Was ist eine Seed-Phrase und warum ist sie wichtig?

Bitcoin entwickelt sich in Richtung Selbstverwahrung, und Blink tut dies ebenfalls. Da immer mehr Nutzer die direkte Kontrolle über ihre eigenen Schlüssel erlangen, gibt es ein Konzept, das man vor allem anderen verstehen muss: die Seed-Phrase.

Wenn Sie Ihre eigenen Bitcoins besitzen, ist eine Sache wichtiger als Ihr Smartphone, Ihre App oder Ihr Gerät: Ihre Seed-Phrase. Verlieren Sie Ihr Smartphone, können Sie alles wiederherstellen. Verlieren Sie die Seed-Phrase, sind Ihre Bitcoins möglicherweise für immer verloren.

In diesem Leitfaden wird erklärt, was eine Seed-Phrase ist, wie sie funktioniert und wie man sie genau aufbewahrt. Wir beginnen mit den Grundlagen, gehen dann näher ins Detail und schließen mit den praktischen Schritten ab, die Ihr Geld tatsächlich schützen.

Hinweis: Dieser Artikel befasst sich mit selbstverwalteten Wallets, bei denen Sie Ihre Schlüssel selbst verwalten. Wenn Sie custodial wallet einen Verwahrungsdienst wie custodial wallet Blink nutzen, ist Ihr Konto durch Anmeldedaten und eine Kontowiederherstellung geschützt – nicht durch eine Seed-Phrase. Da Blink jedoch selbstverwaltete Funktionen Blink , wird das Verständnis von Seed-Phrasen für jeden Nutzer wichtig.

‍

Was ist eine Seed-Phrase?

Eine Seed-Phrase, auch Wiederherstellungsphrase genannt, ist eine Liste aus zufälligen Wörtern – in der Regel 12 oder 24 –, die als Hauptschlüssel für Ihre Bitcoin-Wallet dient. Ihre Wallet generiert diese Phrase bei der erstmaligen Einrichtung, und sie enthält alles, was erforderlich ist, um Ihr Guthaben wiederherzustellen, falls Ihr Gerät jemals verloren geht, gestohlen oder beschädigt wird.

Hier ist das entscheidende Denkmodell: Ihr Bitcoin befindet sich nicht in Ihrem Smartphone oder Ihrer Wallet-App. Er befindet sich in der Bitcoin-Blockchain. Ihre Wallet ist lediglich das Werkzeug, das die Schlüssel dazu verwahrt. Die Seed-Phrase ist die Sicherung dieser Schlüssel. Solange Sie die Phrase haben, können Sie Ihre Wallet auf jeder kompatiblen App oder jedem kompatiblen Gerät überall auf der Welt wiederherstellen.

Genau deshalb muss sie geschützt werden. Jeder, der Ihre Seed-Phrase kennt, kann sich Ihre Bitcoins aneignen. Es gibt keine Bank, die man anrufen kann, keine Passwort-Zurücksetzung und kein Support-Team, das dies rückgängig machen könnte. Im wahrsten Sinne des Wortes ist die Seed-Phrase das Geld.

‍

Wie sieht eine Seed-Phrase aus?

Es ist einfach eine Liste mit ganz gewöhnlichen Wörtern, etwa so:
[Hund] [Ei] [Fisch] [Stein] [Löwe] [Hefe] [Kröte] [schneiden] [tanzen] [Zaun] [bewegen] [essen]

In Ihrer Wallet werden echte Wörter aus der BIP-39-Wortliste angezeigt. Wir geben hier bewusst keine echte Phrase an, da selbst eine „Beispiel“-Phrase missbraucht werden könnte, wenn jemand sie für echt hält.

Die Wörter stammen aus einer festgelegten Liste von 2.048 englischen Wörtern, die durch einen Standard namens BIP-39 definiert ist , den fast jede größere Wallet verwendet. Die meisten Phrasen bestehen aus 12 oder 24 Wörtern, und jede Phrase ist einzigartig für die Wallet, mit der sie erstellt wurde.

