BIP39 Seed Phrase: Erzeugung, Sicherung und Passphrase

Wenn Sie aus dem gesamten Aufbewahren-Thema nur eine Sache mitnehmen sollten, dann diese : Ihre Seed Phrase ist Ihre Wallet. Die Ledger-Hardware, die Phoenix-App, die Sparrow-Desktop-Wallet sind nur Schnittstellen ; die 12 oder 24 Wörter, die bei der Erstellung der Wallet erscheinen, sind die kryptografische Wurzel aller Ihrer Bitcoins. Die Seed zu verlieren bedeutet, die Mittel zu verlieren. Einen Dritten die Seed kennen zu lassen bedeutet, sie ihm zu geben.

Dieser Artikel durchleuchtet die BIP39 Seed Phrase : ihre mathematische Natur, die richtige Art sie zu erzeugen, wie man sie sichert, damit sie einen Brand oder einen Umzug überlebt, die Anti-Patterns, die regelmäßig Millionen kosten, das Hinzufügen einer Passphrase für risikoreiche Profile und die fortgeschrittenen Optionen (Shamir Backup, Social Recovery, Multisig) für Fälle, in denen eine einzelne Seed nicht mehr genügt. Das Ganze bleibt für Anfänger nutzbar, denn gerade sie sind am stärksten exponiert.

Was eine Seed Phrase wirklich ist

Die Seed Phrase ist durch den BIP39-Standard (Bitcoin Improvement Proposal Nummer 39) definiert, der 2013 veröffentlicht wurde. Sie besteht aus 12 oder 24 Wörtern aus einer öffentlichen Liste von 2 048 Wörtern (der Wordlist), die in mehreren Sprachen verfügbar ist (standardmäßig Englisch, aber auch Französisch, Spanisch, Italienisch, Japanisch, vereinfachtes Chinesisch usw.). Jedes Wort kodiert 11 Bit Information ; 12 Wörter stellen 128 Bit Entropie dar, 24 Wörter 256.

Diese Wortfolge ist nicht der private Schlüssel selbst. Sie dient als Saat (englisch seed) für einen deterministischen Algorithmus (BIP32 / BIP44), der einen hierarchischen Baum privater Schlüssel ableitet : einen für jede Bitcoin-Adresse Ihrer Wallet, ohne praktische Grenze. Diese Ableitung ist vollständig reproduzierbar : aus derselben Seed rekonstruiert jede BIP39-kompatible Wallet exakt dieselben Adressen und dieselben Schlüssel.

Drei direkte Konsequenzen dieses Designs :

Vollständige Portabilität. Wenn Ihr Ledger kaputtgeht, stellen Sie Ihre Wallet auf einem Trezor, einem BitBox02, einem Coldcard oder einer Software-Wallet wie Sparrow wieder her, indem Sie die 12 oder 24 Wörter eingeben. Alle Bitcoins tauchen wieder auf.
Sicherheit durch Entropie. 128 Bit Entropie sind bereits durch Brute Force mit der weltweiten Rechenleistung nicht zu knacken ; 256 Bit liegen jenseits jeder absehbaren klassischen oder quantenmechanischen Bedrohung. Ein Angreifer, der die Seed nicht kennt, hat keinen mathematischen Weg, sie zu erraten.
Keine Online-Spur. Eine korrekt erzeugte Seed existiert nirgendwo im Internet, in keinem Server eines Herstellers. Niemand kann Ihre Wallet für Sie „zurücksetzen" : es gibt keinen „Passwort vergessen"-Button.

Genau diese letzte Eigenschaft macht die ganze Kraft und die ganze Gefahr der Bitcoin-Self-Custody aus : Ihre Seed ist der einzige Eigentumsnachweis, ohne Berufung.

Die Seed sauber erzeugen

Die Qualität einer Seed hängt vollständig von der Qualität der Entropie ab, mit der sie erzeugt wird. Eine aus einer schlechten Zufallsquelle erzeugte Seed (schwacher PRNG, manipulierte Würfel, verzerrte Quelle) ist vorhersagbar und damit von einem Angreifer erratbar. Deshalb gilt eine einfache Regel : die Seed wird auf einer dedizierten Hardware Wallet erzeugt, nie woanders.

Konkret enthält eine moderne Hardware (Ledger Nano S+ / Stax, Trezor Safe 5, Coldcard Q, BitBox02, BitKey) einen zertifizierten Hardware-Entropiegenerator, vom Host-Betriebssystem isoliert, manchmal nach EAL5+ oder Common Criteria zertifiziert. Die Seed wird im Secure Element erzeugt, einmalig auf dem Display angezeigt und niemals an den PC oder ins Internet gesendet. Sie notieren die 24 Wörter von Hand während dieser einmaligen Konfiguration.

