Ether.li-Wallet wiederherstellen: Leitfaden für Ethereum-Multisig-Wallets

Ihre Ether.li-Wallet existiert weiterhin. Der Dienst dahinter nahm ab 2017 keine Neuanmeldungen mehr an und fiel Anfang 2018 bereits mitunter tagelang aus. Heute reagiert seine Website nicht mehr, und damit sind auch Login und SMS-Codes verschwunden. Die Gelder liegen jedoch unberührt in einem Smart Contract auf Ethereum, und eine Ether.li-Wallet Wiederherstellung ist oft mit dem möglich, was auf Ihrem Recovery-Blatt steht. Bevor Sie versuchen, etwas zu bewegen, sollten Sie verstehen, wie die Wallet funktionierte, denn davon hängt ab, was Sie noch tun können.

Warum ein toter Dienst keine toten Gelder bedeutet

Die Abschaltung von Ether.li hat Ihr Geld nicht berührt. Die Wallet war als 2-von-3-Multisig eingerichtet: Es gibt drei Schlüssel, und je zwei davon können eine Transaktion freigeben. Diese drei waren Ihr Nutzerschlüssel, ein Backup Schlüssel, den Sie ausdrucken und aufbewahren sollten, und der eigene Schlüssel von Ether.li, der an die SMS-Bestätigungen gebunden war. Auch die FAQ von Ether.li hielt das fest: War der Dienst ausgefallen oder konnte er nicht signieren, hatten Sie weiterhin zwei der drei Schlüssel in der Hand, die zum Bewegen der Gelder nötig sind.

Es werden nie mehr als zwei der drei gebraucht. Der Schlüssel, der mit dem Unternehmen unterging, war also nie einer, auf den Sie nicht verzichten können. Ihre ETH und alle ERC-20-Token liegen weiterhin unverändert im Wallet Contract on-chain; was fehlt, ist eine Möglichkeit zu signieren. Wenn Sie Ihr Recovery-Blatt aufbewahrt haben, besitzen Sie möglicherweise bereits beide Schlüssel, auf die es ankommt. Das Unternehmen verschwand. Die Schlüssel auf diesem Blatt nicht.

Finden Sie zuerst Ihr Recovery-Blatt und schützen Sie es

Finden Sie zuerst das Blatt. Es ist das PDF oder der Ausdruck, den Ether.li Ihnen bei der Einrichtung der Wallet mitgab, und darauf stehen die beiden Dinge, die eine Wiederherstellung braucht: der private Schlüssel Ihres Nutzerkontos, in verschlüsselter Form, und der Backup Schlüssel. Ether.li verschlüsselte den Nutzerschlüssel mit dem Passwort, das Sie auf der Website gewählt hatten, während die Web-App von Ether.li den Backup Schlüssel in Ihrem Browser als gewöhnlichen, unverschlüsselten privaten Schlüssel erzeugte. Haben Sie stattdessen eine eigene Backup Adresse angegeben, liegt dieser Schlüssel dort, wo Sie diese Adresse erstellt haben.

Sobald Sie das Blatt haben, arbeiten Sie nur mit einer Kopie und halten Sie die Schlüssel von jeder internetverbundenen App fern, die Sie nicht selbst kontrollieren. Fügen Sie den Inhalt Ihres Recovery-Blatts nie in eine Website ein und tippen Sie nie einen privaten Schlüssel in eine Website, die anbietet, Ihre Ether.li-Wallet für Sie „wiederherzustellen“. Mit einem Schlüssel lässt sich jederzeit eine Signatur erzeugen, und eine gefälschte Wiederherstellungsseite zieht Ihre Gelder aus dem Contract, sobald Sie ihr den Schlüssel überlassen.

Was Sie haben, entscheidet, was möglich ist

Sie haben das Recovery-Blatt mit beiden Schlüsseln

Auf dem Blatt stehen Ihr verschlüsselter Nutzerschlüssel und der Backup Schlüssel, und genau diese beiden liefern die zwei Signaturen, die der Contract benötigt. Eine bessere Ausgangslage gibt es nicht. Ab hier geht es darum, den Nutzerschlüssel mit Ihrem Ether.li-Passwort zu entschlüsseln und mit beiden Schlüsseln die Transaktionen zu signieren, die die Gelder aus dem Contract holen. Was das umfasst, erklärt der nächste Abschnitt.

