Verlorene Bitcoins : unvollständige Seed, wallet.dat, Dust, stuck

„Ich habe meine Bitcoins verloren" deckt in Wahrheit ein gutes Dutzend verschiedener Szenarien ab, deren Rückgewinnbarkeit von 100 % bis 0 % reicht. Genau zu identifizieren, welches Szenario zutrifft, ist der erste Schritt : ein fehlendes Wort in einer Seed Phrase hat nichts mit einer von einer Festplatte gelöschten Wallet zu tun, die ihrerseits nichts mit dem Verlust des Zugangs zu einer Börse zu tun hat.

Bitcoin weist eine besondere Asymmetrie auf. Wenn die Seed bekannt, aber unvollständig ist, lässt die Kryptografie ausnutzbare Brute-Force-Margen (BIP39-Checksum, alternative Ableitung, vergessene Passphrase). Wenn die Seed dagegen vollständig verloren ist, hält die Kryptografie stand und die Bitcoins werden für die Lebensdauer des Universums unzugänglich.

Dieser Artikel kartiert die Verlustszenarien, gibt für jedes die technische Rückgewinnbarkeit an, stellt die legitimen Werkzeuge (BTCRecover, Wallets Recovery, Wallet Recovery Services) und die zu vermeidenden Fake-Recovery-Betrügereien vor, und liefert einen Kosten/Nutzen-Entscheidungsbaum, bevor man einen Dienstleister beauftragt.

Karte der Verlustszenarien

Nicht alle Verluste sind gleich. Bevor man einen Fall angeht, lässt sein Diagnose abschätzen, ob der Aufwand lohnt und welches Werkzeug zu zücken ist. Die Tabelle fasst die zehn häufigsten Szenarien zusammen, die 2026 begegnen.

Szenario	Machbarkeit	Hauptwerkzeug	Aufwandskosten
1 oder 2 unbekannte BIP39-Wörter	Hoch	btcrecover	Minuten bis Stunden
3 unbekannte BIP39-Wörter	Mittel	btcrecover + GPU	Stunden bis Tage
4+ unbekannte BIP39-Wörter	Niedrig bis null	btcrecover, dedizierte GPU	Wochen bis Jahre
BIP39-Wortreihenfolge unklar	Hoch	btcrecover (Token-Modus)	Minuten
BIP39-Passphrase vergessen, Struktur bekannt	Mittel bis hoch	btcrecover (Token-Modus)	Stunden bis Tage
Bitcoin Core wallet.dat-Passwort teilweise bekannt	Mittel bis hoch	btcrecover, pywallet	Stunden bis Tage
Hardware-Wallet defekt, Seed intakt	Hoch	Neue Wallet, Seed importieren	30 Minuten
Brain Wallet 2013 mit erinnerter Phrase	Hoch	Electrum (WIF-Import)	Minuten
Festsitzende Transaktion, niedrige Gebühren	Sehr hoch	RBF oder CPFP	Minuten
Dust aus wenigen Sats	Mittel	Sparrow-Input-Filter, Coinjoin	Stunden, Netzgebühren

Vier diagnostische Prinzipien, die vor jedem technischen Aufwand anzuwenden sind.

