Wie Electrom Wallet verschlüsselt

Die HD-Wallets von Electrum nutzen BIP32-Ableitung, Schlüsseldehnung und verschlüsselte Schlüsselspeicherung, um mehrere Bitcoin-Adressen mithilfe eines deterministischen Startwerts sicher zu generieren und zu verwalten.

Oct 30, 2024 at 01:33 pm

Wie Electrum Wallet verschlüsselt

1. Hierarchische deterministische (HD) Wallets
Electrum nutzt HD-Wallets, die einen deterministischen Seed (eine Reihe zufällig generierter Wörter) generieren, der die Erstellung mehrerer Bitcoin-Adressen steuert.

2. BIP32-Ableitung
Der Seed wird als Wurzel einer hierarchischen Baumstruktur gemäß dem BIP32-Protokoll verwendet. Jeder Knoten im Baum repräsentiert eine Bitcoin-Adresse.

3. Öffentlicher Hauptschlüssel und privater Schlüssel
Der Seed ist in zwei Schlüssel unterteilt: einen öffentlichen Hauptschlüssel und einen privaten Hauptschlüssel. Der öffentliche Schlüssel wird zur Ableitung aller öffentlichen Adressen verwendet, während der private Schlüssel zur Ableitung aller privaten Schlüssel verwendet wird.

4. Tastendehnung
Um die Sicherheit zu erhöhen, wird der private Hauptschlüssel durch eine Schlüsselableitungsfunktion (KDF) wie bcrypt erweitert. Dies verlangsamt Brute-Force-Angriffe.

5. Schlüsselspeicherung
Der gestreckte private Hauptschlüssel und die Wallet-Daten werden in einer verschlüsselten Datei auf dem Computer des Benutzers gespeichert. Die Datei ist durch ein benutzerdefiniertes Passwort geschützt.

6. Adressableitung
Wenn eine neue Bitcoin-Adresse benötigt wird, leitet der HD-Wallet-Algorithmus einen untergeordneten öffentlichen Schlüssel und einen untergeordneten privaten Schlüssel ab. Der öffentliche Schlüssel wird zur Generierung der Adresse verwendet, die dem Benutzer angezeigt wird.

7. Verschlüsselte Transaktionen
Wenn eine Bitcoin-Transaktion erstellt wird, verschlüsselt das Wallet diese mit einem ephemeren (temporären) Schlüssel, der aus dem privaten Hauptschlüssel generiert wird. Die verschlüsselte Transaktion wird dann an das Bitcoin-Netzwerk gesendet.

8. Transaktionsunterzeichnung
Wenn das Bitcoin-Netzwerk die entschlüsselte Transaktion zurückgibt, wird sie mit dem privaten Hauptschlüssel signiert. Dies beweist das Eigentum an den gesendeten Geldern.

9. Sicherheitsfunktionen
Electrum bietet zusätzliche Sicherheitsfunktionen, wie zum Beispiel:

• PIN-Code-Schutz für die Wallet-Datei
• Zwei-Faktor-Authentifizierung
• Verschlüsselte Seed-Speicherung auf einem separaten physischen Gerät

Abschluss
Die robusten Verschlüsselungsmethoden der Electrum-Wallet gewährleisten die Sicherheit der Gelder und der Privatsphäre der Benutzer. Die Kombination aus HD-Wallets, BIP32-Ableitung und Key-Stretching-Techniken schützt den privaten Hauptschlüssel und alle zugehörigen Bitcoin-Adressen.