Bitcoin Core und Wiederherstellungsphrasen: Warum es keine Wiederherstellungsphrase gibt

Wenn Sie nach Ihrer Bitcoin Core Wiederherstellungsphrase suchen, hier gleich vorweg die Antwort: Es gibt keine. Bitcoin Core erzeugt keine Wiederherstellungsphrase und hat das nie getan. Keine Version, weder alt noch aktuell, zeigt Ihnen bei der Einrichtung 12 oder 24 englische Wörter. Es gibt keinen Bildschirm mit „Schreiben Sie diese Wörter auf“ und keine Wortfolge, die die Wallet wiederherstellt.

Das überrascht viele, denn fast jede andere Wallet funktioniert genau umgekehrt. MetaMask, Ledger, Trezor und praktisch alles, was nach 2014 entstanden ist, behandeln die Wiederherstellungsphrase als Haupt-Backup. Bitcoin Core behandelt eine Datei als Haupt-Backup: wallet.dat und das Passwort, das Sie dafür festgelegt haben.

Dieses Wissen ändert, wonach Sie suchen. Jede Stunde, die mit der Suche nach nie notierten Wörtern vergeht, fehlt bei der Suche nach der Datei, die tatsächlich angelegt wurde.

Warum Bitcoin Core keine Wiederherstellungsphrase hat

Bitcoin Core war zuerst da. Die Software erschien 2009, als es die Idee eines mnemonischen Backups noch nicht gab: BIP-39, der Standard hinter der Liste mit 2.048 Wörtern, die fast jede moderne Wallet nutzt, wurde erst im September 2013 festgelegt. Bitcoin Core hatte da bereits eine funktionierende Wallet, und die Entwickler sahen davon ab, BIP-39 nachträglich zu übernehmen. Das war eine bewusste Entscheidung und kein Versehen, und sie wurde nie revidiert. Einwände gegen das Design von BIP-39 sind öffentlich dokumentiert: Die Kommentare zum Vorschlag weisen unter anderem darauf hin, dass eine BIP-39-Phrase keine Versionsnummer enthält, sodass Wallet Software raten muss, wie Schlüssel und Adressen daraus abgeleitet wurden.

Bitcoin Core ging beim Schlüsselmanagement also einen eigenen Weg. Dieser Ansatz hat im Lauf der Jahre drei Konzepte durchlaufen, und aus welcher Zeit Ihre Wallet stammt, entscheidet darüber, wie die Wiederherstellung aussieht.

Wie Bitcoin Core Ihre Schlüssel tatsächlich speichert

Bitcoin Core hat Schlüssel auf drei Arten gespeichert: als unabhängige Zufallsschlüssel, über einen HD-Seed und über Descriptors. „Legacy“ bezeichnet in diesem Artikel den ursprünglichen Entwurf mit unabhängigen Schlüsseln. Die Dokumentation von Bitcoin Core selbst verwendet „legacy wallet“ in einem weiteren Sinn, nämlich für jede herkömmliche Wallet ohne Descriptors, HD-Wallets eingeschlossen. Deshalb betrifft das weiter unten beschriebene Aus für Legacy-Wallets beide.

Legacy-Wallets (2009 bis 2016): unabhängige Schlüssel und die Falle des veralteten Backups

Im ursprünglichen Entwurf wird jeder private Schlüssel als eigene Zufallszahl erzeugt. Zwischen den Schlüsseln besteht kein mathematischer Zusammenhang: Schlüssel eins verrät nichts über Schlüssel zwei. Es sind separate Zufallswerte, und sie liegen in wallet.dat.

Damit nicht für jede Transaktion ein Schlüssel erzeugt werden muss, legt Bitcoin Core vorab einen Vorrat davon an: in älteren Versionen standardmäßig 100 Schlüssel, seit Version 0.15 sind es 1.000. Genau hier lauert eine stille Gefahr, die man klar benennen sollte:

Ein Backup einer Legacy-Wallet enthält nur die Schlüssel, die zum Zeitpunkt der Sicherung existierten. Sobald die Wallet ihren Vorrat aufgebraucht hat und neue Schlüssel erzeugt, deckt Ihr altes Backup diese nicht mehr ab. Nichts warnt Sie. Die Datei lässt sich weiterhin öffnen, der Kontostand wirkt auf dem Rechner, den Sie benutzen, nach wie vor korrekt, und die Lücke zeigt sich erst Jahre später, wenn Sie die alte Kopie anderswo einspielen und Coins fehlen.