Sie haben nur einen der beiden Schlüssel

Ein einzelner Schlüssel kann für sich allein nichts autorisieren: Eine 2-von-3-Wallet braucht zwei gültige Signaturen. Prüfen Sie das Blatt noch einmal, bevor Sie vom Schlimmsten ausgehen, denn meist stehen beide Schlüssel darauf, auch wenn man sich nur an einen erinnert. Haben Sie beim Erstellen der Wallet eine eigene Backup Adresse angegeben, suchen Sie diesen Schlüssel in der Wallet, in der Sie die Adresse erstellt haben. Lässt sich der zweite Schlüssel wirklich nicht finden und ist der Schlüssel von Ether.li mit dem Unternehmen verschwunden, erreichen Sie die Schwelle von zwei Signaturen nicht.

Der Schlüssel ist verschlüsselt, und Sie haben das Passwort vergessen

Das ist ein Passwortproblem, kein Problem eines verlorenen Schlüssels. Das Blatt enthält Ihren Nutzerschlüssel in verschlüsselter Form, geschützt durch das Passwort, das Sie bei Ether.li gewählt haben; manche Anleitungen nennen es die Passphrase des Backup Schlüssels. Können Sie sich nicht mehr daran erinnern, führt der Weg zurück über eine gezielte Passwortsuche statt in eine Sackgasse. Wo das Format es erlaubt, läuft die Suche anhand eines Hashs, den das Werkzeug aus dem verschlüsselten Schlüssel zieht. Unser Leitfaden zur Wiederherstellung eines Keystore Passworts für Ethereum erklärt, wie eine solche Suche geplant wird, auch wenn Ether.li ein eigenes Verschlüsselungsformat verwendete und keine Keystore Datei im Standardformat.

Sie haben keinen der beiden Schlüssel oder nur die App und SMS genutzt

Wenn Sie sich nur über die Ether.li-Website mit einem SMS-Code angemeldet und das Recovery-Blatt nie gespeichert haben, besitzen Sie möglicherweise keinen der Signaturschlüssel, und der Dienst, der den dritten hielt, existiert nicht mehr. Ohne mindestens zwei Schlüssel kann niemand die Gelder bewegen, und Zeit, die Sie in diese Wallet stecken, ändert daran nichts.

Wie eine Ether.li-Wiederherstellung tatsächlich funktioniert

Es sind nur wenige Schritte, aber jeder davon muss exakt stimmen:

• Entschlüsseln Sie den Nutzerschlüssel vom Blatt mit Ihrem Ether.li-Passwort. Der verschlüsselte Schlüssel liegt in einem Ether.li-eigenen Format vor, nicht als Standard-Keystore von Ethereum, sodass gewöhnliche Wallet Software ihn womöglich nicht erkennt. Eine Wiederherstellungsanleitung aus dem Jahr 2018, geschrieben, als es mit Ether.li bereits bergab ging, entschlüsselte ihn mit der decrypt-Funktion von BitGoJS, dem Open-Source-SDK von BitGo, das diese Funktion bis heute enthält.
• Laden Sie beide Schlüssel, Ihren entschlüsselten Nutzerschlüssel und den Backup Schlüssel, in Werkzeuge, die den Wallet Contract aufrufen können. Laut der FAQ von Ether.li wurde der Contract auf Basis des offiziellen Ethereum-Referenzcodes gebaut, mit drei Eigentümeradressen, von denen zwei zum Senden von Geldern nötig sind. Das ist Arbeit auf Entwicklerniveau und kein einzelner Knopfdruck.
• Bevor Sie irgendein Konto mit ETH ausstatten, prüfen Sie den Wallet Contract auf der Blockchain und die Abfolge der Wiederherstellungstransaktionen. ETH für Gas muss auf dem Eigentümerkonto oder den Eigentümerkonten liegen, die diese Transaktionen absenden, nicht bloß auf der Contract-Adresse von Ether.li. Schätzen Sie zuerst die Gebühren für diese Abfolge; ausgegeben wird nur das tatsächlich verbrauchte Gas.
• Erstellen Sie die Übertragung aus dem Contract und autorisieren Sie sie mit beiden Schlüsseln: Ein Eigentümerkonto reicht die Auszahlung ein, das andere bestätigt sie. Das ergibt zwei Transaktionen, die jeweils das absendende Konto bezahlt.
• Übertragen Sie alles per Sweep auf eine neue Wallet, die Sie selbst erstellt haben und kontrollieren, einschließlich des ETH-Guthabens, das noch auf Ihrem Nutzerkonto liegt: Ether.li empfahl, dort etwa 0,1 ETH für die Gebühren vorzuhalten.

