Die Kurzfassung. Eine BIP-39-Passphrase, oft das 25. Wort genannt, ist ein zusätzliches Geheimnis, das zu Ihrer Wiederherstellungsphrase hinzukommt. Sie sperrt Ihre bestehende Wallet nicht ab; sie leitet eine völlig andere ab, die nur existiert, solange genau diese Passphrase angegeben wird. Das macht sie wirklich stark gegen jemanden, der Ihr aufgeschriebenes Backup findet, und wirklich gefährlich, denn eine vergessene oder vertippte Passphrase bedeutet, dass dieses Guthaben für immer unerreichbar ist. Es gibt kein Zurücksetzen und keine Hotline.
Was eine Passphrase tatsächlich tut
Um das Risiko zu verstehen, müssen Sie den Mechanismus verstehen. Ihre Wiederherstellungswörter sind eine menschenfreundliche Kodierung einer Zufallszahl. Um daraus den Hauptschlüssel zu machen, den Ihre Wallet nutzt, schickt der Standard sie zusammen mit einem Salt durch eine Key-Stretching-Funktion. Dieser Salt ist die Zeichenfolge “mnemonic” mit Ihrer angehängten Passphrase. Geben Sie keine an, ist der Salt einfach “mnemonic”. Geben Sie eine an, ändert sich das Ergebnis vollständig.
Hier folgt der Teil, den die Leute übersehen. Ändern Sie ein einziges Zeichen, und Sie erhalten einen anderen Hauptschlüssel, andere Adressen und eine andere, leere Wallet. Es gibt keine Fehlermeldung, denn aus Sicht der Software ist nichts schiefgegangen. Jede Passphrase ist gültig und erzeugt eine echte Wallet.
Das gedankliche Modell ist also nicht “ein Passwort auf meiner Wallet”. Es ist ein Drehregler mit unbegrenzt vielen Stellungen, von denen jede einen anderen, unabhängigen Safe öffnet. Ihre Seed-Phrase plus Passphrase A ist die eine Wallet; dieselbe Phrase plus Passphrase B ist eine andere; die Phrase allein ist eine dritte.
Die Bedrohung, gegen die sie wirklich schützt
Das Problem, das sie löst, ist ein sehr bestimmtes: Jemand bekommt Ihre aufgeschriebene Wiederherstellungsphrase, aber nicht das, was in Ihrem Kopf ist.
Denken Sie daran, wie Backups tatsächlich aufbewahrt werden. Eine Karte in einer Schublade, ein Blatt in einem Tresor, den ein Familienmitglied öffnen kann, eine Kopie bei einem Verwandten. Ein Einbrecher, ein Mitbewohner, ein Umzugsunternehmen oder ein Verwandter unter Druck stehen alle für denselben Fehlschlag: Die Wörter werden von jemandem gelesen, der sie nicht haben sollte.
Mit einer Passphrase genügt es nicht, die Wörter zu lesen. Der Eindringling hält eine gültige Wiederherstellungsphrase in Händen, die eine Wallet öffnet, die Sie absichtlich nahezu leer gelassen haben, ohne jeden Hinweis darauf, dass dahinter eine weitere existiert. Wenn Ihre Hauptsorge dem physischen Auffinden gilt und nicht einem Angriff aus dem Netz, ist das eine echte Verbesserung.
Die Idee der Attrappen-Wallet, ehrlich betrachtet
Der Mechanismus macht glaubhafte Abstreitbarkeit möglich. Sie halten ein bescheidenes Guthaben auf der Wallet ohne Passphrase und das eigentliche Guthaben hinter einer, sodass Sie unter Druck die Wiederherstellungswörter herausgeben und jemanden etwas statt nichts finden lassen können. Die Grenzen gehören klar benannt.
Wer weiß, dass es diese Funktion gibt, wird fragen, ob Sie sie nutzen, denn es handelt sich um einen dokumentierten Standard und nicht um einen geheimen Kniff. Abstreitbarkeit funktioniert nur, wenn die Attrappe überzeugt, also ein plausibles Guthaben und eine Historie hat, die zu echter Nutzung passt. Eine unberührte Wallet mit einem symbolischen Betrag beweist nichts, außer dass Sie eine Attrappe eingerichtet haben.