Bestätigen, dass es wirklich Ihre Wallet ist. Vor der Wiederherstellung prüfen, dass die öffentlichen Adressen übereinstimmen. Eine Seed bestimmt eine Wallet, und man kann testen, indem man die ersten Adressen mit einem Offline-Werkzeug wie Iancoleman BIP39 erzeugt (lokale Seite, nie online) und mit Adressen aus eigener Historie oder alten Screenshots vergleicht. Erspart dutzende Stunden auf falscher Spur.
Den Einsatz bewerten. 0,001 BTC, 0,1 BTC, 1 BTC : die Strategie ändert sich. Bei 0,001 BTC (50 EUR 2026) lohnen nur Minuten-Szenarien. Bei 1 BTC (~50 000 EUR) bleibt selbst ein mehrwöchiger Aufwand mit dedizierter GPU rentabel.
Vor dem Anfassen dokumentieren. Den Träger fotografieren (Papier-Seed, Wallet-Screenshot, Log einer festsitzenden Transaktion) vor jeder Manipulation. Ein in Panik geratener Nutzer, der die Hardware-Wallet zurücksetzt oder die wallet.dat löscht, bevor er die Wiederherstellung versucht, macht aus einem mittelschweren Fall einen hoffnungslosen. Regel : den Schauplatz einfrieren, dann denken.
An einer Teilmenge testen. Bevor ein 48-stündiger Brute-Force gestartet wird, prüfen, dass der Befehl auf den ersten 100 Kombinationen läuft. Sonst kehren Sie nach 48 h zurück, um zu entdecken, dass ein Tippfehler alles entwertet hat.

Vier Schein-Szenarien zirkulieren und führen zu absurden Entscheidungen. „Ich habe mein Coinbase-Passwort vergessen" : das ist ein Coinbase-Zurücksetzungs-Problem über den KYC-Kundenservice, keine Wallet-Wiederherstellung. „Ich habe gehört, dass Miner verlorene Blöcke zurückholen" : völlige Verwechslung ; ein gemineter Block stellt keine Wallet wieder her. „Ein Service sagte mir, er kann jede verlorene Seed gegen 30 % wiederherstellen" : jeder Service, der eine Vorauszahlung verlangt, ist ein Betrug, ohne Ausnahme. „Meine alte Paper Wallet von 2013 ist heute wertlos" : falsch ; ruhende Mittel verfallen auf Bitcoin nie, und die Blockchain bewahrt den UTXO unbegrenzt auf.

Eine partielle BIP39-Seed wiederherstellen

BIP39 verwendet ein Wörterbuch von 2048 Wörtern. Für jedes unbekannte Wort gibt es 2048 Kandidaten. Die Gesamtzahl zu testender Kombinationen ist 2048^n, wobei n die Anzahl unbekannter Wörter ist. Der Zähler steigt schnell, bleibt aber für n=1, 2 und sogar 3 mit Consumer-Hardware erreichbar.

Konkrete Brute-Force-Machbarkeitszahlen auf einer modernen Desktop-CPU (Ryzen 9 oder Äquivalent, ~10 000 Versuche/Sekunde) :

1 unbekanntes Wort. 2048 Kombinationen. Sekunden. Quasi sichere Machbarkeit.
2 unbekannte Wörter. ~4,2 Millionen. 5 bis 10 Minuten CPU, sofort GPU. Hohe Machbarkeit.
3 unbekannte Wörter. ~8,6 Milliarden. 10 Tage CPU, 2 bis 6 Stunden auf High-End-GPU (RTX 4090). Vernünftig, wenn der Einsatz es rechtfertigt.
4 unbekannte Wörter. ~17 600 Milliarden. 50 Jahre CPU, ~2 Monate GPU. Praktisch nicht machbar, außer mit dediziertem Thema, und selbst dann marginal.
5+ unbekannte Wörter. Unmöglich ohne kryptografischen Bruch.

Das Referenzwerkzeug ist btcrecover, ein Open-Source-Python-Projekt, gepflegt von Christopher Forster (und sein aktiver Fork 3rdIteration/btcrecover). Installation per git clone, pip-Abhängigkeiten (libsecp256k1, ecdsa, coincurve). Typische Nutzung für 2 unbekannte Wörter an Positionen 5 und 11 einer 12-Wort-Seed :

Eine mnemonic.txt mit den 12 Wörtern vorbereiten, `?` oder einen Platzhalter für die Unbekannten setzen : abandon ability able about ? actor actress actual ? add address admit.
Den Befehl ausführen : python seedrecover.py --addrs bc1q... --addr-limit 20. Das Skript testet jede Kombination und prüft jede, indem es die ersten Adressen ableitet und mit der gelieferten Adresse vergleicht.
Eine bekannte öffentliche Adresse mitzugeben beschleunigt die Prüfung drastisch : das Skript findet die Seed, sobald eine Kombination diese Adresse in den ersten 20 Ableitungen erzeugt.

