Was ist eine Seed Phrase und wie bewahrt man sie richtig auf?

Was ist eine seed phrase – einfach erklärt

Eine seed phrase ist eine Folge aus 12 oder 24 gewöhnlichen englischen Wörtern, aus der eine Krypto-Wallet sämtliche darin enthaltenen privaten Schlüssel und Adressen erneut berechnen kann. Im Grunde ist sie kein Passwort, sondern die Wallet selbst in Textform: Wer diese Wörter besitzt, verfügt auch über die Mittel – unabhängig davon, auf welchem Gerät sie eingegeben werden.

Die Wallet erzeugt eine solche Phrase nur einmal – beim ersten Start der App oder bei der Aktivierung eines Hardware-Geräts. Die Wörter werden zufällig aus einer speziellen Wortliste ausgewählt, wobei ihre Reihenfolge entscheidend ist: Vertauscht man zwei Wörter, entsteht eine andere Wallet mit anderen Adressen und ohne Zugriff auf die bisherigen Mittel.

Eine seed phrase sieht beispielsweise so aus: apple, garden, tiger, coffee, orange, planet und so weiter – zwölf oder vierundzwanzig durch Leerzeichen getrennte Wörter, ohne Zahlen und Satzzeichen. Die Wallet zeigt sie bei der Erstellung einmal an und fordert dazu auf, sie auf Papier zu notieren; später lässt sich die Phrase über die Benutzeroberfläche der App in der Regel nicht erneut anzeigen.

Der Begriff stammt aus dem Standard BIP-39, der von den meisten Krypto-Wallets unterstützt wird – darunter MetaMask, Trust Wallet, Ledger, Trezor, Exodus und Dutzende weitere. Dank dieses gemeinsamen Standards kann eine in einer App erzeugte Phrase in eine andere eingegeben werden, um dieselben Adressen und Guthaben wiederherzustellen. Dies bezeichnet man als Kompatibilität zwischen Wallets.

Das Wort seed („Samen“) veranschaulicht das Prinzip: So wie aus einem Samen ein ganzer Baum mit Ästen und Blättern wächst, erzeugt eine Wallet aus einer einzigen Phrase einen vollständigen Baum aus Schlüsseln und Adressen für verschiedene Coins und Netzwerke. Dieses Prinzip wird als hierarchisch-deterministische Wallet (HD Wallet) bezeichnet und im nächsten Abschnitt näher erläutert.

Wie eine seed phrase funktioniert und daraus Wallet-Schlüssel entstehen

Die Wallet wandelt die seed phrase nach einem festen mathematischen Algorithmus in einen einzigen Master-Schlüssel um. Aus diesem lassen sich mit derselben Formel beliebig viele private Schlüssel und Adressen für verschiedene Coins ableiten. Der Vorgang ist einseitig: Aus der Phrase können alle Wallet-Adressen problemlos erzeugt werden, doch aus den Adressen lässt sich die Phrase nicht zurückberechnen – dafür würde selbst die Rechenleistung des gesamten Planeten nicht ausreichen.

Technisch erfolgt dies in zwei Schritten. Zunächst werden die Wörter der Phrase zusammen mit einer optionalen Passphrase durch die Funktion PBKDF2 verarbeitet. Das Ergebnis ist eine 512-Bit-Zahl – der Master-seed. Anschließend wird nach BIP-32/BIP-44 über einen „Ableitungspfad“ wie m/44'/60'/0'/0/0 ein bestimmter privater Schlüssel für einen bestimmten Coin und eine bestimmte fortlaufende Adresse aus dem Master-seed abgeleitet.

Deshalb schützt eine Phrase nicht nur eine, sondern gleich mehrere Wallets: Durch Ändern der letzten Ziffern des Ableitungspfads lassen sich aus denselben 12 Wörtern die zweite, dritte oder hundertste Ethereum-Adresse erzeugen; durch Ändern des entsprechenden Pfadabschnitts entstehen Adressen für Bitcoin, Solana, BNB Chain und andere Netzwerke. Für jeden Coin muss keine eigene Sicherung aufbewahrt werden: Nach der Wiederherstellung der Phrase in einer neuen App berechnet die Wallet alle Adressen erneut und findet dort dieselben Guthaben.

