Electrum 2FA-Wallet wiederherstellen ohne Authenticator oder TrustedCoin

Bei einer Electrum Wallet mit Zwei-Faktor-Authentifizierung signiert TrustedCoin Transaktionen mit. Der Verlust des Telefons, das die Authentifizierungscodes erzeugt, ist etwas anderes als der Verlust der Wiederherstellungsphrase der Wallet. Dieser Leitfaden erklärt, wie die 2FA von Electrum im Hintergrund funktioniert und welcher Wiederherstellungsweg zu dem passt, was Sie noch haben: dem Seed, der Wallet Datei samt Passwort oder einem funktionierenden Authenticator.

So funktioniert die 2FA von Electrum

Die Zwei-Faktor-Option von Electrum ist ein Plug-in, das auf dem Mitsignaturdienst von TrustedCoin aufbaut. Es macht die Wallet zu einer 2-von-3-Multisig-Wallet. Um von einer Adresse auszugeben, sind immer zwei von drei Schlüsseln nötig. Zwei der Schlüssel werden aus Ihrem Seed abgeleitet; der dritte gehört TrustedCoin. Nur einer Ihrer beiden Schlüssel ist in der Wallet Datei gespeichert (TrustedCoin-FAQ).

Wenn Sie Bitcoin senden, signiert Electrum mit dem Schlüssel aus der Wallet Datei und fragt nach einem sechsstelligen Code aus Ihrer Authenticator-App; die Einrichtungsbildschirme von Electrum nennen dafür Google Authenticator. Electrum schickt die teilweise signierte Transaktion zusammen mit dem Code an TrustedCoin, und TrustedCoin fügt seine Signatur nur hinzu, wenn der Code gültig ist. Der Code wird auf Ihrem Telefon erzeugt und nicht per SMS an das Telefon geschickt. TrustedCoin berechnet für das Mitsignieren eine kleine Gebühr, die jedes Mal als zusätzlicher Output an die Transaktion angehängt wird, wenn Ihre vorausbezahlten Transaktionen aufgebraucht sind.

Für die Wiederherstellung sind drei Folgen wichtig:

• TrustedCoin kann Ihre Coins nicht bewegen. Es hält einen von drei Schlüsseln und signiert nur eine Transaktion mit, die Ihre Wallet bereits signiert hat.
• Ihr Seed enthält zwei Schlüssel, und das genügt, um ohne TrustedCoin auszugeben. Der Einrichtungsbildschirm von Electrum hält fest, dass Ihre Coins nicht in dem Dienst gebunden sind und sich auch ohne den externen Server abziehen lassen, indem Sie die Wallet aus dem Seed wiederherstellen.
• Electrum zeigt den Seed einer 2FA-Wallet nur ein einziges Mal an, wenn die Wallet erstellt wird. Danach ist der Menüpunkt Seed ausgegraut, weil sich mit dem Seed der zweite Faktor abschalten lässt; eine geöffnete Wallet kann ihn Ihnen also nicht erneut anzeigen.

Welcher Teil des Zugangs fehlt?

Halten Sie fest, an welcher Stelle es scheitert: beim Öffnen der Wallet, beim Abrufen eines Authentifizierungscodes oder beim Signieren einer Transaktion. Das Wallet-Passwort entsperrt die lokale Datei; die Authenticator-App liefert einen zeitlich begrenzten Code für den Mitsignaturdienst. Keines von beiden ist der Seed der Wallet.

Sichern Sie vor einer Wiederherstellung die Wallet Datei und ein gegebenenfalls vorhandenes Backup des Authenticators. Electrum legt Wallet Dateien im Ordner wallets seines Datenverzeichnisses ab: %APPDATA%\Electrum unter Windows und ~/.electrum unter macOS und Linux (Electrum-FAQ). Notieren Sie die Fehlermeldung und ob sich die ursprüngliche Installation noch öffnen lässt. So lässt sich ein verlorenes Telefon von einem Problem mit der Wallet selbst abgrenzen.

2FA-Wallet mit dem Seed wiederherstellen

Wenn Sie den Seed haben, verwenden Sie in der offiziellen Electrum-Anwendung eine neue, separate Wallet Datei, damit das Original erhalten bleibt. In Electrum 4.8.2, der aktuellen Version, läuft die Wiederherstellung so ab:

1. Legen Sie eine neue Wallet an und wählen Sie als Wallet Typ Geldbörse mit zweifacher Authentifizierung (engl. Wallet with two-factor authentication).
2. Wählen Sie nach dem Haftungsausschluss Ich habe bereits eine Seed (engl. I already have a seed) und geben Sie den Seed ausschließlich in Electrum ein. Haben Sie den Seed beim Erstellen der Wallet um eigene Wörter erweitert, geben Sie diese ebenfalls ein.
3. Wählen Sie auf dem Bildschirm 2FA-Geldbörse wiederherstellen (engl. Restore 2FA wallet) die Option Behalten (engl. Keep), um TrustedCoin weiter zu nutzen, oder Deaktivieren (engl. Disable), um beide Schlüssel in der Wallet Datei zu speichern und ohne den Mitunterzeichner auszugeben.
4. Wenn Sie Behalten gewählt haben, akzeptieren Sie die Nutzungsbedingungen von TrustedCoin. Geben Sie auf dem Bildschirm Authentifikator-Geheimnis (engl. Authenticator secret) einen Code ein, falls Ihr Authenticator noch funktioniert, oder klicken Sie auf Request OTP secret (die Schaltfläche ist auch in der deutschen Oberfläche englisch beschriftet), um ein neues Geheimnis zu erhalten, und scannen Sie es mit Ihrer Authenticator-App ein.
5. Vergleichen Sie eine bekannte Empfangsadresse und den Transaktionsverlauf, bevor Sie sich auf die wiederhergestellte Wallet verlassen.

Eine Wiederherstellung als Standard-Wallet ersetzt nicht den Wallet Typ mit Zwei-Faktor-Authentifizierung. Die Dokumentation zur Zwei-Faktor-Authentifizierung von Electrum weist an, die Zwei-Faktor-Option zu wählen, weil Electrum dadurch weiß, dass es sich um diese besondere Art von Seed handelt.

Was tun, wenn TrustedCoin nicht verfügbar ist?

Ist TrustedCoin offline oder wird der Dienst eingestellt, ist eine Wallet, deren Seed Sie noch haben, nicht blockiert. Laut der Dokumentation von Electrum bleiben Ihre Coins sicher, selbst wenn TrustedCoin kompromittiert oder vom Netz genommen wird, solange Sie den Seed haben: Stellen Sie die Wallet wie oben beschrieben wieder her und wählen Sie Deaktivieren. Dieselbe Dokumentation sagt, dass diese Option für den Fall gedacht ist, dass Sie TrustedCoin nicht mehr nutzen möchten oder der Dienst ein Problem hat. Eine manuelle Rekonstruktion der Multisig-Konfiguration ist nicht nötig, und mit dem Deaktivieren entfällt auch die Gebühr, die TrustedCoin für das Mitsignieren berechnet.

Was sich ohne TrustedCoin ändert

Bei dieser Art der Wiederherstellung liegen zwei private Schlüssel auf demselben Computer. Transaktionen sind ohne den externen Mitunterzeichner möglich, doch die ursprüngliche Trennung schützt die Wallet nicht mehr. Die bestehenden Adressen werden dadurch nicht zu gewöhnlichen Adressen mit nur einem Schlüssel.

Wieder ausgeben zu können und den externen Mitunterzeichner zu behalten, sind zwei verschiedene Entscheidungen. Wählen Sie Behalten, wenn Sie den Schutz durch TrustedCoin mit einem neuen Authenticator zurückhaben möchten, und Deaktivieren, wenn Sie nicht länger davon abhängen wollen. Möchten Sie am Ende eine gewöhnliche Wallet mit nur einem Schlüssel, legen Sie eine neue Standard-Wallet mit eigenem Seed an und senden Sie die Coins dorthin.

Kein Zugriff mehr auf den 2FA-Code oder den Authenticator

Wenn Sie die Authenticator-App, das Telefon, auf dem sie lief, oder ihr Geheimnis verlieren, ist die Wallet nicht verloren, doch TrustedCoin gibt Ihnen die Codes nicht zurück. Auf seiner Kontaktseite schreibt TrustedCoin, dass bei einem verlorenen Authenticator der einzige Ausweg darin besteht, die Wallet aus ihrem Seed wiederherzustellen, und dass Anfragen nach einem neuen Authenticator-Code ignoriert werden. Electrum gibt denselben Rat, wenn es nach einem Code fragt. Eine Nachricht, die anbietet, Ihre 2FA per E-Mail oder Chat zurückzusetzen, stammt daher nicht von TrustedCoin.

Mit dem Seed stellen Sie die Wallet wieder her und wählen Behalten und dann Request OTP secret für einen neuen Authenticator, oder Sie wählen Deaktivieren. Electrum signiert diese Anfrage zum Zurücksetzen mit beiden Schlüsseln aus Ihrem Seed; deshalb reicht die Wallet Datei allein dafür nicht aus. Fehlen die Codes nicht, sondern werden sie abgelehnt, hören Sie auf zu raten: Die Nutzungsbedingungen erlauben TrustedCoin, ein Konto nach zu vielen fehlgeschlagenen Codes in Folge für 24 Stunden zu sperren.

2FA-Wallet ohne Seed wiederherstellen

Bewahren Sie die Wallet Datei, ihr Passwort und vorhandene Backups des Authenticators auf. Eine E-Mail-Adresse oder ein Authentifizierungscode allein kann die fehlenden Signaturschlüssel nicht ersetzen. Löschen Sie die Wallet während der Fehlersuche nicht.