Umgekehrt sind mehrere Erzeugungsquellen absolut auszuschließen :

Website, die „Ihre BIP39-Seed erzeugt" in JavaScript im Browser. Selbst wenn der Code Open Source und prüfbar ist, haben Sie keine Möglichkeit zu wissen, was tatsächlich in der Seite läuft, die Sie in diesem Moment laden. Massives Risiko stiller Exfiltration.
Nicht auditierte Software-Wallet auf PC oder Telefon. Der PRNG des Betriebssystems ist meist in Ordnung, aber die Anwendung kann loggen, lecken oder die Seed speichern. Nur für kleine Beträge und mit Software mit hohem Ruf akzeptabel (Sparrow, Electrum, Phoenix), nie als erste Wahl für den Hauptsafe.
Vorgedruckte Seed mit einer Hardware geliefert, die über einen Drittanbieter (Amazon, Vinted, eBay) gekauft wurde. Eine Seed, die einem Angreifer bereits bekannt ist, bedeutet, dass er Ihre Wallet beim ersten Eingang leert. Ausschließlich direkt beim Hersteller oder bei einem auf dessen Website gelisteten offiziellen Wiederverkäufer kaufen.
Persönliche „Idee" (einprägsamer Satz, logische Reihe, berühmtes Zitat) : nahezu null Entropie, trivialer Brute Force.

Für die Paranoidesten erlauben einige Hardware-Geräte (Coldcard, Trezor Safe 5) die Erzeugung der Seed aus manuellen Würfelwürfen, deren Entropie dann mit jener des Secure Elements kombiniert wird. Zusatzaufwand bei der Einrichtung : 15 bis 30 Minuten. Gewinn an Vertrauen : für sechsstellige Tresore nicht zu vernachlässigen.

Sichern : Papier, Metall, Redundanz

Eine gut erzeugte, aber schlecht gesicherte Seed bleibt ein großes Risiko. Drei physische Träger kommen in Frage, in zunehmender Robustheit.

Papier. Der Standardträger, in der Hardware-Box als Karton-Karte mitgeliefert. Kosten null, leicht beschreibbar. Anfällig für Feuer, Wasser, Feuchtigkeit, Licht (UV, das die Tinte verblassen lässt), Nagetiere und Zeit. Akzeptabel für kleine Beträge (bis 1 000 EUR) oder als vorübergehendes Backup, während man auf eine Metalllösung wartet. An einem trockenen, dunklen Ort lagern, idealerweise in einer wasserdichten Plastikhülle.

Gravierte Metallplatte. Edelstahl- oder Titanplatte, auf der die 24 Wörter graviert oder gestanzt werden. Kosten : 50 bis 150 EUR. Referenzmarken : Cryptosteel Capsule, Hodlr Steel, SeedXOR, Steely, Stamp Seed, Blockmit. Nachgewiesene Beständigkeit gegen Hausbrand (1 000 bis 1 200 °C), Korrosion, Stöße und längere Tauchung. Einmaliger Lebenszeit-Kauf. Das ist der Standard für jeden Betrag über 1 000 EUR, und die große Mehrheit ernsthafter Bitcoiner besitzt mindestens eine.

Metallplatte mit separater Passphrase. Fortgeschrittene Variante : die Seed liegt auf einer Platte, die BIP39-Passphrase (siehe unten) auf einer anderen, an zwei verschiedenen Orten aufbewahrt. Ein Dieb, der nur eine findet, kann nicht auf die Mittel zugreifen. Ab 10 000 EUR erwägenswert.

Jenseits des Trägers ist die geografische Redundanz die Praxis, die den Unterschied zwischen einem fragilen und einem zuverlässigen Backup macht. Eine einzige Platte zu Hause ist ein einziger Ausfallpunkt : ein Einbruch, ein Brand, ein verpatzter Umzug, und alles ist verloren. Zwei Kopien an zwei verschiedenen Orten (Zuhause + Bankschließfach, oder Zuhause + vertraute Verwandte, oder Zuhause + Zweitwohnsitz) schützen gegen alle lokalen Schäden. Drei Kopien an drei verschiedenen Orten sind die Norm für sechsstellige und größere Vermögen.

Eine letzte, oft vergessene Regel : die Wiederherstellung testen, mindestens einmal, idealerweise nach jeder Hardware-Migration. Sie nehmen Ihre Platte, initialisieren eine Wegwerf-Wallet auf einer leeren Hardware, geben die 24 Wörter ein, prüfen, dass eine Ihnen aus der Originalwallet bekannte Adresse wieder erscheint. Wenn ja, wissen Sie, dass das Backup funktioniert. Wenn nein, erfahren Sie es, solange Sie das Original noch haben.

Anti-Patterns, die strikt zu vermeiden sind

Geschichten verlorener Bitcoins klingen alle gleich. Hier ist die schwarze Liste der Verhaltensweisen, die regelmäßig ganze Wallets verschwinden lassen. Keines ist harmlos.