Das letzte Wort der Phrase ist nicht zufällig: Es wird als Prüfsumme aus allen vorherigen Wörtern berechnet und ermöglicht es der Wallet, Tippfehler oder eine falsche Wortreihenfolge bei der Eingabe sofort zu erkennen – ohne diese Prüfung würde der Fehler womöglich erst durch das fehlende Guthaben auffallen. Gerade die Prüfsumme macht es nahezu unmöglich, zufällig eine gültige fremde Phrase zu erraten: Selbst wenn ein Angreifer 23 richtige Wörter findet, muss das 24. zusätzlich zur Prüfsumme passen.

Der gesamte Vorgang ist deterministisch: Dieselben Wörter in derselben Reihenfolge ergeben auf jedem Gerät und in jeder standardkompatiblen Wallet stets denselben Schlüsselsatz. Darin liegt die wichtigste Eigenschaft der seed phrase: Sie wird nicht auf einem Server gespeichert und ist nicht an ein bestimmtes Smartphone gebunden, sondern stellt die Wallet vollständig aus sich selbst heraus wieder her.

Wie sich eine seed phrase von einem privaten Schlüssel und einem Börsenpasswort unterscheidet

Eine seed phrase ist das Master-Geheimnis, aus dem Tausende private Schlüssel abgeleitet werden; ein privater Schlüssel ist ein einzelner, aus der Phrase erzeugter Schlüssel für eine bestimmte Adresse; ein Börsenpasswort gewährt hingegen keinen direkten Zugriff auf die Coins, sondern lediglich auf das Konto, dessen Schlüssel von der Börse selbst verwahrt und kontrolliert werden.

Verwechslungen entstehen meist gerade zwischen der zweiten und der dritten Spalte der Tabelle. Der Private Key einer einzelnen Adresse lässt sich aus einer Non-Custodial Wallet exportieren – etwa um ihn in eine andere Anwendung zu importieren. Er ist jedoch nicht dasselbe wie eine seed phrase: Mit dem Schlüssel können keine weiteren Adressen der Wallet erzeugt werden, er schützt ausschließlich die zugehörige Adresse.

Daraus ergeben sich unterschiedliche Sicherheitsanforderungen für diese drei Geheimnisse. Das Passwort einer Börse kann und sollte regelmäßig geändert, in einem Passwortmanager gespeichert und bei Verlust per E-Mail wiederhergestellt werden – es gehört zu einem gewöhnlichen Benutzerkonto. Eine seed phrase und die daraus abgeleiteten Private Keys lassen sich hingegen grundsätzlich nicht ändern: Die einzige Möglichkeit, die Phrase zu „wechseln“, besteht darin, eine neue Wallet mit einer neuen Phrase anzulegen und sämtliche Mittel manuell aus der alten Wallet dorthin zu übertragen. Dies wird im Abschnitt über das Ändern der seed phrase weiter unten im Artikel ausführlich erläutert.

Aus wie vielen Wörtern besteht eine seed phrase und warum sind es 12 oder 24?

Eine seed phrase besteht meist aus 12 oder 24 Wörtern. Der BIP-39-Standard sieht grundsätzlich jedoch fünf mögliche Längen vor: 12, 15, 18, 21 und 24 Wörter. Die Anzahl der Wörter hängt direkt von der Zahl der in der Phrase enthaltenen zufälligen Bits ab: Je mehr Wörter sie umfasst, desto mehr mögliche Kombinationen gibt es und desto schwieriger ist es, sie durch Ausprobieren zu erraten. Bereits 12 Wörter bieten mehr als genug Sicherheit gegen alle praktisch durchführbaren Angriffe. 24 Wörter werden als zusätzliche Sicherheitsreserve und bei Hardware Wallets verwendet.

