Electrum-Wiederherstellungsphrase erklärt: Seed vs. BIP-39

Eine Electrum-Wiederherstellungsphrase ist keine BIP-39-Phrase. Das heutige Electrum entnimmt seine Wörter derselben englischen Liste mit 2.048 Wörtern, die auch BIP-39-Wallets verwenden, doch jedes System prüft die Wörter und leitet daraus Schlüssel ab, und zwar nach seinen eigenen Regeln. Wenn Sie versucht haben, eine Electrum Wallet in einer anderen App wiederherzustellen oder eine Phrase von einem Ledger oder einer anderen BIP-39-Wallet in Electrum zu importieren, kennen Sie das Ergebnis vermutlich: Die Wallet erklärt den Seed für ungültig. Das heißt nicht, dass die Wörter falsch sind.

Welches Format Sie haben, entscheidet darüber, welche Wallets Ihre Wiederherstellungsphrase akzeptieren, welche Optionen Sie beim Wiederherstellen wählen und wie die Wiederherstellung abläuft, wenn ein Wort fehlt oder falsch ist.

Was den Electrum-Seed von BIP-39 unterscheidet

BIP-39, der Standard, den Ledger, MetaMask und viele andere Wallets verwenden, baut eine Prüfsumme in die Wörter ein. Nach der BIP-39-Spezifikation werden einige Bits aus einem SHA-256-Hash der Zufallsdaten angehängt, bevor die Wörter ausgewählt werden. Das letzte Wort wird also teilweise aus den anderen berechnet: 4 Prüfsummenbits bei einer Phrase aus 12 Wörtern, 8 bei einer Phrase aus 24 Wörtern. Ledger erklärt, dass seine Geräte auf diese Weise eine vertippte Phrase erkennen können.

Electrum geht anders vor. Seit Version 2.0 bildet es aus der gesamten Phrase einen schlüsselabhängigen Hash (HMAC-SHA512) und liest die ersten Hexadezimalzeichen des Ergebnisses. Diese Zeichen sind die Versionsnummer des Seeds, und eine Phrase ist nur gültig, wenn diese Zeichen einer registrierten Version entsprechen. Das Electrum Seed Version System und der Quellcode von Electrum definieren vier davon:

Eine gültige BIP-39-Phrase ist daher fast nie ein gültiger Electrum-Seed, und umgekehrt kommt das ebenfalls selten vor. Selbst eine Phrase, die beide Prüfungen besteht, öffnet zwei voneinander unabhängige Wallets, denn Electrum macht aus den Wörtern einen Seed mit dem Salt „electrum“, während BIP-39 „mnemonic“ verwendet. Keine der beiden Phrasen ist falsch; sie folgen unterschiedlichen Regeln.

Warum Electrum ein eigenes Format gewählt hat

Electrum wurde im November 2011 von Thomas Voegtlin ins Leben gerufen, rund zwei Jahre bevor BIP-39 vorgeschlagen wurde. Seine ersten Seeds, die bis zu Version 2.0 im März 2015 verwendet wurden, kodierten die Zufallszahl direkt in Wörter aus einer festen Liste. Damit ist jede spätere Version der Software an genau diese Liste gebunden.

Mit Version 2.0 wechselte Electrum zu Seeds, bei denen sowohl die Schlüssel als auch die Versionsnummer aus einem Hash der Phrase hervorgehen. Die Dokumentation von Electrum nennt zwei Gründe, warum BIP-39 nicht stattdessen übernommen wurde: BIP-39 braucht weiterhin seine Wortliste, um die Prüfsumme zu berechnen, und eine BIP-39-Phrase enthält keine Versionsnummer. Ohne Versionsnummer muss die Wallet wissen oder raten, welchen Adresstyp und welchen Ableitungspfad Sie verwendet haben, und rät sie falsch, zeigt sie eine leere Wallet statt einer Fehlermeldung. Die BIP-39-Spezifikation selbst führt die fehlende Versionsnummer inzwischen als Schwäche auf.

