Seed-Phrase

Die Phrase ist kein Passwort und kein Kontoname: Sie ist die Wallet selbst, verdichtet zu Wörtern, die ein Mensch von Hand abschreiben kann. Zwölf Wörter tragen 128 Bits an Zufall, weshalb die Liste kurz genug zum Aufschreiben und dennoch unmöglich zu erraten ist. Wer sie liest, kann alles ausgeben, was die Wallet jemals halten wird, einschließlich der Bitcoin, die Sie noch nicht gekauft haben.

Wie sie funktioniert

Ihre Wallet erzeugt zuerst eine Zufallszahl und sucht danach Wörter dafür. Ein Gerät erzeugt 128 oder 256 Bits Entropie, hängt eine kurze Prüfsumme an und zerlegt das Ergebnis in Gruppen von 11 Bits. Jede Gruppe verweist auf eine feste Liste von 2.048 Wörtern, was 12 Wörter für 128 Bits und 24 für 256 ergibt. Die Wörter sind eine Abschrift, gewählt, weil Menschen Zeichen falsch abschreiben und gängiges Englisch selten falsch abschreiben.

Die Reihenfolge ist Teil des Geheimnisses. Dieselben zwölf Wörter in einer anderen Abfolge beschreiben eine andere Zahl und damit eine andere Wallet, eine Sicherung, die sie unnummeriert aufführt, ist also ein Rätsel, das auf Ihre Erben wartet. Die Schreibweise ist weniger wichtig, als viele befürchten, denn jedes Wort der englischen Liste ist durch seine ersten vier Buchstaben eindeutig bestimmt, und die meisten Wallets akzeptieren allein diese vier.

Die Prüfsumme ist der Grund, warum eine falsch eingegebene Phrase meist zurückgewiesen statt stillschweigend akzeptiert wird. Vier der 132 Bits einer Phrase aus 12 Wörtern werden aus dem Rest abgeleitet, eine Phrase mit einem falschen oder vertauschten Wort scheitert also bei der Prüfung in etwa fünfzehn von sechzehn Fällen. Das ist ein Tippfehlerfänger, keine Sicherheitsfunktion: Er sagt Ihnen nicht, dass Wort neun "orbit" statt "orbits" hätte lauten müssen.

Was die Phrase nicht ist, ist ein Online-Zugangsmittel. Es gibt nirgends einen Server, der sie speichert, keine Ratenbegrenzung, keine Sperre nach drei Versuchen und kein Zurücksetzen. Das Wiederherstellen ist eine Berechnung, die jede Wallet auf jedem Kontinent offline ausführen kann, und genau deshalb ist eine fotografierte Phrase eine leergeräumte Wallet.

Warum das beim Bitcoin-Kauf zählt

In dem Moment, in dem Sie Bitcoin von einer Börse auszahlen, wird Ihre Seed-Phrase Ihre gesamte Sicherheit. Jede auf dieser Website bewertete Plattform kann Ihnen helfen, ein Konto nach einem verlorenen Passwort wiederherzustellen. Keine kann helfen, nachdem eine Phrase verloren gegangen ist, und keine wird jemals danach fragen.

Diese Asymmetrie ist der Grund, warum Wiederherstellungsphrasen das am stärksten angegriffene Objekt bei Bitcoin sind. Gefälschte Support-Mitarbeiter in Kommentarantworten, Seiten zur "wallet validation", die erscheinen, wenn Sie nach dem Namen einer Wallet suchen, Browser-Erweiterungen, die einen Wiederherstellungsbildschirm nachahmen, und Airdrop-Websites, die eine Phrase verlangen, um die „Berechtigung zu prüfen“, existieren alle für diese eine Zeichenfolge. Das Internet Crime Complaint Center des FBI verzeichnete allein 2024 mehr als 9,3 Milliarden $ an gemeldeten Betrugsverlusten mit Kryptowährungen, und ein großer Teil beginnt mit einer Phrase, die in das falsche Feld eingegeben wurde.

