Seed-Phrasen: richtig sichern

Alles bei der Sicherheit von Self-Custody läuft auf eine Frage hinaus: Ist Ihre Seed-Phrase sicher, und werden Sie sie in zehn Jahren noch haben?

Was die Phrase eigentlich ist

Eine Seed-Phrase ist eine für Menschen lesbare Kodierung einer großen Zufallszahl. Aus dieser Zahl leitet Ihre Wallet deterministisch jeden Private Key und jede Adresse ab, die sie jemals verwenden wird.

„Deterministisch“ ist das Schlüsselwort. Dieselbe Phrase erzeugt immer dieselben Keys, in jeder kompatiblen Wallet, auf jedem Gerät, für immer. Deshalb funktioniert eine Wiederherstellung — und deshalb ist die Phrase funktional identisch mit den Geldern selbst.

Die Wörter stammen aus einer Standardliste von 2.048, weshalb Ihre Wallet einen Tippfehler erkennen kann: Ein ungültiges Wort steht nicht auf der Liste. Das bedeutet auch, dass die Phrase kein beliebiger Text ist; sie muss exakt stimmen und in der richtigen Reihenfolge sein.

Die zwei Arten, wie Menschen Krypto verlieren

Jemand anderes bekommt die Phrase. Diebstahl ist sofort und unumkehrbar. Es gibt nichts einzufrieren und niemanden, an den man sich wenden könnte.

Sie verlieren die Phrase. Ebenso endgültig. Es wird angenommen, dass eine gewaltige Menge Bitcoin genau aus diesem Grund dauerhaft unzugänglich ist.

Ein gutes Backup-Design schützt vor beidem gleichzeitig, und die beiden Ziele stehen einander entgegen: Kopien, die für Sie leicht erreichbar sind, sind für andere leichter zu finden. Die richtige Balance hängt davon ab, wie viel Sie halten.

Was Sie nicht tun sollten

• Keine Fotos. Fotos vom Handy synchronisieren sich mit Cloud-Konten, die regelmäßig kompromittiert werden und oft durch ein wiederverwendetes Passwort geschützt sind.
• Keine Cloud-Notizen, E-Mails oder Dokumente. Dasselbe Problem, plus: Wer Zugriff auf dieses Konto erlangt, hat alles.
• Keine Passwort-Manager. Sie sind gute Werkzeuge, aber eine Kompromittierung des Managers wird zum Totalverlust statt zu einer bloßen Unannehmlichkeit.
• Sie nirgendwo eintippen, außer in Ihrer eigenen Wallet bei einer bewussten Wiederherstellung.
• Keine einzelne Kopie. Ein Brand, eine Überschwemmung oder ein Umzug, und sie ist weg.
• Niemandem davon erzählen. Nicht dem Support, nicht einem „Recovery-Service“, nicht einem Fremden, der sehr hilfsbereit war.

Was Sie stattdessen tun sollten

Papier, sorgfältig gemacht

Ausreichend für bescheidene Beträge. Schreiben Sie leserlich mit Stift, nummerieren Sie jedes Wort, und bewahren Sie es an einem privaten, trockenen Ort auf — einem versiegelten Umschlag in einer verschlossenen Schublade oder einem Heimtresor. Erstellen Sie eine zweite Kopie für einen anderen Ort.

Metall, für alles Nennenswerte

Mit Metall-Backup-Platten können Sie die Wörter in Stahl stanzen oder gravieren. Sie überstehen Hausbrände und Überschwemmungen, was Papier nicht tut. Wenn Ihr Bestand groß genug ist, dass ein Verlust wirklich wehtun würde, ist das eine kleine und vernünftige Ausgabe.

Zwei Orte

Bewahren Sie Kopien an mindestens zwei Orten auf, die Sie kontrollieren — etwa zu Hause und bei einem vertrauten Verwandten, oder in einem Bankschließfach. Das schützt vor einer Katastrophe an einem einzigen Ort. Beide Orte müssen sicher sein, denn jede der beiden Kopien reicht aus, um über Ihre Gelder zu verfügen.

Ein Hinweis zum Aufteilen

Menschen teilen eine Phrase oft auf und bewahren jeweils die Hälfte an zwei Orten auf. Naiv gemacht ist das schlechter, nicht besser: Sie haben jetzt zwei Wege, den Zugriff zu verlieren (fehlt eine der beiden Hälften), und jede Hälfte engt den Suchraum für einen Angreifer, der eine davon findet, erheblich ein. Es gibt korrekte Verfahren, um ein Geheimnis aufzuteilen, aber das ist ein fortgeschrittenes Thema, bei dem leicht Fehler passieren. Für die meisten Menschen sind zwei vollständige Kopien an zwei sicheren Orten sowohl einfacher als auch sicherer.

Die Passphrase-Option

Viele Wallets unterstützen eine optionale zusätzliche Passphrase — manchmal das „25. Wort“ genannt —, die aus demselben Seed einen völlig anderen Satz von Keys erzeugt. Sie schützt davor, dass jemand Ihre notierte Phrase findet, da die Phrase allein zu einer leeren Wallet führt.

Der Kompromiss ist gravierend: Vergessen Sie die Passphrase, sind die Gelder unwiederbringlich verloren, selbst mit der Seed-Phrase in der Hand. Sie braucht außerdem ein eigenes, getrennt aufbewahrtes Backup. Nützlich für erfahrene Nutzer mit einem klaren Plan; für alle anderen ein Weg, Geld zu verlieren.

Planen Sie für den Fall, dass Sie nicht mehr da sind

Wenn Sie einen bedeutenden Betrag halten, überlegen Sie, wie eine Vertrauensperson darauf zugreifen könnte, falls Sie es nicht mehr könnten. Krypto kennt kein Nachlassverfahren und keine automatische Erbenregelung. Versiegelte Anweisungen bei einem Anwalt oder ein dokumentierter Plan, von dem jemand weiß, verhindert, dass Ihre Bestände einfach verschwinden.

Was Sie als Nächstes lesen sollten

Als Nächstes: Hot- vs. Cold-Wallets — was brauchen Sie wirklich?