Die Seed fotografieren. Das Foto synchronisiert sich sofort mit iCloud, Google Photos, Dropbox oder OneDrive. An dem Tag, an dem Ihr Cloud-Konto kompromittiert wird (Passwort-Wiederverwendung, Phishing, Datenbankleck), ist es auch Ihre Wallet.
Die Seed in einen Passwort-Manager eingeben. 1Password, Bitwarden und Konsorten sind dafür konzipiert, Geheimnisse zu speichern, die gegen Vergessen widerstandsfähig sind, nicht gegen staatlichen Diebstahl oder Cloud-Kompromittierung. Die Seed gehört nicht in einen Passwort-Manager.
Die Seed sich selbst per E-Mail schicken. Die ganze Kette (Mail-Client, Zwischenserver, Zielserver, Backups des Anbieters) sieht oder speichert sie. Gmail und iCloud Mail wurden bereits in dokumentierten Fällen als Angriffsvektor genutzt.
Die Seed einem Verwandten „für den Notfall" geben. Gute Absicht, schlechte Idee : der Verwandte kann gephished werden, die Notiz verlieren, reden. Wenn Übertragung das Ziel ist, gibt es dedizierte Vorrichtungen (Multisig mit Erben, Nachfolgedienste wie Casa Inheritance oder Unchained legacy), keine Klartext-Weitergabe.
Die Seed auf einer Website eingeben, die behauptet, „Ihre Wallet zu verifizieren", „einen Airdrop einzufordern", „eine Funktion freizuschalten". Genau das ist das Muster der Mehrheit der 2023-2026-Betrügereien. Kein seriöser Dienst fragt jemals nach der Seed.
Die Seed im Klartext auf der PC-Festplatte speichern, in einer Datei „seed.txt" oder „notes.md". Jede Infostealer-Malware (RedLine, Vidar, Lumma) findet sie in Sekunden durch einen Sweep nach 12-Wort-BIP39-Strings.
Die Seed an einem „originellen" Ort verstecken (hinter einem Bilderrahmen, in einem Buch, in einer Müsli-Schachtel) ohne sie woanders zu sichern. An dem Tag, an dem Sie den Ort vergessen, oder die erbende Person ihn nicht findet, ist es dasselbe wie eine verlorene Seed.

Die einfache Merkregel : die Seed kommt nie in ein mit dem Internet verbundenes Gerät, wird nie fotografiert, nie laut ausgesprochen, nie auf einer Website getippt. Sie lebt auf Metall, an einem sicheren Ort, Punkt.

Die BIP39-Passphrase oder „25. Wort"

Der BIP39-Standard sieht zusätzlich zu den 12 oder 24 Wörtern ein optionales, vom Nutzer gewähltes Geheimnis vor : die Passphrase, oft locker als „25. Wort" bezeichnet. Sie kann ein einzelnes Wort, ein ganzer Satz oder eine beliebige Zeichenfolge sein. Sie kombiniert sich kryptografisch mit der Seed, um eine vollständig separate Wallet zu erzeugen.

Praktische Konsequenzen :

Mit der Passphrase greifen Sie auf eine versteckte Wallet zu. Ohne sie (oder mit einer anderen Passphrase) greifen Sie auf eine andere Wallet zu, die als Köder dienen kann. Ein Angreifer, der die 24 Wörter findet, ohne die Passphrase zu kennen, erreicht nur die Köder-Wallet, die man absichtlich fast leer lassen kann („plausible deniability").
Die Passphrase wird nie von der Hardware gespeichert. Sie tippen sie bei jeder Nutzung der versteckten Wallet erneut ein. Sie lebt in Ihrem Gedächtnis oder auf einem von der Seed getrennten physischen Medium.
Die Passphrase zu vergessen bedeutet, die Mittel zu verlieren. Es gibt keine Wiederherstellungsprozedur. Das ist das operative Hauptrisiko und der Grund, warum die Passphrase einem Anfänger für seine ersten 500 EUR nicht empfohlen wird.

Anwendungs-Best-Practices :

Eine starke Passphrase ist lang (mindestens 20 Zeichen), zufällig, und enthält Groß-, Kleinbuchstaben, Zahlen, Symbole. Ein einprägsamer, aber einzigartiger Satz funktioniert auch („mein-echtes-segelboot-liegt-im-genfer-hafen-1992"), sofern er nicht aus Ihrem öffentlichen Leben ableitbar ist.
Zuerst mit einem kleinen Betrag testen. 10 EUR an die versteckte Wallet senden, prüfen, dass man sie durch erneutes Eingeben der Passphrase abrufen kann, und erst dann das Gros des Vermögens überweisen.
Die Passphrase getrennt von der Seed sichern, auf einer anderen Metallplatte, an einem anderen Ort. Die Trennung ist der ganze Sinn : ein Einbrecher, der beide am selben Ort findet, hebt den Effekt auf.
Für sechsstellige Beträge eine memorierte Passphrase erwägen (nichts geschrieben), wenn die Memorierung zuverlässig ist, oder ein Gerät vom Typ Steely passphrase mit separater physischer Aufbewahrung.

