Was ist eine Wiederherstellungsphrase und warum ist sie wichtig?

Eine Wiederherstellungsphrase ist eine Folge von Wörtern, mit der der Zugriff auf eine Kryptowährungs-Wallet und die von dieser Wallet kontrollierten Vermögenswerte wiederhergestellt werden kann. Sie wird manchmal auch Seed-Phrase, geheime Wiederherstellungsphrase oder Backup-Phrase genannt. Jeder, der die Phrase erhält, kann die Wallet möglicherweise auf einem kompatiblen Gerät wiederherstellen. Sie sollte daher wie der Hauptschlüssel zu deinen Kryptowährungen behandelt werden – nicht wie ein Passwort, das per E-Mail zurückgesetzt werden kann.

Das Verständnis dieses Unterschieds ist für alle wichtig, die eine Wallet zur Selbstverwahrung verwenden. Ein Börsenkonto, Bankkonto oder E-Mail-Konto bietet möglicherweise eine Passwortwiederherstellung und Kundensupport. Eine Wallet zur Selbstverwahrung funktioniert im Allgemeinen nicht auf diese Weise. Wenn das Gerät verloren geht, beschädigt oder gelöscht wird, ist die Wiederherstellungsphrase möglicherweise die einzige praktikable Möglichkeit, den Zugriff wiederherzustellen. Wenn die Phrase offengelegt wurde, kann ein Dieb möglicherweise Geld bewegen, ohne deine Zustimmung einzuholen.

So funktioniert eine Wiederherstellungsphrase

Die meisten modernen Wallets verwenden ein standardisiertes Verfahren, um aus kryptografischen Daten eine für Menschen lesbare Wortliste zu erzeugen. Die Phrase ist normalerweise nicht die Wallet selbst, und die Wörter stellen nicht das Wallet-Guthaben dar. Stattdessen hilft die Phrase einer kompatiblen Wallet, die zugrunde liegenden Schlüssel wiederherzustellen, die zur Kontrolle einer oder mehrerer Blockchain-Adressen verwendet werden.

Eine Wallet kann aus derselben Wiederherstellungsphrase mehrere Konten und Adressen ableiten. Deshalb kann die Wiederherstellung einer Phrase mehrere Konten statt nur einer Adresse anzeigen. Die genauen Ergebnisse hängen von der Wallet-Software, dem Blockchain-Netzwerk, dem Kontotyp, dem Ableitungspfad und anderen technischen Einstellungen ab. Wenn eine wiederhergestellte Wallet leer erscheint, beweist das nicht automatisch, dass die Vermögenswerte verloren sind. Möglicherweise müssen das richtige Netzwerk, Konto, der richtige Adresstyp oder die korrekten Ableitungseinstellungen ausgewählt werden.

Wiederherstellungsphrase im Vergleich zum privaten Schlüssel

Ein privater Schlüssel ist ein kryptografisches Geheimnis, das mit einer bestimmten Blockchain-Adresse oder einem bestimmten Konto verbunden ist. Eine Wiederherstellungsphrase ist eine umfassendere Sicherung, aus der gemäß dem Design der Wallet die Schlüssel einer Wallet erzeugt werden können. Praktisch kann die Phrase mehrere Konten schützen, während ein einzelner privater Schlüssel möglicherweise nur einen kleineren Teil der Wallet kontrolliert.

Beide sind äußerst sensibel. Die Weitergabe eines privaten Schlüssels kann jedoch ein Konto offenlegen, während die Weitergabe einer Wiederherstellungsphrase jedes daraus abgeleitete Konto offenlegen kann. Gib daher niemals eine Wiederherstellungsphrase in eine Website, ein Online-Formular, einen Chat, ein Cloud-Dokument oder eine unerwünschte Supportnachricht ein.

Warum die Phrase bei der Selbstverwahrung wichtig ist

Selbstverwahrung bedeutet, dass du die Wallet-Zugangsdaten selbst kontrollierst, anstatt die Verwahrung an eine Börse oder einen anderen Dienst zu übertragen. Das kann dir direkte Kontrolle über Transaktionen geben, überträgt aber auch wichtige Verantwortlichkeiten auf dich. Eine Wiederherstellungsphrase ist ein zentraler Bestandteil dieser Verantwortlichkeiten, da sie sowohl den Zugriff als auch die Wiederherstellung ermöglicht.