Drei häufige Spezialvarianten zum Kennen.

Unsichere Wortreihenfolge. Haben Sie die 12 Wörter, aber nicht die Reihenfolge, permutiert btcrecover im Token-Modus die Positionen. 12! = 479 Millionen Permutationen, in wenigen GPU-Stunden brute-forcbar. Variante : nicht vergessen, dass BIP39 eine Checksumme auf den letzten 4 Bits des Schlusswortes einbettet, sodass nur 6,2 % der Permutationen gültig sind, was weiter beschleunigt.
Falsch gelesenes Wort, aber teilweise Buchstaben. Lesen Sie „abandxx" mit zwei verschwommenen Buchstaben, lässt das Einschränken der Kandidatenliste auf BIP39-Wörter mit „aband" nur 1 oder 2 Kandidaten übrig. Das BIP39-Präfix reicht : jedes Wörterbuchwort ist anhand seiner ersten 4 Buchstaben eindeutig identifizierbar.
Unbekannte BIP39-Passphrase, bekannte Struktur. Ist die Passphrase etwa „MeineFra[Jahr]!" und Sie erinnern sich nicht an das Jahr, testet btcrecover im Token-Modus 100 Jahre in Sekunden. Struktur „M????1988!" mit 4 unbekannten alphanumerischen Zeichen = ~14 Millionen Tests, in Stunden machbar.

Empfohlene Hardware für ernsthaftes Brute-Force : eine aktuelle GPU (RTX 4080 oder 4090) beschleunigt 50- bis 100-fach gegenüber CPU. Punktuelle Anmietung einer Cloud-GPU (vast.ai, runpod) zu 0,5 bis 1 USD/h bleibt rentabel gegenüber einem verlorenen Bestand von 5 000 EUR und mehr. Während des Vorgangs immer das Internet deaktivieren : btcrecover läuft 100 % offline, und Netz anschließen bedeutet, die abgeleitete Seed jeglicher Malware auszusetzen.

Vergessenes wallet.dat-Passwort

Vor BIP39 und Hardware-Wallets speicherten Bitcoin Core und seine Derivate die privaten Schlüssel in einer durch ein symmetrisches Passwort geschützten Datei wallet.dat. Viele Nutzer der Jahre 2011 bis 2017 haben eine wallet.dat auf USB-Stick oder externer Festplatte gesichert und das Passwort vergessen. Findet sich diese Datei 2026 wieder und der Wert ist explodiert, lohnt sich die Wiederherstellung oft.

Vier Voraussetzungen vor dem Start des Brute-Force.

Die Datei intakt zurückholen. Die wallet.dat muss mindestens einige Dutzend KB groß sein. Eine 0-Byte- oder abgeschnittene Datei ist unbrauchbar. Ist der USB-Stick beschädigt, zuerst ddrescue oder TestDisk versuchen. Eine Arbeitskopie anlegen und das Original unangetastet lassen.
Die Version identifizieren. Bitcoin Core 0.13, 0.16, 0.19, 0.21, 25.0 nutzen leicht unterschiedliche Formate. btcrecover erkennt die meisten automatisch, einige Forks (Litecoin Core, Dogecoin Core, Bitcoin ABC) verlangen eine spezifische Option. Die Ursprungsversion über die Nutzungshistorie dokumentieren.
Die Erinnerungen auflisten. Was btcrecover nutzbar macht : ungefähre Passwortlänge, Vorhandensein von Großbuchstaben, Ziffern, Sonderzeichen, damals genutzte Wortblöcke, Geburtsdaten, Familiennamen, Sprache. Je präziser die Erinnerungen, desto kleiner der Suchraum.
Die Hardware haben. Die wallet.dat-Entschlüsselung verwendet SHA-512 mit 100 000+ Iterationen. Auf Desktop-CPU : 5 bis 20 Versuche/s. Auf GPU : 5 000 bis 50 000 Versuche/s. Für ein 8-stelliges Passwort, unbekannt nur unter a-z und 0-9, sind das 2 800 Milliarden Kombinationen, 2 bis 3 Jahre auf CPU, 1 bis 2 Monate auf High-End-GPU.