In der Praxis wirkt sich der Unterschied zwischen 12 und 24 Wörtern kaum auf die tatsächliche Sicherheit aus, sofern die Phrase mit einem echten Zufallsverfahren erzeugt wurde. 128 Bit Entropie ergeben bereits 340 Undezillionen mögliche Kombinationen – eine Zahl, die mit der Anzahl der Atome im sichtbaren Universum vergleichbar ist. Eine solche Phrase lässt sich weder heute noch in absehbarer Zukunft durch Ausprobieren knacken, selbst wenn die Fortschritte der Rechentechnik berücksichtigt werden. Die Entwickler des Standards haben diese Reserve für mögliche künftige Durchbrüche in der Kryptoanalyse vorgesehen und nicht, weil 12 Wörter bereits heute unzureichend wären.

Die Länge der Phrase wird normalerweise nicht vom Nutzer, sondern von der Wallet festgelegt: Viele mobile Anwendungen verwenden aus Gründen der einfacheren Eingabe und Wiederherstellung ausschließlich 12 Wörter. Hardware Wallets bevorzugen traditionell 24 Wörter als konservativere Variante und aufgrund entsprechender Vorgaben mancher unternehmensinterner Sicherheitsrichtlinien. Bei einigen Geräten, etwa von Trezor, lässt sich die Länge beim Einrichten der Wallet auswählen. In diesem Fall können bei großen Beträgen 24 Wörter allein wegen der zusätzlichen psychologischen und regulatorischen Sicherheitsreserve sinnvoll sein, auch wenn dafür keine mathematische Notwendigkeit besteht.

Von der Länge der Phrase selbst ist eine zusätzliche Schutzebene zu unterscheiden – das sogenannte 25. Wort oder die passphrase. Dabei handelt es sich um ein beliebiges Wort oder eine Phrase, die der Nutzer selbst festlegt und zusätzlich zu den üblichen 12 oder 24 Wörtern verwendet. Sie wird nirgendwo auf dem Gerät gespeichert und macht aus einer seed phrase abhängig von der eingegebenen passphrase eine unbegrenzte Zahl verschiedener Wallets. Dies ist eine fortgeschrittene Technik und sollte nur eingesetzt werden, wenn Sie die Folgen vollständig verstehen: Eine vergessene passphrase führt ebenso unwiderruflich zum Verlust des Wallet-Zugriffs wie eine verlorene seed phrase.

So erzeugen und notieren Sie eine seed phrase beim Einrichten einer Wallet richtig

Die Phrase muss von der Wallet selbst erzeugt werden – auf dem Gerät, auf dem Sie sie verwenden werden, und nicht auf der Website eines Drittanbieters. Die richtige Reihenfolge lautet: Wallet offline oder in der offiziellen Anwendung erstellen, die Wörter von Hand auf Papier oder direkt auf Metall übertragen, Reihenfolge und Schreibweise kontrollieren, die Wiederherstellung testen und erst danach Mittel auf die Wallet einzahlen.

Die Phrase muss offline erzeugt werden: entweder auf einer Hardware Wallet mit integriertem Hardware-Zufallszahlengenerator, die die Phrase niemals über das Netzwerk übermittelt, oder in einer offiziellen mobilen beziehungsweise Desktop-Anwendung, die von der offiziellen Website oder aus einem offiziellen App-Store heruntergeladen wurde und auf einem Gerät ohne verdächtige Software läuft. Websites nach dem Muster „seed phrase online generieren“ dürfen keinesfalls verwendet werden: Eine solche Website sieht die Phrase noch vor Ihnen und kann sie bereits bei der Erstellung stehlen. Im Internet gibt es zahlreiche Phishing-Generatoren, die genau auf dieses Szenario ausgelegt sind.

Die Wörter werden einzeln von Hand abgeschrieben; Nummer und Schreibweise werden direkt nach jeder Eingabe geprüft und nicht erst am Ende aus dem Gedächtnis. Ein Fehler bei nur einem Buchstaben oder die vertauschte Reihenfolge zweier Wörter erzeugt eine völlig andere Wallet mit einem anderen Guthaben. Schreiben Sie daher am besten in Druckbuchstaben, verwenden Sie eine nummerierte Vorlage (1–12 oder 1–24) und gleichen Sie jedes Wort noch einmal mit dem Bildschirm ab, bevor Sie den Datenträger vor fremden Blicken geschützt verwahren.

