Mit Würfeln kannst du die Wiederherstellungswörter für eine neue Bitcoin-Wallet auf deiner BitBox02 selbst erzeugen. Damit lieferst du die Zufallsdaten, auf denen die Wallet beruht. Diese Zufälligkeit wird als Entropie bezeichnet und sorgt dafür, dass sich das Geheimnis hinter deiner Wallet nur schwer erraten lässt.

Für die meisten Nutzer empfehlen wir, die Wallet bei der normalen Einrichtung von der BitBox erzeugen zu lassen. Dabei kombiniert sie mehrere unabhängige Eingaben. Beim manuellen Verfahren hängt das Ergebnis dagegen von der Qualität deiner Würfel und davon ab, wie sorgfältig du die Anleitung befolgst. Eigene Entropie zu erzeugen ist freiwillig und macht eine Wallet nicht automatisch sicherer.

Diese Anleitung beschreibt das Verfahren mit 24 Wiederherstellungswörtern. Die Würfelergebnisse ersetzen die normale Erzeugung der Wörter; sie werden nicht mit den üblichen Entropiequellen der BitBox kombiniert. Für den Umgang mit deinen geheimen Daten und das Signieren von Transaktionen vertraust du weiterhin auf die Hardware-Wallet. Die Hintergründe erklärt der Blogartikel Was ist Entropie und wie erstellt die BitBox eine Wallet?

Bevor du beginnst

Halte deine BitBox02 und die BitBoxApp für die Einrichtung bereit. Zum Würfeln brauchst du außerdem:

• Einen Ausdruck der Anleitung zur Erzeugung mit Würfeln samt leerer Backup-Karte (Englisch).
• Einen separaten Ausdruck der BitBox02-Diceware-Zuordnungstabelle (Englisch). Du brauchst beide Dokumente.
• Fünf gut verarbeitete Würfel, möglichst in Casino-Qualität, und eine Münze. Du kannst auch einen einzelnen Würfel nacheinander werfen.
• Einen Stift und einen privaten Ort, an dem niemand deine Würfe oder Wörter sehen oder aufzeichnen kann.

Drucke nur die unausgefüllten Unterlagen aus. Halte Handys, Kameras und Sprachassistenten vom Arbeitsplatz fern. Sprich die Ergebnisse und Wörter nicht laut aus, fotografiere sie nicht und markiere deine Auswahl nicht in der Zuordnungstabelle. Behalte während des gesamten Vorgangs dieselbe Methode zum Würfeln und Anordnen bei. Wähle Wörter nicht danach aus, ob sie zufällig wirken oder dir vertraut sind.

Du erstellst dabei eine separate Wallet. Der Vorgang fügt deiner bisherigen Wallet keine Entropie hinzu und überträgt auch kein Guthaben.

Erzeuge die ersten 23 Wiederherstellungswörter

Die ausgedruckte Tabelle ordnet fünf Würfelergebnissen zwischen 1 und 4 und einem Münzwurf jeweils ein Wiederherstellungswort zu. Gehe für jedes Wort so vor:

1. Wirf die fünf Würfel und die Münze. Nimm die Würfel mit einer 1, 2, 3 oder 4 von links nach rechts auf, bei Bedarf zusätzlich von oben nach unten, und lege sie in dieser Reihenfolge in eine Reihe. Wirf Würfel mit einer 5 oder 6 erneut, bis jeder eine Zahl von 1 bis 4 zeigt. Hänge diese Würfel nach demselben räumlichen Ordnungsprinzip an die Reihe an. Sortiere sie nicht nach ihrem Zahlenwert. Du hast nun fünf geordnete Würfelergebnisse und das Ergebnis des Münzwurfs.
2. Schlage das Wort in der ausgedruckten Tabelle nach. Der erste Würfel bestimmt die Seite. Die ersten vier Würfel zusammen bestimmen die Zeile. Der fünfte Würfel und der Münzwurf bestimmen die Spalte: h steht für Kopf (englisch heads), t für Zahl (englisch tails).
3. Schreibe das Wort auf die nächste nummerierte Position deiner Backup-Karte. Prüfe die Zuordnung und die Schreibweise, bevor du fortfährst. Wiederhole den Ablauf mit neuen Würfel- und Münzwürfen, bis die Positionen 1 bis 23 ausgefüllt sind. Lass Position 24 frei.

Verwendest du nur einen Würfel, ermittle damit die fünf Ergebnisse nacheinander. Wiederhole jeden Wurf mit einer 5 oder 6. Falls du Zwischenergebnisse notierst, verwende dafür ausschließlich Papier und vernichte diese Notizen sicher, nachdem du das Backup fertiggestellt und überprüft hast.

Vervollständige die Wallet auf deiner BitBox02

Das letzte Wort enthält sowohl Zufallsinformation als auch eine Prüfsumme, die Eingabefehler erkennen hilft. Die BitBox02 ermittelt, welche letzten Wörter zu den ersten 23 passen. Du kannst deshalb nicht irgendein Wort aus der gesamten Wortliste verwenden.