Durch das Präfix beschreibt sich der Seed selbst: Beginnt der Hash mit 100, weiß Electrum sofort, dass es sich um eine SegWit-Wallet handelt und welcher Ableitung es folgen muss. Das geht auf Kosten der Kompatibilität mit Wallets, die nur BIP-39 verstehen. Electrum importiert BIP-39-Phrasen, damit man an Guthaben aus anderen Wallets herankommt, erzeugt selbst aber keine.

Wiederherstellungsphrase funktioniert in Electrum nicht: was Sie prüfen sollten

Lehnt Electrum Ihre Wörter ab, gehen Sie diese Ursachen durch:

• Die Phrase ist BIP-39. Sie stammt von einem Ledger oder einer anderen BIP-39-Wallet. Wählen Sie unter Optionen (engl. Options) den Eintrag BIP39 Seed, dann akzeptiert Electrum sie.
• Die Phrase ist SLIP-39. Seit Juni 2024 erstellen Trezor Safe Geräte standardmäßig ein Shamir-Backup (SLIP-39) aus 20 Wörtern. Electrum importiert es über die Option SLIP39-Seed.
• Ein Wort ist falsch geschrieben, fehlt oder steht an der falschen Stelle. Schon ein einziges geändertes Wort lässt die Prüfung meist scheitern, bei beiden Formaten.
• Es ist ein Electrum-Seed aus der Zeit vor Version 2.0. Alte Seeds verwenden eine andere Wortliste; ein Wort, das nicht auf der BIP-39-Liste steht, kann also trotzdem richtig sein.
• Es ist ein 2FA-Seed. Er wird als Geldbörse mit zweifacher Authentifizierung (engl. Wallet with two-factor authentication) wiederhergestellt; siehe Electrum 2FA Wiederherstellung.

Eine fehlende Seed-Erweiterung führt nie dazu, dass Electrum die Wörter ablehnt. Electrum akzeptiert den Seed und öffnet eine andere, leere Wallet, wie weiter unten im Abschnitt über Seed-Erweiterungen erklärt.

So erkennen Sie, ob Ihr Seed Electrum oder BIP-39 ist

Wo wurden die Wörter ursprünglich erzeugt?

Entscheidend ist die Anwendung, die die Phrase ursprünglich erzeugt hat, nicht nur die Wallet, in der Sie sie zuletzt verwendet haben. Eine in einer anderen Wallet erzeugte und später in Electrum importierte Phrase behält ihr ursprüngliches Format. Haben Sie die Wallet in Electrum angelegt und nie Wörter von anderswo importiert, besitzen Sie einen Electrum-Seed. Wörter von einer Hardware Wallet oder aus einer anderen App sind höchstwahrscheinlich BIP-39, bei einem neueren Trezor SLIP-39.

Eine alte Installation, die Wallet Datei und Notizen zum Gerät oder zur Softwareversion können helfen, diese Herkunft zu klären. Eine bekannte öffentliche Empfangsadresse dient nach der Wiederherstellung zum Vergleich, ohne dass Sie dafür die Phrase offenlegen müssen.

Die Phrase in Electrum testen

Verwenden Sie Electrum, heruntergeladen von electrum.org, auf einem Computer, dem Sie vertrauen. Legen Sie in der Desktop-App eine neue Wallet an, wählen Sie Standard-Börse (engl. Standard wallet) und dann Ich habe bereits eine Seed (engl. I already have a seed) und geben Sie die Wörter ein, ohne Optionen zu ändern.

1. Akzeptiert Electrum die Wörter, zeigt es den erkannten Typ an, zum Beispiel Seed-Typ: segwit, standard oder old. Dann haben Sie einen von Electrum erzeugten Seed.
2. Andernfalls klicken Sie auf Optionen und wählen BIP39 Seed. Eine BIP-39-Phrase wird nun akzeptiert. Erscheint BIP39-Prüfsumme ungültig (engl. BIP39 checksum failed), lässt Electrum Sie trotzdem fortfahren, doch die wiederhergestellte Wallet wird so gut wie sicher leer sein.
3. Funktioniert beides nicht, enthält die Phrase höchstwahrscheinlich ein falsch geschriebenes, vertauschtes oder fehlendes Wort. Prüfen Sie jedes Wort anhand der BIP-39-Wortliste und gleichen Sie jedes Wort, das dort nicht steht, mit der Liste ab, die Electrum vor Version 2.0 verwendete. Unser Leitfaden zur ungültigen Wiederherstellungsphrase beschreibt weitere Prüfungen.

