Seed-Phrase sichern: 12 oder 24 Wörter richtig aufbewahren

Was die Seed-Phrase ist und warum sie alles entscheidet

Beim Einrichten einer Wallet erzeugt das Gerät eine Zufallszahl – 128 Bit für 12 Wörter, 256 Bit für 24 Wörter – und übersetzt sie nach dem Standard BIP-39 in Wörter aus einer festen Liste mit 2.048 Einträgen. Aus dieser Wortfolge berechnet die Wallet den sogenannten Seed und daraus alle privaten Schlüssel für Bitcoin, Ethereum und jede weitere Adresse. Trezor beschreibt es so: Das Gerät leitet deinen privaten Schlüssel aus dem Wallet-Backup ab. Ledger nennt die Phrase den ultimativen Schlüssel zu all deinen Krypto-Konten.

Die Konsequenz: Das Gerät ist ersetzbar, die Wörter nicht. Geht die Hardware-Wallet kaputt, stellst du alles mit den Wörtern auf einem neuen Gerät wieder her. Kennt jemand anderes die Wörter, kann er dasselbe tun – und die Coins sind weg, ohne dass du es merkst.

12 oder 24 Wörter – und was ist SLIP-39?

Beide Längen gelten als sicher; 24 Wörter enthalten schlicht mehr Zufall (256 statt 128 Bit). Für dich ist wichtiger, dass die Liste standardisiert ist: Eine BIP-39-Phrase aus einer Trezor-Wallet lässt sich in einer Ledger-Wallet oder einer Software-Wallet wiederherstellen und umgekehrt. Trezor bietet zusätzlich SLIP-39 mit 20 Wörtern an, das ein Backup auf mehrere Teile („Shares“) verteilen kann. Bleib als Einsteiger bei dem Standard, den dein Gerät vorschlägt, und notiere dir, welcher es ist.

Die Todsünden: Wo die Seed-Phrase niemals hin darf

Die Hersteller sind hier eindeutig. Ledger: keine digitale Kopie, kein Foto, nicht im Passwort-Manager; die Phrase muss strikt offline bleiben. Trezor ergänzt ausdrücklich Dropbox, E-Mail, verschlüsselte Ordner und Fotos. Konkret verboten:

• Foto mit dem Handy – landet automatisch in der Cloud-Sicherung.
• Notiz-App, Passwort-Manager, E-Mail an sich selbst, Cloud-Speicher, Messenger.
• Verschlüsselte Datei auf dem Rechner. Ein Trojaner liest sie mit, sobald du sie öffnest.
• Eintippen in eine Website, eine App oder einen Chat – egal, wie echt die Aufforderung wirkt. Trezor: nie eingeben, außer das eigene Gerät fordert dazu auf.
• Ein Wiederherstellungszettel, der schon beim Auspacken beschrieben ist. Ledger: Die Zettel in der Verpackung müssen leer sein, sonst ist das Gerät manipuliert.

So schreibst du sie richtig auf

Bei der Einrichtung zeigt das Gerät die Wörter einmalig an. Schreib sie nummeriert und in exakt dieser Reihenfolge auf, mit einem Stift, leserlich, ohne Abkürzungen. Prüfe jedes Wort gegen die Anzeige – die BIP-39-Liste enthält ähnliche Wörter, und ein Dreher macht das Backup unbrauchbar. Viele Geräte bieten anschließend einen Wiederherstellungstest („Check backup“) an: Nutze ihn, bevor die erste Überweisung auf die Wallet geht. Danach das Gerät zurücksetzen und aus dem Backup wiederherstellen ist die härteste, aber sicherste Probe.

Notiere zusätzlich, für welche Wallet und welchen Standard (BIP-39, SLIP-39) das Backup gilt und ob eine Passphrase im Spiel ist – ohne diese Wörter selbst.

