Seed-Phrase: Was genau sie wiederherstellt und warum sie sich nicht ändern lässt

Die Seed-Phrase ist nicht das Passwort zur Wallet, sondern die Wallet selbst in einer für Menschen lesbaren Form. Aus ihr wird mathematisch der Master-Schlüssel abgeleitet, aus dem Master-Schlüssel der gesamte Baum privater Schlüssel und aus diesen wiederum die Adressen, auf denen die Mittel liegen. Deshalb lässt sie sich weder ändern noch zurücksetzen noch über den Support wiederherstellen: Wer diese Wortfolge in eine beliebige kompatible Anwendung eingibt, verfügt über die Vermögenswerte. Anwendung, Gerät und PIN-Code sind Verbrauchsmaterial, sie lassen sich ersetzen. Die Seed-Phrase nicht.

Was in diesen Wörtern tatsächlich gespeichert ist

Die Wörter werden nicht willkürlich gewählt, sondern stammen aus einem festen Standardwörterbuch, in dem jedes Wort einen Abschnitt zufälliger Daten kodiert. Die Länge der Liste ist standardisiert: Es gibt eine kurze Variante und eine doppelt so lange, die gegen das Erraten widerstandsfähiger ist. Das letzte Wort enthält eine Prüfsumme – deshalb unterscheidet die Wallet einen Tippfehler von der korrekten Phrase und öffnet nicht stillschweigend die „falsche“ Wallet, nur weil ein einziger Buchstabe vertauscht wurde.

Zwei Folgen, die am häufigsten übersehen werden:

• Die Reihenfolge der Wörter ist Teil des Geheimnisses. Dieselben Wörter in anderer Anordnung ergeben eine andere Wallet (oder scheitern an der Prüfsumme). Notieren Sie die Wörter deshalb mit nummerierten Positionen.
• Die Wörter des Wörterbuchs sind bereits an ihrem Anfang unterscheidbar. Es genügt, die Anfangsbuchstaben jedes Wortes festzuhalten – die Wiederherstellung gelingt trotzdem. Das ist nützlich, wenn Sie die Phrase in Metall gravieren und wenig Platz haben.

Etwas anderes ist die zusätzliche Passphrase, die manche Wallets zusätzlich zur Seed-Phrase anbieten. Sie „schützt“ die Seed-Phrase nicht, sondern definiert eine andere Wallet: Dieselbe Seed-Phrase mit und ohne Passphrase ergibt zwei voneinander unabhängige Sätze von Adressen. Eine vergessene Passphrase bedeutet den Verlust der Mittel ebenso endgültig wie eine verlorene Seed-Phrase, und sie muss getrennt von den Wörtern aufbewahrt werden – sonst verliert sie ihren Sinn.

Warum „Passwort ändern“ hier nicht funktioniert

Bei einer Bank oder einem Broker gibt es einen Intermediär, der festhält, dass Sie der Eigentümer sind. Das Passwort dient dort dazu, sich gegenüber diesem Intermediär auszuweisen, und dieser Nachweis lässt sich neu ausstellen. Bei der Selbstverwahrung von Kryptowerten gibt es keinen Intermediär: Das Recht, über einen Vermögenswert zu verfügen, wird durch eine Signatur mit dem privaten Schlüssel nachgewiesen – und durch nichts anderes. Es gibt keine Instanz, die Ihre neue Signatur als rechtmäßig und die alte als kompromittiert anerkennen könnte.

Daraus folgt eine praktische Regel: Wenn die Seed-Phrase von jemandem gesehen worden sein könnte – fotografiert, auf einer Website eingegeben, auf einem Computer getippt, ausgedruckt, in Notizen oder in der Cloud gespeichert –, wird sie nicht „geändert“. Sie erzeugen auf einem sauberen Gerät eine neue Wallet mit einer neuen Phrase und übertragen die Mittel dorthin. Die alte gilt fortan als öffentlich.

Der Unterschied zur Verwahrung am russischen Markt

Der Vergleich ist hilfreich, wenn Sie von der Börse zu Kryptowerten kommen. Aktien, die Sie über einen Broker halten, sind bei einer Verwahrstelle verbucht: Verlieren Sie den Zugang zur App, bleibt Ihr Recht am Wertpapier bestehen – es gibt ein Register, einen Vertrag und ein Verfahren zur Wiederherstellung des Zugangs. Dasselbe gilt für Kupons und Zahlungen: Der Anspruch auf den Kupon einer OFZ-Staatsanleihe oder auf die Dividende einer Aktie ist an einen Eintrag im Verwahrsystem gebunden, nicht an eine Datei auf Ihrem Telefon. Die Marktdaten solcher Instrumente – Kurse, Multiplikatoren, Stichtage – zeigt die Plattform in den Rubriken zu Aktien und im Dividendenkalender.

Für eine Wallet mit Seed-Phrase gibt es kein Gegenstück: Das Verwahrsystem ist die Blockchain, und der einzige Nachweis, dass Sie der Eigentümer sind, ist Ihr Schlüssel. Daraus ergeben sich Anforderungen an die Aufbewahrung, die mit denen an ein Passwort für ein Kundenkonto nicht vergleichbar sind.

Wie Sie die Phrase aufbewahren, ohne sie zu verlieren oder preiszugeben

Die beiden Bedrohungen sind gegenläufig: Verlust und Offenlegung. Maßnahmen gegen die eine verstärken die andere, deshalb ist jede Lösung ein Kompromiss.

Schritt 1. Notieren Sie die Phrase auf einem physischen Träger – Papier an einem trockenen Ort, besser noch Metall. Nicht im Passwortmanager, nicht in der Fotogalerie, nicht im Messenger als Nachricht „an sich selbst“.

Schritt 2. Verteilen Sie Kopien auf verschiedene Orte, damit ein einziger Brand, ein Wasserschaden oder eine Durchsuchung nicht alles auf einmal vernichtet oder offenlegt. Bei größeren Beträgen kommen Verfahren zur Aufteilung des Geheimnisses zum Einsatz, bei denen jeder Teil für sich genommen nutzlos ist – solche Verfahren verlangen jedoch Disziplin und Dokumentation, sonst können die Erben die Phrase nicht wieder zusammensetzen.

Schritt 3. Prüfen Sie die Wiederherstellung im Voraus: Setzen Sie das Gerät zurück oder nehmen Sie ein zweites und stellen Sie die Wallet aus Ihrer Aufzeichnung wieder her; vergewissern Sie sich, dass die Adressen übereinstimmen. Eine ungeprüfte Sicherungskopie ist eine Annahme, keine Kopie.

Schritt 4. Denken Sie an die Vererbung. Eine Anleitung, wo die Teile liegen und wie sie zusammenzusetzen sind, gehört getrennt von den Teilen selbst aufbewahrt.

Ein ehrlicher Vorbehalt

Die Daten der Plattform decken russische Börseninstrumente ab – Aktien, Anleihen, Fonds, Finanzberichte und Ereigniskalender; Kennzahlen zu Wallets und Blockchain-Adressen enthält die Datenbank nicht. Deshalb enthält dieser Beitrag grundsätzlich keine Zahlenwerte, und nicht etwa aus Vorsicht. Der rechtliche Status des Besitzes von Kryptowerten und die Besteuerung von Transaktionen mit ihnen sind in Russland getrennt vom Börsenrecht geregelt; für genaue Formulierungen sollten Sie die Primärquelle heranziehen und nicht einen Überblicksartikel. Begriffe, die in dieser Analyse vorkommen, können Sie im Glossar nachschlagen.