Es gibt auch einen übleren Fehlschlag. Wer nicht überprüfen kann, ob mehr existiert, hat keinen Grund aufzuhören. Nötigung ist ein Szenario, in dem technische Maßnahmen sehr wenig ausrichten, weshalb Multisig-Arrangements meist die ernsthaftere Antwort sind. Der verlässliche Wert der Passphrase liegt gegen das Auffinden, nicht gegen die Konfrontation.
Die Fehlerart: kein Weg zurück
Das verdient die deutlichsten Worte in diesem Artikel. Wenn Sie Ihre Passphrase vergessen oder sie ungenau festhalten, ist das Guthaben in dieser Wallet dauerhaft unerreichbar. Der Hersteller kann nicht helfen, das Netzwerk kann nicht helfen, und es gibt nirgendwo einen Ablauf zum Zurücksetzen.
Die Wege, auf denen Menschen eine verlieren, sind banal. Ein angehängtes Leerzeichen, das eine Handytastatur ergänzt hat. Eine automatische Großschreibung, die den ersten Buchstaben zum Großbuchstaben macht. Ein typografischer Apostroph aus einer Textverarbeitung statt eines geraden. Eine Phrase, die als “MyDog2Bikes” erinnert wird, aber als “Mydog2bikes” geschrieben war. Nichts davon kündigt sich an; es öffnet einfach eine leere Wallet.
Sicherheit: Bevor Sie irgendeinen nennenswerten Betrag in eine passphrasengeschützte Wallet bewegen, löschen Sie das Gerät und stellen Sie es aus der Wiederherstellungsphrase plus der Passphrase genau so wieder her, wie Sie sie festgehalten haben, und bestätigen Sie, dass dieselben Adressen wieder auftauchen. Testen Sie zuerst mit einem belanglos kleinen Betrag. Ohne diesen Hin- und Rückweg wissen Sie nicht, ob Ihr Backup funktioniert.
Wenn Sie eine nutzen, halten Sie sie fest wie einen zweiten Seed
Eine Passphrase ist Schlüsselmaterial und verdient dieselbe Sorgfalt wie die Wörter selbst.
- Schreiben Sie sie auf. Das Gedächtnis allein ist kein Backup. Halten Sie die genauen Zeichen fest, einschließlich Groß- und Kleinschreibung und Leerzeichen, und notieren Sie die Länge, damit ein fehlendes Zeichen erkennbar ist.
- Bewahren Sie sie getrennt von der Wiederherstellungsphrase auf. Der Nutzen verschwindet, wenn beides in derselben Schachtel liegt. Anderer Raum, anderes Gebäude, andere verwahrende Person.
- Halten Sie sie offline und haltbar. Die Überlegung hinter metallenen Seed-Backups gilt auch hier, denn Papier in einem feuchten Schrank versagt leise.
- Hinterlassen Sie eine Anleitung. Ein Erbe, der die Wörter findet, aber nie erfährt, dass es eine Passphrase gibt, wird schließen, dass die Wallet leer war.
Halten Sie sie einfach abzuschreiben und schwer zu erraten. Lang und ungewöhnlich schlägt kurz und clever, und meiden Sie Zeichen, die in Handschrift mehrdeutig sind. Unsere Hinweise zum Sichern einer Seed-Phrase behandeln Aufbewahrungsprinzipien, die für beide Hälften gelten.
Für wen das tatsächlich gedacht ist
Eine Passphrase passt zu jemandem, der die Grundlagen bereits richtig macht und einen bestimmten Grund hat, eine hinzuzufügen: Die Wiederherstellungsphrase ist gesichert und geprüft, die Person versteht, dass sie damit eine separate Wallet erzeugt, und das physische Auffinden des Backups ist eine plausible Sorge.
Für eine erste Wallet ist sie schlecht geeignet, ebenso für jemanden, der noch lernt, worin sich Hot- und Cold-Storage unterscheiden, oder für jeden, der eine Wiederherstellung nie geübt hat. Einem Aufbau, bei dem Sie sich unsicher fühlen, ein zweites unersetzliches Geheimnis hinzuzufügen, vervielfacht die Wahrscheinlichkeit, alles zu verlieren. Bringen Sie zuerst das gewöhnliche Backup wirklich in Ordnung, im Sinne von Schutz Ihrer Seed-Phrase.