Lassen Sie die ursprüngliche Aufzeichnung unverändert, während Sie testen. Gehören die Wörter zu einer Hardware Wallet, die Sie noch besitzen, verbinden Sie das Gerät über Ein Hardware-Gerät verwenden (engl. Use a hardware device), statt seine Phrase in einen Computer einzutippen. Lehnt ein BIP-39-Prüfer einen Electrum-Seed ab, beweist das nicht, dass der Seed falsch ist. Fügen Sie eine echte Phrase niemals in einen Online-Prüfer ein.

Die Wortliste von Electrum

Electrum ab Version 2.0 verwendet die englische Standardliste von BIP-39 mit 2.048 Wörtern; die Datei im Quellcode von Electrum ist mit der Datei identisch, die mit BIP-39 veröffentlicht wurde. Nur die Prüfung und die Schlüsselableitung unterscheiden sich.

Electrum-Versionen vor 2.0 verwendeten eine andere Liste aus 1.626 Wörtern, von denen nur etwa die Hälfte auch auf der BIP-39-Liste steht. Wörter wie „actually“ oder „anything“ gibt es nur auf der alten Liste. Eine Phrase aus 12 Wörtern, die sie enthält, ist also kein BIP-39 und höchstwahrscheinlich ein alter Electrum-Seed. Das heutige Electrum erkennt solche Seeds weiterhin automatisch: Geben Sie die Wörter ein, und es identifiziert das alte Format.

Electrum-LTC und andere Forks

Electrum selbst unterstützt nur Bitcoin. Die FAQ von Electrum erklärt, dass Wallets für andere Coins, die auf seinem Code aufbauen, eigenständige Projekte mit eigenen Betreuern sind.

Electrum-LTC, die Litecoin-Version, verwendet dasselbe Seed-Format, dieselbe Wortliste und dieselbe Schlüsselableitung wie Electrum. Derselbe Seed ergibt in beiden Apps also dieselben privaten Schlüssel, doch jede App zeigt ihr eigenes Adressformat an und schaut nur auf ihre eigene Blockchain. Ein Electrum-LTC-Seed, den Sie in Electrum für Bitcoin wiederherstellen, öffnet eine gültige, aber leere Wallet; stellen Sie ihn in Electrum-LTC wieder her, um Ihre Litecoins zu sehen.

Electron Cash, die als Fork von Electrum entstandene Bitcoin Cash Wallet, stellt Electrum-Seeds weiterhin wieder her, erzeugt inzwischen aber standardmäßig BIP-39-Phrasen. Stellen Sie den Seed eines Forks in der App wieder her, die ihn erzeugt hat.

Seed-Erweiterungen (das 13. Wort)

Electrum erlaubt es, einen Seed um eigene Wörter zu ergänzen, und nennt das eine Seed-Erweiterung: die Option Den Seed mit selbst ausgewählten Wörtern verlängern (engl. Extend this seed with custom words) unter Optionen, wenn Sie eine Wallet anlegen oder wiederherstellen. Oft ist vom 13. Wort die Rede, obwohl die Erweiterung ein beliebiger Text sein kann. Andere Wallets sprechen von einer Passphrase, und bei einer importierten BIP-39-Phrase geben Sie die Passphrase genau über diese Option ein.

Die Erweiterung verändert jeden Schlüssel: Derselbe Seed mit einer anderen Erweiterung oder ganz ohne ergibt eine völlig andere Wallet. Ohne die richtige Erweiterung stellt der richtige Seed eine gültige, aber leere Wallet wieder her, und Electrum zeigt keinen Fehler an. Der Assistent von Electrum warnt, dass die Erweiterung zusammen mit dem Seed aufbewahrt werden muss. Seeds aus der Zeit vor Electrum 2.0 können keine Erweiterung haben.