Die Wiederherstellungsprüfung wird besonders häufig ausgelassen, obwohl gerade sie Tippfehler und eine vertauschte Wortreihenfolge erkennt, bevor echtes Geld auf die Wallet gelangt. Sie dauert nur wenige Minuten: Löschen Sie die Wallet aus der App – das Guthaben geht dabei nicht verloren, sondern verbleibt auf der Blockchain –, stellen Sie sie anschließend durch Eingabe der abgeschriebenen Phrase wieder her und prüfen Sie, ob die erhaltene Adresse mit der bisherigen übereinstimmt. Stimmen die Adressen nicht überein, enthält die Notiz einen Fehler, den Sie finden müssen, bevor Sie die Wallet aufladen.

Wo und wie Sie Ihre seed phrase aufbewahren, damit sie weder gestohlen wird noch verloren geht

Am besten eignet sich die Offline-Aufbewahrung auf einem physischen Datenträger aus Papier oder Metall, der an einem vor Unbefugten, Feuer und Wasser geschützten Ort versteckt wird – idealerweise in mehreren Exemplaren an verschiedenen Standorten. Die eine perfekte Methode gibt es nicht: Die Wahl hängt vom Betrag in der Wallet und davon ab, welches Risiko für Sie wichtiger ist – der Diebstahl durch Dritte oder der physische Verlust durch Feuer, Überschwemmung oder einen Umzug.

Papier ist die günstigste, aber auch die anfälligste Lösung: Es verbrennt, weicht durch Nässe auf, verblasst und kann innerhalb weniger Jahre altersbedingt unbrauchbar werden. Metallplatten und -kapseln (Cryptosteel, Billfodl und ähnliche Produkte) schützen gezielt vor Naturkatastrophen: Die Wörter werden eingeprägt oder aus feuerfesten Buchstaben zusammengesetzt, sodass eine solche Platte selbst einen Brand übersteht, der das gesamte Haus zerstört. Vor Diebstahl schützt Metall jedoch nicht besser als Papier: Hat jemand das Versteck gefunden, spielt das Material des Datenträgers keine Rolle mehr.

Ein Tresor zu Hause bietet zusätzlichen Schutz vor Diebstahl und teilweise vor Feuer – allerdings nur, wenn es sich um einen zertifizierten Tresor der erforderlichen Sicherheitsklasse handelt und nicht um eine dekorative Kiste mit Schloss. Ein Bankschließfach bietet maximalen Schutz vor beiden Risiken zugleich, ist aber für einen schnellen Zugriff unpraktisch: Wenn Sie das Wallet am Wochenende oder in einer anderen Stadt wiederherstellen müssen, bleibt die Phrase bis zum Bankbesuch unerreichbar.

Eine fortgeschrittene Variante ist die Aufteilung der Phrase mit Shamir’s Secret Sharing (Standard SLIP-39, beispielsweise unterstützt vom Trezor Model T): Statt einer einzigen Phrase erzeugt das Wallet mehrere Teile, von denen zur Wiederherstellung eine zuvor festgelegte Anzahl zusammengeführt werden muss – etwa 3 von 5. Dies schützt gleichzeitig vor dem Diebstahl und dem Verlust einer einzelnen Kopie, macht den Vorgang jedoch komplexer und eignet sich für Nutzer, die sich vorab mit der Funktionsweise befassen möchten und nicht erst dann, wenn die Gelder bereits wiederhergestellt werden müssen. Das eigenhändige „Aufteilen“ einer gewöhnlichen Phrase in zwei Hälften ist kein guter Ersatz: Ein Teil der Wörter verringert die Entropie der verbleibenden Hälfte drastisch und bietet nicht den echten kryptografischen Schutz von SLIP-39.

Kann eine seed phrase digital gespeichert werden: als Foto, Notiz oder in der Cloud?

