UniSat erklärt dieses Thema diesmal ganz klar und separat – das ist sehr notwendig.
Viele denken intuitiv: Sind 12 Wörter nicht schon genug sicher? Ist es erst mit 24 Wörtern wirklich sicher?
Das Problem liegt jedoch nicht so einfach daran, dass man „noch 12 Wörter“ hinzufügt.
Laut BIP-39 stammen 12 Wiederherstellungswörter aus 128 Bits zufälliger Entropie, 24 Wiederherstellungswörter aus 256 Bits zufälliger Entropie – und darin ist auch ein Teil einer Prüfsumme enthalten.
Echte Sicherheit hängt nicht nur von der Länge der Wiederherstellungswörter ab, sondern auch davon, wie die Zufallszahlen generiert werden, ob es Probleme bei der Wallet-Implementierung gibt und wie die Wiederherstellungswörter am Ende gespeichert werden.
Die Passphrase ist genauso.
Sie wandelt die 12 Wörter nicht einfach direkt in „Wiederherstellungswörter mit höherer Entropie“ um, sondern fügt beim Erzeugen des Seeds zusätzlich eine eigene, unabhängige Eingabeebene hinzu.
Richtig eingesetzt bietet sie eine zusätzliche Schutzschicht – falsch eingesetzt bedeutet sie, dass man sich selbst ein dauerhaftes Passwort hinzufügt, das man nicht vergessen darf.
Darum sehe ich bei dem diesjährigen Update von UniSat den Schwerpunkt nicht nur in einer Wallet-Version.
Wenn die Branche jedes Mal Sicherheitsprobleme hat, läuft es am Ende immer auf die grundlegendsten Dinge hinaus: Zufallszahlen, private Schlüssel, Wiederherstellungswörter und Open-Source-Code.
Diese Dinge werden im Alltag selten diskutiert. Erst wenn wirklich ein Problem auftritt, merkt man, wie viel wichtiger sie als neue Funktionen sind.
https://x.com/unisat_wallet/status/2087003273232519360
#BTC #FB
Viele denken intuitiv: Sind 12 Wörter nicht schon genug sicher? Ist es erst mit 24 Wörtern wirklich sicher?
Das Problem liegt jedoch nicht so einfach daran, dass man „noch 12 Wörter“ hinzufügt.
Laut BIP-39 stammen 12 Wiederherstellungswörter aus 128 Bits zufälliger Entropie, 24 Wiederherstellungswörter aus 256 Bits zufälliger Entropie – und darin ist auch ein Teil einer Prüfsumme enthalten.
Echte Sicherheit hängt nicht nur von der Länge der Wiederherstellungswörter ab, sondern auch davon, wie die Zufallszahlen generiert werden, ob es Probleme bei der Wallet-Implementierung gibt und wie die Wiederherstellungswörter am Ende gespeichert werden.
Die Passphrase ist genauso.
Sie wandelt die 12 Wörter nicht einfach direkt in „Wiederherstellungswörter mit höherer Entropie“ um, sondern fügt beim Erzeugen des Seeds zusätzlich eine eigene, unabhängige Eingabeebene hinzu.
Richtig eingesetzt bietet sie eine zusätzliche Schutzschicht – falsch eingesetzt bedeutet sie, dass man sich selbst ein dauerhaftes Passwort hinzufügt, das man nicht vergessen darf.
Darum sehe ich bei dem diesjährigen Update von UniSat den Schwerpunkt nicht nur in einer Wallet-Version.
Wenn die Branche jedes Mal Sicherheitsprobleme hat, läuft es am Ende immer auf die grundlegendsten Dinge hinaus: Zufallszahlen, private Schlüssel, Wiederherstellungswörter und Open-Source-Code.
Diese Dinge werden im Alltag selten diskutiert. Erst wenn wirklich ein Problem auftritt, merkt man, wie viel wichtiger sie als neue Funktionen sind.
https://x.com/unisat_wallet/status/2087003273232519360
#BTC #FB