Ein Detail, das vielen Menschen entgeht: Die Reihenfolge ist entscheidend. Die Wörter müssen in genau der Reihenfolge aufgezeichnet und eingegeben werden, in der sie genannt wurden. Die richtigen Wörter in der falschen Reihenfolge reichen nicht aus, um Ihre Brieftasche wiederherzustellen.

‍

Warum Sie die Generierung dem Wallet überlassen sollten

Es ist verlockend, selbst 12 einprägsame Wörter auszuwählen, aber ich rate Ihnen davon ab. Dafür gibt es zwei triftige Gründe.

• Der erste Punkt ist die Zufälligkeit: Menschen sind bekanntlich schlecht darin, zufällig zu sein, und eine von Ihnen erfundene Phrase lässt sich viel leichter erraten oder per Brute-Force-Angriff knacken als eine, die von einer Maschine generiert wird.
  
  
• Der zweite Punkt ist die Prüfsumme: Da eine BIP-39-Phrase über eine integrierte Prüfsumme verfügt, führt die Auswahl von 12 zufälligen Wörtern aus der Liste fast immer zu einer ungültigen Phrase, da das letzte Wort mathematisch nicht mit den übrigen übereinstimmt. Ihre Wallet führt diesen Vorgang korrekt durch. Von Hand ist dies nicht möglich.

Aus demselben Grund sollten Sie niemals eine „vorgefertigte“ Seed-Phrase von einer anderen Person oder einer Website akzeptieren. Eine Phrase, die jemand anderes erstellt hat, ist eine Phrase, von der möglicherweise auch jemand anderes eine Kopie besitzt.

‍

Wie sicher ist es wirklich?

Eine 12-Wort-BIP-39-Seed-Phrase enthält 128 Bit Entropie. Um das in Relation zu setzen: Es gibt ungefähr 340 Undecillion mögliche Kombinationen (340 gefolgt von 36 Nullen). Selbst wenn eine Maschine pro Sekunde eine Billion Seed-Phrasen testen könnte, würde es weit länger dauern als das Alter des Universums, um alle Möglichkeiten auszuschöpfen. Eine 24-Wort-Seed-Phrase ist mit 256 Bit Entropie noch sicherer, was Brute-Force-Angriffe mit jeder heute und in absehbarer Zukunft verfügbaren Technologie praktisch unmöglich macht.

Die Wortliste ist zudem praxisnah aufgebaut. Die ersten vier Buchstaben jedes Wortes sind eindeutig, was bei der Eindeutigkeitsbestimmung hilft; selbst wenn Ihre Handschrift unleserlich ist oder ein Buchstabe verschmiert, lässt sich das Wort in der Regel anhand dieser ersten vier Zeichen noch identifizieren. Dies schützt jedoch nicht vor fehlenden Wörtern, falscher Reihenfolge oder Beschädigungen am Anfang eines Wortes, weshalb eine sorgfältige Eingabe nach wie vor wichtig ist.

Möchten Sie verstehen, warum private Schlüssel bei Bitcoin so wichtig sind? Erfahren Sie mehr in diesem hervorragenden Artikel: „Not your keys, not your coin“.

‍

Das optionale 13. Wort: Passphrasen

Bei vielen Wallets können Sie eine optionale Passphrase hinzufügen, die manchmal auch als „Seed-Erweiterung“, „13. Wort“ oder „25. Wort“ bezeichnet wird. Dadurch entsteht eine Zwei-Faktor-Sicherung: etwas, das Sie besitzen (die aufgeschriebene Phrase), sowie etwas, das Sie wissen (die Passphrase). Beides ist erforderlich, um Zugriff auf das Guthaben zu erhalten.

‍

Dringende Warnung: Wenn Sie die Passphrase vergessen, sind die Gelder verloren – genau so, als hätten Sie die Passphrase selbst verloren.

