Shamir Secret Sharing

Shamir Secret Sharing (SSS) teilt ein Geheimnis, wie einen Krypto-Wallet-Seed, in mehrere Anteile. Eine bestimmte Anzahl von Anteilen rekonstruiert es und verbessert die Sicherheit, wie bei SLIP-39-Backups.

Sicherheit

Aktualisiert: 3. Apr. 2026

Auch bekannt als: SLIP39 Shamir-Backup SSS

Was ist ein Shamir Secret Sharing?

Shamir Secret Sharing (SSS) teilt ein Geheimnis in mehrere Anteile. Eine vordefinierte Anzahl von Anteilen rekonstruiert das Geheimnis. Weniger Anteile offenbaren nichts. Entwickler verwenden es für sichere Backups, wie Krypto-Wallet-Seeds.

SSS basiert auf polynomischer Mathematik. Der Ersteller wählt ein Geheimnis als konstanten Term eines zufälligen Polynoms vom Grad t-1, wobei t der Schwellenwert ist. Sie erzeugen n Anteile, indem sie das Polynom an n verschiedenen Punkten auswerten. Jeder Anteil ist ein Paar (x, y).

Um das Geheimnis wiederherzustellen, kombiniert man beliebige t Anteile. Lagrange-Interpolation wird verwendet, um das Polynom wiederherzustellen. Der y-Achsenabschnitt liefert das Geheimnis. Beispiel: Teile einen 12-Wörter-Wallet-Seed in 7 Anteile mit einem Schwellenwert von 4 aus 7. Verliere 3 Anteile? Du kannst es immer noch sicher wiederherstellen.

SSS bietet informationstheoretische Sicherheit. Selbst unendliche Rechenleistung kann es nicht knacken, wenn weniger als t Anteile vorhanden sind. In der Krypto-Welt wendet SLIP-39 SSS auf mnemonische Phrasen für Hardware-Wallets wie Trezor an. Es übertrifft Single-Seed-Backups, indem es einzelne Fehlerquellen vermeidet. Benutzer speichern Anteile getrennt, zum Beispiel bei Familienmitgliedern oder in Tresoren.

Zu den wichtigsten Merkmalen gehören anpassbare t-aus-n-Schemen und perfekte Geheimhaltung. Synonyme umfassen SLIP-39, Shamir-Backup und SSS.

Praktische Beispiele

Beispiel 1: Hardware-Wallet-Backup

Trezor-Benutzer aktivieren SLIP-39, um einen 20-Wörter-Wiederherstellungs-Seed in 33 Anteile mit einem Schwellenwert von 3 aus 33 zu teilen. Die Anteile werden an getrennten Orten aufbewahrt, wie in Heimtresoren und Bankschließfächern. Verliere zwei Anteile? Kombiniere drei, um das Wallet wiederherzustellen.

Beispiel 2: Vermögensübergabe an die Familie

Ein Krypto-Inhaber erstellt ein 7-aus-11 Shamir-Backup seines Wallet-Seeds. Gib jedem von fünf Familienmitgliedern einen Anteil und lagere drei in vertrauenswürdigen Tresoren. Nach dem Tod sammeln die Erben sieben Anteile, um auf die Gelder zuzugreifen, ohne einer einzelnen Person zu vertrauen.

Beispiel 3: Unternehmens-Schlüsselverwaltung

Ein Unternehmen teilt einen Master-Verschlüsselungsschlüssel in 5-aus-9 Anteile unter Verwendung von SSS. Die Anteile werden an Führungskräfte verteilt. Jede beliebige Gruppe aus fünf Personen kann den Schlüssel für den Betrieb rekonstruieren, aber keine einzelne Führungskraft oder kleine Gruppe hat die vollständige Kontrolle.