Zwei gegensätzliche Aufgaben eines Backups
Ein Backup schützt Verfügbarkeit: Geräteausfall, verlorenes Telefon, Feuer oder menschlicher Fehler sollen nicht den einzigen Zugang zu Schlüsseln vernichten. Gleichzeitig muss es Vertraulichkeit schützen: Wer einen vollständigen Seed findet, kann häufig alle zugehörigen Bitcoin ausgeben. Mehr Kopien senken das Verlustrisiko, erhöhen aber die Zahl auffindbarer Orte.
Papier kann durch Wasser, Feuer und Zeit beschädigt werden; Metall erhöht physische Widerstandsfähigkeit, nicht Geheimhaltung. Ein Foto, eine Telefonnotiz oder normaler Cloudspeicher erzeugen leicht kopierbare digitale Spuren. Kein Medium löst allein Standortwahl, Zugriff anderer Personen oder Nachlassplanung.
Was wiederherstellbar sein muss
Bei einer BIP-39-Wallet sind die genauen Wörter in korrekter Reihenfolge und jede verwendete Passphrase nötig. Andere Wallets können Datei, Descriptor oder weitere Metadaten verlangen. Das Sichern einer einzigen angezeigten Adresse reicht nicht zur Wiederherstellung einer ganzen deterministischen Wallet.
Der Plan sollte eine verständliche Anleitung enthalten, was das Backup ist und welcher kompatible Ablauf es wiederherstellt. Die Anleitung darf den Schutz nicht schwächen, indem sie alle Geheimnisse an einem Ort vereint. Zu bedenken ist auch, ob eine berechtigte Person den Ablauf nach vielen Jahren ausführen kann.
- Vollständigkeit: alle nötigen Geheimnisse und Informationen
- Widerstandsfähigkeit: mehr als ein sinnvoll getrennter Ausfallpunkt
- Vertraulichkeit: keine einfache Online- oder Fotokopie
Eine Passphrase ist keine Geräte-PIN
Eine optionale BIP-39-Passphrase geht zusammen mit den Wörtern in die Seed-Berechnung ein. Jede andere Passphrase erzeugt eine andere, technisch gültige Wallet; Software muss daher einen falschen Buchstaben nicht melden. Sie kann einfach eine andere leere oder bestehende Wallet öffnen.
Eine Passphrase kann das Risiko eines gefundenen Seed-Backups trennen, schafft aber einen neuen Punkt unwiderruflichen Verlusts. Sie muss stark genug, exakt reproduzierbar und sinnvoll getrennt gesichert sein. Nach Jahren nur auf das Gedächtnis zu vertrauen ist kein robuster Plan.
Wiederherstellung ohne unnötiges Risiko testen
Ein ungeprüfter Eintrag kann ein vertauschtes Wort, eine fehlende Passphrase oder unvollständige Formatangaben enthalten. Der Test soll bestätigen, dass eine kompatible Wallet die erwarteten Empfangsadressen ableitet. Die sicherste Methode hängt vom Gerät ab; manche Hardware-Wallets bieten eine Backup-Prüfung in ihrer vertrauenswürdigen Umgebung.
Der Haupt-Seed gehört nicht auf einer beliebigen Website oder einem gewöhnlichen vernetzten Computer getestet. Anfänger können den ganzen Ablauf zuerst mit einer neuen Test-Wallet und kleinem Betrag üben. Nach einer wichtigen Änderung – etwa Passphrase oder Formatmigration – ist erneut zu prüfen, was die Wiederherstellung verlangt.