BIP85

BIP85 ist ein Bitcoin Improvement Proposal zur Generierung von Kind-Seeds aus einem Master-Seed, das deterministische Entropie für die sichere Schlüsselableitung und Backup-Prozesse bereitstellt.

Blockchain

Aktualisiert: 3. Apr. 2026

Auch bekannt als: deterministische Entropie Kind-Seed-Ableitung

Was ist ein BIP85?

Ein BIP85 ist ein Bitcoin Improvement Proposal, das eine Methode zur deterministischen Generierung von Kind-Seeds aus einem Master-Seed definiert. Es bietet eine sichere Möglichkeit, mehrere kryptografische Schlüssel für verschiedene Zwecke abzuleiten, während die Integrität und Sicherheit des ursprünglichen Seeds gewahrt bleibt. BIP85 wurde speziell für die Verwendung in sicheren Schlüsselableitungsprozessen, wie z. B. Wallet-Backup und Wiederherstellung, entwickelt.

Der Prozess funktioniert, indem ein Master-Seed, der in der Regel aus einem BIP39-Mnemonic abgeleitet wird, als Wurzel einer baumartigen Struktur von Kind-Seeds verwendet wird. Jeder Kind-Seed kann dann verwendet werden, um zusätzliche Schlüssel oder Entropie zu generieren, was es ermöglicht, separate, unabhängig nutzbare Schlüsselsätze aus dem gleichen ursprünglichen Seed zu erstellen. Der Ableitungspfad folgt einem standardisierten Format, das vorhersagbare und wiederholbare Ergebnisse ermöglicht.

BIP85 ist besonders relevant für kryptografische Sicherheit und Backup-Systeme. Es ermöglicht Benutzern, zusätzliche Schlüssel oder Entropie zu erzeugen, ohne die Sicherheit ihres ursprünglichen Seeds zu gefährden. Dies ist entscheidend für Anwendungsfälle wie Multi-Signatur-Wallets oder das Erstellen von Backups an verschiedenen Standorten. Durch die Ermöglichung der deterministischen Entropie-Generierung stellt BIP85 sicher, dass Benutzer neue Schlüssel auf eine sichere und überprüfbare Weise generieren können, ohne neue Zufallsquellen zu benötigen.

Die Hauptmerkmale von BIP85 beinhalten die Abhängigkeit vom Master-Seed als Wurzel, die deterministische Natur der Kind-Seed-Generierung und seine Anwendbarkeit sowohl in der Schlüsselableitung als auch in sicheren Backup-Szenarien. Der Hauptvorteil liegt in der Generierung von Entropie aus einer bestehenden Quelle, wodurch zusätzliche Randomisierungs-Schritte reduziert werden, was die Sicherheit und Benutzerfreundlichkeit verbessert.

Praktische Beispiele

Beispiel 1: Bei der Einrichtung eines Ledger-Hardware-Wallets kann BIP85 verwendet werden, um mehrere Kind-Seeds aus einem Master-Seed zu generieren. Dadurch kann der Benutzer separate Schlüssel für verschiedene Wallets erstellen, z. B. eines für die Langzeitaufbewahrung und eines für tägliche Transaktionen, ohne die Sicherheit des ursprünglichen Seeds zu gefährden.

Mit BIP85 kann ein Benutzer verschiedene Kind-Seeds für jede Wallet-Art ableiten, was den Backup-Prozess einfacher und sicherer macht.
Die Kind-Seeds können auf deterministische Weise generiert werden, was bedeutet, dass sie jederzeit mit dem Master-Seed wieder abgeleitet werden können, was vorhersagbare Ergebnisse bei der Wallet-Wiederherstellung sicherstellt.

Beispiel 2: In einem Multi-Signatur-Wallet-Setup wird BIP85 verwendet, um Kind-Seeds für jeden Mitunterzeichner zu generieren. Die Schlüssel jedes Teilnehmers werden aus dem gleichen Master-Seed abgeleitet, was eine sichere und überprüfbare Schlüsselgenerierung gewährleistet, während gleichzeitig die Unabhängigkeit der Wallets jedes Mitunterzeichners gewahrt bleibt.

In diesem Setup stellt BIP85 sicher, dass der Schlüssel jedes Mitunterzeichners unabhängig generiert wird, aber auf denselben Wurzel-Seed zurückverfolgt werden kann, was die Sicherheit erhöht.
Die Verwendung deterministischer Kind-Seeds reduziert die Notwendigkeit zusätzlicher Entropiequellen, was den Schlüsselgenerierungsprozess vereinfacht und zuverlässiger macht.

Beispiel 3: Ein Benutzer, der Sicherungsschlüssel an mehreren Standorten speichern muss, könnte BIP85 verwenden, um Kind-Seeds für jedes Backup zu generieren, die alle aus dem gleichen Master-Seed abgeleitet sind. Dadurch wird sichergestellt, dass, wenn ein Backup verloren geht, die anderen noch zur Wiederherstellung verwendet werden können.

Mit BIP85 kann der Benutzer mehrere Kind-Seeds für Backups in verschiedenen geografischen Standorten generieren und dabei dennoch die Sicherheit des ursprünglichen Seeds wahren.
Die deterministische Natur von BIP85 garantiert, dass die Kind-Seeds jedes Mal exakt gleich sind, was eine einfache Wiederherstellung ermöglicht.