Was ist eine Seed Phrase? So sichern Sie eine Krypto-Wallet

Eine Seed Phrase ist eine Liste von 12 bis 24 Wörtern, die die Zufallszahl hinter jedem Schlüssel in einer Krypto-Wallet codiert. Eine 12-Wort-Phrase enthält 128 Bit Zufälligkeit, und jeder, der die Wörter liest, kann die Wallet wiederherstellen und leeren. Sie sichern sie offline, mit Bleistift auf Papier oder in Metall gestanzt.

Für alle, die Coins von einer Börse in ihre eigene Wallet verschieben, sind diese Wörter die Wallet, und sie sehen bei jeder Stärke gleich aus. Ende Juli 2026 gab Coinkite bekannt, dass einige Coldcard Mk2- und Mk3-Hardware-Wallets Seeds mit etwa 40 Bit Zufälligkeit anstelle der vorgesehenen 128 Bit erstellt hatten. Angreifer stellten sie offline wieder her, ohne ein Gerät zu berühren.

Was ist eine Seed Phrase?

Das Investor-Bulletin der SEC bezeichnet eine Seed Phrase als „eine zufällige Abfolge von Wörtern, die es Ihnen ermöglicht, Ihre Krypto-Wallet wiederherzustellen“, falls das Gerät oder der Schlüssel verloren geht. Dasselbe Bulletin hebt einen Punkt hervor, den Anfänger oft übersehen: Eine Wallet enthält private Schlüssel und niemals die Coins selbst.

Eine Krypto-Seed-Phrase ist also die Master-Kopie von allem, was eine Krypto-Wallet kontrolliert. Verlieren Sie das Telefon oder das Hardware-Gerät, bleiben die Coins auf der Blockchain, wo neue Wallet-Software sie wiederfinden kann, sobald Sie die Wörter erneut eingeben.

Wallets bezeichnen dieselben Wörter als Wiederherstellungsphrase, Backup-Phrase oder mnemonische Phrase. Das Bitcoin Wiki lehnt den Begriff „mnemonisch“ ab, da er suggeriert, die Wörter sollten im Gedächtnis bleiben. Es weist auch darauf hin, dass eine Seed Phrase nur Gelder auf der Blockchain wiederherstellt, sodass Lightning-Kanäle ihr eigenes Backup benötigen.

Wie funktioniert eine Seed Phrase?

Der häufigste Standard für Seed Phrases ist BIP-39, eine Bitcoin-Spezifikation, die rohe Zufälligkeit in Wörter umwandelt.

Die Wallet zieht 128 bis 256 zufällige Bits und fügt eine kurze Prüfsumme hinzu, die aus dem SHA-256-Hash dieser Bits stammt. Dann schneidet sie das Ergebnis in 11-Bit-Gruppen, und jede Gruppe ist eine Zahl von 0 bis 2.047, die ein Wort aus einer festen Liste von 2.048 auswählt.

Methode: Eine 12-Wort-Phrase besteht aus 12 x 11 = 132 Bits, wovon 128 zufällig und 4 Prüfsummen sind. Daher besteht nur 1 von 16 zufälligen Listen mit 12 Wörtern die Prüfung, und nur 128 der 2.048 Wörter können ein bestimmtes Set von elf beenden. Eine 24-Wort-Phrase lässt 8 mögliche letzte Wörter übrig.

Diese Prüfsumme ist ein Tippfehler-Schutz. BIP-39 besagt, dass Software „eine Warnung ausgeben“ muss, wenn die Prüfsumme fehlschlägt, und die Designer der Liste wählten Wörter, deren erste vier Buchstaben jedes identifizieren.

BIP-39 ermöglicht auch das Hinzufügen einer optionalen Passphrase, die einige Wallets als 13. oder 25. Wort bezeichnen.

Die Wörter und die Passphrase durchlaufen 2.048 Runden einer Hashing-Funktion, um einen 512-Bit-Seed zu erzeugen. Da „jede Passphrase einen gültigen Seed erzeugt“, öffnet ein Tippfehler in der Passphrase eine andere und leere Wallet ohne Fehlermeldung.

Dieser Seed speist dann BIP-32, das beschreibt, wie man „einen Baum von Schlüsselpaaren aus einem einzigen Seed“ für die gesamte Wallet ableitet. Jede Adresse, die die Wallet ausgibt, wächst aus diesem einen Baum, sodass deterministische Wallets „nicht so häufige Backups erfordern“ und ein Blatt Papier alle wiederherstellen kann.

Kann eine Seed Phrase erraten werden?

Eine ordnungsgemäß generierte Seed Phrase kann praktisch nicht erraten werden. Eine 12-Wort-Phrase hat 2^128 mögliche Versionen, eine Zahl mit 39 Stellen. Eine 24-Wort-Phrase erhöht dies auf 2^256, etwa 1,16 x 10^77.