‍

Was eine Seed-Phrase sichert (und was nicht)

Eine Seed-Phrase dient als Sicherung für Ihre deterministischen Wallet-Schlüssel – also die Schlüssel, mit denen Sie Ihre Bitcoin-Adressen in der Blockchain verwalten. Das ist ihre Aufgabe, und diese erfüllt sie hervorragend.

‍

Eine Seed-Phrase allein reicht jedoch möglicherweise nicht aus, um den gesamten Inhalt Ihrer Wallet zu sichern. Je nach Ihrer Konfiguration müssen die folgenden Elemente möglicherweise separat gesichert werden:

• Status desLightning Kanals: Lightning benötigen häufig zusätzliche Daten, die über die Seed-Phrase hinausgehen, um in Zahlungskanälen gesperrte Guthaben wiederherzustellen.

• Wallet-spezifische Zustands- oder Wiederherstellungs-Bundles: Bei einigen Wallets (einschließlich neuerer Architekturen wie Spark) sind möglicherweise zusätzlich zu oder anstelle einer herkömmlichen Seed-Phrase wallet-spezifische Sicherungsdaten erforderlich.

• Bezeichnungen, Kontakte und Metadaten: Transaktionsnotizen , Adressbezeichnungen und Wallet-Einstellungen sind nicht im Seed verschlüsselt.

• Multisig-Richtlinie und Deskriptoren: Wenn Ihre Wallet Multi-Signatur verwendet, reicht der Seed allein nicht aus; Sie benötigen außerdem den Wallet-Deskriptor oder die Richtliniendatei.

‍

Das Wichtigste auf einen Blick: Prüfen Sie immer, wie Ihre jeweilige Wallet Backups über die Seed-Phrase hinaus handhabt. Befolgen Sie die Anweisungen zur Sicherung, die in der App Ihrer Wallet bereitgestellt werden.

‍

Bei Blink befolgen Sie bitte die Anweisungen zur Sicherung in der App. Für die Wiederherstellung sind möglicherweise walletspezifische Sicherungsdaten erforderlich, und Blink Ihre geheimen Wiederherstellungsdaten Blink für Sie neu erstellen. Weitere Informationen finden Sie unter den Blink -Ressourcen.

‍

So sichern Sie Ihre Seed-Phrase: Eine praktische Anleitung

Hier kommt der Teil, der Ihr Geld tatsächlich schützt. Befolgen Sie die Schritte der Reihe nach.

• Schritt 1 – Schreiben Sie es von Hand in der richtigen Reihenfolge auf: Verwenden Sie ein Schreibgerät, dessen Tinte nicht verblasst – Archivtinte, Kugelschreiber oder Bleistift eignen sich gut, vermeiden Sie jedoch Gelstifte oder Filzstifte, die mit der Zeit verschmieren oder auslaufen können.
  
  
• Schritt 2 – Überprüfen Sie jedes Wort noch einmal: Vergleichen Sie Ihre Notizen Wort für Wort mit dem Text auf dem Bildschirm. Überprüfen Sie die Rechtschreibung und die Reihenfolge. Diese zweiminütige Überprüfung verhindert die häufigsten und ärgerlichsten Fehler bei der Wiederherstellung.
  
  
• Schritt 3 – Erstellen Sie eine sichere Sicherung: Entscheiden Sie, wie Sie Ihre Wiederherstellungsphrase sichern möchten. Sie können sie aufschreiben und offline aufbewahren, einen verschlüsselten Cloud-Speicher nutzen oder sie in einem sicheren Passwort-Manager speichern. Jede Option hat ihre Vor- und Nachteile. Wählen Sie daher die Methode, die Ihren Sicherheitsanforderungen und Ihrem Wiederherstellungsplan am besten entspricht.
• Schritt 4 – Bewahren Sie es an einem Ort auf, an dem es vor Beschädigung und Entdeckung geschützt ist: Denken Sie an Feuer, Wasser und andere Personen. Ein Safe, ein Schließfach oder ein gut versteckter, sicherer Ort. Bei größeren Beträgen sollten Sie auf eine Sicherungsplatte aus Metall umsteigen, die Feuer und Überschwemmungen übersteht, die Papier zerstören würden. Die Stresstests von Jameson Lopp zeigen, welche Metallprodukte tatsächlich standhalten.
  