Eine falsche Contract-Adresse, Nonce oder Signatur, und die Transaktion scheitert oder verbrennt Gas für nichts. Bei diesem Schritt kostet ein kleiner Fehler echtes Geld, und genau diesen Schritt überlassen Sie am besten jemandem, der das schon einmal gemacht hat. Alte Anleitungen, die empfehlen, die Schlüssel in Parity zu importieren, sind veraltet: Der Parity-Ethereum-Client wurde 2020 archiviert und sein Nachfolger OpenEthereum 2022, also bauen Sie Ihre Wiederherstellung nicht darauf auf.

Wann eine Ether.li-Wallet nicht wiederhergestellt werden kann

Für manche Fälle gibt es keinen Weg, und der Grund liegt in der Mathematik der Wallet selbst. Eine 2-von-3-Wallet braucht zwei Signaturen. Ohne Schlüssel oder mit nur einem und ohne Möglichkeit, den zweiten zu finden, bleibt diese Schwelle unerreichbar. Der eigene Schlüssel von Ether.li ist mit dem Unternehmen untergegangen: Niemand kommt heute an ihn heran, und niemand kann ihn neu erzeugen oder anfordern.

Kein Blatt, kein Nutzerschlüssel, kein Backup Schlüssel, kein Dienst mehr, an den man sich wenden könnte. Dann gibt es keinen Weg hinein.

Ihr Guthaben zu sehen heißt nicht, darauf zugreifen zu können

Sie können die Adresse des Wallet Contracts in einem Block Explorer wie Etherscan nachschlagen und sehen, wie das Guthaben dort liegt, und das kann sich anfühlen, als wäre das Geld in Reichweite. Für sich genommen ist es das nicht. Ein Block Explorer zeigt, was der Contract hält; um etwas davon zu bewegen, braucht es weiterhin zwei gültige Signaturen. Ein sichtbares Guthaben bestätigt, dass die Coins existieren und sich nicht bewegt haben. Es sagt nichts darüber, ob Sie derzeit für sie signieren können.

Gelder gesichert? Lassen Sie die Multisig-Wallet hinter sich

Sobald Sie die Gelder per Sweep auf eine neue Wallet übertragen haben, bauen Sie Ihr Setup nicht wieder auf einem Dienst auf, den es nicht mehr gibt. Wechseln Sie zu einer herkömmlichen Wallet unter Ihrer eigenen Kontrolle: einer Hardware Wallet oder einer Software Wallet, die Sie mit einer Wiederherstellungsphrase sichern. Eine offline aufbewahrte Phrase aus 12 oder 24 Wörtern ist weit leichter sicher zu verwahren als ein gedrucktes Blatt mit Schlüsseln im Rohformat von einem Unternehmen, das es seit Jahren nicht mehr gibt.

Wenn Sie Ihr Ether.li-Recovery-Blatt noch haben, die Entschlüsselung oder das Signieren aber nicht gelingt, beginnen Sie mit einer kostenlosen Einschätzung: Beschreiben Sie, was Sie haben, und wir sagen Ihnen ehrlich, ob die Wallet erreichbar ist, bevor Sie sich zu irgendetwas verpflichten. Crypto Recovers hat seit 2019 über 200 Wiederherstellungen abgeschlossen. Wir arbeiten nur auf Grundlage eines schriftlichen Vertrags, nach dem Grundsatz „keine Wiederherstellung, keine Gebühr“, und fassen Ihr Geld nie an. Fordern Sie eine kostenlose Einschätzung an.