• Gerätewiederherstellung: Du kannst die Phrase verwenden, um eine Wallet wiederherzustellen, nachdem du ein Telefon, einen Computer oder eine Hardware-Wallet verloren hast.
• Schutz vor Geräteausfällen: Ein beschädigtes oder fehlerhaftes Gerät zerstört die Wallet nicht unbedingt, wenn eine sichere Sicherung vorhanden ist.
• Wallet-Migration: Eine kompatible Wallet-Anwendung kann dir ermöglichen, dieselbe Wallet auf einem anderen Gerät wiederherzustellen.
• Kontrolle ohne zentrales Zurücksetzen: Möglicherweise gibt es kein Unternehmen, das die Phrase zurücksetzen oder eine nicht autorisierte Blockchain-Transaktion rückgängig machen kann.

Diese Kontrolle birgt Risiken. Eine Wiederherstellungsphrase garantiert nicht, dass Vermögenswerte in jeder Situation wiederhergestellt werden können. Die Phrase muss korrekt und bei Bedarf verfügbar sein, mit der Wallet-Konfiguration kompatibel sein und vor Diebstahl geschützt werden. Blockchains bieten im Allgemeinen auch kein Rückbuchungsverfahren für im Netzwerk bestätigte Transaktionen.

Was eine Wiederherstellungsphrase nicht ist

Eine Wiederherstellungsphrase ist nicht dasselbe wie ein Wallet-Passwort, eine PIN, ein Zugangscode oder ein Code für die Zwei-Faktor-Authentifizierung. Eine Wallet-PIN kann den Zugriff auf ein bestimmtes Gerät schützen, eine Wallet aber normalerweise nicht auf einem neuen Gerät wiederherstellen. Ein Passwort kann lokale Wallet-Daten verschlüsseln, während die Wiederherstellungsphrase die Wallet an einem anderen Ort wiederherstellen kann.

Sie ist auch kein Verifizierungscode für den Kundendienst. Ein seriöser Wallet-Support sollte deine vollständige Phrase nicht benötigen, um ein allgemeines Problem zu diagnostizieren. Wer die vollständige Phrase anfordert, verlangt nach der sensibelsten Zugangsdaten der Wallet. Betrachte eine solche Anfrage als deutliches Warnsignal, selbst wenn die Person behauptet, einen Wallet-Anbieter, eine Börse, ein Projekt oder ein Sicherheitsteam zu vertreten.

So erstellst und dokumentierst du eine Wiederherstellungsphrase sicher

Befolge bei der Einrichtung einer neuen Wallet die offiziellen Anweisungen des Herstellers oder Softwareanbieters. Lade Wallet-Software nur aus einer Quelle herunter, die du unabhängig überprüft hast, und kontrolliere Herausgeber, Domain und Gerätekompatibilität. Gefälschte Wallet-Anwendungen sind eine häufige Methode, mit der Angreifer Wiederherstellungsphrasen sammeln.

Schreibe die Wörter sorgfältig auf

Notiere die Wörter in genau der Reihenfolge, in der sie von der Wallet angezeigt werden. Rechtschreibung, Reihenfolge, Regeln zur Großschreibung und Leerzeichen können je nach Wallet-Standard und Wiederherstellungsverfahren wichtig sein. Verlasse dich nicht ausschließlich auf dein Gedächtnis. Ein einziges fehlendes oder falsches Wort kann eine andere Wallet erzeugen, die leer erscheinen kann.

Einige Wallets verwenden eine zusätzliche Passphrase, die manchmal als „25. Wort“ bezeichnet wird. Diese Funktion ist von der standardmäßigen Wiederherstellungsphrase getrennt und kann bei falscher Eingabe oder Weglassen eine andere Wallet erzeugen. Da die Implementierungsdetails variieren, lies vor der Verwendung einer zusätzlichen Passphrase die offizielle Dokumentation der Wallet. Ihr Verlust kann den Zugriff auf die zugehörige Wallet unmöglich machen, selbst wenn die Hauptphrase verfügbar ist.

Offline-Speicherung bevorzugen

Für viele Nutzer ist es sicherer, die Phrase auf Papier zu schreiben und an einem geschützten Ort aufzubewahren, als sie in einer Fotogalerie, Notizen-App, einem E-Mail-Konto, Nachrichtendienst oder Cloud-Speicher abzulegen. Digitale Kopien können durch Malware, kompromittierte Konten, automatische Sicherungen, Screenshots oder synchronisierte Geräte offengelegt werden.

Papier kann durch Wasser, Feuer, Verblassen oder einfaches Verlieren beschädigt werden. Manche Nutzer entscheiden sich für eine robuste Metallsicherung zur Aufbewahrung von Seeds. Das Produkt selbst macht eine sorgfältige Zugriffskontrolle jedoch nicht überflüssig. Berücksichtige die für deine Situation relevanten physischen Gefahren und bewahre die Sicherung an einem Ort auf, der sowohl sicher als auch bei Bedarf erreichbar ist.