Technisch ist das möglich, Sicherheitsexperten raten jedoch davon ab: Jeder digitale Datenträger – ob Foto in der Galerie, Notiz oder Datei in der Cloud – wird früher oder später mit dem Internet verbunden und ist damit Malware, gehackten Konten oder einer versehentlichen Synchronisierung ausgesetzt. Die einzige relativ sichere digitale Aufbewahrung ist ein speziell verschlüsselter Offline-Container auf einem Gerät ohne Netzwerkverbindung. Doch selbst diese Lösung ist weniger zuverlässig als Papier oder Metall in einem sicheren Versteck.

Screenshots und Fotos in der Galerie sind die gefährlichste Variante: Es gibt ganze Familien von Malware (Clipper- und Stealer-Trojaner), die gezielt Fotos auf einem Gerät durchsuchen, den darauf enthaltenen Text erkennen und nach Mustern suchen, die einer seed phrase ähneln – also 12 oder 24 aufeinanderfolgende Wörter. Die Infektion erfolgt unbemerkt über raubkopierte Software, gefälschte Wallet-Apps oder schädliche Browser-Erweiterungen. Häufig bemerkt das Opfer den Diebstahl erst, wenn das Guthaben verschwunden ist.

Passwortmanager wie 1Password, Bitwarden und ähnliche gelten als vergleichsweise sicherere digitale Option, da die Daten darin lokal mit einem Master-Passwort verschlüsselt und nicht im Klartext gespeichert werden. Dennoch raten Hersteller von hardware wallets weiterhin davon ab, die seed phrase dort als einzige Kopie aufzubewahren: Ein Passwortmanager ist ein Single Point of Failure, der bei einer Kompromittierung des Master-Passworts oder Cloud-Kontos den Zugriff auf sämtliche Geheimnisse auf einmal ermöglicht. Als zusätzliche, aber nicht einzige Kopie kann das Risiko für erfahrene Nutzer mit einem starken Master-Passwort und hardwarebasierter 2FA vertretbar sein. Ein Offline-Datenträger sollte jedoch die primäre Sicherung bleiben.

Was passiert, wenn die seed phrase verloren geht?

Solange das Wallet mit den Geldern noch auf dem Gerät installiert und zugänglich ist, passiert zunächst nichts – Sie können es wie gewohnt weiterverwenden. Das Risiko liegt nicht in der Gegenwart, sondern in der Zukunft: Beim nächsten Defekt des Smartphones, beim versehentlichen Löschen der App oder beim Zurücksetzen des Geräts auf die Werkseinstellungen gibt es keine Möglichkeit mehr, den Zugang wiederherzustellen. Weder der Wallet-Entwickler noch eine Börse oder der Support speichern eine Kopie der Phrase oder können sie technisch wiederherstellen.

Ein erheblicher Teil aller im Laufe der Geschichte verlorenen Bitcoins und anderen Coins ging durch verlorene seed phrases und private keys verloren, nicht durch Hackerangriffe. Statistisch ist dies eine häufigere Ursache für den endgültigen Verlust von Geldern als Diebstahl. In einer solchen Situation gibt es keinen Ausweg: Anders als bei einem Bankkonto existieren weder eine Datenbank mit Ihrem Namen noch eine Möglichkeit, Ihre Identität nachzuweisen und den Zugang erneut zu erhalten. Die Blockchain weiß nicht, wer Sie sind, sondern prüft ausschließlich die Gültigkeit der kryptografischen Signatur.

Es gibt einige wenige Ausnahmen, bei denen der Verlust der Phrase nicht den Verlust des Geldes bedeutet. Der Zugang zu einem Custodial-Konto auf einer Börse lässt sich über E-Mail und Support wiederherstellen, da die Schlüssel dort von der Börse selbst und nicht vom Nutzer verwahrt werden. Multisig-Wallets und Smart-Contract-Wallets mit Social-Recovery-Funktion (beispielsweise Argent) ermöglichen es, den Zugang über mehrere vertrauenswürdige Personen oder Geräte ohne eine einzige seed phrase wiederherzustellen.

