Seed-Phrases erklärt

Eine Seed-Phrase ist ein menschenlesbares Backup des Master-Schlüssels Ihrer Wallet: 12 oder 24 englische Wörter, die eine große Zufallszahl kodieren. Wer diese Wörter in der richtigen Reihenfolge besitzt, kann Ihre gesamte Wallet – jedes Konto, jede Adresse, jedes Guthaben – auf jedem kompatiblen Gerät, überall und für immer neu erstellen. Damit ist die Seed-Phrase zugleich das ultimative Wiederherstellungswerkzeug und das Gefährlichste, was man in der gesamten Kryptowelt falsch handhaben kann.

Was die Wörter tatsächlich sind

Die Wörter sind kein Passwort, das Sie gewählt haben, und kein Satz mit Bedeutung. Nach dem BIP-39-Standard, dem fast alle modernen Wallets folgen, erzeugt Ihre Wallet zunächst zufällige Entropie – 128 Bit für eine 12-Wörter-Phrase, 256 Bit für 24 Wörter. Diese Zahl wird in Abschnitte zerlegt, und jeder Abschnitt wird einem Wort aus einer festen, veröffentlichten Liste von 2.048 englischen Wörtern zugeordnet („abandon“ bis „zoo“). Einige Prüfsummen-Bits werden angehängt, weshalb eine Wallet Ihnen sofort sagen kann, dass eine falsch getippte Phrase ungültig ist.

Die Sicherheit entsteht durch die Größe der Zahl, nicht durch die Geheimhaltung der Wortliste. Eine 12-Wörter-Phrase hat 2^128 mögliche Kombinationen. Eine davon per Brute Force zu erraten ist nicht bloß teuer – es übersteigt die denkbare Rechenkapazität jedes Angreifers. Niemand „knackt“ Seed-Phrases; man stiehlt sie.

Zwei Folgen des Designs sollte man verinnerlichen:

• Die Reihenfolge der Wörter zählt. Dieselben 12 Wörter in anderer Reihenfolge ergeben einen anderen (mit an Sicherheit grenzender Wahrscheinlichkeit ungültigen) Schlüssel.
• Die Liste ist standardisiert. Die Wörter sind so gewählt, dass die ersten vier Buchstaben in der Liste eindeutig sind, weshalb manche Metall-Backup-Produkte nur vier Buchstaben pro Wort speichern.

Von 12 Wörtern zu jeder Adresse, die Sie besitzen

Eine verbreitete Verwirrung: „Ich habe eine Seed-Phrase, aber Dutzende Adressen – wie das?“ Die Antwort ist die hierarchisch-deterministische (HD) Ableitung, definiert in BIP-32 und BIP-44. Ihre Seed-Phrase wird zu einem Master-Schlüssel gestreckt, und die Wallet leitet daraus entlang standardisierter Pfade einen Baum von Kindschlüsseln ab – ein Zweig für Bitcoin, ein anderer für Ethereum, darunter jeweils getrennte Konten und Adressindizes.

Die Ableitung ist deterministisch: Derselbe Seed erzeugt immer denselben Baum. Deshalb erweckt das Wiederherstellen einer Seed-Phrase auf einem neuen Gerät alle Ihre Konten ohne jede Server-Beteiligung wieder zum Leben – die Wallet leitet die Schlüssel einfach neu ab und durchsucht die Blockchains nach Aktivität.

Das erklärt auch einen praktischen Punkt: Ihre Wallet-Software, Ihr Hardware-Gerät und Ihre App-Konten sind alle ersetzbar. Die Seed-Phrase ist die Wallet. Das Gerät ist nur Anzeige- und Signiergerät. Verlieren Sie das Gerät, behalten aber die Phrase: Sie haben nichts verloren. Behalten Sie das Gerät, verlieren aber die Phrase (und das Gerät fällt später aus): Alles ist weg.

Die optionale Passphrase: Ein 25. Wort

BIP-39 unterstützt eine optionale, vom Nutzer gewählte Passphrase, manchmal das „25. Wort“ genannt. Eine solche hinzuzufügen erzeugt aus denselben Seed-Wörtern eine völlig andere Wallet. Das hat zwei Zwecke: Es schützt Sie, falls die aufgeschriebene Phrase gefunden wird (der Dieb erhält eine leere oder eine Köder-Wallet), und es lässt einen Seed mehrere versteckte Wallets sichern.

Der Kompromiss ist gravierend: Die Passphrase wird nirgends gespeichert und hat keine Prüfsumme. Vergessen Sie sie oder merken Sie sich ein einziges Zeichen falsch, sind die Gelder selbst mit einem perfekten Seed-Backup unerreichbar. Passphrasen sind ein Profi-Werkzeug für Menschen, die die grundlegende Backup-Disziplin bereits beherrschen – kein Standard für Einsteiger. Nutzen Sie eine, braucht sie ein eigenes Backup, getrennt von den Seed-Wörtern aufbewahrt.

