So schützen Sie Ihre Seed-Phrase (und warum sie alles ist)

Die Kurzfassung. Eine Seed-Phrase ist kein Passwort, das Ihre Wallet schützt. Sie ist die Wallet. Jeder, der diese Wörter liest, kann Ihre Coins nehmen, und wenn Sie sie verlieren, kann niemand auf der Welt sie Ihnen zurückgeben. Halten Sie die Phrase von jedem Bildschirm fern, schreiben Sie sie auf etwas Haltbares, bewahren Sie sie an mehr als einem sicheren Ort auf und vergewissern Sie sich, dass das Backup funktioniert.

Was eine Seed-Phrase tatsächlich ist

Wenn Sie eine Wallet in Selbstverwahrung einrichten, erzeugt sie eine kurze Liste gewöhnlicher Wörter: meist 12 oder 24, entnommen aus einem festen Wörterbuch, das ein Standard namens BIP-39 definiert. Diese Liste ist eine für Menschen lesbare Form einer sehr großen Zufallszahl.

Aus dieser Zahl leitet Ihre Wallet jeden privaten Schlüssel ab, den sie je brauchen wird, und aus diesen Schlüsseln jede Empfangsadresse. Die Wörter kommen zuerst; alles andere folgt aus ihnen.

Deshalb ist die Phrase wichtiger als das Gerät, das sie hält. Lassen Sie eine Hardware-Wallet in einen Fluss fallen, kaufen Sie eine neue, tippen Sie dieselben Wörter ein, und Ihre Bestände tauchen wieder auf. Hardware ist ersetzbar. Die Wörter sind das Konto selbst.

Dieselbe Logik gilt auch in die andere Richtung, und genau das unterschätzen Einsteiger. Es gibt keinen Link zum Zurücksetzen und kein Support-Team mit einer Zweitschrift. Ist die Phrase weg, sind die Coins weg.

Orte, an die eine Seed-Phrase niemals gehört

Fast jeder vermeidbare Verlust entsteht dadurch, dass die Wörter irgendwo landen, wo ein Computer sie lesen kann. Bildschirme sind verbunden, werden gesichert und sind durchsuchbar, also genau das, was Sie nicht wollen.

• Fotografieren Sie sie niemals. Handyfotos werden meist mit einem Cloud-Konto synchronisiert, und dieses Konto ist durch ein Passwort geschützt, das jemand erraten oder abphishen könnte.
• Tippen Sie sie niemals in eine Notiz, ein Dokument oder eine E-Mail. Eine Phrase in einer Textdatei ist nur eine Schadsoftware-Infektion davon entfernt, gelesen zu werden.
• Geben Sie sie niemals auf einer Website ein. Kein seriöser Dienst, kein Airdrop, kein Support-Mitarbeiter und kein “Validierungs”-Werkzeug braucht sie jemals. Die Bitte um Ihre Phrase ist der Betrug, jedes Mal.
• Lesen Sie sie niemals laut vor und teilen Sie sie niemals “nur zur Kontrolle”. Nicht mit Support-Personal, nicht mit einem hilfsbereiten Fremden, nicht mit jemandem, der behauptet, für eine Publikation wie diese zu arbeiten.

Um die Drucktaktiken hinter solchen Aufforderungen schärfer zu erkennen: Unser Leitfaden zum Erkennen von Krypto-Betrug behandelt die Muster, die sie gemeinsam haben.

Wie Sie sie physisch aufbewahren

Papier und Stift funktionieren wirklich. Schreiben Sie deutlich, nummerieren Sie jedes Wort und prüfen Sie alles Mehrdeutige doppelt, bevor Sie es weglegen. Saubere Handschrift zählt weit mehr als schöne Handschrift.

Denken Sie dann an die beiden Feinde des Papiers: Feuer und Wasser. Backup-Platten aus Stahl gibt es genau aus diesem Grund, und sie sind eine vernünftige Anschaffung für jeden, der einen Betrag hält, dessen Verlust ihn treffen würde.