Der Suchaufwand wächst mit jedem vergessenen Wort explosionsartig. Ist ein Wort der Phrase unbekannt, gibt es genau 2.048 Möglichkeiten – ein gewöhnlicher Computer prüft sie innerhalb von Sekunden. Bei zwei vergessenen Wörtern sind es bereits mehr als 4 Millionen Varianten, was sich noch innerhalb weniger Stunden bewältigen lässt. Bei drei vergessenen Wörtern steigt die Zahl der Kombinationen auf über 8 Milliarden, sodass die Suche selbst auf leistungsfähiger Hardware Tage oder Wochen dauert. Vier vergessene Wörter machen eine Wiederherstellung ohne zusätzliche Anhaltspunkte, etwa einen bekannten Adressbereich, in der Regel praktisch unmöglich.

Besondere Vorsicht ist bei betrügerischen „Diensten zur Wiederherstellung einer seed phrase“ geboten: In Anzeigen und Kommentaren unter Videos über verlorene Wallets wird regelmäßig angeboten, den Zugang gegen einen prozentualen Anteil der Summe wiederherzustellen. Seriöse Tools zum Durchprobieren vergessener Wörter sind kostenlos und quelloffen (BTCRecover und ähnliche Programme), müssen auf dem eigenen Computer ausgeführt werden und funktionieren nur bei einer geringen Zahl unbekannter Wörter. Jeder kostenpflichtige „Spezialist“, der verspricht, eine vollständig verlorene Phrase oder ein einzelnes Wort ohne zusätzliche Informationen wiederherzustellen, ist mit hoher Wahrscheinlichkeit ein Betrüger, der im besten Fall nichts unternimmt und im schlimmsten Fall Zugriff auf die noch vorhandenen Wallet-Daten verlangt.

Was geschieht, wenn eine fremde Person die seed phrase kennt

Eine fremde Person, die Ihre seed phrase kennt, erhält genau denselben vollständigen Zugriff auf die Wallet wie Sie selbst und kann jederzeit sämtliche Mittel abziehen. Die einzig wirksame Maßnahme in dieser Situation besteht darin, sofort auf einem sauberen Gerät eine neue Wallet mit einer neuen Phrase zu erstellen und alle verbliebenen Mittel dorthin zu übertragen, bevor der Angreifer es tut. Abzuwarten und „nur den Kontostand zu beobachten“ führt mit hoher Wahrscheinlichkeit zum vollständigen Verlust.

Meist gelangt die Phrase über einen der bereits beschriebenen Wege in fremde Hände: eine Phishing-Website, die sich als offizielle Wallet oder deren Support ausgibt; eine als echte Wallet getarnte Schad-App aus einem inoffiziellen Store; ein Stealer-Trojaner, der Galerie und Notizen auf einem infizierten Gerät durchsucht; oder ein kompromittiertes Cloud-Konto, in dem die Phrase entgegen den Empfehlungen im obigen Abschnitt zur digitalen Aufbewahrung gespeichert wurde. Die Kenntnis des konkreten Leckkanals ändert nichts am Vorgehen: Es zählt immer jede Minute, und der Ablauf „neue Wallet – Mittel übertragen“ bleibt unabhängig von der Ursache derselbe.

Kann eine seed phrase geändert oder erneuert werden?

Die seed phrase selbst lässt sich nicht ändern: Sie ist mathematisch mit allen Schlüsseln und Adressen der Wallet verknüpft. Sie zu „bearbeiten“ ist ebenso unmöglich, wie die Nummer einer bereits ausgegebenen Bankkarte zu ändern, ohne das Konto zu schließen. Die einzige Möglichkeit, die Phrase tatsächlich zu wechseln, besteht darin, eine neue Wallet mit einer neuen, zufällig generierten Phrase zu erstellen und sämtliche Mittel manuell von der alten Wallet dorthin zu übertragen.

Eine Erneuerung der Phrase ist in mehreren konkreten Situationen sinnvoll: wenn der Verdacht besteht, dass eine fremde Person die Phrase gesehen hat oder gesehen haben könnte, selbst wenn keine eindeutigen Anzeichen für einen Diebstahl vorliegen; wenn die ursprüngliche Phrase entgegen den Empfehlungen in den obigen Abschnitten aufbewahrt wurde, beispielsweise fotografiert oder auf einer verdächtigen Website eingegeben wurde; wenn das Gerät, auf dem die Phrase verwendet wurde, verkauft oder an eine andere Person weitergegeben wird oder mit Schadsoftware infiziert war; oder einfach als routinemäßige Sicherheitsmaßnahme alle paar Jahre bei Wallets mit größeren Beträgen.

