Was ist eine Seed-Phrase?

Eine Seed-Phrase ist eine Liste aus 12 oder 24 gewöhnlichen Wörtern, die eine Krypto-Wallet bei der Einrichtung ausgibt. Die Wörter sind eine Sicherung der gesamten Wallet. In der richtigen Reihenfolge auf einem neuen Gerät eingegeben, stellen sie jeden Schlüssel und jedes Guthaben wieder her.

Wie funktioniert eine Seed-Phrase?

Eine Krypto-Wallet steuert Guthaben über private Schlüssel, lange geheime Zahlen, die Ausgaben freigeben. Moderne Wallets erzeugen nicht jeden Schlüssel einzeln. Sie erzeugen eine große Zufallszahl, den sogenannten Seed, und leiten daraus nach einer festen Formel alle Schlüssel ab.

Die Seed-Phrase ist diese Zufallszahl in einer Form, die Menschen abschreiben können. Nach einem 2013 eingeführten Standard namens BIP39 wird die Zahl in Wörter aus einer festen Liste von 2.048 Wörtern umgewandelt. Dieselben Wörter in derselben Reihenfolge ergeben immer dieselben Schlüssel. Sie heißt auch Wiederherstellungsphrase oder Mnemonic.

Bei einer selbstverwahrten Wallet besitzt kein Unternehmen eine Kopie der Phrase, und sie lässt sich nicht zurücksetzen.

Wie bewahren Menschen eine Seed-Phrase auf?

Ziel ist es, die Wörter von allem fernzuhalten, was mit dem Internet verbunden ist, und zugleich sicherzustellen, dass sie Unglücksfälle überstehen. Wallet-Hersteller und Sicherheitsforscher beschreiben im Allgemeinen dieselben Praktiken:

• Die Wörter auf Papier schreiben oder in eine Metallplatte prägen, die Feuer und Wasser standhält.
• Die Kopie an einem privaten und sicheren Ort aufbewahren, manchmal mit einer zweiten Kopie an einem anderen Ort.
• Die Wörter nie fotografieren und nie in E-Mails, Notiz-Apps, Cloud-Speichern oder Formularen auf Websites speichern.

Jede Entscheidung tauscht ein Risiko gegen ein anderes. Mehr Kopien schützen vor Verlust, geben einem Dieb aber mehr Gelegenheiten. Eine einzige gut versteckte Kopie kann zerstört oder von Erben nie gefunden werden.

Warum wollen Betrüger sie haben?

Die Seed-Phrase ist das Wertvollste, was ein Dieb erlangen kann. Mit ihr kann er die Wallet überall auf der Welt auf seinem eigenen Gerät neu aufbauen und leeren, ohne Telefon, Passwort oder Hardware-Wallet des Opfers.

Die meisten Maschen zielen darauf ab, den Besitzer dazu zu bringen, die Wörter irgendwo einzugeben. Verbreitete Varianten sind gefälschte Wallet-Apps, Phishing-Seiten, die behaupten, eine Wallet müsse „verifiziert“ oder „synchronisiert“ werden, und Betrüger, die sich als Support-Mitarbeiter ausgeben. Letzteres gehört zu den häufigsten Krypto-Betrugsmaschen.

Das Muster ist immer gleich. Eine seriöse Wallet fragt nur dann nach der Phrase, wenn der Besitzer eine Wallet auf einem Gerät in seinen eigenen Händen wiederherstellt. Kein echtes Unternehmen, keine Börse und keine Behörde fragt per Nachricht, Telefon oder Webformular danach.

Was, wenn sie verloren geht?

Der Verlust der Phrase ist harmlos, solange das ursprüngliche Gerät noch funktioniert, und ernst, sobald es das nicht mehr tut. Der Leitfaden zum Verlust einer Seed-Phrase oder eines privaten Schlüssels erklärt, was sich wiederherstellen lässt und was nicht.