  
• Schritt 5: Testen Sie Ihr Backup, bevor Sie sich darauf verlassen: Dies ist der Schritt, den fast jeder überspringt, der aber am meisten Sicherheit bietet. Sobald Sie Ihre Phrase notiert haben, können Sie die Wallet löschen und anhand Ihrer notierten Wörter wiederherstellen oder sie auf einer zweiten kompatiblen Wallet einrichten, um zu überprüfen, ob das Backup tatsächlich funktioniert. Es ist besser, einen Fehler jetzt mit einem kleinen Betrag zu entdecken als Jahre später mit Ihren Ersparnissen.

‍

Fehler, durch die Menschen ihre Bitcoins verlieren

Lerne diese Fehler, damit du sie nie wieder machst.

• Digitale Speicherung: Ein Screenshot oder eine Cloud-Notiz ist der häufigste Grund, warum Seed-Phrasen gestohlen werden. Fotos werden automatisch mit Cloud-Diensten synchronisiert – ein einziger Sicherheitsverstoß, und schon ist Ihre Phrase offengelegt.
  
  
• Ob Sie sie auf einer Website eingeben oder einer Person mitteilen: Kein Support-Mitarbeiter, keine Website, exchange , keine E-Mail und kein Chat sollte jemals nach Ihrer Seed-Phrase fragen. Wenn Sie danach gefragt werden, handelt es sich um Betrug – immer, ohne Ausnahme. (Ihre eigene vertrauenswürdige Wallet-App oder Ihr Hardware-Gerät kann während einer Wiederherstellung danach fragen – das ist die einzige legitime Verwendung.)
  
  
• Durch die Aufteilung der Phrase auf verschiedene Speicherorte lassen sich die verbleibenden Wörter wesentlich leichter per Brute-Force-Angriff knacken. Eine teilweise Offenlegung schwächt die Sicherheit weitaus stärker, als man gemeinhin annimmt. Wenn Sie das Risiko streuen möchten, sollten Sie stattdessen eine Multi-Signatur-Konfiguration oder ein geeignetes Geheimnisverteilungsverfahren (wie das von Shamir) verwenden.
  
  
• Hinzufügen von Lockwörtern: Manche Nutzer fügen falsche Wörter ein, um sie später wieder zu entfernen. Da die Wortliste öffentlich zugänglich ist, kann jeder diese Lockwörter wieder herausnehmen. Dies bietet keinen wirklichen Sicherheitsgewinn.
  
  
• Kein Notfallplan: Wenn Sie die einzige Person sind, die Zugriff auf die Phrase hat, und Ihnen etwas zustößt, geht das Bitcoin mit Ihnen verloren.
  
  
• Der häufigste Grund, warum Menschen den Zugriff verlieren, ist eine fehlgeschlagene Datensicherung – sei es, weil sie die Passphrase vergessen haben oder weil ein Familienmitglied die schriftliche Notiz weggeworfen hat.
  
  
  

Was tun, wenn Ihre Seed-Phrase kompromittiert wurde?

Meistens ist es schon zu spät, wenn man es bemerkt, aber wenn Sie den Verdacht haben, dass jemand Ihre Seed-Phrase gesehen, fotografiert oder kopiert hat (auch nur teilweise), sollten Sie sofort handeln:

1. Erstellen Sie eine neue Wallet mit einer neuen Seed-Phrase auf einem Gerät, dem Sie vertrauen.
2. Übertragen Sie alle Guthaben aus der alten Wallet in die neue.
3. Vernichten Sie die alte Sicherungskopie. Die kompromittierte Phrase darf niemals wieder verwendet werden.

Schnelligkeit ist entscheidend. Wenn ein Angreifer Ihre Passphrase hat, kann er jederzeit über Ihr Guthaben verfügen. Warten Sie nicht ab, um zu „sehen, ob etwas passiert“.