Eine Seed-Erweiterung ist nicht das Passwort, das die lokale Wallet Datei verschlüsselt. Bei der Wiederherstellung mit den vollständigen Seed-Informationen können Sie ein neues Passwort für die neue Wallet Datei festlegen. Das ersetzt keine unbekannte Seed-Erweiterung: Eine andere Erweiterung führt zu anderen aus dem Seed abgeleiteten Schlüsseln.

Wenn Sie sich nicht mehr an Ihre Seed-Erweiterung erinnern, wird die Wiederherstellung zu einer Passphrase-Suche: Kandidaten werden mit dem vollständigen Seed getestet, bis einer die erwarteten Adressen ergibt, ganz ähnlich wie bei einer Passwortwiederherstellung. Siehe unseren Leitfaden zum Wiederherstellen einer vergessenen Passphrase.

Was das für die Wiederherstellung bedeutet

Einen von Electrum erzeugten Seed wiederherstellen

Einen von Electrum erzeugten Seed stellen Sie in Electrum wieder her oder in dem Fork, der ihn erzeugt hat. Eine Wallet, die nur BIP-39 unterstützt, auch ein Ledger Gerät, lehnt ihn ab oder leitet andere, leere Adressen ab. Um Ihre Bitcoins in eine andere Wallet zu übertragen, stellen Sie die Wallet zuerst in Electrum wieder her und senden die Coins dann an eine Empfangsadresse der neuen Wallet.

Eine BIP-39-Phrase in Electrum wiederherstellen

Ist BIP39 Seed ausgewählt, fragt Electrum nach Skripttyp und Ableitungspfad. Es bietet legacy (p2pkh), p2sh-segwit (p2wpkh-p2sh) und native segwit (p2wpkh) an, jeweils mit einem vorgeschlagenen Pfad, den Sie ändern können. Wählen Sie den Typ, den die ursprüngliche Wallet verwendet hat. Die Schaltfläche Vorhandene Konten erkennen (engl. Detect Existing Accounts) durchsucht bekannte Ableitungspfade nach bisherigen Transaktionen und lässt Sie den Pfad wählen, auf dem Ihre Coins liegen. Hat die ursprüngliche Wallet einen anderen Pfad verwendet, zeigt die Wiederherstellung ein Guthaben von null, obwohl die Wörter stimmen.

Wenn die wiederhergestellte Wallet leer ist

Wirkt die wiederhergestellte Wallet leer, vergleichen Sie eine bekannte Empfangsadresse, bevor Sie irgendetwas ändern. Prüfen Sie zuerst Seed-Format, Seed-Erweiterung und Wallet Typ. Bei einer importierten BIP-39-Wallet sind zusätzlich der ursprüngliche Adresstyp und Ableitungspfad wichtig. Bewahren Sie die ursprüngliche Wallet Datei während der Prüfung auf.

Stimmen die erwarteten Adressen überein, fehlen aber Transaktionen, prüfen Sie die Synchronisierung, bevor Sie eine andere Phrase ausprobieren. Auch die Adresssuche kann eine Rolle spielen, wenn zwischen Ihren verwendeten Adressen ungenutzte liegen: Electrum hört nach 20 ungenutzten Adressen in Folge auf zu suchen. Das ist das Gap-Limit, das die FAQ von Electrum beschreibt. Folgen Sie der Dokumentation von Electrum, statt unbekannte Konsolenbefehle auszuführen oder die Originaldatei wiederholt zu verändern. Unsere Seite zum Nullsaldo nach der Wiederherstellung geht dieselben Prüfungen durch.

Wenn Wörter fehlen oder falsch sind

Ist der Seed unvollständig oder fehlerhaft, entscheidet das Format darüber, wie er sich rekonstruieren lässt. Kandidaten für die unsicheren Positionen werden mit der Prüfung des jeweiligen Formats gefiltert und dann mit einer bekannten Adresse abgeglichen. Bei einem Electrum-Seed ist dieser Filter die Versionsprüfung, die einen falschen Kandidaten ausschließt, bevor überhaupt ein Schlüssel abgeleitet wird; BIP-39 nutzt seine Prüfsumme, und ein Seed aus der Zeit vor 2.0 hat gar keine Prüfung. Den Seed-Typ zu bestimmen ist deshalb der erste Schritt in jedem Wiederherstellungsfall.