Praktisches Vorgehen mit btcrecover und einer wallet.dat, deren Passwort die Wörter „bitcoin", „2014", „zurich" in unscharfer Reihenfolge enthält plus ein Sonderzeichen am Ende :

Eine tokenlist.txt vorbereiten :
bitcoin 2014 zurich !@#$%
Ausführen : python btcrecover.py --wallet wallet.dat --tokenlist tokenlist.txt --no-eta
btcrecover testet alle Permutationen und Verkettungen der Tokens. Bei 4 Tokens mit optionalen Leerzeichen und variabler Groß-/Kleinschreibung ergeben sich ~10 Millionen Tests, wenige Minuten GPU.

Sind Ihre Erinnerungen wirklich unscharf („vielleicht etwas mit einer meiner Katzen"), verarbeitet btcrecover auch komplette Wörterbücher (englisches oder deutsches Wörterbuch, 100 000 Wörter) mit Mutationsregeln (Kapitalisierung, Leetspeak, numerische Suffixe). Riesiger Suchraum, aber machbar, wenn Sie einige GPU-Wochen aufwenden können.

Drei Drittdienste existieren für Fälle, in denen Sie nicht selbst brute-forcen können oder wollen : Dave Bitcoin (walletrecoveryservices.com), Wallet Recovery Services Ltd und einige spezialisierte Anbieter. Alle arbeiten prozentual am wiedergefundenen Wallet : typischerweise 20 % des wiederhergestellten Wallets, Zahlung nur im Erfolgsfall, nie im Voraus. Lehnen Sie kategorisch jeden Dienst ab, der eine Vorauszahlung verlangt : es ist ausnahmslos Betrug. Der seriöse Dienst sendet eine kryptografische Signatur als Beweis für den Wallet-Zugriff vor jeder Überweisung, und die Zahlungstransaktion geht ausschließlich vom wiederhergestellten Wallet an seine Adresse.

Dust, zu kleine UTXOs, festsitzende Transaktionen

Drei häufige Situationen sehen wie ein Verlust aus, sind aber trivial zu lösen, wenn man die Mechanik kennt : die festsitzende Transaktion, der Dust und der zu kleine UTXO.

Festsitzende Transaktion (zu niedrige Gebühren). Sie haben vor zwei Wochen eine Transaktion mit 1 Sat/vbyte gesendet, als das Netz 30 verlangte. Die Miner ignorieren Ihre Transaktion, die im Mempool liegt. Zwei Lösungen. Replace-by-Fee (RBF) : Hat Ihre Sender-Wallet das RBF-Flag aktiviert (standardmäßig bei Sparrow, Electrum, BlueWallet, Phoenix), die Wallet erneut öffnen, die festsitzende Transaktion auswählen und „Gebühren erhöhen" wählen. Die Wallet sendet dieselbe Transaktion mit höheren Gebühren erneut ; Miner bevorzugen die bestbezahlte Version. Child-Pays-for-Parent (CPFP) : Ist RBF nicht aktiviert, einen Dust aus der festsitzenden Transaktion auf eine andere eigene Adresse empfangen (Selbst-Übertragung), dann diesen Dust mit sehr hohen Gebühren ausgeben. Die Miner müssen die Eltern-Transaktion bestätigen, um die Kind-Transaktion einzuschließen, also bewegt sich Ihr Geld.
Dust aus wenigen Sats. Eine Wallet enthält 1 200 Sats (~0,50 EUR), erhalten als Trinkgeld oder Rest. Aktuelle Netzgebühren verlangen 800 Sats pro Transaktion, das Senden dieser 1 200 Sats kostet also 800 Sats Gebühren, 67 % Reibung. Zwei Lösungen. Konsolidierung : Sparrow öffnen, den Dust manuell als Input in eine Transaktion auswählen, die andere UTXOs derselben Wallet enthält, und in einen neuen einzigen Output zusammenführen. Die Gebühren werden dann über die Summe verteilt. Coinjoin : Whirlpool (Samourai) oder Wabisabi (Wasabi Wallet) mischen Ihren Dust mit anderen Outputs, und Sie kommen mit einem vereinheitlichten, besser nutzbaren UTXO heraus. Privacy-Bonus.
UTXO unter der Bitcoin-Core-Dust-Schwelle. Bitcoin Core verweigert standardmäßig das Relayen von Transaktionen, deren Output unter 546 Sats liegt (variiert nach Adresstyp). Hält Ihre Wallet einen 200-Sat-UTXO, können Sie ihn buchstäblich nicht allein ausgeben. Lösung : eine neue Transaktion darauf empfangen (sei es nur einige tausend Sats) zur Kombination, oder warten, bis die Netzgebühren genug sinken, um die Ausgabe rentabel zu machen. Einige Phasen geringer Aktivität sehen Gebühren auf 1 Sat/vbyte fallen, was die Transaktionskosten auf 100 Sats senkt und den Dust ausgabefähig macht.

