Seed-Phrase: So bewahren Sie sie sicher auf
Was eine Seed-Phrase aus 12 oder 24 Wörtern ist, warum sie wichtiger ist als jedes Passwort, wie man sie aufbewahrt und wie Betrüger sie stehlen wollen.
Eine Seed-Phrase ist eine Liste von Wörtern, aus der eine Wallet sämtliche privaten Schlüssel ableitet. Man spricht auch von Wiederherstellungsphrase, mnemonischer Phrase oder geheimer Wiederherstellungsphrase. Kurz gesagt: Wer Ihre Seed-Phrase kennt, hat die volle Kontrolle über das Guthaben in dieser Wallet. Damit ist sie das wichtigste Geheimnis, das ein Krypto-Anleger überhaupt hat.
So funktioniert es
Die meisten Wallets folgen einem Standard namens BIP-39. Danach besteht eine Seed-Phrase aus 12 oder 24 Wörtern, die aus einer festen Liste von 2.048 Wörtern stammen. Die Wörter dieser Liste wurden so ausgewählt, dass sie sich leicht aufschreiben und kaum miteinander verwechseln lassen.
Technisch gesehen ist eine Seed-Phrase eine für Menschen lesbare Schreibweise für eine sehr große Zufallszahl. Aus dieser Zahl werden private Schlüssel und Adressen nach strengen mathematischen Regeln abgeleitet. Dieselbe Phrase ergibt in jeder kompatiblen Wallet dieselben Schlüssel. Verlieren Sie also Ihr Smartphone oder geht Ihre Hardware-Wallet kaputt, können Sie den Zugriff auf einem neuen Gerät wiederherstellen.
Die Reihenfolge der Wörter ist entscheidend. Dieselben Wörter in anderer Reihenfolge ergeben eine völlig andere Wallet. Das letzte Wort dient meist zum Teil als Prüfsumme, sodass eine Wallet Tippfehler oft erkennen kann.
Warum sie sich nicht erraten lässt
Die Zahl möglicher Seed-Phrasen ist so gewaltig, dass kein existierender Computer sie alle durchprobieren könnte. Schon eine Phrase aus 12 Wörtern gilt als sicher – vorausgesetzt, die Wallet hat sie zufällig erzeugt.
Eine Seed-Phrase selbst zu erfinden, etwa aus Lieblingswörtern oder einer Liedzeile, ist riskant. Menschen sind schlecht darin, echten Zufall zu erzeugen, und eine solche Phrase lässt sich weitaus leichter erraten.
Der Unterschied zum Passwort
Das Passwort oder die PIN einer Wallet-App schützt nur den Zugang auf diesem einen Gerät. Haben Sie es vergessen, können Sie die App meist neu installieren und die Wallet mithilfe der Seed-Phrase wiederherstellen.
Eine Seed-Phrase dagegen lässt sich weder zurücksetzen noch per E-Mail wiederherstellen. Es gibt keinen Kundendienst, der sie Ihnen zurückgeben könnte. Ist die Phrase verloren und fällt das Gerät aus, ist der Zugriff auf das Guthaben endgültig weg. Wird die Phrase gestohlen, kann der Dieb das Guthaben abziehen, und diese Überweisung lässt sich auf der Blockchain nicht rückgängig machen.
So bewahren Sie sie auf
- Schreiben Sie sie beim Anlegen der Wallet von Hand auf Papier. Schreiben Sie sauber und gut lesbar, und nummerieren Sie die Wörter.
- Kontrollieren Sie das Geschriebene. Viele Wallets lassen Sie zur Bestätigung einige Wörter eingeben. Überspringen Sie diesen Schritt nicht.
- Bewahren Sie sie an einem sicheren Ort auf, geschützt vor neugierigen Blicken, Wasser und Feuer. Für die langfristige Aufbewahrung nutzen manche Metallplatten, in die die Wörter geprägt oder graviert werden.
- Erwägen Sie eine zweite Sicherungskopie an einem anderen sicheren Ort, damit ein einzelnes Ereignis wie ein Brand, eine Überschwemmung oder ein Umzug Sie nicht den Zugriff kostet.
- Keine digitalen Kopien. Fotografieren Sie die Phrase nicht, machen Sie keinen Screenshot und speichern Sie sie weder in Notiz-Apps noch in der Cloud, in E-Mails oder Messengern. Alles, was auf einem Gerät mit Internetverbindung liegt, kann gestohlen werden.
- Geben Sie Ihre Seed-Phrase niemals auf einer Website ein. Der einzige Ort dafür ist die Wallet selbst bei der Wiederherstellung – und auch nur dann, wenn Sie diesen Vorgang selbst angestoßen haben.
Manche Wallets unterstützen eine optionale Passphrase, manchmal auch „25. Wort“ genannt. Sie bietet eine zusätzliche Schutzebene, birgt aber auch ein zusätzliches Risiko: Vergessen Sie sie, lässt sich das Guthaben selbst mit der richtigen Seed-Phrase nicht wiederherstellen.
Wie Betrüger an die Phrase kommen wollen
Fast jeder Diebstahl einer Seed-Phrase beruht auf Täuschung, nicht auf Hacking. Typische Maschen:
- Falsche Supportmitarbeiter. Jemand schreibt Ihnen in sozialen Netzwerken oder einem Messenger, gibt sich als Vertreter einer Börse oder Wallet aus und verlangt Ihre Seed-Phrase, um Ihr Konto zu „verifizieren“ oder zu „entsperren“. Echter Support fragt niemals danach.
- Phishing-Websites. Eine Kopie der Website einer Wallet mit einem Formular, um Ihr Konto zu „synchronisieren“ oder „wiederherzustellen“.
- Gefälschte Apps in App-Stores oder hinter Werbeanzeigen.
- Gewinnspiele und Airdrops, bei denen Sie angeblich Ihre Phrase eingeben müssen, um eine Belohnung abzuholen.
- Vorausgefüllte Seed-Phrasen. Manchmal liegt einem Gerät oder einer Nachricht bereits eine fertige Phrase bei. Alles, was an diese Wallet gesendet wird, kann derjenige abziehen, der sie erstellt hat.
Die Regel ist einfach: Wenn jemand nach Ihrer Seed-Phrase fragt, ist es Betrug. Ohne Ausnahme.
Das Wichtigste in Kürze
- Eine Seed-Phrase nach BIP-39 besteht aus 12 oder 24 Wörtern aus einer Liste von 2.048.
- Sie stellt jeden Schlüssel der Wallet wieder her, und die Reihenfolge der Wörter ist entscheidend.
- Bewahren Sie sie offline auf Papier oder Metall an einem sicheren Ort auf.
- Geben Sie sie niemals weiter und niemals auf einer Website ein.