Der Haken ist, dass zwölf Wörter bei 40 Bit Zufälligkeit genauso aussehen wie bei 128. Coinkites Bericht über den Coldcard-Entropie-Fehler setzt Seeds, die auf Mk2- und Mk3-Firmware 4.0.1 bis 4.1.9 erstellt wurden, bei etwa 40 Bit an, eine vorläufige Schätzung.

Mk4- und Mk5-Geräte sowie das Q mischten zusätzliche Zufälligkeit aus ihren sicheren Chips bei und erreichten etwa 72 Bit. Coinkite sagt, die Geräte selbst seien „nicht gehackt“ oder ferngesteuert worden. Angreifer regenerierten die schwachen Seeds offline und stellten die passenden privaten Schlüssel wieder her, nahmen dann die Mittel.

Methode: 40 Bit ergeben 2^40 mögliche Seeds, etwa 1,1 Billionen. Volle 128 Bit ergeben etwa 3,1 x 10^26 mal so viele (2^88), und beide Zahlen basieren auf Coinkites vorläufigen 40.

Ein Brute-Force-Angriff auf eine Seed Phrase gelingt, wenn ihre Zufälligkeit schwach ist oder ein Teil davon leckt.

Coinkite nennt den kleineren Suchraum „ein direktes Sicherheitsrisiko“ für betroffene Wallets und nimmt Seeds aus, deren Besitzer mindestens 50 private Würfelwürfe hinzugefügt haben. Es sagt, eine starke, einzigartige Passphrase senkt die Exposition, ohne den Seed zu reparieren.

Die Wörter zeigen nie, wie sie erstellt wurden, daher sollte eine Seed Phrase von einem Generator stammen, dem Sie vertrauen, und niemals aus Ihrem eigenen Kopf.

Phemex' Bericht darüber, wie ein Entwickler Coinkite vor dem Coldcard-Sicherheitsmangel warnte mehr als ein Jahr zuvor, behandelt, wie lange der Fehler in ausgelieferten Geräten verblieb.

Seed Phrase vs. Private Key

Ein privater Schlüssel signiert für eine Adresse, und die Seed Phrase ist die Quelle, aus der jeder private Schlüssel in der Wallet stammt. Geben Sie jemandem einen einzelnen privaten Schlüssel, geben Sie eine Adresse weg. Übergeben Sie die Seed Phrase, geben Sie jede Adresse weg, die die Wallet erstellt hat oder erstellen wird.

Die SEC vergleicht einen privaten Schlüssel mit einem Passwort und einen öffentlichen Schlüssel mit einer E-Mail-Adresse. Phemex' Leitfaden zu Bitcoin Public und Private Keys behandelt diese Paarung ausführlicher.

Ein roher privater Schlüssel ist eine lange Zeichenkette, bei der ein falscher Buchstabe ihn nutzlos machen kann. Seed-Wörter sind nachsichtiger, da ein Wort mit einem oder zwei unleserlichen Buchstaben meist noch aus der Liste erschlossen werden kann.

So sichern Sie eine Seed Phrase

Ein Bitcoin-Seed-Phrase-Backup hat zwei Aufgaben. Es muss Feuer und Wasser überstehen und dort bleiben, wo niemand anderes es lesen kann.

1. Schreiben Sie die Wörter von Hand auf, wenn die Wallet sie zum ersten Mal anzeigt, in der richtigen Reihenfolge, mit Bleistift auf säurefreiem Papier. Das Bitcoin Wiki bewertet Bleistift deutlich höher als Stift für Papier, das halten muss.

2. Schreiben Sie den Namen der Wallet-Software neben die Wörter, da das Wiki feststellt, dass eine Phrase im Allgemeinen nur mit der Software funktioniert, die sie erstellt hat.

3. Stanzen oder gravieren Sie eine zweite Kopie in Metall, was das Wiki überall dort empfiehlt, wo Feuer oder Wasser ein Risiko darstellen.

4. Bewahren Sie das Papier und die Metallkopie an zwei separaten Orten auf, die Sie kontrollieren, damit ein Feuer oder ein Einbruch nicht beide nehmen kann.

5. Wenn Sie eine Passphrase verwenden, notieren Sie sie separat und bewahren Sie sie getrennt von den Wörtern auf, da Coinkite warnt, dass der Verlust bedeutet, die Wallet zu verlieren.

6. Überprüfen Sie das Backup, bevor Sie die Wallet finanzieren, und senden Sie einen kleinen Testbetrag vor dem Rest, dieselbe Reihenfolge, die Coinkite für das Ersetzen eines betroffenen Seeds angibt.

Risiken einer Seed Phrase und häufige Fehler

• Eingabe auf einer Website. Das Bitcoin Wiki sagt, die Phrase „darf nicht auf irgendeiner Website eingegeben werden“, und jeder, der danach fragt, will die Mittel. Eine echte Wiederherstellung benötigt Ihre Wörter niemals auf dem Bildschirm eines anderen.

• Ein Foto, eine Cloud-Notiz oder ein Passwort-Manager. Jeder macht die Phrase zu einer Datei auf einem verbundenen Gerät. Das Wiki listet Computerdateien und Online-Kopien unter den Speichermethoden auf, die es nicht empfiehlt.

