Elysia Tools
Mobile Navigation
Workflow Playbook
BIP39-Mnemonik erzeugen oder prüfen oder ein asymmetrisches Schlüsselpaar erstellen und anschließend nur öffentliche Daten dokumentieren, ohne Geheimnisse in Uploads, Artikeln oder Logs abzulegen.
Themen
Dieser Workflow richtet sich an Entwickler, Sicherheitsprüfer und Verantwortliche für Release-Dokumentation, die einen verständlichen Eintrag zu Schlüsselmaterial brauchen und keine lose Sammlung kryptografischer Ausgaben. Entscheiden Sie zuerst zwischen BIP39-Mnemonik und asymmetrischem Schlüsselpaar. Die drei Werkzeuge gehören thematisch zusammen, bilden aber keine automatische Kette von der Mnemonik zum Schlüsselpaar.
Verwenden Sie mnemonic-bip39-generator für eine BIP39-Phrase mit 12 bis 24 Wörtern und deren Prüfsignale. key-pair-generator erzeugt die unterstützten allgemeinen RSA- oder ECC-Formate. ed25519-x25519-keygen-signature-verifier deckt modernes Kurvenmaterial sowie Signatur und Prüfung ab. Ed25519 ist der Signaturpfad, X25519 der Pfad für Schlüsselaustausch; tauschen Sie die Operationen nicht aus.
Erstellen Sie die Vorlage für öffentliche Daten vor dem Werkzeugaufruf. Sie enthält Bezeichnung, Algorithmus, Kodierung, öffentlichen Schlüssel, Zweck und Prüfdatum. Sie enthält niemals privaten Schlüssel, Mnemonik, abgeleitete Seed oder geheimen Seed-Text. Behandeln Sie erzeugte Geheimnisse als sensibel: nicht hochladen, nicht in diesen Artikel kopieren und nicht in Anwendungs- oder Audit-Logs hinterlassen.
Bei einer Mnemonik bestätigen Sie Wortanzahl und Prüfsumme, sofern das Werkzeug dies ermöglicht. Bei einem Schlüsselpaar prüfen Sie die erwarteten öffentlichen und privaten Komponenten und behalten danach nur die öffentliche Komponente. Falls eine Signatur zur Prüfung gehört, verwenden Sie konsistente Ed25519-Eingaben und belassen X25519 beim Schlüsselaustausch.
Die abschließende Abnahme ist sowohl organisatorisch als auch kryptografisch: Die Dokumentation enthält nur öffentliche Daten, Algorithmus und Kodierung sind eindeutig, Fehler wurden behoben und ein zweiter Prüfer versteht das Ergebnis ohne ein Geheimnis zu sehen. Für Token-Fragen siehe auth-token-security; für den breiteren Kontext zu Signaturen und Vertrauen siehe key-generation-signature-verification.
Workflow-Leitfaden
Wählen Sie den Mnemonikpfad, den allgemeinen RSA/ECC-Pfad oder den Ed25519/X25519-Pfad. Erstellen Sie vor dem Tool-Aufruf die öffentlichen Felder und markieren Sie jeden privaten oder Seed-Wert als verboten für Uploads, Artikel und Logs.
Nutzen Sie das BIP39-Werkzeug nur, wenn die Mnemonik das eigentliche Ergebnis ist. Prüfen Sie je nach Bedarf Wortanzahl, Prüfsumme, Entropie und Seed-Ausgabe, behandeln Sie Phrase und abgeleitete Seed aber als Geheimnisse außerhalb der öffentlichen Dokumentation.
Für ein RSA- oder ECC-Paar verwenden Sie den Schlüsselpaar-Generator mit dem geforderten Format. Für moderne Kurven verwenden Sie Ed25519/X25519 mit zufälligem oder bewusst kontrolliert deterministischem Input; bewahren Sie den privaten Teil lokal auf und kopieren Sie ihn nicht in Dokumentation oder Logs.
Verwenden Sie das BIP39-Werkzeug für eine 12- bis 24-Wort-Mnemonik, deren Entropie oder Prüfsumme geprüft werden soll. Verwenden Sie den Paar- oder Kurvengenerator für öffentliche und private Schlüssel; bezeichnen Sie die Mnemonik nicht als automatisch abgeleitetes Schlüsselpaar.
Für unterstützte RSA- oder ECC-Formate ist der allgemeine Schlüsselpaar-Generator passend. Für modernes Kurvenmaterial wählen Sie Ed25519/X25519: Ed25519 dient zum Signieren und Prüfen, X25519 dem Schlüsselaustausch und nicht dem Signieren von Nachrichten.
Dokumentieren Sie eine stabile Bezeichnung, Algorithmus, Kodierung, öffentlichen Schlüssel und Prüfdatum. Lassen Sie private Schlüssel, Mnemonik-Wörter, abgeleitete Seeds, geheimen Seed-Text, sensible Signatur-Eingaben und rohe Geheimnisse aus dem Tool-Ergebnis weg.
Übertragen Sie öffentlichen Schlüssel, Algorithmus, Kodierung, Bezeichnung und Prüfdatum in die freigegebene Dokumentation. Für einen Signaturtest verwenden Sie passende Ed25519-Eingaben; nutzen Sie X25519 nicht zum Signieren und lassen Sie private Ausgaben aus Dokumentation und Telemetrie heraus.