Trezor stellt seine Safe-Produktlinie inzwischen standardmäßig auf das Shamir-Backup-Schema um, was eine praktische Frage für jeden aufwirft, der ein neues Gerät einrichtet: Ist ein Single-Share-Shamir-Backup tatsächlich besser als die traditionelle BIP-39-Seed-Phrase, oder lohnt es sich, diese Änderung zu übersteuern?
Was ein Shamir-Backup tatsächlich ist
Shamir Secret Sharing, standardisiert als SLIP-0039, ist ein kryptografisches Verfahren, das ein Wallet-Backup in mehrere Anteile (Shards) aufteilt, konfigurierbar so, dass eine gewählte Anzahl von Anteilen aus einer Gesamtmenge (ein „x-von-n“-Schema) benötigt wird, um die Wallet wiederherzustellen. Auf Trezor-Safe-Geräten zeigt sich das als 20-Wort-Seed-Backup statt der vertrauten 12- oder 24-Wort-BIP-39-Phrase.
Es lohnt sich, genau zu sein, was dies leistet und was nicht. Shamir ist ein Wiederherstellungsschema für einen einzelnen Schlüssel, das ein Geheimnis in Anteile aufteilt, die es rekonstruieren. Es ist kein Multisig, bei dem mehrere unabhängige Schlüssel jeweils eine Transaktion signieren müssen. Electrums Multisig-Wallet-Schema funktioniert mit jedem Trezor-Gerät und deckt diesen Anwendungsfall stattdessen ab. Electrum kann eine Wallet aus Shamir-Anteilen wiederherstellen, aber keine Transaktionen für eine Shamir-Wallet auf einem Trezor signieren – eine wichtige Einschränkung, die man kennen sollte, bevor man sich für das eine oder andere Setup entscheidet.
Was gegen Shamir für die meisten Nutzer spricht
- Kein zusätzlicher Sicherheitsgewinn bei nur einem Anteil: Beide Schemata beruhen auf 256 Bit Entropie, sodass ein Single-Share-Shamir-Backup lediglich bedeutet, mehr Wörter zu verwalten (20 statt 12 oder 24), ohne zusätzliche kryptografische Stärke.
- Nur Wiederherstellung, kein Multisig: Shamir kann nicht dazu verwendet werden, mehrere Personen eine Transaktion gemeinsam signieren zu lassen.
- Begrenzte Software-Unterstützung: Derzeit unterstützt kein Wallet-Client das Signieren von Transaktionen für eine Shamir-Wallet auf einem Trezor, selbst dort, wo die Wiederherstellung unterstützt wird.
- Bindung an ein einziges Ökosystem: Weder Ledger noch Coldcard unterstützen Shamir, und es gab bislang wenig Bewegung in Richtung einer breiteren Übernahme. Coldcard nutzt stattdessen ein anderes Aufteilungsschema, SSKR.
Was für Shamir spricht
Das stärkste Argument für Shamir ist die künftige Flexibilität. Ein Single-Share-Backup lässt sich später zu einer echten Multi-Share-Konfiguration erweitern, ohne die Seed-Phrase neu zu generieren oder Coins zu bewegen – etwa indem eine persönliche Wallet als ein Anteil bestehen bleibt, während weitere Anteile für eine gemeinsam mit Partnern genutzte Geschäfts-Wallet hinzukommen. Der Vorbehalt: Um bestehende Coins unter einer Multi-Share-Konfiguration abzusichern, müssen die Gelder dennoch auf neue, aus dieser Konfiguration abgeleitete Adressen übertragen werden – die Flexibilität ist also real, aber nicht ganz kostenlos.
Shamir ist zudem das einzige multisig-nahe Schema, das nativ und vollständig in Trezor Suite unterstützt wird, was es zu einer bequemen Standardeinstellung für alle macht, die sich bereits auf dieses Ökosystem festgelegt haben. Trezor verkauft inzwischen auch Multi-Share-Metall-Seed-Backups für bis zu 16 Anteile, was die physische Sicherung eines Multi-Share-Setups erheblich praktischer macht als früher.
Ein Single-Share-Shamir-Backup bietet keinen Sicherheitsgewinn gegenüber BIP-39. Sein Wert liegt ausschließlich in der Option, später ohne Neustart zu einem echten Multi-Share-Setup wechseln zu können.
Die praktische Empfehlung
Wer Einfachheit und die größtmögliche Wallet-Kompatibilität schätzt, ist mit BIP-39 als Standardwahl für ein Single-Share-Backup weiterhin gut beraten. Wer künftig auf ein Multi-Share-Setup umsteigen möchte, sich mit einer Bindung an das Trezor-Ökosystem wohlfühlt und nicht auf die fortgeschritteneren Transaktionsfunktionen von Electrum angewiesen ist, trifft mit Shamir eine vernünftige, zukunftsgerichtete Wahl.