Der Zielkonflikt ist alles andere als ausgeglichen. Sie akzeptieren eine höhere Wahrscheinlichkeit eines selbst verschuldeten dauerhaften Verlusts im Tausch gegen eine geringere Wahrscheinlichkeit eines Diebstahls durch Auffinden. Ausschlaggebend ist nicht, wie gut Sie mit Computern umgehen, sondern ob Ihre Aufzeichnungen wirklich verlässlich sind.
Das Wichtigste in Kürze
- Eine Passphrase verändert den Salt, mit dem Ihr Hauptschlüssel abgeleitet wird, und erzeugt so eine separate Wallet, statt Ihre bestehende abzusperren.
- Jede Passphrase ist gültig, ein Tippfehler öffnet also stillschweigend eine leere Wallet, statt einen Fehler anzuzeigen.
- Ihre Stärke liegt gegen jemanden, der Ihr aufgeschriebenes Backup findet; ihre Schwäche ist, dass ihr Vergessen dauerhaften Verlust bedeutet.
- Attrappen-Wallets bieten nur begrenzte Abstreitbarkeit, weil die Funktion öffentlich dokumentiert ist und eine wenig überzeugende Attrappe nichts beweist.
- Bewahren Sie sie offline und getrennt von den Wiederherstellungswörtern auf, und weisen Sie mit einer vollständigen Wiederherstellung nach, dass die Kombination funktioniert, bevor Sie Guthaben einzahlen.
Häufig gestellte Fragen
Ist eine Passphrase dasselbe wie die PIN meines Geräts?
Nein, und die beiden zu verwechseln führt zu echten Verlusten. Eine PIN schützt ein einzelnes physisches Gerät und lässt sich zurücksetzen, indem Sie es löschen und aus Ihrer Wiederherstellungsphrase wiederherstellen. Eine Passphrase ist Teil der Schlüsselableitung selbst, sie wird in den meisten Entwürfen also nicht auf dem Gerät gespeichert und kann von niemandem zurückgesetzt werden. Verlieren Sie die PIN, stellen Sie wieder her; verlieren Sie die Passphrase, ist die davon abgeleitete Wallet dauerhaft fort.
Kann ich mehrere Passphrasen mit einer Wiederherstellungsphrase nutzen?
Ja, und jede erzeugt eine unabhängige Wallet mit eigenen Adressen und Beständen. Manche Menschen nutzen das, um langfristige Ersparnisse vom Ausgabegeld zu trennen und dabei nur einen einzigen Satz Wiederherstellungswörter zu behalten. Der Preis ist, dass jede zusätzliche Passphrase ein weiteres unersetzliches Geheimnis ist, das genau festgehalten und weitergegeben werden muss, sodass die Komplexität für die meisten Haushalte schneller wächst als der Nutzen.
Wie lang sollte eine Passphrase sein?
Lang genug, dass Raten aussichtslos ist, und einfach genug, dass Sie sie fehlerfrei abschreiben. Mehrere zusammenhanglose Wörter schlagen meist eine kurze Zeichenfolge aus Symbolen, weil sie leichter leserlich zu schreiben und korrekt zurückzulesen sind. Meiden Sie alles Persönliche oder Erratbare, etwa Namen, Daten oder Wendungen, die anderswo in Ihrem Leben vorkommen, denn ein Angreifer, der Ihre Wiederherstellungswörter hat, wird genau die zuerst versuchen.
Schützt eine Passphrase mich vor Phishing?
Nicht wirklich. Sie verteidigt gegen jemanden, der Ihre aufgeschriebenen Wörter hat, nicht dagegen, dass Sie überredet werden, Geheimnisse herauszugeben oder eine schädliche Transaktion zu genehmigen. Wenn eine gefälschte Support-Seite Sie dazu bringt, die Phrase und die Passphrase zusammen einzugeben, fügt die Passphrase überhaupt nichts hinzu. Sie ist eine Schicht gegen eine Bedrohung, und die alltäglichen Gewohnheiten leisten weiterhin die Hauptarbeit.
Quellen
Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase und Ihre privaten Schlüssel niemals an irgendjemanden weiter — auch nicht an jemanden, der behauptet, CoinCrafty zu sein.
Zuletzt aktualisiert 30 Juli 2026
Tanaya Macheel mostly analyzes crypto markets for CoinCrafty.