Das unverzichtbare Werkzeug für diese Operationen ist Sparrow Wallet, das die UTXOs einzeln in seinem „UTXOs"-Tab ausstellt. Sie sehen jeden Input mit Betrag, Alter, Adresse, und können sie manuell als Inputs einer Transaktion auswählen. Electrum Desktop macht dasselbe im Erweitert-Modus. Massentaugliche mobile Wallets (Phoenix, Muun) verbergen die UTXOs und erlauben keine feine Verwaltung ; für Troubleshooting ist der Weg über Sparrow oder Electrum Pflicht.

Praxisfall einer festsitzenden 0,01-BTC-Transaktion, gesendet mit 2 Sat/vbyte, während das Netz 25 verlangt.

Sparrow öffnen, die Sender-Wallet laden, Transaktions-Tab.
Die unbestätigte Transaktion auswählen, Rechtsklick, „Bump fee" (bei RBF-Flag), 30 Sat/vbyte eingeben. Signieren.
Senden. Die neue Transaktion nimmt dieselben Inputs und Outputs wieder auf, ersetzt die alte im Mempool und bestätigt im nächsten Block oder den nächsten 6. Zusatzgebühren : ~5 000 Sats (~2 EUR).

Stammt die Transaktion aus der Zeit vor 2020 und die Wallet hatte kein RBF, geht dieselbe Operation per CPFP. Komplexer, aber mit Sparrow oder Electrum machbar. Wichtige Anmerkung : eine unbestätigte Transaktion ist nicht verloren. Sie bleibt im Mempool, solange die Peers sie behalten (typischerweise 14 Tage), und selbst nach Ablauf kann sie vom Sender erneut gesendet werden. Die Mittel sind nie unzugänglich, nur pendelnd.

Alte Träger, Paper Wallets und Forks

Drei Familien alter Träger stellen spezifische Herausforderungen : Paper Wallets vor 2017, Brain Wallets und private WIF-Schlüssel, und auf Claim wartende Bitcoins nach Forks (Bitcoin Cash 2017, Bitcoin SV, Bitcoin Gold).

