So sichern und wiederherstellen Sie sicher die Seed-Phrase eines Cold Wallets

Die Einrichtung eines Cold Wallets fühlt sich beim ersten Mal meist unkompliziert an, bis der Bildschirm eine Liste von 12 oder 24 zufälligen Wörtern anzeigt und Sie auffordert, diese zu notieren. Dieser einzelne Schritt ist tatsächlich der wichtigste Teil des gesamten Prozesses, wichtiger als das Gerät selbst, doch genau hier neigen viele Benutzer dazu, sich zu beeilen oder das Backup auf eine Weise zu speichern, die den Zweck zunichtemacht. Hier erfahren Sie, wie Sie dies richtig handhaben, sowohl beim Erstellen des Backups als auch bei der späteren Wiederherstellung des Zugriffs.

Was eine Seed-Phrase eigentlich bewirkt

Eine Seed-Phrase ist eine für Menschen lesbare Darstellung des Hauptschlüssels, von dem alle privaten Schlüssel eines Wallets mathematisch abgeleitet werden. Jeder, der die Seed-Phrase besitzt, kann genau dieselben Schlüssel auf jedem kompatiblen Gerät neu generieren, was bedeutet, dass jeder, der sie hat, auch die volle Kontrolle über die Gelder besitzt — es gibt kein separates Passwort oder eine Identitätsprüfung. Das macht den Backup-Prozess zu einer echten Sicherheitsentscheidung und nicht nur zu einer Formalität: Die Seed-Phrase muss für den Besitzer wiederherstellbar, aber für buchstäblich alle anderen unzugänglich sein.

Das Backup korrekt erstellen

Das Gerät zeigt die Wörter während der Ersteinrichtung normalerweise einmal in der richtigen Reihenfolge an. Der Standardansatz besteht darin, sie von Hand auf der mitgelieferten physischen Karte oder einem ähnlichen langlebigen Medium zu notieren und jedes Wort zu nummerieren, um die exakte Reihenfolge zu bewahren. Die Reihenfolge ist genauso wichtig wie die Wörter selbst, da dieselben 24 Wörter in einer anderen Abfolge einen völlig anderen Satz von Schlüsseln erzeugen. Es lohnt sich, jedes Wort mit der auf dem Gerät angezeigten Liste abzugleichen, bevor man es weglegt, da ein einziges falsch geschriebenes oder falsch eingegebenes Wort das Backup später unbrauchbar machen kann.

Für eine langfristige Haltbarkeit gehen einige Benutzer einen Schritt weiter und stanzen oder gravieren die Wörter auf eine Metall-Backup-Platte, die Feuer, Wasserschäden oder allgemeinem Verschleiß über Jahre hinweg weitaus besser standhält als Papier. Unabhängig vom verwendeten Medium wird empfohlen, mehr als eine Kopie zu erstellen und diese an getrennten physischen Orten aufzubewahren, damit ein einzelnes lokales Ereignis — ein Feuer, eine Überschwemmung oder ein Diebstahl an einem Ort — nicht das einzige existierende Backup vernichtet.

Was beim Backup zu vermeiden ist

Der häufigste Fehler besteht darin, die Seed-Phrase in irgendeiner Form digital zu speichern — als Foto auf einem Telefon, in einer Notizen-App, einem Passwort-Manager, einer Textdatei oder einem Cloud-Laufwerk. Jede dieser Methoden führt eine internetverbundene Angriffsfläche wieder ein, was genau das ist, was ein Cold Wallet von vornherein vermeiden soll. Eine als Foto gespeicherte Seed-Phrase ist nur so sicher wie das Telefon und das Cloud-Konto, mit denen sie synchronisiert ist, nicht mehr. Es lohnt sich auch, Orte zu vermeiden, die zwar physisch sind, aber leicht zu übersehen sind, wie eine Schublade in der Nähe des Geräts selbst, ein Geldbeutel oder eine Tasche, die zusammen mit dem Gerät verloren gehen oder gestohlen werden könnten.

Einige Wallets unterstützen auch Passphrasen oder Shamir-Backups

Über die Standard-Seed-Phrase hinaus unterstützen einige Hardware-Wallets eine optionale zusätzliche Passphrase — manchmal als „25. Wort“ bezeichnet —, die ein völlig separates, verstecktes Wallet zusätzlich zur Standard-Seed-Phrase erstellt. Andere unterstützen die Aufteilung eines Backups in mehrere separate Anteile, wobei eine bestimmte Anzahl von Anteilen aus einer größeren Menge benötigt wird, um die vollständige Seed-Phrase zu rekonstruieren, anstatt sich auf ein einziges Backup zu verlassen. Diese Optionen bieten Flexibilität für fortgeschrittene Setups, erhöhen aber auch die Komplexität, und den Überblick darüber zu verlieren, wie genau ein Backup konfiguriert wurde, kann genauso schädlich sein wie der Verlust des Backups selbst. Daher sind sie im Allgemeinen eher für Benutzer geeignet, die bereits mit den Grundlagen vertraut sind.

Wiederherstellung von einer Seed-Phrase

Die Wiederherstellung ist im Wesentlichen der umgekehrte Prozess. Auf einem neuen oder auf Werkseinstellungen zurückgesetzten kompatiblen Gerät fordert die Auswahl der Option „Von Seed-Phrase wiederherstellen“ oder „Wallet wiederherstellen“ dazu auf, die Wörter in der exakten ursprünglichen Reihenfolge einzugeben, normalerweise direkt auf dem Gerät selbst und nicht über einen verbundenen Computer oder ein Telefon. Die direkte Eingabe auf dem Hardwaregerät, anstatt sie in eine App oder Website einzutippen, ist ein wichtiger Unterschied; ein legitimer Wiederherstellungsprozess sollte niemals verlangen, dass die Seed-Phrase auf einem mit dem Internet verbundenen Bildschirm eingegeben wird. Sobald sie korrekt eingegeben wurde, berechnet das Gerät dieselben privaten Schlüssel neu und das ursprüngliche Wallet, zusammen mit seinem vollständigen Guthaben und Transaktionsverlauf, wird wieder zugänglich.

WEEX-Erinnerung: Testen Sie das Backup, bevor Sie es tatsächlich benötigen

WEEX erinnert Benutzer daran, dass der schlechteste Zeitpunkt, ein Backup-Problem zu entdecken, während eines tatsächlichen Notfalls ist. Nach Abschluss des ersten Backups bieten einige Hardware-Wallets einen Verifizierungsschritt an, der die notierten Wörter mit dem Gerät abgleicht, ohne das Wallet vollständig wiederherzustellen. Die Nutzung dieser Funktion oder die Durchführung einer Übungswiederherstellung auf einem Ersatzgerät, falls eines verfügbar ist, ist eine zuverlässige Methode, um zu bestätigen, dass das Backup korrekt aufgezeichnet wurde, bevor es tatsächlich benötigt wird.

Abschließende Gedanken

Die Seed-Phrase, nicht das Gerät, ist der eigentliche Vermögenswert, der während des gesamten Lebenszyklus eines Cold Wallets geschützt werden muss, von dem Moment an, in dem sie zum ersten Mal generiert wird, bis zu dem Tag, an dem der Zugriff möglicherweise auf einem völlig anderen Gerät wiederhergestellt werden muss. Das Backup beim ersten Mal richtig zu erstellen und es zu verifizieren, anstatt davon auszugehen, dass es korrekt ist, ist das, was ein Cold Wallet, das genau wie beabsichtigt funktioniert, von einem unterscheidet, das stillschweigend einen Single Point of Failure in einer Schublade irgendwo liegen hat.