Zugriff darauf begrenzen

Zeige die Phrase keinen Freunden, Familienmitgliedern, Auftragnehmern, Online-Kontakten oder vermeintlichen Supportmitarbeitern, außer du hast die Risiken einer gemeinsamen Verwahrung bewusst akzeptiert. Vermeide die Aufbewahrung an Orten, an denen Besucher, Mitbewohner, Kameras oder nicht autorisierte Mitarbeiter sie sehen könnten. Eine sichere Sicherung, auf die öffentlich zugegriffen werden kann, ist nicht sicher.

Häufige Betrugsmaschen mit Wiederherstellungsphrasen

Betrüger erzeugen häufig ein Gefühl der Dringlichkeit. Sie behaupten möglicherweise, deine Wallet sei eingefroren, dein Konto müsse verifiziert werden, deine Vermögenswerte seien gefährdet oder eine Belohnung erfordere den Import einer Wallet. Die vorgeschlagene Lösung ist oft ein Link oder Formular, in dem nach der Wiederherstellungsphrase gefragt wird. In vielen Fällen handelt es sich um einen Diebstahlversuch.

Weitere Betrugsmaschen umfassen gefälschte Browser-Erweiterungen, nachgemachte Hardware-Wallets, schädliche mobile Anwendungen und Suchanzeigen, die offizielle Wallet-Websites imitieren. Ein Betrüger, der sich als Kundensupport ausgibt, kann dich kontaktieren, nachdem er einen öffentlichen Beitrag über ein Wallet-Problem gesehen hat. Am sichersten ist es, die Kommunikation zu beenden, den bereitgestellten Link nicht zu öffnen und Kontaktinformationen zu verwenden, die du unabhängig aus der offiziellen Dokumentation erhalten hast.

Gib eine Wiederherstellungsphrase niemals in eine Website ein, nur um sie zu „überprüfen“. Füge sie niemals in ein Kommandozeilen-Tool oder eine Online-Wallet ein, es sei denn, du verstehst die Sicherheitsauswirkungen vollständig und hast die Software unabhängig überprüft. Wenn eine Phrase auf einem mit dem Internet verbundenen Gerät eingegeben wurde, gehe davon aus, dass sie kompromittiert sein könnte, und übertrage die Vermögenswerte auf eine neu erstellte Wallet mit einer neuen Phrase, sofern dies technisch und organisatorisch sicher möglich ist.

Was zu tun ist, wenn eine Phrase möglicherweise offengelegt wurde

Handle schnell, aber vermeide panikbedingte Fehler. Wenn du glaubst, dass jemand die Phrase gesehen, fotografiert, kopiert oder eingegeben hat, betrachte die Wallet als kompromittiert. Erstelle eine neue Wallet mit einer vertrauenswürdigen, überprüften Einrichtung und einer neuen Wiederherstellungsphrase. Überprüfe anschließend Vermögenswerte, Netzwerke, Transaktionsgebühren und Zieladressen sorgfältig, bevor du Geld überträgst.

Verwende die möglicherweise offengelegte Phrase nicht, um die Ersatz-Wallet zu erstellen. Sende die Ersatzphrase niemandem, der dir hilft. Wenn die Wallet einen erheblichen Wert oder komplexe Vermögenswerte enthält, solltest du eine qualifizierte Sicherheitsfachkraft konsultieren, die den Vorgang erklären kann, ohne deine geheimen Zugangsdaten anzufordern.

Bevor du Vermögenswerte überträgst, bestätige, dass die Empfangsadresse zur neuen Wallet gehört und das Netzwerk kompatibel ist. Krypto-Transaktionen können unwiderruflich sein, und Netzwerkgebühren sowie Verarbeitungsbedingungen können sich ändern. Um Transaktionskosten besser zu verstehen, kannst du die Crypto Fee Calculatordurchsehen. Bestätige die aktuellen Gebühreninformationen jedoch immer in der von dir verwendeten Wallet- und Netzwerkschnittstelle.

Eine Sicherung testen, ohne sie offenzulegen

Eine Sicherung ist nur dann nützlich, wenn sie die korrekte Wallet wiederherstellen kann. Manche Nutzer überprüfen eine Sicherung, indem sie sie auf einem separaten vertrauenswürdigen Gerät oder in einer sorgfältig kontrollierten Umgebung wiederherstellen. Vermeide dabei Kameras, Bildschirmfreigabe-Tools, Fernzugriffssoftware und unnötige Internetverbindungen. Befolge die offiziellen Wiederherstellungsanweisungen des Wallet-Anbieters, anstatt mit unbekannten Anwendungen zu experimentieren.