Unleserliche oder partielle Paper Wallet. Eine 2014 gedruckte Paper Wallet enthält typischerweise einen öffentlichen Schlüssel (Adresse, oben) und einen privaten WIF-Schlüssel (unten, Format 5KQwrPbwdL6PhX...). Ist der öffentliche Schlüssel lesbar, der private aber durch Feuchtigkeit, Riss oder Verblassung beschädigt, gibt es mehrere Optionen. Manuelle Rekonstruktion : ein unlesbares WIF-Zeichen ergibt 58 Kandidaten (base58), in Minuten erneut prüfbar. Drei unlesbare Zeichen ergeben 195 000 Kandidaten, noch machbar. Optische Erkennung : hochauflösender Scanner, Photoshop-Bearbeitung zur Kontrastrückgewinnung, visuelle Validierung. Wenn nichts funktioniert, ist der Schlüssel verloren. Niemals einen privaten Schlüssel im Klartext auf einer Internet-Seite eingeben, auch nicht angeblich offline : Sparrow oder Electrum offline nutzen, um die WIF zu importieren.
Brain Wallet 2013. Mnemonische Phrase, durch SHA-256 geleitet zur Erzeugung des privaten Schlüssels. Deprecated, denn schwach-entropische Phrasen („satoshi nakamoto", „to be or not to be") wurden ab 2015 massiv brute-forced. Erinnern Sie sich an die exakte Phrase, SHA-256 offline mit einem Tool wie Iancoleman hashen und in Sparrow als WIF importieren. Erinnern Sie sich ungefähr, behandelt btcrecover Brain Wallets mit Mutationen. Reales Risiko : war die Phrase schwach, ist die Wallet wahrscheinlich seit Langem leer. Die Adresse auf mempool.space prüfen, bevor man in die Wiederherstellung investiert.
Claim von Bitcoin Cash und anderen Forks. Im August 2017 hat Bitcoin geforked und Bitcoin Cash (BCH) hervorgebracht. Alle, die vor dem Fork BTC hielten, erhielten dieselbe Menge in BCH, aber nur wenn sie ihre Seed kontrollierten (nicht wenn die BTC auf einer zentralisierten Börse lagen, die nicht ausschüttete). Finden Sie 2026 eine 2017 kontrollierte Seed wieder, können Sie BCH (sowie BSV von 2018 und Bitcoin Gold von 2017) claimen, indem Sie die Seed in Electron Cash, Electrum SV bzw. BTG Wallet importieren. Achtung Replay-Attacke : eine BCH-Transaktion zu signieren kann auf Bitcoin (und umgekehrt) abgespielt werden, wenn die Chains nicht anti-replay sind. Lösung : zuerst eine „Splitter"-Transaktion machen, die die beiden Chains via je einer eindeutigen Transaktion trennt, vor jeder weiteren Bewegung.

Drei für alte Träger spezifische Fallstricke.

Fork-Claim-Malware. 2017-2019 boten angeblich „offizielle" Bitcoin-Cash- und Bitcoin-Gold-Seiten an, „Ihre Seed für den Claim zu validieren". Die Mehrheit waren Malware, die die Seed nach Eingabe leerten. Immer geprüfte Open-Source-Werkzeuge benutzen (Electron Cash von electroncash.org mit PGP-Prüfung heruntergeladen, nie von Google oder einem Forum).
Alte Bitcoin-Core-Adressen. Vor 2017 nutzte Bitcoin Core Legacy-Adressen mit 1... (P2PKH). Moderne Wallets nutzen heute bc1q... (SegWit) oder bc1p... (Taproot). Eine in eine moderne Wallet importierte BIP39-Seed erzeugt standardmäßig bc1q..., nicht 1.... Zeigt Ihre Paper Wallet eine 1...-Adresse, muss die Wiederherstellungs-Wallet im Legacy-Modus (P2PKH) konfiguriert werden, um den richtigen UTXO zu finden.
Sehr alte Wallets (Bitcoin Core 0.1-0.5). Bitcoin-Core-Versionen 2009-2011 nutzten ein wallet.dat-Format ohne Verschlüsselung mit einem Pool von 100 vorgenerierten Schlüsseln. Hat der Nutzer mehr als 100 Empfangstransaktionen durchgeführt, können einige Adressen außerhalb des Initialpools liegen und erfordern einen Rescan mit Bitcoin Core 0.21+ oder einen Import in Electrum Legacy. Ernsthafter technischer Aufwand, aber auf Stack Exchange Bitcoin dokumentiert.