Bewahren Sie mindestens zwei Kopien an getrennten Orten auf, die Sie kontrollieren, damit eine einzige Überschwemmung nicht die ganze Geschichte beendet. Ein Tresor zu Hause plus das Haus eines vertrauenswürdigen Verwandten oder ein Bankschließfach sind gängige Lösungen. Meiden Sie jeden Ort, an dem ein neugieriger Besuch stöbern könnte.

Überlegen Sie, ob Sie zusätzlich eine Passphrase (25. Wort) wollen, die die meisten Hardware-Wallets unterstützen. Sie fügt der Phrase ein Geheimnis hinzu, das nur Sie kennen, sodass ein gefundenes Backup für sich allein nicht genügt. Sie fügt außerdem eine zweite Sache hinzu, die verloren gehen kann, nutzen Sie sie also nur, wenn Sie einen Plan haben, sie sich zu merken. Unsere Anleitung zum Sichern einer Seed-Phrase behandelt die Mechanik.

Testen Sie die Wiederherstellung, bevor Sie sie brauchen

Ein ungetestetes Backup ist eine Vermutung, und es zu testen ist unkompliziert.

Sobald Ihre Wallet eingerichtet und mit einem kleinen Betrag befüllt ist, löschen Sie das Gerät (oder nehmen Sie ein Ersatzgerät) und stellen Sie es allein aus Ihren aufgeschriebenen Wörtern wieder her. Kommen dieselben Adressen und Bestände zurück, ist Ihr Backup echt. Wenn nicht, haben Sie das Problem gefunden, solange es noch behebbar ist.

Führen Sie die Wiederherstellung unbeobachtet durch und legen Sie das Papier danach sofort wieder in die Aufbewahrung zurück. Wenn Sie ein Gerät zum ersten Mal einrichten, behandelt unser Leitfaden zum Einrichten einer Hardware-Wallet die Reihenfolge der Schritte.

Vorsorge für die Menschen, die nach Ihnen kommen

Selbstverwahrung hat einen unangenehmen Grenzfall: Wenn Ihnen etwas zustößt, erbt Ihre Familie ein Rätsel statt eines Vermögenswerts. Auf diese Weise sind viele Coins verloren gegangen.

Sie müssen zu Lebzeiten niemandem die Wörter aushändigen. Sie brauchen eine schriftliche Anweisung, bei Ihrem Testament aufbewahrt, die erklärt, dass Krypto vorhanden ist, wo die Backups ungefähr liegen und an wen man sich um Hilfe wenden kann.

Halten Sie den Aufbewahrungsort und die Phrase getrennt, damit kein einzelnes Dokument ein vollständiger Schlüssel ist. Und halten Sie es aktuell: Ein Plan, der für eine Wallet geschrieben wurde, die Sie nicht mehr nutzen, schickt Menschen an die falsche Stelle. Wenn Sie noch entscheiden, wie viel überhaupt in Selbstverwahrung liegen soll, ist unser Vergleich von Hot Wallet gegenüber Cold Wallet die sinnvolle nächste Lektüre.

Das Wichtigste in Kürze

• Die Phrase ist die Wallet. Wer die Wörter hat, hat die Coins, und kein Dienst kann sie für Sie wiederherstellen.
• Halten Sie sie von jedem Bildschirm fern: keine Fotos, keine Cloud-Notizen, keine Websites, keine Support-Chats, keine Ausnahmen.
• Schreiben Sie sie auf etwas Haltbares, bewahren Sie zwei Kopien an getrennten sicheren Orten auf und erwägen Sie eine Stahlplatte.
• Testen Sie die Wiederherstellung mit einem kleinen Bestand und hinterlassen Sie klare Anweisungen, damit Ihre Familie nicht ausgesperrt bleibt.

Bildungsinhalt, keine Finanzberatung. Geben Sie Ihre Seed-Phrase und Ihre privaten Schlüssel niemals an irgendjemanden weiter — auch nicht an jemanden, der behauptet, CoinCrafty zu sein.