Die Netzgebühren für die Übertragung der Mittel sollten im Voraus berücksichtigt werden: Wenn sich in der alten Wallet viele kleine Transaktionen oder verschiedene Token angesammelt haben, kann die separate Übertragung jedes einzelnen Assets eine beträchtliche Summe kosten, insbesondere in stark ausgelasteten Netzwerken wie Ethereum zu Spitzenzeiten. Bei Wallets mit Dutzenden kleiner Token kann es mitunter sinnvoller sein, zunächst alles durch einen Tausch auf ein oder zwei Haupt-Assets zu konsolidieren und anschließend nur den Gesamtbetrag an die neue Adresse zu übertragen – das ist günstiger, als jede Position einzeln zu verschieben.

Häufige Fehler bei der Aufbewahrung der Seed Phrase

Zu den häufigsten Anfängerfehlern gehören die digitale Speicherung der Seed Phrase, eine fehlende Überprüfung durch Wiederherstellung, nur eine einzige Kopie an einem Ort und die Preisgabe der Phrase unter dem Vorwand von „Support“ oder „Verifizierung“. Jeder dieser Fehler hat bei realen Nutzern bereits zum Verlust von Mitteln geführt, und gemeinsam treten sie in fast jeder Geschichte über eine gestohlene oder verlorene Wallet auf.

Ein weiterer, weniger offensichtlicher, aber häufiger Fehler ist die Verwendung vorgefertigter Wortfolgen, „Merkhilfen“ oder selbst ausgedachter Phrasen anstelle der von der Wallet generierten Seed Phrase. Manche Nutzer versuchen, sich die Phrase leichter zu merken, indem sie sie selbst erfinden oder bedeutungsvolle Wörter auswählen. Dadurch sinkt die Entropie drastisch und aus einer kryptografisch sicheren Phrase wird eine vorhersehbare Wortfolge, die sich anhand sinnvoller Muster leichter durchprobieren lässt. Die Seed Phrase darf ausschließlich vom Zufallszahlengenerator der Wallet erzeugt werden; Reihenfolge und Auswahl der Wörter dürfen nicht manuell verändert werden.

Ein verbreiteter organisatorischer Fehler besteht schließlich darin, nicht im Voraus zu regeln, was im Todesfall oder bei Geschäftsunfähigkeit des Eigentümers mit dem Zugriff auf die Wallet geschieht. Wenn niemand sonst von der Existenz und dem Aufbewahrungsort der Seed Phrase weiß, bleiben die Mittel nach dem Tod des einzigen Eigentümers für immer gesperrt. Eine sinnvolle Lösung besteht darin, einer Vertrauensperson oder einem Rechtsanwalt schriftliche Anweisungen zum Aufbewahrungsort der Kopien zu hinterlassen, ohne die Seed Phrase vorab offenzulegen, sondern lediglich zu erklären, wo und wie sie im Bedarfsfall zu finden ist.

So prüfen Sie, ob die Seed Phrase fehlerfrei notiert wurde

Die einzige zuverlässige Prüfmethode ist eine Testwiederherstellung: Entfernen Sie die Wallet aus der Anwendung oder setzen Sie das Hardwaregerät zurück. Stellen Sie die Wallet anschließend durch Eingabe der notierten Seed Phrase wieder her und prüfen Sie, ob die dabei erzeugten Adressen mit den ursprünglichen Adressen übereinstimmen. Ein bloßer visueller Vergleich der notierten Wörter mit der Anzeige erkennt Fehler nicht ebenso zuverlässig, weil Menschen in ihrer eigenen Handschrift eher das sehen, was sie zu sehen erwarten, als das, was tatsächlich dort steht.

