Wie kann man Trezor aus einem 12-Wörter-Seed wiederherstellen? (Standardwiederherstellung)

Standard-Wiederherstellungsverfahren

1. Schalten Sie ein neues oder auf die Werkseinstellungen zurückgesetztes Trezor-Gerät mit dem offiziellen USB-Kabel ein.

2. Starten Sie Trezor Suite auf einem unterstützten Desktop- oder Mobilbrowser und stellen Sie sicher, dass keine Erweiterungen von Drittanbietern die Hardwarekommunikation beeinträchtigen.

3. Wählen Sie „Wallet wiederherstellen“, wenn Sie während der Ersteinrichtung dazu aufgefordert werden, und bestätigen Sie die Aktion dann direkt auf dem Gerätebildschirm mit den physischen Tasten.

4. Wählen Sie „Aus Seed-Phrase wiederherstellen“ und überprüfen Sie, ob die ausgewählte Sprache mit der Originalsicherung übereinstimmt – Englisch ist die Standardeinstellung, BIP-39 unterstützt jedoch 8 weitere Sprachen, darunter Japanisch, Koreanisch und Spanisch.

5. Geben Sie jedes der 12 Wörter einzeln in der genauen Reihenfolge ein und wählen Sie es aus der Wortliste auf dem Bildschirm aus, um Tippfehler oder Fehler bei der Groß-/Kleinschreibung zu vermeiden.

6. Nach der Übermittlung des letzten Worts führt das Gerät eine interne BIP-39-Prüfsummenvalidierung durch, bevor es die Eingabe als kryptografisch gültig akzeptiert.

Mechanismen zur Validierung von Seed-Phrasen

1. Jede 12-Wort-Sequenz muss die Entropie-zu-Prüfsummen-Zuordnung von BIP-39 erfüllen: 128 Entropiebits erzeugen eine 8-Bit-Prüfsumme, die im 12. Wort eingebettet ist.

2. Die Firmware berechnet SHA-256 der ersten 127 Bits, extrahiert die führenden 4 Bits und vergleicht sie mit den Prüfsummenbits, die im Index des letzten Wortes im 2048-Wörter-Wörterbuch codiert sind.

3. Wenn eine Nichtübereinstimmung auftritt, weist das Gerät die Phrase sofort zurück, ohne Hinweise auf teilweisen Erfolg oder Misserfolg preiszugeben – es sind keine Ausweichversuche zulässig.

4. Diese Überprüfung erfolgt vollständig offline; Zu keinem Zeitpunkt ist eine Netzwerkanfrage, Telemetrie oder Fernsignatur beteiligt.

5. Eine korrekte Phrase löst die deterministische Ableitung des privaten Hauptschlüssels über HMAC-SHA512 mit Salt-Mnemonik + Passphrase (falls verwendet) gemäß den BIP-32- und BIP-44-Spezifikationen aus.

Sicherheitseinschränkungen auf Hardwareebene

1. Das Trezor Model T und Model One erzwingen eine strenge Anti-Brute-Force-Logik: Drei falsche PIN-Eingaben sperren das Gerät für längere Zeiträume, während wiederholte ungültige Seed-Übermittlungen keine Verzögerungen auslösen, sondern eine vollständige Neuinitialisierung erfordern.

2. Alle kryptografischen Vorgänge erfolgen innerhalb des sicheren Elements oder des ARM Cortex-M4F-Prozessors mit aktivierter Speicherschutzeinheit – kein privates Schlüsselmaterial verlässt jemals die Chipgrenze.

3. Der physische Zugriff auf den Flash-Speicher legt keine Rohdaten offen. Es wird verschlüsselt unter einem gerätespezifischen Schlüssel gespeichert, der während der Herstellung erstellt wurde.

4. Selbst wenn die Firmware über JTAG- oder SWD-Debug-Schnittstellen extrahiert wird, bleibt der Seed unzugänglich, ohne die AES-256-CTR-Verschlüsselung zu brechen, die an siliziumspezifische Schlüssel gebunden ist.

5. Der Wiederherstellungsmodus deaktiviert alle nicht wesentlichen Peripheriegeräte – USB bleibt ausschließlich für den HID-Protokollaustausch aktiv und eliminiert so Angriffsflächen wie Massenspeicheremulation.

Häufige Fallstricke bei der Eingabe

1. Die Verwendung von Großbuchstaben oder Satzzeichen verändert die Hash-Ausgabe – es werden nur ASCII-Kleinbuchstaben akzeptiert, die durch einzelne Leerzeichen getrennt sind.

2. Das Ersetzen von „carrying“ durch Synonyme wie „carry“ schlägt bei der Prüfsummenvalidierung fehl, da die Wörterbuchindizes unterschiedlich sind.

3. Das versehentliche Einfügen zusätzlicher Leerzeichen zwischen Wörtern oder nachgestellter Leerzeichen führt zu einem Analysefehler, bevor die Prüfsummenauswertung beginnt.

4. Beim Kopieren und Einfügen aus PDFs können unsichtbare Unicode-Steuerzeichen eingebettet werden. Eine manuelle Neueingabe wird dringend empfohlen.

5. Das Mischen von Wortreihenfolgen – sogar das Vertauschen der Positionen zwei und drei – führt zu völlig unterschiedlichen HD-Wallet-Wurzeln und einer Null-Sichtbarkeit der Vermögenswerte.

Häufig gestellte Fragen

F: Kann ich Geld zurückerhalten, wenn mein 12-Wörter-Seed auf Papier geschrieben wurde, das fünf Jahre lang dem Sonnenlicht ausgesetzt war? Ja – wenn die Lesbarkeit intakt bleibt und keine Wörter verschmiert, bis zur Unkenntlichkeit verblasst oder aufgrund eines verminderten Tintenkontrasts falsch gelesen werden.

F: Gefährdet die Eingabe des Seeds in ein webbasiertes Wallet wie MyEtherWallet die Sicherheit? Ja – dadurch wird der Seed dem Browserspeicher, potenziellen Keyloggern und nicht vertrauenswürdigen JavaScript-Ausführungsumgebungen ausgesetzt; Nur offizielle Trezor-Geräte sollten die Phrase verarbeiten.

F: Was passiert, wenn ich elf richtige Wörter eingebe, gefolgt von einem zufälligen zwölften Wort, das die Prüfsumme besteht? Das Gerät akzeptiert die Phrase als gültig, leitet jedoch einen völlig unabhängigen Wallet-Baum ab, der keine Vermögenswerte enthält. BIP-39 erlaubt genau ein falsch positives Ergebnis pro 256 Versuche.

F: Gibt es eine Möglichkeit, eine Seed-Phrase zu überprüfen, ohne eine Verbindung zu einem Blockchain-Explorer herzustellen? Ja – Trezor Suite zeigt nach erfolgreicher Wiederherstellung die erste von m/44'/0'/0'/0/0 abgeleitete Empfangsadresse an; Der Vergleich mit bekannten früheren Adressen bestätigt die Richtigkeit offline.