Wenn Sie ein Legacy-Backup zurückspielen und der Kontostand niedriger ist als erwartet, denken Sie zuerst daran, bevor Sie von Diebstahl ausgehen. Prüfen Sie Ihre alten Empfangsadressen in einem Block Explorer: Liegen die Coins auf einer Adresse, die Ihre wiederhergestellte Wallet nicht kennt, ist das der Grund.

Die härtere Konsequenz lässt sich nicht beheben. Ist wallet.dat verschwunden und haben Sie die einzelnen privaten Schlüssel nie exportiert, sind diese Coins unerreichbar. Es gibt keinen Seed, keine Phrase, keinen Hauptschlüssel, der unabhängige Zufallswerte neu erzeugen könnte. Es gab sie nur an einem einzigen Ort, und dieser Ort war die Datei.

HD-Wallets (ab Bitcoin Core 0.13): ein Seed, aber keine Wiederherstellungsphrase

Bitcoin Core 0.13.0, veröffentlicht am 23. August 2016, führte die hierarchisch deterministische Schlüsselerzeugung nach BIP-32 ein; neu erstellte Wallets leiten ihre Schlüssel über den Pfad m/0'/0'/k' ab. In einer HD-Wallet stammt jeder Schlüssel aus einem einzigen Master-Seed, sodass im Prinzip allein dieser Seed alles wiederherstellt, was die Wallet je erzeugt hat. Einen Haken nennen dieselben Release Notes: Das Verschlüsseln der Wallet erzeugt einen neuen Seed, sodass ein vor der Verschlüsselung angelegtes Backup die danach erzeugten Schlüssel nicht abdeckt.

Hier keimt Hoffnung auf, die man etwas dämpfen muss. Der HD-Seed von Bitcoin Core ist keine Wiederherstellungsphrase. Er ist ein roher Binärwert in wallet.dat. Bitcoin Core wandelt ihn nicht in BIP-39-Wörter um, zeigt ihn nicht als englische Wörter an und fordert Sie nie auf, etwas aufzuschreiben. Er liegt in der Datei, unsichtbar, solange Sie nicht mit Konsolenbefehlen danach suchen.

Am Backup-Modell hat sich damit also kaum etwas geändert. Der HD-Seed steckt in wallet.dat, und geht wallet.dat verloren, ist auch der Seed weg, es sei denn, Sie hätten ihn vorher gezielt exportiert. Fast niemand hat das getan, weil nichts in der Oberfläche jemals darauf hinwies.

Descriptor-Wallets: der heutige Standard

Aktuelle Bitcoin Core Versionen erstellen standardmäßig Descriptor-Wallets, und der Abschied vom alten Format ist abgeschlossen, nicht mehr im Gange. Bitcoin Core 30.0, veröffentlicht am 10. Oktober 2025, kann eine Legacy-Wallet im Berkeley-DB-Format überhaupt nicht mehr anlegen oder laden. Für eine alte wallet.dat bleiben damit zwei Wege: sie mit dem Befehl migratewallet ins Descriptor-Format migrieren oder sie mit einer Version vor 30.0 öffnen.

Kopieren Sie die Datei, bevor Sie etwas migrieren, und arbeiten Sie mit der Kopie. Am 5. Januar 2026 warnte das Bitcoin Core Projekt, dass in den Versionen 30.0 und 30.1 eine fehlgeschlagene Migration sämtliche Dateien im Wallet-Verzeichnis löschen konnte, auch solche unbeteiligter Wallets, und bat darum, bis zur Korrektur nicht zu migrieren. Diese Korrektur erschien am 10. Januar 2026 als 30.2.

An der Antwort zur Wiederherstellung ändert das nichts. Descriptor-Wallets sind weiterhin dateibasiert, liegen weiterhin im Wallet-Verzeichnis und erzeugen weiterhin keine mnemonische Phrase. Haben Sie eine alte wallet.dat, ist die Migration etwas, das Sie tun, nachdem Sie die Datei öffnen können: kein Weg in eine Datei hinein, die sich nicht öffnen lässt.

Kann ich den HD-Seed extrahieren und wie eine Wiederherstellungsphrase verwenden?

Wenn Sie die Wallet noch öffnen können: Ja, Sie können ihn extrahieren. Und nein, er tut nicht das, was Sie sich erhoffen.