Vor der Wiederherstellung empfiehlt sich außerdem ein Abgleich mit der BIP-39-Wortliste: Alle 2048 Wörter lassen sich anhand ihrer ersten vier Buchstaben eindeutig identifizieren. Steht ein notiertes Wort nicht auf der offiziellen Liste oder wurde es auf eine ähnlich klingende Form verkürzt, fällt dies beim Abgleich sofort auf. Auf diese Weise lässt sich eine häufige Fehlerquelle erkennen: ähnlich geschriebene englische Wörter, die Nichtmuttersprachler beim Hören oder Schreiben verwechseln.

Nach dem Abgleich mit der Wortliste folgt der eigentliche Wiederherstellungstest: Er dauert fünf bis zehn Minuten und ist für das Guthaben vollkommen sicher, da das Entfernen der Wallet aus der Benutzeroberfläche nicht die Coins selbst aus der Blockchain löscht. Sie bleiben der Adresse zugeordnet und werden unmittelbar nach der Wiederherstellung mit der richtigen Phrase wieder angezeigt. Stimmen zumindest die ersten und letzten Zeichen der wiederhergestellten Adresse mit denen der ursprünglichen überein, wurde die Phrase korrekt notiert. Andernfalls enthält die Aufzeichnung einen Fehler, der gefunden und behoben werden muss, bevor Sie sich auf diese Kopie als einziges Backup verlassen.

Seed phrase und Hardware Wallets: Unterschiede bei der Aufbewahrung

Eine Hardware Wallet erzeugt die seed phrase im geschützten Chip des Geräts und überträgt sie niemals an den angeschlossenen Computer oder das Smartphone. Selbst beim Signieren einer Transaktion wird nur die Signatur ausgegeben; die Phrase selbst verlässt das Gerät physisch nicht. Bei einer Software Wallet wird die Phrase im Speicher desselben Geräts abgelegt, auf dem die Anwendung läuft, und ist daher denselben Risiken ausgesetzt wie alle übrigen Informationen auf diesem Smartphone oder Laptop.

Der entscheidende Unterschied beim Umgang mit der Phrase zeigt sich bei der Wiederherstellung: Bei einer Hardware Wallet werden die Wörter direkt über Tasten oder ein berührungsempfindliches Rad auf dem Gerät eingegeben und nicht über die Computertastatur. Dadurch kann die Phrase während der Wiederherstellung weder von einem Keylogger noch von einer schädlichen Browser-Erweiterung abgefangen werden. Bei Software Wallets durchläuft die Phrase bei der Wiederherstellung zwangsläufig die Systemtastatur und die Zwischenablage des Smartphones, auf die installierte Anwendungen mit den entsprechenden Berechtigungen grundsätzlich zugreifen können.

Eine zusätzliche Schutzebene bei Hardware Wallets ist die PIN auf dem Gerät selbst: Nach mehreren falschen Eingabeversuchen (je nach Modell üblicherweise 3–8) löscht das Gerät automatisch seinen gesamten Speicher einschließlich der seed phrase. Dadurch ist der physische Diebstahl des Geräts ohne Kenntnis der PIN nutzlos. Viele Modelle unterstützen außerdem eine passphrase – ein zusätzliches „25. Wort“, das eine versteckte Wallet erzeugt. Auf sie kann nicht zugreifen, wer nur die grundlegende Phrase und die PIN kennt, aber nichts von der versteckten Wallet weiß.

Beim Kauf einer Hardware Wallet sollten Sie gesondert prüfen, dass das Gerät ungeöffnet vom Hersteller geliefert wurde und die Phrase beim ersten Einschalten vor Ihren Augen selbst erzeugt. Lag bereits ein Zettel mit einer „vorgefertigten“ seed phrase bei oder sehen die Siegel auf der Verpackung geöffnet aus, darf das Gerät nicht verwendet werden: Eine solche Phrase könnte bereits vor dem Verkauf kompromittiert worden sein. Hardware Wallets sollten ausschließlich beim offiziellen Hersteller oder bei autorisierten Vertriebspartnern gekauft werden, nicht bei beliebigen Verkäufern auf Online-Marktplätzen.

Häufige Fragen zur seed phrase