‍

Wie funktioniert eine Seed-Phrase?

Sie benötigen diesen Abschnitt nicht, um Bitcoin sicher zu nutzen. Wenn Sie ihn jedoch verstehen, wird die Seed-Phrase von einer rätselhaften Wortfolge zu etwas, das Sie nachvollziehen können.

Hinter diesen freundlichen Worten verbirgt sich eine große Zufallszahl. Wenn Ihre Wallet eine Phrase generiert, durchläuft sie drei Schritte, die im BIP-39-Standard definiert und von „Learn Me a Bitcoin“ anschaulich erläutert werden:

1. Zufallszahlen generieren: Die Wallet erzeugt eine riesige Zufallszahl, die als Entropie bezeichnet wird. Beispiel: 22519643896275707672877770571378163278. Diese Zufallszahl bildet die Grundlage für die Sicherheit Ihrer Wallet – genau deshalb muss sie aus Ihrer Wallet stammen und darf nicht durch das Erraten von Wörtern durch einen Menschen ermittelt werden.

2. Die Zahl in Wörter umwandeln: Zur Entropie wirdeine kurze Prüfsumme hinzugefügt, die kombinierten Bits werden in Gruppen zu je 11 aufgeteilt, und jede Gruppe wählt ein Wort aus der Liste mit 2.048 Wörtern aus. Auf diese Weise wird aus reiner Zufälligkeit eine lesbare Phrase.

‍

3. Die Wörter in Schlüssel umwandeln: Die Phrase wird durch eine kryptografische Funktion geleitet, die einen Hauptschlüssel erzeugt. Dieser Schlüssel wird dann verwendet, um Ihre Adressen zu generieren und Transaktionen zu senden. Weitere Informationen finden Sie unter: Hierarchische Schlüsselableitung gemäß der Definition in BIP-32

‍

Mit demselben Befehl wird jedes Mal genau dieselbe Wallet mit denselben Schlüsseln neu erstellt. Diese Eigenschaft macht die Wiederherstellung erst möglich.

Eine ausführlichere technische Erläuterung finden Sie in Kapitel 5 des Buches „Mastering Bitcoin“ von Andreas Antonopoulos.

‍

Was passiert, wenn man es verliert?

Hier ist die harte Wahrheit über die Selbstverwahrung: Wenn Sie den Zugriff auf Ihre Wallet verlieren und Ihre Seed-Phrase vergessen, sind Ihre Bitcoins für immer verloren. Niemand kann sie wiederherstellen. Es gibt keinen Reset-Knopf und keine Möglichkeit, Einspruch einzulegen.

Das ist kein Fehler. So ist das Konzept nun einmal ausgelegt. Dieselbe Eigenschaft, die dafür sorgt, dass keine Regierung, kein Unternehmen und keine Bank Ihre Gelder einfrieren oder beschlagnahmen kann, bedeutet auch, dass niemand sie wiederherstellen kann, wenn Sie keine Sicherungskopie davon anlegen. Echtes Eigentum geht mit echter Verantwortung einher.

Und wenn Ihnen diese Verantwortung im Moment zu viel erscheint, ist das ein völlig berechtigter Grund, stattdessen einen Verwahrungsdienst in Anspruch zu nehmen, bei dem ein Anbieter die Schlüssel für Sie verwaltet. Es ist keine Schande, damit anzufangen und sich erst nach und nach an die Eigenverwahrung heranzutasten, wenn Ihr Selbstvertrauen wächst.

‍

Das Fazit

Eine Seed-Phrase ist der Hauptschlüssel zu einer Bitcoin-Wallet in Eigenverwahrung. Sie wird einmalig von Ihrer Wallet generiert, muss aufgeschrieben und offline aufbewahrt werden, darf niemals weitergegeben oder auf einer Website eingegeben werden, und es lohnt sich, sie zu testen, bevor Sie sich darauf verlassen. Wenn Sie alles richtig machen, haben Sie echte, souveräne Kontrolle über Ihr Geld. Wenn Sie einen Fehler machen, gibt es kein Sicherheitsnetz.