Wie Sie an ihn herankommen, hängt von der Version ab, die Sie verwenden. In einer Version vor 30.0 schreibt dumpwallet in der Debug-Konsole die Schlüssel in eine Textdatei: Der Seed-Schlüssel trägt dort die Markierung hdseed=1, und der Dateikopf enthält den erweiterten privaten Hauptschlüssel als xprv-Zeichenfolge. Ab 30.0 gibt es diesen Befehl nicht mehr; eine migrierte Wallet zeigt dasselbe Material über listdescriptors true, das die Descriptors samt darin enthaltenem privatem Schlüssel ausgibt.

Keine der beiden Formen ist eine mnemonische Phrase nach BIP-39. Sie können sie nicht in MetaMask, Ledger oder Electrum eingeben und dieselben Adressen erhalten: Die Ableitungspfade sind inkompatibel, und die Kodierung ist eine andere. Es ist ein Backup Ihrer Bitcoin Core Wallet, nutzbar mit Bitcoin Core.

Um wirklich zu einer anderen Wallet zu wechseln, senden Sie die Coins an eine Adresse in der neuen Wallet. Das war schon vorher die bessere der beiden Optionen, und seit 30.0 ist es die praktikable: dumpprivkey und importprivkey sind mit dem übrigen Code für Legacy-Wallets entfallen, sodass Sie für einen Export Schlüssel für Schlüssel inzwischen auch eine alte Version bereithalten müssen.

Der Befehl sethdseed: kein Backup in Form einer Wiederherstellungsphrase

Bitcoin Core 0.17 führte den Befehl sethdseed ein, und der Name hat viele glauben lassen, er erzeuge ein Backup in Form einer Wiederherstellungsphrase. Das tut er nicht. Die Dokumentation beschrieb das Argument als „the WIF private key to use as the new HD seed“ („der private Schlüssel im WIF-Format, der als neuer HD-Seed dienen soll“): ein roher Schlüssel, keine mnemonische Phrase. Zudem funktionierte der Befehl immer nur mit HD-Wallets ohne Descriptors. Bitcoin Core 30.0 hat ihn ersatzlos gestrichen, zusammen mit dumpwallet, dumpprivkey, importprivkey und den übrigen Befehlen, die es nur für Legacy-Wallets gab; in aktueller Software lässt er sich also gar nicht mehr ausführen.

Er war ein Werkzeug für Fortgeschrittene, die ihre Schlüsselableitung selbst steuern wollten. Am Wiederherstellungsmodell ändert das ohnehin nichts: wallet.dat plus Passwort ist nach wie vor alles.

Was das für die Wiederherstellung bedeutet

Lässt man die Details beiseite, läuft jeder Fall bei Bitcoin Core (Legacy, HD oder Descriptor) auf zwei Dinge hinaus: die Datei wallet.dat und das Passwort, mit dem sie verschlüsselt ist.

Haben Sie eine wallet.dat, aber das Passwort vergessen?

Dann gibt es einen Ansatzpunkt. Werkzeuge zur Passwortwiederherstellung wie BTCRecover und Hashcat testen Passwortkandidaten an der verschlüsselten Datei, und professionelle Dienste wie Crypto Recovers führen diese Suche auf eigens dafür eingerichteter Hardware durch. Alles, was Sie über Ihre eigenen Gewohnheiten noch wissen, verkleinert den Suchraum. Unser Leitfaden zur Passwortwiederherstellung bei Bitcoin Core zeigt, wie Sie eine Kandidatenliste aufbauen und die Werkzeuge einsetzen, und der Leitfaden zur Passwortwiederherstellung bei wallet.dat behandelt das Dateiformat für die gesamte Bitcoin-Familie. Möchten Sie die Suche lieber abgeben, beginnt unser Wiederherstellungsdienst für Bitcoin Core mit einer kostenlosen Einschätzung.

Ist die wallet.dat verloren und gibt es keine Wiederherstellungsphrase?

Dann lautet die Frage, ob die Datei irgendwo noch existiert: auf einer alten Festplatte, in einem vergessenen Backup, in einer Cloud-Synchronisation, auf einem ausgemusterten, eingelagerten Rechner. Eine gelöschte Datei kann auf einem Laufwerk erhalten bleiben, bis etwas sie überschreibt; nutzen Sie deshalb kein Laufwerk mehr, auf dem sie gelegen haben könnte. Das ist ein Datenrettungsproblem und kein Krypto-Problem. Unser Leitfaden zur Wiederherstellung einer wallet.dat erklärt, was möglich ist und was Sie mit dem Laufwerk tun (und lassen) sollten, und unser Leitfaden zum sicheren Umgang mit alten Wallets und Festplatten zeigt, wie Sie es sichern.

