Seed-Phrase-Sicherheit: So schützt du deine Wiederherstellungswörter

Was eine Seed-Phrase ist

Eine Seed-Phrase, auch Wiederherstellungsphrase oder Mnemonic genannt, ist eine Liste gewöhnlicher Wörter, die deine Wallet bei der Einrichtung erzeugt. Die meisten Wallets folgen einem Standard namens BIP-39, der die Wörter aus einer festen Liste von 2.048 auswählt. Phrasen sind meist 12 oder 24 Wörter lang, der Standard erlaubt aber auch 15, 18 und 21.

Die Wörter codieren das Geheimnis, aus dem deine Wallet alle Private Keys und Adressen erzeugt. Deshalb kannst du dieselbe Phrase in eine andere kompatible Wallet eingeben und siehst dort dasselbe Guthaben. Die Phrase ist kein Passwort für eine App. In der Praxis ist sie die Wallet selbst.

Wer die Wörter hat, besitzt das Guthaben

Blockchains wissen nicht, wer du bist. Sie prüfen nur, ob eine Transaktion mit dem richtigen Schlüssel signiert wurde. Wer deine Seed-Phrase besitzt, kann also jederzeit und von überall Transaktionen signieren und deine Coins bewegen. Es gibt keine Bank, die das rückgängig macht, und keinen Helpdesk, der etwas einfrieren kann.

Umgekehrt gilt dasselbe. Ist die Phrase verloren und dein Gerät kaputt, ist das Guthaben für immer weg. Der Wallet-Hersteller kann nichts zurücksetzen, weil er nie eine Kopie hatte. Die Phrase zu schützen bedeutet also, dich gleichzeitig gegen zwei Gefahren abzusichern: Diebstahl und Verlust.

So bewahrst du sie sicher auf

• Schreib sie von Hand in der richtigen Reihenfolge auf Papier und gleiche jedes Wort mit dem Bildschirm ab.
• Fotografiere sie nie, mach keine Screenshots und speichere sie nicht in Notiz-Apps, E-Mails, Cloud-Speichern oder Chatnachrichten. Alles, was mit dem Internet verbunden ist, kann gehackt werden.
• Erwäge für die lange Sicht ein Backup aus Metall, denn Papier kann verbrennen, verblassen oder nass werden.
• Bewahre mindestens zwei Kopien an getrennten, sicheren Orten auf, damit ein einzelnes Feuer, Hochwasser oder ein Einbruch nicht beide zerstört.
• Teste dein Backup, solange das Guthaben klein ist: Stelle die Wallet aus deinen aufgeschriebenen Wörtern wieder her, bevor du größere Beträge sendest.

Passphrasen und Vorsorge für den Erbfall

Viele Wallets unterstützen eine optionale Passphrase, manchmal auch 25. Wort genannt. Zusammen mit der Seed-Phrase öffnet sie eine völlig andere Wallet, sodass jemand, der nur deine aufgeschriebenen Wörter findet, an dieses Guthaben nicht herankommt. Der Haken: Es gibt keine Fehlermeldung für eine falsche Passphrase. Jede Passphrase öffnet eine gültige, meist leere Wallet. Vergisst du also die genaue Schreibweise, ist das Guthaben verloren. Bewahre die Passphrase getrennt von der Seed-Phrase auf und sichere sie genauso sorgfältig.

Denk auch daran, was passiert, wenn du nicht mehr da bist. Ohne Plan finden oder verstehen Angehörige deine Wallet womöglich nie. Ein einfacher Weg ist ein versiegelter Brief, aufbewahrt bei deinem Testament oder bei einem Anwalt deines Vertrauens, der erklärt, welche Wallets du hast und wo die Backups liegen. Die Regeln zu Testament und Nachlass unterscheiden sich von Land zu Land, hol dir daher für alles Formelle Rat vor Ort.

Gib sie niemals auf einer Website ein

Eine echte Wallet fragt nur dann nach deiner Seed-Phrase, wenn du sie direkt in der Wallet-App oder auf dem Gerät selbst wiederherstellst. Keine Website, kein Support-Mitarbeiter, kein Airdrop, keine Seite zur Wallet-Validierung und kein Browser-Pop-up braucht sie jemals. Betrüger bauen gefälschte Wallet-Seiten, gefälschte Update-Bildschirme und gefälschte Support-Chats genau dafür, diese Wörter abzugreifen. Manche verschicken sogar manipulierte Hardware-Wallets mit bereits aufgedruckter Phrase, damit Opfer Geld in eine Wallet einzahlen, die der Betrüger kontrolliert.

Die Regel ist einfach: Wer nach deiner Seed-Phrase fragt, will dich bestehlen. Lass immer deine eigene Wallet eine neue Phrase erzeugen und verwende nie eine, die dir jemand anderes gegeben hat.

Börsenkonten mit Zwei-Faktor-Authentifizierung schützen

Coins auf einer Börse sind durch deinen Konto-Login geschützt, nicht durch eine Seed-Phrase. Aktiviere die Zwei-Faktor-Authentifizierung (2FA), die neben deinem Passwort einen zweiten Nachweis verlangt.

• Authenticator-Apps erzeugen auf deinem Handy einen kurzen Code, der sich alle paar Sekunden ändert. Sie sind deutlich sicherer als Textnachrichten.
• Hardware-Sicherheitsschlüssel nach dem FIDO2-Standard sowie Passkeys sind die stärkste gängige Option, weil sie die echte Website-Adresse prüfen und Phishing widerstehen.
• SMS-Codes sind die schwächste Wahl, da Angreifer deine Telefonnummer manchmal per SIM-Swapping kapern können. Nutze sie nur, wenn nichts anderes angeboten wird.

Verwende für jede Börse und für dein E-Mail-Konto ein langes, einzigartiges Passwort und bewahre die 2FA-Backup-Codes offline auf.