• Aufteilung in sechs und sechs. Wer eine Hälfte einer aufgeteilten 12-Wort-Phrase findet, hat etwa 62 Bit zu durchsuchen, gegenüber 128 für die gesamte Phrase. Sechs Wörter tragen 66 Bit, und die 4-Bit-Prüfsumme reduziert das auf 62. Das Wiki nennt eine Aufteilung „viel einfacher per Brute-Force zu knacken“ und verweist auf Multi-Signatur-Wallets zur Verteilung der Kontrolle.

• Eigenes Auswählen der Wörter. Ein Lieblingsliedtext trägt einen Bruchteil der Zufälligkeit, die eine Wallet generiert, und die meisten handgewählten Listen scheitern ohnehin an der Prüfsumme. Das Bitcoin Wiki sagt es unverblümt: Menschen sind schlecht darin, Zufälligkeit zu erzeugen.

• Vergessen der Passphrase. Die BIP-39-Passphrase ist ein separates Geheimnis vom Passwort, das eine Wallet-Datei auf Ihrem Computer verschlüsselt, und ihr Verlust bedeutet den Verlust der Wallet. Das Wiki warnt davor, zu überschätzen, wie gut Sie sich an eine Passphrase erinnern werden, die Sie selten eingeben.

So bleiben Sie auf Phemex sicher

Ein Phemex-Konto hat keine Seed Phrase. Es läuft auf einem Passwort und Zwei-Faktor-Authentifizierung, während Phemex die Schlüssel zu den dahinterliegenden Wallets hält. Seine Seite zu wie Phemex Ihre Krypto-Assets schützt beschreibt Offline-Cold-Storage für die meisten Kundenassets und Multi-Signatur-Genehmigung für Transfers.

Phemex' Safety Hub-Zusammenfassung von vier Checks, die Ihr Konto schützen besagt, dass Phemex-Mitarbeiter niemals nach einer Seed Phrase oder einem privaten Schlüssel fragen werden. Dieselbe Regel gilt für ein Passwort und einen 2FA-Code.

Eine zweite Falle umgeht die Phrase entirely. Die Zusammenfassung warnt, dass eine bösartige Website „nicht nach einer Seed Phrase fragen muss“, wenn sie Sie dazu bringen kann, einen schädlichen Vertrag zu genehmigen. Lesen Sie jede Wallet-Genehmigung, bevor Sie sie signieren.

Sobald Sie Coins in eine eigene Wallet abheben, wird ihre Seed Phrase Ihr einziger Weg zurück zu ihnen, falls das Gerät ausfällt. Futures-Handel auf Phemex bleibt innerhalb des Kontos und berührt niemals eine Seed Phrase. Futures verwenden Hebel, und eine gehebelte Position wird automatisch geschlossen, wenn Verluste ihre Margin erreichen.

Häufig gestellte Fragen

Ist eine Seed Phrase dasselbe wie ein privater Schlüssel?

Nein, ein privater Schlüssel kontrolliert eine Adresse, während eine Seed Phrase der Master-Record ist, aus dem jeder private Schlüssel in der Wallet stammt. Das Teilen der Phrase legt jede Adresse auf einmal offen.

Kann eine Seed Phrase geändert werden?

Nein, eine Seed Phrase kann nicht bearbeitet werden, sobald eine Wallet sie erstellt hat. Sie erstellen eine neue Wallet mit einer frischen Phrase und transferieren die Mittel. Coinkite gibt diesen Rat für betroffene Coldcard-Seeds, da ein Firmware-Update einen alten nicht repariert.

Wie viele Wörter hat eine Seed Phrase?

BIP-39 erlaubt jede Länge von 12 bis 24 Wörtern in Schritten von drei. Jeder Schritt fügt 32 Bit Zufälligkeit hinzu, von 128 Bit bei 12 Wörtern bis 256 Bit bei 24.

Können sich die Wörter in einer Seed Phrase wiederholen?

Ja, weil jedes Wort aus seinen eigenen 11 Bits stammt und nichts in BIP-39 eine Wiederholung verbietet. Etwa 3,2 % der zufällig generierten 12-Wort-Phrasen enthalten mindestens ein wiederholtes Wort, und etwa 12,7 % der 24-Wort-Phrasen tun dies.

Fazit

Eine Seed Phrase erhält ihre gesamte Stärke in dem Moment, in dem eine Wallet sie generiert, und nichts auf dem Papier danach zeigt, wie gut dieser Moment verlief. Behalten Sie also zwei Gewohnheiten bei. Sichern Sie die Wörter offline, wo keine Kamera oder kein Cloud-Konto sie gesehen hat. Wenn ein Wallet-Hersteller einen Zufälligkeitsfehler offenlegt, behandeln Sie die alte Phrase als erledigt und verschieben Sie die Mittel in eine neue.

Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und ist keine Finanzberatung. Der Handel mit Kryptowährungen birgt erhebliche Risiken. Führen Sie immer Ihre eigene Recherche durch, bevor Sie Investitionsentscheidungen treffen.