Papier, Metall, zwei Orte: Aufbewahrung im Alltag

Papier ist ein legitimer Start, aber es brennt, schimmelt und verblasst. Ledger empfiehlt Backups aus Metall, die Feuer und Wasser überstehen, und die Aufbewahrung an mehreren Orten. Unsere Empfehlung: zwei vollständige Kopien an zwei getrennten Orten, zum Beispiel zu Hause im Tresor und bei einer Vertrauensperson oder im Bankschließfach. Teile die Wortfolge nicht in Hälften auf: Wer acht von zwölf Wörtern findet, kann die restlichen vier mit einem Rechner durchprobieren.

Die Passphrase: das optionale 25. Wort

BIP-39 erlaubt zusätzlich zur Wortfolge eine frei wählbare Passphrase. Jede Passphrase erzeugt eine eigene, versteckte Wallet – auch ein Tippfehler öffnet eine neue, leere Wallet, wie Trezor betont. Das schützt dich, falls jemand die 24 Wörter findet: Ohne Passphrase sieht er nur die Standard-Wallet. Die Kehrseite: Verlierst du die Passphrase, ist der Zugriff auf die versteckte Wallet endgültig verloren. Sie kann laut Trezor weder geändert, entfernt noch wiederhergestellt werden. Ledger empfiehlt sie nur fortgeschrittenen Nutzern.

Wenn du sie nutzt: getrennt von den Wörtern aufbewahren, ebenfalls offline, ebenfalls in zwei Kopien – und im Nachlassplan erwähnen, dass es sie gibt.

Phishing: Wenn jemand nach deiner Seed-Phrase fragt

Die europäischen Aufsichtsbehörden nennen als eindeutiges Warnsignal jede Anfrage, private Schlüssel oder Seed-Phrasen zu senden oder zu teilen, und stellen klar: Seriöse Unternehmen fragen nie danach. Ledger und Trezor sagen dasselbe über ihren eigenen Support – wer nach den Wörtern fragt, ist ein Betrüger. Typische Maschen: eine gefälschte Wallet-App, ein „Sicherheitsupdate“, eine „Synchronisierung“ per Website, ein angeblicher Support-Chat nach einer echten Panne. Alle führen zu einem Eingabefeld für deine Wörter. Die einzige richtige Antwort ist, das Fenster zu schließen.

Erbfall und Notfall: Damit die Coins nicht verloren gehen

Coins, deren Wörter niemand findet, sind für immer verloren – es gibt keinen Anbieter, der sie freigibt. Die Verbraucherzentrale rät für den digitalen Nachlass zu einer Übersicht aller Konten mit Zugangsdaten für eine Vertrauensperson und zu einer Vollmacht, die ausdrücklich über den Tod hinaus gilt; auch Zwei-Faktor-Faktoren gehören dokumentiert. Die Bundesnotarkammer empfiehlt, sensible Daten beim Notar zu hinterlegen. Für Krypto heißt das konkret:

• Eine Anleitung für Angehörige schreiben: welche Wallets es gibt, wo die Backups liegen, welcher Standard gilt, ob eine Passphrase existiert und wie eine Wiederherstellung funktioniert.
• Die Wörter selbst nicht ins Testament schreiben – Testamente werden im Erbfall eröffnet und von mehreren Personen eingesehen. Besser: Die Anleitung verweist auf den Aufbewahrungsort.
• Vollmacht über den Tod hinaus für eine Vertrauensperson, damit sie handeln kann, ohne auf den Erbschein zu warten.
• Den Plan alle ein bis zwei Jahre prüfen: Sind Orte, Personen und Wallets noch aktuell?

Checkliste

Hake ab, bevor größere Beträge auf die Wallet gehen:

• Wörter nummeriert, leserlich, vollständig aufgeschrieben und gegen das Gerät geprüft.
• Wiederherstellungstest erfolgreich durchgeführt.
• Keine digitale Kopie irgendwo – auch nicht „nur kurz“.
• Zweite Kopie an einem anderen Ort, idealerweise auf Metall.
• Passphrase (falls genutzt) getrennt gesichert und im Notfallplan erwähnt.
• Notfallplan für Angehörige geschrieben und der Aufbewahrungsort einer Vertrauensperson bekannt.