Was ist eine Seed Phrase?
Was eine Seed Phrase bzw. Wiederherstellungsphrase ist, wie sie Ihre Wallet wiederherstellt und wie Sie sie sicher aufbewahren.
Ratgeber lesen
Sprachen
Der Verlust des Zugangs zu einem Kryptowährungs-Wallet gehört zu den Situationen, die bei Menschen, die digitale Vermögenswerte nutzen, die größte Sorge auslösen können. Im traditionellen Ökosystem lässt sich ein vergessenes Passwort normalerweise über einen von einem Unternehmen oder Finanzinstitut verwalteten Wiederherstellungsprozess lösen. Bei einem nicht verwahrten Wallet ist das Modell anders. Die Kontrolle über die Guthaben hängt von den kryptografischen Zugangsdaten ab, die das Signieren von Transaktionen ermöglichen. Die Wiederherstellung des Zugangs kann daher ausschließlich davon abhängen, ob der Eigentümer bestimmte Sicherungsinformationen aufbewahrt hat.
Zunächst muss verstanden werden, dass ein Wallet die Kryptowährungen nicht physisch enthält. Die Vermögenswerte bleiben auf einer Blockchain aufgezeichnet, und das Wallet stellt die Mechanismen bereit, mit denen die Fähigkeit zu ihrer Bewegung nachgewiesen werden kann. Ein privater Schlüssel, eine Seed Phrase oder daraus abgeleitete Zugangsdaten können verwendet werden, um die Signaturen zu erzeugen, die Transaktionen autorisieren. Wenn eine Person den Zugang zur Anwendung, zum Gerät oder zu einem bestimmten Konto verliert, bedeutet dies nicht zwangsläufig, dass sie die Guthaben verloren hat. Wie ernst die Situation ist, hängt davon ab, welches Element verloren wurde und ob eine gültige Kopie der zur Wiederherstellung benötigten Zugangsdaten existiert.
Der erste Schritt besteht darin, zwischen einem vorübergehenden Zugangsverlust und dem Verlust der Schlüssel zu unterscheiden, die die Guthaben kontrollieren. Ein Wallet kann nicht mehr funktionieren, weil ein Smartphone verloren gegangen, eine Anwendung deinstalliert worden, ein lokales Passwort vergessen worden oder ein Gerät ausgefallen ist. In diesen Fällen können die Guthaben weiterhin wiederherstellbar sein. Ein auf einem anderen Gerät neu installiertes Wallet kann dasselbe Konto wiederherstellen, wenn die entsprechende Seed Phrase korrekt eingegeben wird. Ist der Recovery Seed dagegen dauerhaft verloren und existiert keine weitere gültige Kopie, kann die Situation irreversibel sein.
Es ist wichtig, ruhig zu bleiben, weil Stress Fehler wahrscheinlicher macht, die das Problem verschlimmern können. Einer der häufigsten Fehler besteht darin, sofort online nach angeblichen Wiederherstellungsdiensten zu suchen und vertrauliche Informationen an Dritte weiterzugeben. Niemand, der legitim handelt, muss eine Seed Phrase kennen, um Guthaben an ihren Eigentümer zurückzugeben. Jede Anfrage nach der Wiederherstellungsphrase, einem privaten Schlüssel oder geheimen Codes ist als Warnsignal zu betrachten. Ein Angreifer kann diese Informationen nutzen, um eine Übertragung zu signieren und das Wallet innerhalb von Sekunden zu leeren.
Ebenso wichtig ist es festzustellen, welche Art von Wallet genau verwendet wird. Bei einem Custodial Wallet kontrolliert der Nutzer die privaten Schlüssel möglicherweise nicht direkt. Der Zugang hängt von einem von einer Plattform verwalteten Konto ab, sodass die Wiederherstellungsverfahren eher denen eines herkömmlichen digitalen Dienstes ähneln können. Zugangsdaten lassen sich möglicherweise per E-Mail, Mehrfaktor-Authentifizierung oder über andere vom Anbieter festgelegte Mechanismen zurücksetzen. Bei einem Non-Custodial Wallet kann die Plattform die Schlüssel des Nutzers dagegen nicht einfach zurücksetzen, weil sie diese nicht kontrolliert.
Wenn eine Seed Phrase vorhanden ist, sollte sie gesucht und ihre Unversehrtheit geprüft werden, ohne sie offenzulegen. Der Seed besteht normalerweise aus einer Folge von Wörtern, die die Wiederherstellung eines mit einem bestimmten Standard kompatiblen Wallets ermöglicht. Die Wiederherstellung eines Wallets bedeutet jedoch nicht immer, dass sofort alle zuvor sichtbaren Guthaben erscheinen. Aus demselben Seed können mehrere Konten, Netzwerke und Adressen abgeleitet werden, und bei manchen Vermögenswerten muss das richtige Netzwerk oder der richtige Ableitungspfad manuell ausgewählt werden. Eine scheinbar fehlgeschlagene Wiederherstellung beweist daher nicht, dass die Guthaben verschwunden sind.
Das empfohlene Vorgehen kann in dieser Reihenfolge erfolgen.
