Unter den umfangreichen Sicherheitsfunktionen von Trezor sticht die Passphrase-Funktion als eine der leistungsstärksten, aber häufig missverstandenen Möglichkeiten für Nutzer von Hardware-Wallets hervor. Oft als das „25. Wort“ bezeichnet, erstellt die Passphrase eine völlig separate Wallet aus demselben Wiederherstellungs-Seed und bietet so glaubhafte Abstreitbarkeit, Schutz vor physischem Diebstahl und eine ausgeklügelte zusätzliche Sicherheitsebene, die weit über den PIN-Schutz hinausgeht. Dieser Leitfaden erklärt genau, wie die Passphrase-Funktion funktioniert, wie man sie auf Ihrem Trezor einrichtet und fortgeschrittene Strategien zur Nutzung versteckter Wallets, um Ihre Kryptowährungsbestände zu schützen.

Was ist eine Passphrase?

Im Kontext von Kryptowährungs-Wallets ist eine Passphrase ein zusätzliches Textstück, das während des Schlüsselderivierungsprozesses mit Ihrer Wiederherstellungs-Seed-Phrase kombiniert wird. Wenn Sie eine Standard-Trezor-Wallet erstellen, generiert Ihr Wiederherstellungs-Seed (12 oder 20 Wörter) eine bestimmte Reihe von privaten Schlüsseln, Konten und Adressen. Wenn Sie eine Passphrase hinzufügen, werden der Seed und die Passphrase zusammen kombiniert, um eine völlig andere Reihe von privaten Schlüsseln abzuleiten, wodurch effektiv eine völlig separate Wallet mit eigenen, einzigartigen Konten, Adressen und Guthaben entsteht.

Die entscheidende Erkenntnis ist, dass jede unterschiedliche Passphrase eine andere Wallet erstellt. Wenn Ihr Wiederherstellungs-Seed „wort1 wort2 wort3 ... wort12“ ist und Sie die Passphrase „urlaub“ eingeben, erhalten Sie eine Wallet. Wenn Sie „Urlaub“ (großes U) eingeben, erhalten Sie eine völlig andere Wallet. Wenn Sie „mein-geheimnis-2024“ eingeben, erhalten Sie eine weitere Wallet. Es gibt keine Begrenzung für die Anzahl der Wallets, die Sie aus einem einzigen Wiederherstellungs-Seed erstellen können, und es gibt keine Möglichkeit für jemanden, der Ihr Gerät oder Ihren Seed untersucht, zu wissen, wie viele passphrase-geschützte Wallets existieren oder welche Passphrases verwendet wurden.

Wie die Passphrase Sicherheit bietet

Die Passphrase fügt Ihrem Wallet-Sicherheitsmodell einen leistungsstarken dritten Faktor hinzu. Ohne eine Passphrase basiert Ihre Sicherheit auf zwei Faktoren: dem physischen Besitz des Trezor-Geräts (oder des Wiederherstellungs-Seeds) und dem Wissen um den PIN-Code. Ein Angreifer, der sowohl Ihr Gerät als auch den PIN erhält oder Ihre Wiederherstellungs-Seed-Sicherung findet, kann auf alle Ihre Gelder zugreifen. Mit aktivierter Passphrase wird das Sicherheitsmodell dreifaktoriell: der Wiederherstellungs-Seed, der PIN und die Passphrase. Ein Angreifer müsste alle drei besitzen, um auf Ihre geschützten Wallets zuzugreifen.

Dieses dreifaktorielle Modell ist besonders effektiv gegen mehrere Bedrohungsszenarien. Wenn jemand Ihr Trezor-Gerät physisch stiehlt und irgendwie Ihren PIN erfährt (durch Zwang oder Beobachtung), sieht er nur die Standard-Wallet, die Sie absichtlich leer lassen oder mit einem kleinen Täuschungsguthaben versehen können. Ihre tatsächlichen Bestände hinter der Passphrase bleiben vollständig unsichtbar und unzugänglich. Ebenso, wenn ein Dieb Ihre Wiederherstellungs-Seed-Sicherung entdeckt, kann er nur die Standard-Wallet rekonstruieren. Ohne die Passphrase existieren Ihre versteckten Wallets aus seiner Perspektive einfach nicht.

Glaubhafte Abstreitbarkeit und Schutz unter Zwang

Einer der überzeugendsten Anwendungsfälle für die Passphrase-Funktion ist die glaubhafte Abstreitbarkeit in Zwangssituationen. Im unglücklichen Fall, dass Sie physisch bedroht und gezwungen werden, Ihre Kryptowährungsbestände offenzulegen, können Sie Ihren PIN und Ihren Wiederherstellungs-Seed angeben, wodurch der Angreifer Zugriff auf Ihre Standard-Wallet erhält. Wenn Sie ein kleines, glaubwürdiges Guthaben in t