Ist die Datei wirklich weg und wurden nie Schlüssel exportiert, lautet die ehrliche Antwort, dass die Coins nicht wiederherstellbar sind: weder von uns noch von sonst jemandem. Das sagen wir lieber, als Sie Monate an etwas arbeiten zu lassen, das nicht funktionieren kann.

Gelingt eine Wiederherstellung, gehen die Bitcoin zu keinem Zeitpunkt durch unsere Hände, denn wir verwahren niemals Kundengelder. Sie öffnen die wiederhergestellte Wallet selbst, senden die Coins an eine neue Wallet, die Sie selbst angelegt haben, und zahlen das vereinbarte Honorar separat, gemäß Vertrag.

Sie sind sich nicht sicher, was Sie vor sich haben? Unser Leitfaden zum Erkennen einer Wallet Datei hilft Ihnen festzustellen, was Sie gefunden haben, bevor Sie es anfassen.

Häufige Fragen zu Bitcoin Core und Wiederherstellungsphrasen

Unterstützt irgendeine Version von Bitcoin Core BIP-39-Wiederherstellungsphrasen?

Nein. Keine Bitcoin Core Version hat je eine mnemonische Phrase nach BIP-39 erzeugt oder akzeptiert. Die Entwickler haben sich gegen den Standard entschieden, nachdem er 2013 erschienen war, und daran hat sich nichts geändert. Jedes Werkzeug, das behauptet, Ihnen „Ihre Bitcoin Core Wiederherstellungsphrase“ zu zeigen, beschreibt eine andere Wallet oder ist nicht vertrauenswürdig.

Ich habe 12 Wörter auf einem Zettel gefunden. Könnten die von Bitcoin Core sein?

Nein. Gehören diese Wörter zu einer Wallet, dann zu einer anderen: Electrum, MetaMask, einer Hardware Wallet oder einer mobilen Wallet, die Sie zur selben Zeit genutzt haben. Es lohnt sich herauszufinden, zu welcher, denn es ist gut möglich, dass sich diese Wallet wiederherstellen lässt. Unser Vergleich der Seed-Standards zeigt, wie Sie die Formate unterscheiden.

Kann ich eine BIP-39-Wiederherstellungsphrase in Bitcoin Core importieren?

Nicht direkt. Bitcoin Core nimmt keine mnemonische Phrase als Eingabe an. Sie würden die Phrase in einer Wallet wiederherstellen, die BIP-39 unterstützt, und, falls Sie die Coins unbedingt in Bitcoin Core haben möchten, sie anschließend dorthin senden oder die abgeleiteten privaten Schlüssel importieren.

Ich habe meine Wallet 2012 erstellt. Ist sie Legacy oder HD?

Legacy. Die HD-Schlüsselerzeugung kam erst mit Bitcoin Core 0.13.0 im August 2016, und nur für danach erstellte Wallets. Eine Wallet von 2012 enthält unabhängig erzeugte Schlüssel, weshalb das oben beschriebene Problem des veralteten Backups gerade für sie besonders relevant ist.

Was passiert, wenn ich wallet.dat verliere und keine Wiederherstellungsphrase habe?

Existiert nirgendwo mehr eine Kopie der Datei und haben Sie die privaten Schlüssel nie exportiert, sind die Coins dauerhaft unzugänglich. Es gibt keine Rückfallebene, weil es nie eine Phrase gab, auf die man zurückgreifen könnte. In dieser Situation gibt es keinen Weg zurück.

Kann Crypto Recovers ohne Wiederherstellungsphrase helfen?

Das ist bei Bitcoin Core der Normalfall, und ja, sofern die Wallet Datei existiert. Wir arbeiten an vergessenen Passwörtern für wallet.dat, an beschädigten und teilweise lesbaren Dateien und daran, von einem Laufwerk gelöschte Dateien wiederzufinden. Was wir nicht können, ist, Schlüssel aus dem Nichts zu rekonstruieren. Die Einschätzung ist kostenlos und sagt Ihnen ehrlich, in welcher Situation Sie sich befinden.