Überprüfe nach der Wiederherstellung die erwarteten Konten und Adressen, ohne die Phrase offenzulegen. Eine kleine Testtransaktion kann helfen zu bestätigen, dass die wiederhergestellte Wallet wie erwartet funktioniert. Jede Transaktion ist jedoch von Netzwerkbedingungen und möglichen Gebühren abhängig und birgt das Risiko, eine falsche Adresse einzugeben. Ein Test ist optional und sollte nicht als Beweis dafür betrachtet werden, dass jedes mögliche Konto oder jeder Vermögenswert wiederhergestellt wurde.

Wiederherstellungsphrasen und Hardware-Wallets

Hardware-Wallets sind darauf ausgelegt, private Schlüssel von gewöhnlichen Computer- und Smartphone-Aktivitäten getrennt zu halten. Sie können bestimmte Risiken durch Online-Angriffe verringern, machen die Wiederherstellungsphrase aber nicht sicher zur Weitergabe. Die Phrase bleibt die Sicherung, mit der die Wallet auf kompatibler Hardware oder Software wiederhergestellt werden kann.

Kaufe Hardware-Geräte über eine offizielle Quelle oder einen Kanal, den du überprüfen kannst. Überprüfe Gerät und Verpackung gemäß den Anweisungen des Herstellers. Denke jedoch daran, dass das äußere Erscheinungsbild allein keine Echtheit beweisen kann. Initialisiere das Gerät möglichst selbst und verwende keine von einem Verkäufer oder einer anderen Person bereitgestellte Phrase. Bei einer legitimen Einrichtung wird normalerweise eine eigene Sicherung erzeugt oder du wirst durch deren Aufzeichnung geführt.

Wie Wiederherstellungsphrasen in einen umfassenderen Sicherheitsplan passen

Gute Wallet-Sicherheit bedeutet mehr, als eine Wortliste zu verstecken. Halte Geräte aktuell, verwende einen starken Geräteschutz, aktiviere geeignete Sicherheitsfunktionen und trenne, wenn möglich, alltägliche Ausgaben von langfristigen Beständen. Überprüfe Berechtigungen für dezentrale Anwendungen und sei vorsichtig, wenn du Nachrichten oder Transaktionen signierst, die du nicht verstehst.

Es kann außerdem hilfreich sein, nicht geheime Informationen zu dokumentieren, etwa welche Wallet-Anwendung du verwendet hast, welche Netzwerke beteiligt waren und wo du die Sicherung aufbewahrt hast. Schreibe die Wiederherstellungsphrase nicht in dieses Dokument. Ziel ist es, deinem zukünftigen Ich zu helfen, die Einrichtung zu verstehen, ohne eine einzelne Datei zu erstellen, die einem Angreifer alles Notwendige verrät.

Weitere Informationen zu Wallets findest du unter Wallets & Sicherheit und in unseren Anfänger Ressourcen. Wenn du Krypto-Berechnungen zur Planung verwendest, denke daran, dass die Ergebnisse der Rechner Bildungsschätzungen auf Grundlage deiner Eingaben sind; sie sagen keine Preise, Renditen, Gebühren oder Verluste voraus.

Wichtige Erkenntnisse zum Merken

• Eine Wiederherstellungsphrase kann eine Wallet wiederherstellen und möglicherweise mehrere Konten kontrollieren.
• Jeder, der die Phrase besitzt, kann möglicherweise auf die zugehörigen Vermögenswerte zugreifen.
• Bewahre sie offline, korrekt und an einem Ort auf, der sowohl vor Diebstahl als auch vor physischen Schäden geschützt ist.
• Teile sie niemals mit Supportmitarbeitern, Websites, Apps oder Online-Kontakten.
• Wenn sie möglicherweise offengelegt wurde, erstelle eine neue Wallet und erwäge, Vermögenswerte zeitnah und sorgfältig zu übertragen.
• Überprüfe Wallet-Anweisungen anhand aktueller Primärquellen, da sich Softwarefunktionen und Wiederherstellungsverfahren ändern können.

Selbstverwahrung kann eine bedeutende Kontrolle ermöglichen, umfasst aber auch die Verantwortung für die Sicherheit der Sicherung, Transaktionsentscheidungen und Zugriffsverwaltung. Eine Wiederherstellungsphrase bildet die Grundlage dieser Verantwortung. Schütze sie als die sensibelste Zugangsdaten in deiner Wallet-Einrichtung und behandle jede Anfrage danach als potenzielles Sicherheitsereignis.