1. Öffne die BitBoxApp und verbinde deine neue oder zurückgesetzte BitBox02. Folge den Anweisungen zum Koppeln und vergleiche den Code in der App mit dem auf dem Gerät, bevor du bestätigst. Wähle auf der Seite Richte deine Wallet ein die Option Von Wiederherstellungswörtern wiederherstellen. Darüber gibst du deine selbst erzeugten Wörter ein, auch wenn du eine neue Wallet erstellst.
2. Folge den Abfragen zu Gerätename und Datum und wähle auf der BitBox02 24 Wörter aus. Gib die ersten 23 Wörter direkt auf der Hardware-Wallet ein, genau in der Reihenfolge auf deiner Karte. Tippe sie niemals in die BitBoxApp, eine Website oder ein anderes Softwarewerkzeug ein.
3. Wähle das letzte Wort zufällig aus den acht gültigen Vorschlägen auf dem Gerät aus. Du kannst dafür die Münze dreimal werfen und anhand des Ergebnisses eine Position in der angezeigten Reihenfolge wählen: HHH = erste, HHT = zweite, HTH = dritte, HTT = vierte, THH = fünfte, THT = sechste, TTH = siebte, TTT = achte Position. H steht für Kopf, T für Zahl. Notiere das gewählte Wort an Position 24 und wähle und bestätige genau dieses Wort auf der BitBox02. Lass alle vorherigen Wörter unverändert.
4. Bestätige die gültigen Wiederherstellungswörter und lege dein Gerätepasswort fest, sobald du dazu aufgefordert wirst. Fahre fort, bis die BitBoxApp deine Wallet öffnet. Da sie neu ist, enthält sie weder frühere Transaktionen noch Guthaben.

Verlierst du bei einem Wurf oder einer Wortposition den Überblick, halte an und kläre die Unsicherheit, bevor du fortfährst. Zeigt das Gerät nach 23 Wörtern nicht die erwarteten acht Vorschläge an, prüfe, ob du 24 Wörter ausgewählt hast. Verwende keinen Online-Prüfsummenrechner, um den Vorgang abzuschließen.

Was ist bei 12 Wiederherstellungswörtern anders?

Nach 11 Wörtern gibt es 128 gültige letzte Wörter, nach 23 Wörtern dagegen nur acht. Für das zwölfte Wort verwendet die BitBox deshalb die Tastatur mit Autovervollständigung statt eines Menüs mit acht Optionen. Während du Buchstaben auf dem Gerät eingibst, beschränkt die Autovervollständigung die Auswahl auf Wörter, die eine gültige Wiederherstellungsphrase ergeben.

Damit wird die Gültigkeit geprüft, nicht die Zufälligkeit. Beliebiges Tippen stellt nicht sicher, dass alle möglichen letzten Wörter mit gleicher Wahrscheinlichkeit gewählt werden. Für dieses manuelle Würfelverfahren empfehlen wir die oben beschriebene Methode mit 24 Wörtern: Das letzte Wort lässt sich übersichtlich auswählen, und die größere Entropiereserve bietet mehr Spielraum. Auch korrekt erzeugte Wallets mit 12 Wörtern bieten hohe Sicherheit.

Prüfe und schütze dein neues Backup

Bevor du Guthaben an diese Wallet sendest, vergleiche dein schriftliches Backup mit den auf dem Gerät gespeicherten Wörtern:

1. Verbinde und entsperre deine BitBox02. Öffne in der BitBoxApp Einstellungen > Gerät verwalten und wähle im Abschnitt Backups die Option Wiederherstellungswörter anzeigen. Lies die Sicherheitshinweise, wähle Weiter und bestätige auf dem Gerät. Gib dein Gerätepasswort dort ein, wenn du dazu aufgefordert wirst.
2. Vergleiche jedes Wort auf der BitBox02 mit derselben nummerierten Position auf deiner Karte. Prüfe alle 24 Wörter einschließlich des letzten. Gibt es eine Abweichung, halte an und kläre, ob die Notiz oder die Eingabe auf dem Gerät falsch ist. Sende erst Guthaben an die Wallet, wenn die Wörter auf dem Gerät mit der von dir erzeugten, beabsichtigten Wortfolge übereinstimmen.
3. Wähle nach dem letzten Wort auf dem Gerät Weiter. Schließe die anschließende Überprüfung Wort für Wort ab: Nutze deine beschriftete Karte, um für jede abgefragte Position das passende Wort auszuwählen.

Wenn alle Positionen übereinstimmen und du die Überprüfung abgeschlossen hast, hast du geprüft, dass die Karte die Wiederherstellungswörter dieser Wallet enthält. Die Qualität deiner Würfel oder die tatsächlich erzeugte Entropie wird damit nicht geprüft.

Bewahre das vollständige Backup offline und getrennt von deiner BitBox02 auf. Beachte die Hinweise zum sicheren Aufbewahren von Wiederherstellungswörtern. Teile die Wörter niemals mit dem Support und gib sie nicht in einen „Entropie-Checker“ ein. Wenn du eine andere Wallet ersetzt, behalte deren Backup: Das Erstellen und Prüfen des neuen Backups überträgt kein Guthaben aus der bisherigen Wallet.

Kann ich auch bei der normalen Einrichtung eigene Entropie beitragen?

Ja. Bei der normalen Wallet-Erstellung mischt die BitBox einen Hash deines anfänglichen Gerätepassworts bei. Ein langes, unabhängig erzeugtes Passwort, etwa aus gewürfelten Wörtern, kann neben den anderen Eingaben eigene Zufallsdaten beitragen. Einen separaten Schritt zum direkten Einmischen von Würfelergebnissen gibt es bei der normalen Wallet-Erstellung nicht. Änderst du das Gerätepasswort nach der Erstellung, verändert das die Entropie der Wallet nicht.

Eine optionale Passphrase erfüllt einen anderen Zweck: Sie erzeugt eine separate Wallet und verändert die Entropie deiner Wiederherstellungswörter nicht. Der Blogartikel über Entropie erklärt diese Optionen für Fortgeschrittene. Für die normale Einrichtung sind sie nicht erforderlich.

Verhält sich dein Gerät anders als hier beschrieben, kontaktiere den BitBox Support. Nenne dein Gerätemodell, die Versionen von BitBoxApp und Firmware sowie den Schritt, bei dem du nicht weiterkommst. Sende keine Wiederherstellungswörter, Würfelergebnisse, Passwörter, Passphrasen oder Backup-Inhalte mit.