Crypto Recovers arbeitet mit Seeds, in denen bis zu vier Wörter fehlen; unser Leitfaden zum Wiederherstellen fehlender Seed-Wörter erklärt die Methode. Einen vollständig verlorenen Seed ohne Wallet Datei oder anderes Material kann niemand rekonstruieren.

Seed-Probleme, die Sie nicht selbst lösen können

Mehrere unsichere Wörter, eine falsche Wortreihenfolge, eine vergessene Erweiterung oder eine Phrase unklarer Herkunft können mehr erfordern als einen weiteren Wiederherstellungsversuch. Crypto Recovers führt seit 2019 Wiederherstellungen durch und arbeitet mit jedem Seed-Format von Electrum, von Seeds aus der Zeit vor Version 2.0 bis zu aktuellen SegWit-Seeds: Wir bestimmen das Format und gleichen dann offline Kandidaten mit einer bekannten Adresse ab, unter einer schriftlichen Vereinbarung. Für den Erstkontakt brauchen wir keines Ihrer Geheimnisse. Seed-Wörter, ein Passwort oder eine Wallet Datei gehören deshalb niemals in ein Formular, eine E-Mail oder eine Website. Die erste Einschätzung ist kostenlos, die Arbeit erfolgt nach dem Prinzip „Keine Wiederherstellung, keine Gebühr“, und unser Electrum Wiederherstellungsservice erklärt, wie ein Fall bewertet wird.

Offizielle Dokumentation

• Electrum Seed Version System
• Electrum: Frequently Asked Questions
• Electrum: Two Factor Authentication
• BIP-39: Mnemonic code for generating deterministic keys

FAQ zur Electrum-Wiederherstellungsphrase

Kann ich einen Electrum-Seed in einen BIP-39-Seed umwandeln?

Nein. Die beiden Formate prüfen die Wörter unterschiedlich und leiten die Schlüssel unterschiedlich ab, und es gibt keine Umwandlung zwischen ihnen. Für einen Wechsel legen Sie eine neue BIP-39-Wallet an, sichern deren Phrase und senden Ihre Coins aus Electrum dorthin.

Unterstützt Electrum Wiederherstellungsphrasen mit 24 Wörtern?

Ja, zum Wiederherstellen. Der Assistent von Electrum erzeugt Seeds mit 12 Wörtern, stellt aber BIP-39-Phrasen mit 24 Wörtern aus anderen Wallets wieder her: Klicken Sie auf Optionen (engl. Options) und wählen Sie BIP39 Seed. Längere Electrum-Seeds lassen sich außerdem mit dem Kommandozeilenbefehl make_seed erzeugen, und diese erkennt Electrum ohne die BIP-39-Option.

Was ist die Prüfsumme eines Electrum-Seeds?

Electrum hat kein eigenes Prüfsummenwort. Es bildet einen Hash der gesamten Phrase und prüft, ob das Ergebnis mit einer registrierten Versionsnummer beginnt, etwa 01 für eine Standard-Wallet oder 100 für SegWit. So bestätigt ein einziger Test die Wörter und den Wallet Typ zugleich. Eine zufällige Phrase besteht die Prüfung für den Standard-Typ in etwa einem von 256 Versuchen, die Prüfsumme einer BIP-39-Phrase aus 12 Wörtern dagegen in etwa einem von 16.

Mein Electrum-Seed funktioniert, zeigt aber das falsche Guthaben. Warum?

Ein von Electrum erzeugter Seed legt seinen Wallet Typ selbst fest. Prüfen Sie deshalb zuerst, ob eine Seed-Erweiterung verwendet wurde: Ohne die beim Anlegen gewählte Erweiterung öffnet der Seed eine andere, leere Wallet. Lassen Sie Electrum danach die Synchronisierung abschließen und denken Sie an das Gap-Limit von 20 ungenutzten Adressen. Bei einer importierten BIP-39-Phrase ist ein Skripttyp oder Ableitungspfad, der von der ursprünglichen Wallet abweicht, die wahrscheinliche Ursache; Vorhandene Konten erkennen (engl. Detect Existing Accounts) kann den richtigen finden.