Wie richte ich eine passwortgeschützte versteckte Wallet auf Ledger ein?

Mechanismen zur Einrichtung der Passphrase

1. Schalten Sie Ihr Ledger-Gerät ein und navigieren Sie zu Einstellungen > Sicherheit > Passphrase.

2. Wählen Sie ganz rechts auf dem Bildschirm „Passphrase einrichten“.

3. Sie werden aufgefordert, zwischen zwei Modi zu wählen: „An PIN anhängen“ oder „Von PIN trennen“.

4. Wenn Sie „An PIN anhängen“ wählen, wird die Passphrase intern zusammen mit einer benutzerdefinierten PIN gespeichert. Durch Eingabe dieser PIN wird die angeschlossene Brieftasche sofort entsperrt.

5. Wenn Sie „Von PIN trennen“ auswählen, muss die Passphrase jedes Mal manuell eingegeben werden, bevor auf die versteckte Wallet zugegriffen werden kann – es ist keine PIN-Verknüpfung erforderlich.

Sicherheitsauswirkungen von Passphrase-Modi

1. Die Option „An PIN anhängen“ erhöht nicht die kryptografische Sicherheit , sondern erhöht lediglich den Komfort durch den PIN-ausgelösten Zugriff.

2. Eine versteckte Brieftasche, die mit „Von PIN trennen“ gesichert ist, bleibt vollständig isoliert, es sei denn, beim Booten wird die exakte 25. Wortfolge eingegeben.

3. Geräte, die mit „An PIN anhängen“ konfiguriert sind, können bei physischer Gefährdung zu Metadatenlecks führen, da auf das Vorhandensein einer angehängten Passphrase geschlossen werden kann.

4. Keine Verschlüsselung auf Firmware-Ebene unterscheidet zwischen Standard- und passwortgeschützten Wallets – die Isolierung beruht ausschließlich auf der Verschleierung des Ableitungspfads.

5. Die BIP-39-Implementierung von Ledger behandelt die Passphrase als zusätzliche Eingabe für die PBKDF2-Key-Stretching-Funktion, was bedeutet, dass selbst identische 24-Wort-Seeds in Kombination mit unterschiedlichen Passphrasen völlig unterschiedliche Hauptschlüssel ergeben.

Verhalten des Ableitungspfads

1. Standard-Wallets verwenden standardmäßig m/44'/0'/0' für Bitcoin.

2. Ein durch eine Passphrase aktiviertes Wallet leitet Adressen von m/44'/0'/0' ab, wobei der Seed jedoch mit SHA512(seed_bytes || passphrase) neu berechnet wird.

3. Dies führt zu einem mathematisch unabhängigen Adressraum – es gibt keine Überlappung zwischen Adressen, die mit und ohne Passphrase generiert wurden.

4. Jede einzigartige Passphrase schafft ein neues, unabhängiges Wallet-Universum – selbst ein Zeichenunterschied führt zu keiner gemeinsamen Historie oder Sichtbarkeit des Kontostands.

5. Ledger Live erkennt Passphrase-Wallets nicht automatisch; Benutzer müssen „Passphrase-Wallets anzeigen“ unter „Einstellungen“ > „Konten“ manuell umschalten, um sie anzuzeigen.

Wiederherstellungs- und Zugriffsprotokoll

1. Wenn das Gerät verloren geht oder beschädigt wird, erfordert die Wiederherstellung sowohl die ursprüngliche 24-Wörter-Wiederherstellungsphrase als auch die genaue Passphrase, die während der Einrichtung verwendet wurde .

2. Die Eingabe der falschen Passphrase – selbst bei korrekter Groß- und Kleinschreibung und Abständen – führt zu einer gültigen, aber leeren Wallet ohne Transaktionsverlauf.

3. Ledger-Geräte speichern oder zwischenspeichern keine Passphrase-Versuche; Der Widerstand gegen Brute-Force hängt ausschließlich von der Entropie der Passphrase und der Disziplin des menschlichen Gedächtnisses ab.

4. Während der Initialisierung validiert Ledger die Passphrasenstärke nicht – Benutzer können „a“, „123“ oder „Passwort“ eingeben, was allesamt funktionsfähige Wallets generiert.

5. Das Gerät zeigt keine visuelle Anzeige an, die bestätigt, ob eine Passphrase korrekt eingegeben wurde, bis der Startbildschirm mit den Kontoständen angezeigt wird.

Häufig gestellte Fragen

F: Kann ich dieselbe Passphrase auf mehreren Ledger-Geräten verwenden? A: Ja – aber dadurch entfallen die Vorteile der Unterteilung. Identischer Seed + identische Passphrase ergeben identische Schlüssel auf allen Geräten.

F: Verschlüsselt oder überträgt Ledger Live meine Passphrase beim Synchronisieren von Konten? A: Nein. Ledger Live empfängt, speichert oder überträgt die Passphrase niemals. Es zeigt Salden erst an, nachdem das Gerät selbst eine Ableitung auf dem Gerät durchführt und Anfragen signiert.

F: Was passiert, wenn ich mein Passwort vergesse, mich aber an meine 24 Wörter erinnere? A: Alle Vermögenswerte in der passwortgeschützten Brieftasche werden unwiederbringlich. Ledger kann die PBKDF2-Ableitung nicht rückgängig machen oder bei der Wiederherstellung der Passphrase helfen.

F: Gibt es eine maximale Länge für eine Ledger-Passphrase? A: Es gibt keine feste Grenze, aber die Firmware legt eine praktische Obergrenze von 100 Unicode-Zeichen fest. Darüber hinausgehende Zeichen werden beim Hashing stillschweigend abgeschnitten.