Häufig gestellte Fragen

Kann ich meine Seed-Phrase ändern?

Nein. Eine Seed-Phrase wird einmalig generiert und kann nicht geändert werden. Wenn Sie eine neue benötigen, erstellen Sie eine neue Wallet und übertragen Sie Ihr Guthaben dorthin.

‍

Was ist, wenn ich ein Wort falsch aufgeschrieben habe?

BIP-39-Wörter sind anhand ihrer ersten vier Buchstaben eindeutig, sodass kleinere Rechtschreibfehler in der Regel behoben werden können. Ist das Wort jedoch völlig falsch, melden die meisten Wallets bei einem Wiederherstellungsversuch eine ungültige Prüfsumme.

‍

Reichen 12 Wörter aus oder sollte ich lieber 24 verwenden?

12 Wörter (128 Bit Entropie) gelten bei praktisch allen Experten als sicher. Bei 24 Wörtern verdoppelt sich die Entropie. Beide Varianten sind für den privaten Gebrauch sicher.

‍

Kann jemand meine Seed-Phrase erraten?

Praktisch gesehen nein. Eine Phrase aus 12 Wörtern hat 2¹²⁸ mögliche Kombinationen – mehr als es Atome im beobachtbaren Universum gibt.

‍

Sollte ich meine Seed-Phrase in einem Passwort-Manager speichern?

Nein. Passwortmanager sind mit dem Internet verbunden. Ein kompromittiertes Master-Passwort oder ein Sicherheitsverstoß beim Anbieter würde Ihre Seed-Phrase offenlegen. Bewahren Sie sie offline auf.

‍

Darf ich meine Seed-Phrase zur Sicherheit fotografieren?

Nein. Fotos werden automatisch mit Cloud-Diensten synchronisiert. Ein einziger Sicherheitsverstoß bei einem Cloud-Dienst, ein gestohlenes Smartphone oder eine gemeinsam genutzte Fotobibliothek würde diese Daten offenlegen.

‍

Was ist der Unterschied zwischen einer Seed-Phrase und einem privaten Schlüssel?

Ein privater Schlüssel ist mit einer Adresse verknüpft. Eine Seed-Phrase generiert durch hierarchische Ableitung einen ganzen Baum privater Schlüssel – eine Phrase, unbegrenzt viele Schlüssel.

‍

Verwenden alle Wallets denselben Standard für die Seed-Phrase?

Die meisten verwenden BIP-39, aber nicht alle. Einige Wallets nutzen proprietäre Formate. Überprüfen Sie stets die Kompatibilität, bevor Sie davon ausgehen, dass Sie eine Seed-Phrase in einer anderen Wallet wiederherstellen können.

‍

Kann ich mir meine Seed-Phrase merken, anstatt sie aufzuschreiben?

Das Auswendiglernen kann eine nützliche zusätzliche Absicherung sein, aber verlassen Sie sich niemals ausschließlich darauf. Halten Sie immer eine physische Sicherungskopie bereit. Erinnerungen verblassen, und eine Kopfverletzung oder eine Krankheit könnte sie dauerhaft auslöschen.

‍

Was passiert, wenn jemand meine Seed-Phrase findet, aber nicht weiß, was sie bedeutet?

Gehen Sie davon aus, dass das Konto kompromittiert ist. Überweisen Sie Ihr Guthaben unverzüglich. Sie können nicht wissen, was der Finder damit anstellen wird oder ob er später darauf kommt.

‍

Weiterführende Literatur

- BIP-39: Mnemonischer Code zur Generierung deterministischer Schlüssel

- BIP-32: Hierarchisch-deterministische Wallets

- „Mastering Bitcoin“, Kapitel 5: Wallets

- Was ist eine Seed-Phrase? (Bitcoin-Wiki) 

- Rezensionen zu „Metal Seed Storage“ (Jameson Lopp)

‍