Wallet-Ableitungspfade verstehen (Was sind m/44'/60'/0'/0/0?)

Was ist ein Ableitungspfad?

1. Ein Ableitungspfad ist eine Folge von Zahlen und Symbolen, die definiert, wie kryptografische Schlüssel aus einem Master-Seed in hierarchisch-deterministischen (HD) Wallets generiert werden.

2. Es fungiert als Roadmap, die der Wallet-Software anweist, wo ein bestimmter privater Schlüssel in der baumartigen Struktur der abgeleiteten Schlüssel zu finden ist.
3. Jedes Segment im Pfad entspricht einer Ebene in der Hierarchie – beginnend beim Root-Seed und absteigend über Zweck, Münztyp, Konto, Wechselgeld und Adressindizes.
4. Das Apostroph (') nach einer Zahl gibt an, dass eine gehärtete Ableitung verwendet wird, was bedeutet, dass der untergeordnete Schlüssel nicht allein aus dem öffentlichen übergeordneten Schlüssel berechnet werden kann.
5. Dieses Design verhindert die Offenlegung von Schlüsseln höherer Ebenen, selbst wenn ein öffentlicher Schlüssel niedrigerer Ebenen kompromittiert wird.

Der BIP-44-Standard erklärt

1. BIP-44 führte ein universelles Framework für die Organisation von Kryptowährungskonten über mehrere Münzen und Token in einer einzigen HD-Wallet ein.

2. Seine Struktur folgt m/zweck'/coin_type'/account'/change/address, wobei m den Masterknoten bezeichnet.
3. Der Zweck ist auf 44' eingestellt, um die Einhaltung von BIP-44 zu signalisieren und ihn von anderen Standards wie BIP-49 (für P2SH-Segwit) oder BIP-84 (für natives Segwit) zu unterscheiden.
4. Der Münztyp 60‘ identifiziert speziell Ethereum und folgt dem registrierten Wert von SLIP-0044 für ETH- und ERC-20-Token.
5. „Konto 0“ bezieht sich auf das erste benutzerdefinierte Konto und ermöglicht die Trennung von Geldern für verschiedene Anwendungsfälle, ohne den Startwert zu ändern.

Aufschlüsselung m/44'/60'/0'/0/0

1. m stellt den Hauptschlüssel dar, der direkt aus der mnemonischen Phrase abgeleitet wird.

2. 44‘ bestätigt die Einhaltung von BIP-44 und ermöglicht die Interoperabilität zwischen konformen Wallets.
3. 60‘ gibt Ethereum als Ziel-Blockchain an und deckt Mainnet, Testnets und Token-Transfers ab.
4. 0' gibt das primäre Konto an, das in MetaMask- oder Trust Wallet-Schnittstellen oft als „Konto 1“ bezeichnet wird.
5. Die erste 0 ohne Apostroph bedeutet externe Kette – die Empfangsadressen, die für andere sichtbar sind.
6. Die letzte 0 ist der Index der ersten Adresse, die unter diesem Konto und dieser Kette generiert wird.

Warum gehärtete vs. nicht gehärtete Dinge wichtig sind

1. Gehärtete Komponenten (mit der Endung ') erfordern den privaten Schlüssel des übergeordneten Elements, um den privaten Schlüssel des untergeordneten Elements abzuleiten, wodurch eine Sicherheitsebene gegen den Verlust des öffentlichen Schlüssels hinzugefügt wird.

2. Nicht gehärtete Komponenten ermöglichen die Ableitung nur unter Verwendung des übergeordneten öffentlichen Schlüssels, was für reine Uhren-Wallets nützlich ist, bei Missbrauch jedoch riskanter ist.
3. Bei m/44'/60'/0'/0/0 sind die ersten drei Ebenen gehärtet, um die Integrität der gesamten Wallet-Struktur zu schützen.
4. Die letzten beiden Ebenen sind nicht gehärtet, um eine effiziente Generierung neuer Empfangs- und Änderungsadressen zu ermöglichen, ohne sensible Daten preiszugeben.
5. Durch die Mischung gehärteter und nicht gehärteter Segmente wird ein Gleichgewicht zwischen Benutzerfreundlichkeit und kryptografischer Sicherheit bei alltäglichen Transaktionen hergestellt.

Häufig gestellte Fragen

F: Kann ich den Ableitungspfad in MetaMask manuell ändern? A: Nein. MetaMask verwendet standardmäßig m/44'/60'/0'/0/0 und stellt Benutzern die Konfiguration des Ableitungspfads nicht zur Verfügung.

F: Erhalte ich durch die Änderung der Kontonummer (z. B. m/44'/60'/1'/0/0) eine völlig separate Wallet? A: Ja. Jedes Konto leitet seinen eigenen Adresssatz aus demselben Startwert ab, arbeitet jedoch unabhängig – Salden und Transaktionsverlauf überschneiden sich nicht.

F: Warum zeigen einige Wallets unterschiedliche Adressen für denselben Ableitungspfad an? A: Diskrepanzen entstehen durch Unterschiede in der Handhabung der EIP-155-Ketten-ID, unterschiedliche Interpretationen von Testnetzparametern oder falsche Implementierung von BIP-44-Standards.

F: Ist m/44'/60'/0'/1/0 ein gültiger Pfad? A: Ja. Dieser Pfad verweist auf die erste Änderungsadresse in Konto 0, die normalerweise intern von Wallets zur Verarbeitung von Transaktionsänderungsausgaben verwendet wird.