Eine der kritischsten Situationen entsteht, wenn es dem Nutzer gelingt, das Wallet wiederherzustellen, das Guthaben aber scheinbar leer ist. Dies kann passieren, weil ein anderes Konto wiederhergestellt wurde, das falsche Netzwerk ausgewählt wurde oder die Anwendung nicht automatisch alle zuvor verwendeten Konten erkannt hat. In einigen Ökosystemen kann es auch unterschiedliche Ableitungspfade geben, sodass die richtige Konfiguration ausgewählt werden muss. Das Problem kann daher in der Rekonstruktion der sichtbaren Informationen liegen und nicht in einem tatsächlichen Verschwinden der Vermögenswerte.
Ein anderes Szenario besteht darin, dass die Seed Phrase offengelegt wurde. In diesem Fall bedeutet der wiedererlangte Zugang nicht zwangsläufig, dass die Kontrolle wieder sicher ist. Wenn eine andere Person den Seed kennt, kann sie möglicherweise Übertragungen autorisieren, ohne Zugriff auf das ursprüngliche Gerät zu benötigen. Unter einem strengen Sicherheitsansatz sollte ein Wallet, dessen Schlüssel kompromittiert wurden, als potenziell unsicher betrachtet werden. Ziel ist dann, ein neues Wallet mit neuen Schlüsseln zu erstellen und die verbleibenden Vermögenswerte auf Adressen zu übertragen, die nicht von den kompromittierten Zugangsdaten abhängen.
Noch komplexer ist die Situation, wenn keine Sicherung vorhanden ist und auch kein Zugang mehr zu dem Gerät besteht, auf dem das Wallet verwendet wurde. Bei Non-Custodial Wallets, die auf dem Prinzip individueller Souveränität beruhen, existiert nicht zwingend eine zentrale Instanz, die verlorene Schlüssel rekonstruieren kann. Wie die Logik der Selbstverwahrung häufig erklärt, verhindert derselbe Mechanismus, der den Nutzer davor schützt, dass ein Dritter über seine Guthaben verfügt, auch, dass ein solcher Dritter ihm die Kontrolle zurückgeben kann, wenn der Eigentümer seine eigenen Zugangsdaten verliert.
Das erklärt, warum Sicherungskopien ein wesentlicher Bestandteil der Verwaltung digitaler Vermögenswerte sind. Die Aufbewahrung einer Seed Phrase an einem sicheren Ort getrennt vom Alltagsgerät reduziert das Risiko eines Verlusts durch Defekt, Diebstahl, Feuer oder einen versehentlichen Austausch des Smartphones. Ebenso wichtig ist es, die Seed Phrase nicht in Fotos, Screenshots, Messaging-Diensten oder mit dem Internet verbundenen Dateien zu speichern, da dadurch die Angriffsfläche steigt. Eine wirksame Sicherung sollte für den rechtmäßigen Eigentümer zugänglich und für alle anderen schwer zugänglich sein.
Fehler nach dem Vorfall können noch gefährlicher sein als der ursprüngliche Verlust. Die Suche nach vermeintlichen Spezialisten in sozialen Netzwerken, die Installation von Programmen, die von Fremden empfohlen werden, oder die Bezahlung von Diensten, die versprechen, Guthaben aus jedem Wallet wiederherzustellen, kann eine möglicherweise lösbare Situation in einen endgültigen Diebstahl verwandeln. Betrüger nutzen häufig die emotionale Dringlichkeit des Opfers aus und präsentieren Fernzugriff, eine Vorauszahlung oder die Wiederherstellungswörter als schnelle Lösung.
Aus finanzieller Sicht zeigt der Verlust des Wallet-Zugangs, dass Kryptowährungsverwahrung nicht darauf beschränkt ist, eine Adresse zu kennen oder sich an ein Passwort zu erinnern. Sie umfasst das Verständnis darüber, welche Schlüssel die Vermögenswerte kontrollieren, wie Konten wiederhergestellt werden und welche Risiken auf den einzelnen Sicherheitsebenen bestehen. Der Unterschied zwischen dem Vergessen eines lokalen Passworts und dem dauerhaften Verlust der einzigen Kopie eines privaten Schlüssels kann den Unterschied zwischen einem lösbaren Vorfall und einem dauerhaften Verlust ausmachen.
Die Schlussfolgerung ist klar. Wenn der Zugang zu einem Wallet verloren geht, sollte die Priorität nicht darin bestehen, schnell, sondern korrekt zu handeln. Es muss festgestellt werden, was verloren wurde, die verbleibenden Zugangsdaten müssen geschützt, ausschließlich legitime Werkzeuge verwendet und Informationen direkt auf der Blockchain überprüft werden. Wenn die Schlüssel wiederhergestellt werden können, sind die Guthaben häufig weiterhin zugänglich, selbst wenn das ursprüngliche Gerät nicht mehr existiert. Wenn die Schlüssel verloren oder kompromittiert wurden, ändern sich die Möglichkeiten grundlegend. Wallet-Sicherheit beginnt lange vor einem Vorfall und hängt letztlich davon ab, die Mechanismen, die den Nachweis der Verfügungsberechtigung über die Vermögenswerte ermöglichen, sicher aufzubewahren.