Der richtige Zeitpunkt, eine Passphrase hinzuzufügen : wenn Ihr Betrag Ihre Toleranz gegenüber einem Einbruchsverlust komfortabel übersteigt. Darunter ist das Risiko des Vergessens statistisch größer als das des physischen Diebstahls. Darüber gilt das Umgekehrte.

Fortgeschrittene Fälle : Shamir, Multisig, Social Recovery

Für relevante Vermögen oder spezifische Kontexte (Nachfolge, Risikoreise, öffentliche Exposition) zeigt eine einzige Seed auf zwei Metallplatten ihre Grenzen. Drei fortgeschrittene Lösungen existieren.

Shamir Backup (SLIP39). Standard, implementiert von Trezor (Safe 3 und Safe 5), der die Seed in N Anteile zerlegt, von denen nur M zur Rekonstruktion benötigt werden (zum Beispiel 3 aus 5). Sie verteilen die Anteile geografisch und an Verwandte ; kein einzelner Inhaber kann auf die Mittel zugreifen, aber bei Verlust eines oder zweier Anteile bleibt die Rekonstruktion möglich. Ideal für Langzeitresilienz und Erbschaftsübertragung. Anders als Standard-BIP39 : nicht alle Wallets unterstützen es.

Multisig. Statt eine einzige Seed aufzuteilen, verwenden Sie mehrere distinkte Seeds, um jede Transaktion zu signieren (zum Beispiel 2 Signaturen von 3 Mitunterzeichnern). Jede Seed bleibt ein klassisches BIP39, aber die Wallet verlangt mehrere Signaturen, um Mittel zu bewegen. Hauptvorteil : keine einzelne Seed gibt Zugang zu den Mitteln, selbst wenn sie gestohlen wird. Schlüsselfertige Lösungen : Casa, Unchained, NunchUk. Persönliche Lösung : Sparrow Wallet mit drei Hardwares verschiedener Marken (verringert das herstellerspezifische Bug-Risiko). Ab 100 000 EUR erwägenswert. Im Detail im Satellitenartikel Multisig.

Social Recovery. Moderne Variante, bei der „Wächter" (Verwandte, Notar, Drittdienst) gemeinsam helfen können, eine Wallet bei Verlust wiederherzustellen. Implementiert von einigen mobilen Apps (vor allem Argent auf Ethereum, einige Bitcoin-Experimente) oder in Dienste wie Casa integriert. Interessanter Kompromiss für nicht-technische Nutzer ; fallweise zu bewerten, da es eine Abhängigkeit von einem Dritten einführt.

Ein Wort zur Erbschaftsübertragung, die oft im Zusammenhang mit Shamir und Multisig auftaucht. Die goldene Regel : zu Lebzeiten organisieren. Ein Anweisungsbrief (ohne die Seed selbst), hinterlegt bei einem Notar oder einer vertrauten Verwandten, der erklärt, wo die Platten zu finden sind, wie sie zu benutzen sind, wen man bei Zweifeln kontaktiert. Ohne das sterben Ihre Bitcoins mit Ihnen. Im Detail im Artikel Bitcoin-Erbschaft.

Hinweis

Rein bildender und informativer Inhalt: weder Anlage-, Steuer- noch Rechtsberatung. Bitcoin birgt erhebliche Risiken, darunter hohe Volatilität und der mögliche Verlust des eingesetzten Kapitals. Jeder Leser bleibt für seine Entscheidungen selbst verantwortlich; im Zweifel eine qualifizierte Fachperson in der eigenen Jurisdiktion konsultieren.

Vertiefen

Die Seed Phrase ist der Grundbaustein des gesamten Aufbewahren-Themas. Für die logische Fortsetzung :

Bitcoin aufbewahren : der Überblick über Custody, Wallets, Sicherheit.
Hardware Wallet : das Gerät auswählen und einrichten, das die Seed beherbergen wird (Ledger, Trezor, Coldcard, BitBox).
Bitcoin Multisig : zu mehreren Seeds für relevante Vermögen wechseln.
Bitcoin-Erbschaft und Übertragung : die Nachfolge organisieren, ohne zu Lebzeiten die Seed preiszugeben.
Bitcoin-Sicherheit : globaler Schutz, Phishing, SIM-Swap, Malware.

Voraussetzungen :

Sein erstes Bitcoin kaufen : praktische Voraussetzung vor jeder Aufbewahrung.
Bitcoin verstehen : der Begriff privater Schlüssel, Adresse und Transaktion.