Gelingt die Wiederherstellung, führen Sie den abschließenden Sweep selbst aus und senden ETH und Token an eine neue Wallet, die Sie erstellt haben. Das vereinbarte Honorar zahlen Sie separat, wie in Ihrem Vertrag mit uns festgelegt; es wird nie von den wiederhergestellten ETH oder Token abgezogen.

FAQ

Kann ich meine Ether.li-Wallet noch wiederherstellen, nachdem der Dienst eingestellt wurde?

Oft ja. Der Dienst ist seit Jahren nicht mehr in Betrieb, die Gelder aber sind noch da. Stehen Ihr verschlüsselter Nutzerschlüssel und der Backup Schlüssel noch auf Ihrem Recovery-Blatt und kennen Sie das Passwort des Nutzerschlüssels, genügen diese beiden Signaturen, um die Gelder zu bewegen.

Kann ich meine Ether.li-Wallet wiederherstellen, wenn ich nur einen Schlüssel habe?

Nicht mit einem Schlüssel allein: Der Contract verlangt zwei Signaturen. Prüfen Sie zuerst noch einmal das Blatt, denn meist stehen beide darauf. Taucht nirgends eine Kopie des zweiten Schlüssels auf, lässt sich die Schwelle nicht erreichen.

Kann ich den Ether.li-Support kontaktieren, um meine Wallet wiederherzustellen?

Nein. Ether.li nahm ab 2017 keine Neuanmeldungen mehr an, und die Website reagiert nicht mehr; es ist also niemand mehr da, der antworten könnte. Was Sie tun können, hängt vollständig vom Recovery-Blatt und den Schlüsseln ab, die Sie noch haben.

Kann ich meinen Backup Schlüssel von Ether.li wiederherstellen, wenn ich seine Passphrase vergessen habe?

Manchmal, und es hilft zu wissen, welchen Schlüssel dieses Passwort schützt. Auf einem Ether.li-Blatt ist der verschlüsselte Schlüssel der Schlüssel Ihres Nutzerkontos, gesichert mit dem Passwort, das Sie bei Ether.li gewählt haben; der Backup Schlüssel wurde als gewöhnlicher privater Schlüssel gedruckt. Die Passwortsuche setzt an diesem verschlüsselten Schlüssel an, und was Sie über das Passwort noch wissen (seine Länge, die Wörter oder Muster, die Sie damals verwendet haben), entscheidet, wie groß diese Suche wird. Eine Einschätzung des Blatts und Ihrer Erinnerung zeigt, ob sie realistisch ist; ein Passwort lässt sich nicht aus dem Nichts rekonstruieren.

Brauche ich ETH, um Gelder aus meiner wiederhergestellten Ether.li-Wallet zu übertragen?

Ja. Das Eigentümerkonto oder die Eigentümerkonten, die die Wiederherstellungstransaktionen absenden, brauchen ETH für Gas. Wer ETH nur an die Contract-Adresse von Ether.li sendet, versorgt diese Absenderkonten nicht. Prüfen Sie den Contract und die erforderliche Abfolge der Transaktionen, bevor Sie die Gebühren berechnen und bereitstellen.

Kann ich meine alte Ethereum Adresse nach der Wiederherstellung meiner Ether.li-Wallet weiter verwenden?

Die Adresse funktioniert noch, aber verwenden Sie sie nicht weiter. Übertragen Sie alles per Sweep auf eine Wallet, die Sie selbst erstellt haben und kontrollieren, gesichert mit einer Wiederherstellungsphrase, und lassen Sie die Multisig-Wallet hinter sich.

Kann ich meine Ether.li-Wallet wiederherstellen, wenn ich mein Recovery-Blatt verloren habe?

Nur wenn es eine weitere Kopie der Schlüssel gibt: ein gespeichertes PDF, einen Ausdruck, ein Backup des Computers, auf dem Sie die Wallet eingerichtet haben. Waren auf dem Blatt Ihre einzigen Kopien, bleibt nichts mehr, womit sich signieren ließe.