Seed Phrase sicher aufbewahren: Backup, Prüfung und Notfallplan

Seed Phrase, PIN und Passphrase sind verschiedene Dinge

Viele Wallets erzeugen bei der Einrichtung eine geordnete Wortfolge. BIP39 beschreibt ein verbreitetes Verfahren, bei dem aus zufälligen Ausgangsdaten eine Wortfolge und daraus ein Seed abgeleitet wird. Die Wörter sollst du nicht selbst als vermeintlich einprägsamen Satz erfinden. Nicht jede Wallet verwendet BIP39 oder überhaupt ein Wortbackup. [3]

Bei Trezor ist die Passphrase eine optionale Funktion für erfahrene Nutzer. Jede abweichende Eingabe führt zu einer anderen Wallet. Eine „leere Wallet“ beweist deshalb nicht, dass die richtige Sicherung unbrauchbar ist. Füge keine zusätzliche Passphrase hinzu, bevor du Bedienung und Sicherung verstanden hast. [4]

Zur allgemeinen Einordnung: Wie funktioniert eine Krypto-Wallet?

Wie bewahrst du ein Wortbackup auf?

Trezor empfiehlt ausdrücklich, Wallet-Backups nicht als Fotos, Screenshots, E-Mails oder andere digitale Kopien aufzubewahren und sie niemals an den Support weiterzugeben. Ethereum.org warnt besonders vor Screenshots, die mit Cloud-Diensten synchronisiert werden können. [1] [2]

Leite daraus einen konkreten Aufbewahrungsplan ab: Wer könnte die Sicherung sehen? Was passiert bei Feuer, Wasser, Umzug oder Einbruch? Kannst du sie später noch lesen und sicher zuordnen? Diese Fragen sind wichtiger als ein dekorativer „Krypto“-Aufdruck auf dem Behälter.

Jede zusätzliche vollständige Kopie kann vor Verlust helfen, schafft aber auch einen weiteren Ort, an dem jemand das Backup finden könnte. Bitcoin.org empfiehlt, Ausfälle eines einzelnen Aufbewahrungsorts zu berücksichtigen. Das bedeutet nicht, dass möglichst viele unkontrollierte Kopien automatisch besser sind. [5]

Prüfen, ohne den bestehenden Zugang zu zerstören

„Ich habe Wörter aufgeschrieben“ und „mein Backup funktioniert“ sind nicht dieselbe Aussage. Prüfe das vom Hersteller vorgesehene Verfahren für dein konkretes Modell. Beim Trezor Model T vergleicht die Funktion „Check backup“ die eingegebene Sicherung mit dem vorhandenen Backup und meldet Übereinstimmung oder Fehler. Die genaue Bedienung ist gerätespezifisch. [6]

Setze eine befüllte Wallet nicht nur versuchsweise zurück. Eine vom Hersteller vorgesehene Backup-Prüfung ist etwas anderes als das Löschen des Geräts und ein anschließender Wiederherstellungsversuch. Prüfe auch, welche Passphrase oder anderen Bestandteile zusätzlich nötig sind. Ein erfolgreicher Test bestätigt den geprüften Zustand; er verhindert keinen späteren Verlust oder Diebstahl.

Halte das Prüfdatum und einen Hinweis auf das verwendete Verfahren fest, ohne die geheimen Wörter in das Protokoll zu kopieren. Kontrolliere nach einem Umzug oder einer Änderung des Sicherungskonzepts erneut, ob die organisatorischen Voraussetzungen noch stimmen.

Warum du die Wortliste nicht einfach aufteilen solltest

Unterschiedliche Backup-Standards sind nicht beliebig austauschbar. Trezor beschreibt neben BIP39 auch SLIP39 mit einzelnen oder mehreren Anteilen. Bei einem vorgesehenen Mehranteilsverfahren ist eine definierte Anzahl von Anteilen für die Wiederherstellung erforderlich. [7]

Eine Wortliste in zwei Hälften zu schneiden, ist kein gleichwertiges Verfahren: Geht eine benötigte Hälfte verloren, fehlt ein Teil der Sicherung; zugleich ist die Verteilung nicht automatisch gegen alle Angriffsszenarien ausgelegt. Wähle ein unterstütztes Verfahren und verstehe Schwelle, Aufbewahrung und Wiederherstellung, bevor du es einsetzt.

Mehr zur Trennung von Schlüsseln und Onlineumgebung steht im Cold-Wallet-Ratgeber. Ein Hardware-Gerät ersetzt keinen Backup-Plan.

Was tun bei Verlust oder vermuteter Offenlegung?

Gerät verloren, Backup noch vorhanden: Prüfe die offizielle Wiederherstellungsanleitung und die Kompatibilität des Ersatzes. Ein ähnlicher App-Name oder dieselbe Wortanzahl genügt als Nachweis nicht.

Backup möglicherweise kopiert: Behandle das als möglichen Sicherheitsvorfall. Die PIN des bisherigen Geräts macht ein bereits offengelegtes Backup nicht wieder geheim. Lass dich nicht zu einer „Validierung“ auf einer fremden Website oder einer angeblichen Freischaltungszahlung drängen.

Unerwartete Transaktionen oder schädliche Freigaben: Der passende nächste Schritt hängt davon ab, ob Zugangsdaten, Gerät oder einzelne Berechtigungen betroffen sind. Der Ratgeber zu Krypto-Betrug und ersten Maßnahmen unterscheidet diese Fälle. Unüberlegte weitere Transaktionen können zusätzliche Verluste verursachen.

Deine Prüfliste – ohne geheime Daten

1. Verfahren kennen: Welche Wallet, welcher Backup-Standard und welche zusätzlichen Bestandteile gehören dazu?
2. Vollständigkeit prüfen: Sind Reihenfolge, Lesbarkeit und Zuordnung nach dem offiziellen Verfahren kontrolliert?
3. Aufbewahrung planen: Sind unbefugter Zugriff, Umweltschäden und der Verlust eines Orts bedacht?
4. Notfallzugang klären: Weißt du, wie du im Ernstfall an Anleitung und benötigte Bestandteile kommst?
5. Nachlass bedenken: Können berechtigte Personen einen geregelten Zugang organisieren, ohne dass die Geheimnisse vorher offen zugänglich werden?

Diese Liste ist eine redaktionelle Planungshilfe, kein Beweis für die Sicherheit einer konkreten Wallet.

Häufige Fragen zur Seed Phrase