Praktische Anmerkung zu fork-abgeleiteten Altcoins. 2026 repräsentieren BCH und BSV etwa 0,7 % und 0,2 % des Bitcoin-Wertes. Bei einer Wallet, die 2017 0,5 BTC hielt, ergibt der Claim ~0,5 BCH (~150 EUR) und ~0,5 BSV (~25 EUR), also 175 EUR insgesamt. Im Vergleich zu den 25 000 EUR der ursprünglichen 0,5 BTC. Die Marge rechtfertigt keinen Aufwand, wenn die Betriebsgebühren (Ethereum-Gas zur Durchleitung via DEX, Auszahlungsgebühren) sie übersteigen. Bei größeren Paketen (10+ BTC vor 2017) bleibt der Claim aber rentabel.

Ethische Grenzen und wann aufgeben

Bitcoin-Wiederherstellung ist technisch faszinierend, stößt aber an zwei selten thematisierte Grenzen : die ethische Grenze bei fremden Wallets und die praktische Grenze der Kosten-Nutzen-Rechnung.

Auf ethischer Ebene gilt eine einzige Regel : Sie holen nur Wallets zurück, von denen Sie der rechtmäßige Inhaber waren. Nicht die Seed des verstorbenen Bruders ohne Testament zu Ihren Gunsten, nicht die Seed eines Freundes, der zu spät zurückkommt, nicht eine Wallet auf einer gebrauchten Festplatte, nicht eine zufällig gehörte Seed. In all diesen Fällen sind Sie nicht der Inhaber, auch wenn Sie technischen Zugang haben. Drei konkrete Konsequenzen.

Diebstahl durch zufälligen Zugang. Eine auf einer Flohmarkt-Festplatte gefundene Wallet zurückzuholen ist juristisch Unterschlagung (CH : Art. 137 StGB, FR : Art. 311-1 Code pénal, DE : Unterschlagung §246 StGB, IT : appropriazione indebita Art. 646 c.p.). Bitcoins haben einen Inhaber, auch wenn Sie ihn nicht kennen. Moralregel : zurückgeben, wenn Sie den Eigentümer finden, oder nicht anfassen.
Post-mortem-Wiederherstellung außerhalb der Erbschaft. Stirbt Ihr Cousin ohne Testament und Sie finden seine Seed, dürfen Sie sie nicht ausgeben. Die Seed tritt in die Erbschaft ein und muss dem Notar gemeldet werden, der nach gesetzlichem Erbrecht verteilt. Die Seed davor zu bewegen, setzt Sie strafrechtlich aus, und On-Chain-Forensik kann die Bewegung beweisen.
Als Wiederherstellung getarntes Phishing. Sie sehen online einen Hilferuf „ich habe meine Seed verloren, hier sind 11 Wörter, helfen Sie mir, das 12. zu finden". Niemals eine Seed brute-forcen, die Ihnen jemand anderes übergeben hat : die Mehrheit dieser Nachrichten sind Fallen (das Brute-Force gelingt, Sie entdecken eine gefüllte Wallet, Sie überweisen an eine vom „Eigentümer" angegebene Adresse, und die Adresse gehört in Wahrheit dem Fallensteller, der Ihre Signatur ausnutzen wird). Ist die Situation aufrichtig, macht der Eigentümer das Brute-Force selbst oder beauftragt Sie formell per Vertrag.

Auf der Kosten-Nutzen-Seite sechs zu gewichtende Kriterien, bevor Sie eine lange Operation starten.

