BIP39 Mnemonik-Konverter

BIP39 (Bitcoin Improvement Proposal 39) standardisiert die Erzeugung deterministischer Wallets aus einer für Menschen lesbaren Mnemonic-Phrase. Ein zufälliger Entropiewert (128–256 Bit) wird mit SHA-256 gehasht, ein Prüfsummenwert wird angehängt und das Ergebnis wird in 11-Bit-Gruppen aufgeteilt, die als Index in einer 2048 Wörter umfassenden Wortliste dienen. Die Mnemonic wird dann über PBKDF2-HMAC-SHA512 mit 2048 Iterationen in einen 512-Bit-Seed konvertiert, der als Seed für eine hierarchisch deterministische BIP32-Wallet dient.

Die BIP39-Passphrase ist eine optionale zusätzliche Eingabe für die PBKDF2-Seed-Ableitungsfunktion. Sie wird manchmal als 25. Wort bezeichnet, ist aber nicht Teil der BIP39-Wortliste – sie kann eine beliebige Zeichenkette sein. Die Verwendung einer Passphrase erstellt eine völlig andere Wallet aus derselben Mnemonic und bietet plausible Abstreitbarkeit: Sie können eine Köder-Wallet mit geringen Guthaben nur mit der Mnemonic und eine Haupt-Wallet mit Mnemonic + Passphrase haben.

12 Wörter = 128 Bit Entropie, 15 Wörter = 160 Bit, 18 Wörter = 192 Bit, 21 Wörter = 224 Bit, 24 Wörter = 256 Bit. Mit 128 Bit beträgt der Suchraum 2¹²⁸ mögliche Mnemonics – rechnerisch unmöglich, mit absehbarer Technologie per Brute-Force zu knacken. Die zusätzlichen Bits in 24-Wort-Phrasen bieten eine größere Marge gegen zukünftige kryptanalytische Fortschritte, sind aber für die aktuelle Sicherheit nicht praktisch notwendig.

Eine echte Wallet-Mnemonic ist der Hauptschlüssel zu allen Geldern. Jedes Tool, jede Website, jede Browsererweiterung oder Zwischenablage, die Ihre Mnemonic sieht, könnte sie exfiltrieren. Zum Üben und Lernen testen Sie mit Beispiel- oder zufällig generierten Phrasen. Für echte Wallets generieren und speichern Sie die Mnemonic auf luftgekühlter Hardware (Hardware-Wallets wie Ledger oder Trezor) und geben Sie sie niemals in ein internetvernetztes Gerät ein.