Die Wallet Datei enthält nur einen Ihrer beiden Schlüssel. Was Sie noch tun können, hängt deshalb vom Authenticator ab:

• Die Datei lässt sich öffnen und der Authenticator funktioniert. Sie können weiterhin senden. Legen Sie eine neue Wallet an, schreiben Sie ihren Seed auf Papier und übertragen Sie die Guthaben dorthin, solange TrustedCoin noch mitsigniert.
• Die Datei ist durch ein vergessenes Passwort gesperrt. Electrum kann Passwörter nicht wiederherstellen (Electrum-FAQ); der Weg ist daher eine Passwortsuche mit einer Kopie der Datei, wie bei jeder Wallet Datei von Electrum. Sie funktioniert nur, wenn Sie noch genug über das Passwort wissen, und zum Ausgeben sind weiterhin ein gültiger Authenticator-Code und die Mitsignatur von TrustedCoin nötig.
• Kein Seed und kein funktionierender Authenticator. Der eine Schlüssel in der Datei kann allein nichts ausgeben, und einen neuen Authenticator können Sie nur mit dem Seed anfordern. Sofern kein Backup des Authenticators erhalten ist, lassen sich die Guthaben nicht bewegen.

Weitere Hinweise zu Dateien, Passwörtern und Installationen finden Sie im Leitfaden zur Electrum Wallet Wiederherstellung.

Die Bitcoin einer Zwei-Faktor-Wallet nimmt Crypto Recovers nie in Verwahrung, und kein Teil unseres Honorars wird davon abgezogen. Ist der Zugang wiederhergestellt, übertragen Sie die Guthaben selbst in eine neue, von Ihnen angelegte Wallet und zahlen das vereinbarte Honorar separat, gemäß Vertrag. Scheitert eine Wiederherstellung oder können Sie nicht einschätzen, welcher Weg für Sie gilt, kann sich unser Electrum Wiederherstellungsservice den Fall ansehen.

Offizielle Dokumentation

• Electrum: Two Factor Authentication
• Electrum: FAQ
• Electrum: Seed Version System
• TrustedCoin: FAQ

Häufig gestellte Fragen zur Electrum 2FA-Wallet

Hat TrustedCoin Zugriff auf meine Bitcoin?

Nein. TrustedCoin beschreibt sich selbst als non-custodial Mitsignaturdienst. Es hält einen der drei Schlüssel, kann keine Transaktion auslösen und fügt seine Signatur nur einer Transaktion hinzu, die Ihre Wallet bereits signiert hat, und auch das erst nach einem gültigen Authenticator-Code.

Unterscheidet sich der Seed einer 2FA-Wallet von einem normalen Electrum-Seed?

Ja. Er besteht aus derselben Art von Wörtern wie jeder Electrum-Seed, doch das Seed-Versionssystem von Electrum gibt Zwei-Faktor-Seeds eine eigene Versionsnummer, mit einer separaten Nummer für die SegWit-Variante, die aktuelle Versionen erzeugen. Die Versionsnummer sagt Electrum, dass es Ihre beiden Schlüssel und den öffentlichen Schlüssel von TrustedCoin aus dem Seed ableiten soll; deshalb wählen Sie bei der Wiederherstellung den Wallet Typ mit Zwei-Faktor-Authentifizierung. Ein BIP-39-Seed ist es ebenfalls nicht; unser Vergleich der Seed-Standards erklärt den Unterschied.

Was passiert mit meiner 2FA-Wallet, wenn es Electrum oder TrustedCoin nicht mehr gibt?

Electrum ist Open-Source-Software; die Wallet hängt also nicht davon ab, dass ein Unternehmen weiterbesteht. Die externe Abhängigkeit ist TrustedCoin. Falls TrustedCoin seinen Dienst einstellt, lässt sich die Wallet mit dem Seed trotzdem wiederherstellen: in Electrum mit der Option Deaktivieren, für die kein Mitunterzeichner nötig ist. Ohne Seed könnte eine Wallet, die auf die Signatur von TrustedCoin angewiesen ist, nichts mehr ausgeben.

Kann ich eine 2FA-Wallet in eine normale Electrum Wallet umwandeln?

Nicht innerhalb derselben Wallet. Die Wiederherstellung aus dem Seed mit der Option Deaktivieren macht TrustedCoin und seine Gebühr überflüssig, doch die Adressen bleiben 2-von-3-Multisig, und Ihre beiden Schlüssel liegen auf einem Computer. Für eine gewöhnliche Wallet mit nur einem Schlüssel legen Sie in Electrum eine neue Standard-Wallet mit eigenem Seed an und senden die Coins dorthin.

Warum ist die Option Seed in meiner Electrum 2FA-Wallet ausgegraut?

Electrum zeigt den Seed einer Zwei-Faktor-Wallet nur einmal an, bei der Erstellung, weil sich mit dem Seed der zweite Faktor abschalten lässt. Die Option bleibt danach ausgegraut; wurde der Seed nie aufgeschrieben, kann die Wallet ihn nicht erneut anzeigen. Solange Datei und Authenticator noch funktionieren, übertragen Sie die Guthaben in eine neue Wallet, deren Seed Sie gesichert haben.