Wie erstelle ich eine versteckte Wallet auf Trezor? (Passphrase-Funktion)

Das Hidden-Wallet-Konzept verstehen

1. Eine versteckte Wallet auf Trezor ist kein physisch separates Gerät, sondern ein kryptografisch eindeutiger Ableitungspfad, der durch die Kombination der ursprünglichen BIP39-Mnemonik mit einer benutzerdefinierten Passphrase generiert wird.

2. Das Gerät behandelt jede einzelne Passphrase als unabhängige Seed-Quelle und erzeugt völlig neue Sätze von Adressen und privaten Schlüsseln, die nichts mit der Standard-Wallet zu tun haben.

3. Auf dem Gerät sind keine Metadaten oder Spuren der versteckten Wallet vorhanden, es sei denn, die genaue Passphrase wird beim Booten oder beim Zugriff auf die Wallet eingegeben.

4. Jedes Mal, wenn die Trezor-Firmware initialisiert wird, berechnet sie einen deterministischen Schlüssel mithilfe von PBKDF2-HMAC-SHA512 mit 64.000 Iterationen, wobei die Mnemonik und die ASCII-codierte Passphrase gemischt werden.

5. Diese Berechnung erfolgt ausschließlich innerhalb des sicheren Mikrocontrollers; Die rohe Passphrase verlässt niemals das Gerät und wird nach Beendigung der Sitzung auch nicht im Speicher zwischengespeichert.

Schritt-für-Schritt-Aktivierungsprozess

1. Verbinden Sie Ihr Trezor Model One oder Model T mit einem Computer und öffnen Sie https://trezor.io/start in einem unterstützten Browser.

2. Navigieren Sie zu Einstellungen > Sicherheit > Passphrase und schalten Sie die Funktion ein. Für diese Aktion ist über die anfängliche Firmware-Überprüfung hinaus keine Internetverbindung erforderlich.

3. Wenn Sie dazu aufgefordert werden, geben Sie die von Ihnen gewählte Passphrase mithilfe der physischen Tasten direkt auf dem Gerätebildschirm ein, um Risiken bei der Tastaturprotokollierung zu vermeiden.

4. Bestätigen Sie die Eingabe zweimal auf dem Hardware-Display – Groß-/Kleinschreibung und Leerzeichen bleiben genau so erhalten, wie Sie eingegeben haben.

5. Nach der Bestätigung startet das Gerät im neu abgeleiteten Wallet-Bereich neu und zeigt einen Nullsaldo und keinen Transaktionsverlauf an, bis das Geld manuell überwiesen wird.

Fondsmigrationsmechanismen

1. Um Vermögenswerte in die versteckte Wallet zu verschieben, initiieren Sie eine Standard-Sendetransaktion von Ihrer Standard-Wallet an eine beliebige Empfangsadresse, die in der Passphrase-aktivierten Sitzung angezeigt wird.

2. Jede angezeigte Adresse gehört zum BIP44/BIP49/BIP84-Ableitungsbaum, der im kombinierten Mnemonik-Passphrase-Seed verwurzelt ist – verwenden Sie niemals Adressen über verschiedene Passphrasen hinweg wieder.

3. Transaktionsgebühren und Bestätigungszeiten bleiben identisch mit regulären Überweisungen, da die Blockchain-Schicht nicht zwischen Wallets unterscheiden kann, die von derselben Mnemonik abgeleitet sind.

4. Nach der Bestätigung in der Kette sind diese Gelder ohne diese genaue Passphrase unwiederbringlich – selbst wenn das Gerät auf die Werkseinstellungen zurückgesetzt oder durch eine identische Firmware ersetzt wird.

5. Durch Wiederholen des Vorgangs mit einer zweiten Passphrase wird ein dritter isolierter Wallet-Bereich erstellt, der vollständig von den beiden vorherigen Instanzen entkoppelt ist.

Anforderungen an die betriebliche Disziplin

1. Speichern Sie die Passphrase niemals zusammen mit dem Wiederherstellungs-Seed – eine physische Trennung muss durchgesetzt werden, idealerweise über geografische Standorte hinweg.

2. Vermeiden Sie vorhersehbare Muster wie Wörterbuchwörter, Geburtstage oder fortlaufende Zahlen. Verwenden Sie stattdessen grammatikalisch zusammenhängende Phrasen mit absichtlichen Rechtschreibfehlern und Symbolersetzungen.

3. Deaktivieren Sie die Funktionen zum automatischen Ausfüllen in Browsern und Passwort-Managern, wenn Sie die Passphrase auf Desktop-Oberflächen eingeben.

4. Führen Sie alle Passphrase-bezogenen Vorgänge nur auf Air-Gap-Maschinen oder verifizierten Trezor Suite-Installationen durch, die mit dem GPG-Schlüssel von SatoshiLabs signiert sind.

5. Testen Sie den Wiederherstellungsablauf jährlich, indem Sie die versteckte Wallet auf einem Ersatz-Trezor nur mit dem geschriebenen Seed und der gespeicherten Passphrase wiederherstellen – überspringen Sie diesen Validierungsschritt nicht.

Häufig gestellte Fragen

F: Kann ich dieselbe Passphrase auf mehreren Trezor-Geräten verwenden? A: Ja, aber nur, wenn sie die identische ursprüngliche Mnemonik haben. Die Eingabe derselben Passphrase auf zwei Geräten mit unterschiedlichen Seeds führt zu voneinander unabhängigen Wallet-Bereichen.

F: Beeinträchtigt die Aktivierung der Passphrase meine Fähigkeit, auf das Standard-Wallet zuzugreifen? A: Nein – wenn Sie beim Entsperren des Geräts das Feld „Passphrase“ leer lassen, wird immer die ursprüngliche Wallet wiederhergestellt, unabhängig davon, wie viele versteckte Wallets vorhanden sind.

F: Was passiert, wenn ich ein Zeichen in der Passphrase falsch eingebe? A: Das Gerät leitet ein völlig anderes Wallet mit Nullsaldo und ohne Transaktionshistorie ab – es gibt keine Fehlermeldung oder Warnung.

F: Ist es sicher, die Passphrase auf Papier aufzuschreiben? A: Es ist nur akzeptabel, wenn es getrennt vom Erholungssamen gelagert und vor Feuer, Wasser und unbefugtem Sichtzugriff geschützt wird. Erwägen Sie die Verwendung von Metallstützplatten für eine langfristige Haltbarkeit.