundenen Webseite ein. Niemals nie nie. Noch besser: niemals auf einem online verbundenen Gerät.

Diese Tools sind erstens eine Spielerei um zu zeigen, was geht, und zweitens nur für den absoluten Notfall gedacht. Stellt euch vor: Ihr müsst eine Grenze überqueren, wo ihr wisst, dass die TLA (three letter agency) euer Telefon untersuchen, wahrscheinlich kopieren und später analysieren wird. Ihr wollt eure echten Funds nicht in einer Wallet haben, deren Keys auf einem mobilen Device liegen, welches man euch wegnehmen kann.

Wenn man 5 Bitcoin ausser Landes nehmen will, muss man das Wallet bei sich haben, manchmal geht das nur im Kopf. Und dabei hilft:

pretty girl love flower rude boy run away woman have pink ring

Drei Wort-Cluster, die zusammenpassen und in sich stimmig sind. Oder wie wäre es für die Reise, ein Monero Seed:

nurse aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt aunt

Leicht zu merken. Versprochen.

Das BTC Seed Helper und der XMR Seed Helper laufen vollständig im Browser. Kein Server, keine Verbindung nach außen. Beide lassen sich als Offline-Datei herunterladen und auf einem Air-Gapped Device benutzen.

Hardware Wallets sind euer Freund. Immer.

Peace out Alexander