Offline-Angriffe sind ebenso real. Die E-Commerce-Datenbank von Ledger wurde im Juni 2020 kompromittiert, wodurch 1.075.382 E-Mail-Adressen und 272.853 detaillierte Bestelldatensätze offengelegt wurden, darunter Namen, Telefonnummern und Lieferadressen. Kunden auf dieser Liste erhielten danach jahrelang überzeugende Briefe, Anrufe und sogar gefälschte Geräte, alles darauf ausgelegt, sie zur Eingabe ihrer Wörter zu bewegen. Eine Hardware-Wallet zu besitzen macht Sie nicht immun gegen eine Geschichte, die auf Papier eintrifft.

Die Regel, die jede Variante des Betrugs übersteht: Nichts Legitimes braucht jemals Ihre Phrase. Kein Firmware-Update, kein Support-Ticket, keine Börse, kein Steuerprogramm, keine "wallet migration". Geben Sie sie nur in eine Wallet ein, die Sie bewusst installiert haben, auf einem Gerät, das Sie steuern, zu einem Zeitpunkt, den Sie gewählt haben.

Wörter so aufschreiben, dass sie überdauern

Behandeln Sie die Sicherung einer Seed-Phrase als zwei getrennte Probleme: sie haltbar zu machen und sie von Menschen fernzuhalten.

Für die Haltbarkeit ist die erste Kopie Stift auf Karte, geschrieben in dem Moment, in dem die Wallet sie anzeigt. Nummerieren Sie jedes Wort. Notieren Sie, welche Wallet sie erzeugt hat und welchen Ableitungspfad oder Skripttyp sie verwendet, denn das erspart Ihnen einen Nachmittag Verwirrung bei einer Wiederherstellung. Übertragen Sie dieselben Wörter dann auf gestanzten oder geprägten Edelstahl. Bevorzugen Sie massiven Stahl, den Sie selbst markieren, gegenüber plattierten Plättchen, bedruckten Streifen oder geklebten Anordnungen, denn der Schaden, gegen den Sie sich absichern, ist ein Hausbrand und ein überfluteter Keller, nicht ein sorgloser Mitbewohner.

Für die Geheimhaltung bewahren Sie zwei Kopien in verschiedenen Gebäuden auf und wählen den zweiten Ort nach langweiliger Zuverlässigkeit statt nach Cleverness. Vergrabene Röhren und ausgehöhlte Bücher lassen mehr Bitcoin verloren gehen als Einbrecher. Bewahren Sie die Wörter niemals in einem Passwort-Manager, einer Fotobibliothek, einer Notiz-App oder einem E-Mail-Entwurf auf, und lesen Sie sie niemals einem Smartphone vor.

Testen Sie es dann. Stellen Sie die Phrase in einer zweiten Wallet oder auf einem gelöschten Gerät wieder her, bevor der Bestand wächst, prüfen Sie, ob die erste Empfangsadresse übereinstimmt, und löschen Sie die Test-Wallet danach. Wiederholen Sie die Übung jedes Jahr oder alle zwei Jahre, denn Handschrift verblasst und die Erinnerung daran, wo die zweite Kopie hingelangte, verblasst schneller.

Seed-Phrase vs. privater Schlüssel

Eine Seed-Phrase ist die Wurzel, die Schlüssel erzeugt; ein privater Schlüssel steuert einen bestimmten Satz von Bitcoin. Die Beziehung verläuft in eine Richtung: Aus der Phrase können Sie jeden Schlüssel ableiten, aus einem einzelnen Schlüssel aber niemals zur Phrase zurückrechnen oder einen gleichgeordneten Schlüssel erreichen. Deshalb ist es zu verkraften, einen privaten Schlüssel für einen bestimmten Zweck zu exportieren, nicht aber die Phrase, und deshalb halten Wallets einzelne Schlüssel verborgen und zeigen die Phrase genau einmal.

Seed-Phrase vs. Passphrase

Eine Seed-Phrase wird vom Gerät erzeugt; eine Passphrase ist ein optionales zusätzliches Geheimnis, das Sie sich ausdenken und hinzufügen. Sie verbinden sich zu einer Wallet, beide sind also zur Wiederherstellung nötig, und sie sollten nicht am selben Ort aufbewahrt werden. Die beiden zu verwechseln ist ein häufiger und teurer Fehler, meistens wenn jemand seine Passphrase als dreizehnte oder fünfundzwanzigste Zeile auf dieselbe Karte schreibt, was den Schutz vollständig aufhebt und zugleich die Zahl der Dinge verdoppelt, die falsch eingegeben werden können.