Was ist der private Schlüssel und die Wiederherstellungsphrase von Guarda Wallet?

Kernkomponenten der Guarda Wallet-Sicherheit

1. Der private Schlüssel in Guarda Wallet ist eine 256-Bit-Hexadezimalzeichenfolge, die für jede Wallet-Adresse eindeutig generiert wird. Sie fungiert als kryptografische Signatur, die zur Autorisierung aller ausgehenden Transaktionen auf unterstützten Blockchains erforderlich ist.

2. Guarda speichert keine privaten Schlüssel auf seinen Servern. Jeder private Schlüssel verbleibt während der Wallet-Erstellung und nachfolgenden Vorgängen ausschließlich im Gerät des Benutzers.

3. Eine Wiederherstellungsphrase – auch Secret Recovery Phrase genannt – ist eine für Menschen lesbare Darstellung des Root-Seeds der Wallet. Guarda implementiert BIP-39-Standards und generiert entweder 12 oder 24 englische Wörter, die aus einem festen Wörterbuch mit 2048 Wörtern ausgewählt werden.

4. Jedes Wort in der Wiederherstellungsphrase entspricht einem 11-Bit-Index. In Kombination mit Entropie- und Prüfsummenbits rekonstruiert die vollständige Phrase deterministisch den ursprünglichen Startwert, der zum Ableiten aller privaten Schlüssel über mehrere Konten und Ketten hinweg verwendet wird.

5. Guarda erzwingt eine strikte Offline-Generierung: Während der Phrasenerstellung findet keine Netzwerkübertragung statt. Der Satz erscheint während der Wallet-Einrichtung nur einmal auf dem Bildschirm und nie wieder, es sei denn, er wird vom Benutzer manuell exportiert.

Wie Recovery Phrase private Schlüssel ableitet

1. Bei der Wallet-Initialisierung generiert Guarda mithilfe des Hardware-Zufallszahlengenerators des Geräts kryptografisch sichere Entropie.

2. Diese Entropie wird einem SHA-256-Hashing unterzogen, um eine Prüfsumme zu erstellen. Die ersten vier Bits des Hash werden an die Entropie angehängt und bilden so einen erweiterten Bitstrom.

3. Der erweiterte Bitstrom wird in 11-Bit-Segmente aufgeteilt. Jedes Segment wird über modulare Indizierung einem Wort aus der BIP-39-Wortliste zugeordnet.

4. Die resultierende Wortfolge wird zur Wiederherstellungsphrase. Dieser Satz dient als einzige deterministische Eingabe für HD-Wallet-Ableitungspfade wie m/44'/60'/0'/0/0 für Ethereum.

5. Alle privaten Schlüssel – einschließlich derjenigen für verschachtelte Konten oder neu hinzugefügte Token – werden mithilfe einer gehärteten Ableitung mathematisch aus dieser einzelnen Phrase abgeleitet.

Mit der Offenlegung von Phrasen verbundene Risiken

1. Jeder Dritte, der über die vollständige Wiederherstellungsphrase verfügt, erhält sofortige und unwiderrufliche Kontrolle über alle Vermögenswerte, die in allen mit dieser Guarda-Wallet verbundenen Ketten gehalten werden.

2. Tippfehler bei der manuellen Aufnahme machen die gesamte Phrase ungültig. Selbst ein einziges vertauschtes Wort oder eine falsche Groß- und Kleinschreibung machen eine Wiederherstellung unmöglich.

3. Durch die Cloud-Synchronisierung von Phrasen-Screenshots oder Textdateien entstehen dauerhafte Angriffsflächen, die von Malware ausgenutzt werden, die auf iOS-Fotobibliotheken oder Android-Zwischenablageverläufe abzielt.

4. Social-Engineering-Angriffe geben sich häufig als Guarda-Supportmitarbeiter aus und fordern unter falschen Vorwänden Formulierungen wie „Sicherheitsüberprüfung“ oder „Eskalation der Kontowiederherstellung“ auf.

5. Der physische Diebstahl von Papiersicherungen ist nach wie vor eine der häufigsten Verlustursachen – insbesondere, wenn sie zusammen mit Ausweisdokumenten wie Pässen oder Führerscheinen aufbewahrt werden.

Guarda-spezifische Backup-Protokolle

1. Guarda verbietet die Phraseneingabe per Kopieren und Einfügen während des Imports. Benutzer müssen jedes Wort manuell eingeben, um Clipboard-Injection-Angriffe zu verhindern.

2. Die Wallet-Schnittstelle zeigt Warnungen in rotem Text an, wenn die Phrasenvalidierung während Wiederherstellungsversuchen fehlschlägt, was eher auf eine Nichtübereinstimmung der Entropie-Prüfsumme als auf einen Benutzerfehler hinweist.

3. Multi-Signatur-Wallets, die über die Enterprise-Ebene von Guarda erstellt wurden, verwenden Schwellenwertsignaturen, verlassen sich aber dennoch auf individuelle Wiederherstellungsphrasen für die Rekonstruktion des Unterzeichnerschlüssels.

4. Die mobile App von Guarda enthält biometrisch gesperrte Phrasen-Tresore, auf die jedoch ohne vorherige Einrichtung der Authentifizierung auf Geräteebene nicht zugegriffen werden kann.

5. Hardware-Wallet-Integrationen (z. B. Ledger Nano

Häufig gestellte Fragen

F: Kann ich meine Guarda-Wiederherstellungsphrase nach der Wallet-Erstellung ändern? Nein. Die Wiederherstellungsphrase ist unveränderlich und kryptografisch an die anfängliche Entropie gebunden. Durch eine Änderung werden alle abgeleiteten Schlüssel ungültig und der Zugriff auf Assets unterbrochen.

F: Unterstützt Guarda benutzerdefinierte Wortlisten für Wiederherstellungsphrasen? Nein. Guarda hält sich strikt an die englische Wortliste BIP-39. Nicht standardmäßige Listen würden die plattformübergreifende Kompatibilität beeinträchtigen und die Wiederherstellung in anderen kompatiblen Wallets verhindern.

F: Was passiert, wenn ich sowohl mein Gerät als auch meine Wiederherstellungsphrase verliere? Die Wiederherstellung von Vermögenswerten wird dauerhaft unmöglich. Guarda verwaltet keine Sicherungskopien, serverseitigen Aufzeichnungen oder alternativen Authentifizierungswege.

F: Kann ich dieselbe Wiederherstellungsphrase verwenden, um Gelder in MetaMask oder Trust Wallet wiederherzustellen? Ja – wenn diese Wallets Standard BIP-39 und kompatible Ableitungspfade implementieren (z. B. Ethereum verwendet m/44'/60'/0'/0). Aufgrund kettenspezifischer Synchronisierungszustände können die Token-Salden jedoch vorübergehend abweichen.