Aufbewahrung: Was Sie tun sollten

Das Bedrohungsmodell für ein Seed-Backup hat zwei Seiten: Diebstahl (jemand findet es) und Verlust (Sie finden es nicht, oder es wird zerstört). Gute Aufbewahrung schützt vor beidem.

• Schreiben Sie sie physisch auf. Stift und Papier sind das Minimum. Prüfen Sie jedes Wort der Reihe nach gegen die Anzeige der Wallet, bevor Sie bestätigen.
• Erwägen Sie Metall bei nennenswerten Beträgen. Papier übersteht weder Feuer (Entzündung bei ca. 230 °C) noch Wasser. Geprägte oder gravierte Edelstahlplatten überstehen die Temperaturen eines Hausbrands. Bei Beständen im Wert von Tausenden US-Dollar ist ein Metall-Backup für 30–60 US-Dollar eine günstige Versicherung.
• Bewahren Sie Kopien an getrennten Orten auf. Eine zu Hause im Safe, eine an einem anderen vertrauenswürdigen Ort – im Safe eines Verwandten, in einem Bankschließfach. Zwei Kopien in derselben Schublade sind eine Kopie mit zusätzlichen Schritten.
• Führen Sie eine Wiederherstellungsübung durch. Stellen Sie mindestens einmal eine Wallet aus den aufgeschriebenen Wörtern wieder her, bevor Sie sie ernsthaft befüllen. Ein Backup, das Sie nie getestet haben, ist eine Hoffnung, kein Backup.
• Planen Sie für andere Menschen. Jemand sollte das Backup finden und nutzen können, wenn Sie es nicht können – ein Thema, das eigene Planung verdient, aber zumindest: Verstecken Sie es nicht so gut, dass es mit Ihnen stirbt.

Aufbewahrung: Was Sie lassen sollten

Die meisten Seed-Phrase-Diebstähle gehen auf einen Fehler zurück: Die Wörter berührten ein mit dem Internet verbundenes Gerät. Angreifer betreiben automatisierte Malware, die Fotos, Cloud-Laufwerke und Notiz-Apps gezielt nach Mustern aus 12/24 Wörtern durchsucht.

• Fotografieren Sie sie niemals. Fotos synchronisieren in die Cloud, und Cloud-Konten werden gehackt.
• Tippen Sie sie niemals in einen Computer oder ein Handy ein, außer bei einer tatsächlichen Wallet-Wiederherstellung – und niemals auf einer Website, nie. Keine legitime App, kein Support-Mitarbeiter und kein „Validierungstool“ verlangt von Ihnen, Ihre Seed-Phrase in eine Webseite einzugeben. Diese Aufforderung ist das Erkennungszeichen von Wallet-Drainer-Betrügereien.
• Speichern Sie sie niemals digital – nicht in E-Mail-Entwürfen, Notiz-Apps, Passwortmanagern, Tabellen oder einer verschlüsselten Datei, deren Passwort Sie vergessen werden. Digitale Speicherung macht aus einem Problem des physischen Diebstahls ein Problem der Fernhacks, was ein viel schlechterer Tausch ist.
• Sprechen Sie sie niemals laut aus – nicht in der Nähe von Smart-Geräten und nicht in Anrufen. „Support“-Mitarbeiter, die nach Ihrer Phrase fragen, sind ausnahmslos Diebe.
• Teilen Sie die Phrase nicht in Hälften an verschiedenen Orten auf. Improvisierte Aufteilungsschemata mindern meist die Sicherheit (6 bekannte Wörter schrumpfen den Suchraum massiv) oder die Zuverlässigkeit (verlieren Sie eine Hälfte, verlieren Sie alles). Wenn Sie eine geteilte Verwahrung wollen, nutzen Sie ein dafür entworfenes Schema wie Multisig oder eine Passphrase.

Wenn Ihre Phrase offengelegt wurde

Behandeln Sie jede Offenlegung als vollständige Kompromittierung: ein aufgenommenes Foto, die auf einer Website eingetippten Wörter, eine Kopie, die verschwunden ist. Es gibt keine Möglichkeit, das „Passwort“ eines bestehenden Seeds zu ändern – die einzige Lösung ist die Migration. Erstellen Sie eine völlig neue Wallet mit einem frisch erzeugten Seed und übertragen Sie dann alle Gelder aus der kompromittierten Wallet in die neue, beginnend mit den wertvollsten Vermögenswerten. Geschwindigkeit zählt; Drainer-Operationen bewegen gestohlene Gelder innerhalb von Minuten nach Erlangung eines Schlüssels. Legen Sie danach den alten Seed endgültig still. Verwenden Sie niemals eine Phrase wieder, die Sie auch nur möglicherweise für geleakt halten.