Geschätzter Wallet-Wert. Den aktuellen Saldo auf mempool.space vor jeder Anstrengung prüfen. Eine Wallet, die 0 BTC zeigt, ist nicht wiederherstellbar, sie ist wiederhergestellt (von jemand anderem, oder von Ihnen vor 10 Jahren und vergessen). Auch den aktuellen EUR/CHF-Wert beobachten, nicht den Wert zum Erstellungszeitpunkt.
Persönliche Zeitkosten. Eine Wiederherstellung mit 40 h persönlichem Einsatz kostet 40 h Ihrer Zeit, mit Ihrem Stundensatz zu bewerten (bei 100 EUR/h sind das 4 000 EUR Opportunitätskosten). Enthält die Wallet weniger, bricht die Rechnung zusammen.
Hardware- oder Cloud-GPU-Kosten. Eine Cloud-GPU-Miete zu 1 USD/h über 4 Wochen = 670 USD. Strom hinzurechnen bei lokalem Setup. Sollte unter 5 % des geschätzten wiederherstellbaren Wertes bleiben.
Erfolgswahrscheinlichkeit. 1 unbekanntes Wort = ~100 %. 2 Wörter = ~95 %. 3 Wörter = ~70 %, wenn Sie die Mittel einsetzen. 4 Wörter = ~20 %. Darüber = nahezu null. Den geschätzten Wert mit der Wahrscheinlichkeit multiplizieren, um die Erwartung zu erhalten.
Emotionaler Stress. Unterschätztes, aber reales Kriterium. Ein Brute-Force, der 6 Wochen ohne Erfolg läuft, lastet psychisch. Würde die Wiederherstellung Ihren Schlaf und Ihre Stimmung hypothekarisch belasten, besser aufgeben.
Erworbenes Lernen. Manchmal ignorierter Bonus : eine alte Wallet wiederherzustellen lehrt enorm viel über Bitcoin (BIP39, Ableitung, Adressformate, Brute-Force, technische Werkzeuge). Auch ein Misserfolg hat pädagogischen Wert. Wenn Sie das Thema mögen, wird die Zeitkosten teilweise ein produktives Hobby.

Drei praktische Schwellen, bei denen Aufgeben die richtige Entscheidung ist. Wallet unter 200 EUR mit 3+ unbekannten Wörtern. Wallet von 2 000 EUR mit 5+ unbekannten Wörtern. Jede Wallet, deren Erwartung (Wert × Wahrscheinlichkeit) unter die Gesamtkosten (Zeit × Stundensatz + Hardware) fällt. Besser den Verlust akzeptieren und die freigewordene Zeit in einen neuen, sauberen Akkumulationszyklus investieren, als sich an einem hoffnungslosen Fall festzubeißen.

Hinweis

Rein bildender und informativer Inhalt: weder Anlage-, Steuer- noch Rechtsberatung. Bitcoin birgt erhebliche Risiken, darunter hohe Volatilität und der mögliche Verlust des eingesetzten Kapitals. Jeder Leser bleibt für seine Entscheidungen selbst verantwortlich; im Zweifel eine qualifizierte Fachperson in der eigenen Jurisdiktion konsultieren.

Vertiefen

Die Wiederherstellung verlorener Bitcoins ergibt nur dann vollen Sinn, wenn man die Custody-Mechanik verstanden hat. Zur Vertiefung jedes Bausteins :

Die BIP39 Seed Phrase : die Mechanik der 12 oder 24 Wörter, das Wörterbuch, die Checksumme, vor dem Brute-Force unerlässlich.
Hardware Wallet : was zu tun ist, wenn das Gerät stirbt, die Seed aber intakt ist, und wie man durch korrekte Sicherung vermeidet, überhaupt wiederherstellen zu müssen.
Bitcoin-Sicherheit : die OPSEC-Praktiken, die das Risiko, je wiederherstellen zu müssen, drastisch senken.
Bitcoin-Übertragung und -Erbschaft : organisieren, damit Ihre Erben niemals eine Seed brute-forcen müssen.

Um die Wiederherstellung im Thema wieder einzuordnen :

Bitcoin aufbewahren : der Custody-Überblick, Prävention und Wiederherstellung.
Bitcoin kaufen : scheitert die Wiederherstellung und muss ein sauberer Akkumulationszyklus neu starten, geht es hier weiter.