Shamir's Secret Sharing (SSS)

Was ist Shamir's Secret Sharing (SSS)?

Shamir's Secret Sharing (SSS) ist eine Methode, ein Geheimnis in mehrere Teile aufzuteilen, sodass nur eine festgelegte Anzahl dieser Teile es wieder zusammensetzt. Ein einzelner Anteil verrät nichts. Stell dir einen Tresor vor, der sich nur öffnet, wenn genug Freunde mit ihren Schlüsseln erscheinen, nicht nur einer.

Wie Shamir's Secret Sharing (SSS) funktioniert

Stell dir vor, du teilst einen Seed mit 24 Wörtern in fünf Anteile, wobei beliebige drei ihn wiederherstellen können. Das ist eine klassische Konfiguration bei Shamir's Secret Sharing (SSS).

• Schritt 1: Du wählst einen Schwellenwert, zum Beispiel drei von fünf.
• Schritt 2: Deine Wallet wandelt den Seed in mathematische Punkte um, die für sich genommen zufällig aussehen.
• Schritt 3: Sie erzeugt fünf Anteile. Jede Person oder jeder Ort erhält einen.
• Schritt 4: Später bringst du beliebige drei Anteile zusammen. Die Wallet stellt damit das Geheimnis wieder her.
• Schritt 5: Weniger als drei Anteile können öffentlich liegen und trotzdem nichts verraten.

Genau, so funktioniert das.

Warum Shamir's Secret Sharing (SSS) wichtig ist

Darum ist das vielen wichtig, besonders im Kryptobereich:

• Vorteil: Verlierst du einen Anteil, bist du trotzdem in Ordnung, solange der Schwellenwert erreicht wird. Das spart Zeit und Nerven.
• Perspektive: Die Speicherung eines einzelnen Schlüssels wirkt verletzlich. Das verteilt das Risiko auf mehrere Personen und Orte, was gut zur gemeinschaftsorientierten Krypto-Kultur passt.
• Relevanz: Du wirst es in Hardware Wallets, bei Treasury-Operationen von DAOs und in sicherheitsorientierten Verwahrungsplänen sehen.

Hauptmerkmale von Shamir's Secret Sharing (SSS)

Kurze Punkte, die du schnell erfassen kannst:

• Schwelle: Du legst fest, wie viele Anteile benötigt werden, zum Beispiel drei von fünf oder vier von sieben.
• Privatsphäre: Ein einzelner Anteil verrät für sich genommen nichts über das Geheimnis.
• Flexibilität: Du kannst viele Anteile für verschiedene Personen erstellen, ohne die Schwelle zu ändern.
• Offline: Kann auf einem air gapped Gerät ohne Netzwerk ausgeführt werden.
• Unabhängigkeit: Keine Änderung der Blockchain oder spezieller Smart Contracts nötig, da es reine Mathematik auf deinem Geheimnis ist.

Varianten

Gleicher Ansatz, verschiedene Ausprägungen:

1. VSS: Verifiable Sharing fügt Prüfungen hinzu, sodass du bestätigen kannst, dass Anteile gültig sind, ohne das Geheimnis preiszugeben.
2. SLIP 39: Eine auf Mnemonics basierende Version, die für Wallet-Backups entwickelt wurde.
3. Threshold sigs: Eine verwandte Idee für Signaturen mit mehreren Parteien, bei der der Schlüssel nicht an einem Ort wiederhergestellt werden muss.

Beispiel

Ein DAO teilt seinen Treasury-Seed in sieben Anteile mit einer Schwelle von vier. Jedes Vorstandsmitglied erhält einen Anteil, so dass die Wiederherstellung echte Zusammenarbeit erfordert.

Interessante Tatsache

Adi Shamir war auch Mitbegründer von RSA. Er entwickelte SSS 1979, lange bevor seed phrases auf Crypto Twitter populär waren.

Zusammenfassung

In einem Satz: Shamir's Secret Sharing (SSS) erlaubt es dir, Sicherungen zu erstellen, ohne alles an einem einzigen Ort zu hinterlegen, etwas wie Rolex trifft Reddit Threads, nur für deine Schlüssel.