Es gibt ein Missverständnis über Shamir Backup und Recovery. Das eine ist ein Cloud-Backup-Service, das andere nicht.

Home Foren Ledger Wallet Es gibt ein Missverständnis über Shamir Backup und Recovery. Das eine ist ein Cloud-Backup-Service, das andere nicht.

  • Dieses Thema hat 7 Antworten sowie 1 Teilnehmer und wurde zuletzt vor vor 1 Jahr, 9 Monaten von [deleted] aktualisiert.
Ansicht von 7 Antwort-Themen
  • Autor
    Beiträge
    • #2329920
      root_s2yse8vt
      Administrator
      Up
      0
      Down
      ::

      Shamir-Backup ist wie die 24-Wort-Saatgutphrase, bietet aber Optionen zur Aufteilung dessen, was zur Wiederherstellung privater Schlüssel erforderlich ist. So werden z. B. 3 Shards erzeugt (z. B. 20 Wörter für jeden Shard), und es werden mindestens 2 der 3 erzeugten Shards benötigt, um den privaten Schlüssel zu rekonstruieren. Dies ist nützlich, wenn Sie Sicherungskopien an drei verschiedenen Orten aufbewahren, aber sicherstellen wollen, dass selbst wenn eine Person einen Teil des Splints stiehlt, sie den Schlüssel nicht rekonstruieren kann, und wenn jemand einen Splitter verliert, solange er Zugang zu zwei Sicherungskopien hat, kann er seinen privaten Schlüssel wiederherstellen. Jemand könnte dies tun, wenn er seine Teilelemente seines Saatguts in verschiedenen Sicherheitsboxen in drei verschiedenen Banken aufbewahren möchte, so dass der private Schlüssel nicht sofort kompromittiert wird, wenn ein betrügerischer Bankangestellter auf seine Sicherheitsbox zugreift.

      Für diejenigen, die Redundanz wünschen, wenn sie Teilelemente ihres privaten Schlüssels an verschiedenen physischen Orten aufbewahren, ist dies also eine bessere Option als die Aufteilung einer regulären 24-Wort-Phrase in drei separate „Scherben“, da in diesem Fall der Verlust einer „Scherbe“ der aufgespaltenen 24-Wort-Phrase den Verlust aller Möglichkeiten zur Rekonstruktion des privaten Schlüssels bedeutet.

      Außerdem ist das Shamir-Backup nicht auf 3 Shards beschränkt. Es können auch 5 Splitter sein, von denen mindestens 3 zur Rekonstruktion benötigt werden, und mehr als 5 Splitter, falls gewünscht.

      Wiederherstellung ist nur eine Art von Cloud-Service, der für 24-Wort-Split-Phrasen oder Shamir-Splitter verwendet werden kann. Sharmir Back up ist also kein Cloud-basierter Dienst oder eine Hardware-Exportfunktion, wie manche Leute zu glauben scheinen. Es ist nur eine alternative Generation von Phrasen zu den Standard 24 Wörter.

    • #2329921
      aid00
      Gast
      Up
      0
      Down
      ::

      You can have secure Shamir’s Secret Sharing backups of your Ledger device without using Ledger Recover if you look into the app-sskr-check Ledger application on github.

      The app uses SSKR, an interoperable implementation of Shamir’s Secret Sharing that improves upon SLIP-39, the method used by Trezor devices.

      app-sskr-check allows you to create Shamir’s Secret Shares on your air-gapped Ledger device and decide yourself where you store those shares. All done offline and with no seed leaving the device.

      The app has been submitted to Ledger for approval.

    • #2329922
      dark_skeleton
      Gast
      Up
      0
      Down
      ::

      Correct me if I’m wrong but doesn’t Recover shard the private key itself rather than the words?

    • #2329923
      Either_Inflation_960
      Gast
      Up
      0
      Down
      ::

      Why didn’t Ledger just implement a Shamir backup method instead of Recover? Only for the monthly revenue?

    • #2329924
      Obsidianram
      Gast
      Up
      0
      Down
      ::

      Similar in a way to how IPFS encrypts files, divides them into chunks and then distributes those chunks across ‚X‘ number of servers (nodes). The host servers cannot decrypt what they hold – they’re merely a repository for a price.

    • #2329925
      elias7905_x
      Gast
      Up
      0
      Down
      ::

      Yeah Ledger made people think that Shamir Backup is unsafe and when they didn’t do their research. It did at least for me until I dove deeper about what actually happens when you create a shamir backup on a trezor or keystone.

    • #2329926
      RemyTheWhippet
      Gast
      Up
      0
      Down
      ::

      Great post…pple sadly think this is the same as Shamir (slip39) which it is NOT. Actually quite embarrassing/degrading to refer to it as a legitimate Shamir backup.

    • #2329927
      [deleted]
      Gast
      Up
      0
      Down
      ::

      [deleted]

Ansicht von 7 Antwort-Themen
  • Du musst angemeldet sein, um auf dieses Thema antworten zu können.