Was ist der Ledger Recovery Key? So funktioniert die Backup-Karte

Ledger Recovery Key ist eine physische Backup-Karte für kompatible Ledger Geräte. Sie ist ein anderes Produkt als der optionale Abo-Dienst Ledger Recover und auch etwas anderes als eine auf Papier oder Metall festgehaltene Wiederherstellungsphrase. Weil auch Metall-Backups für die Wiederherstellungsphrase als „Recovery Keys“ verkauft werden, tauchen bei der Suche nach diesem Begriff alle drei bunt gemischt auf. Dieser Ratgeber erklärt, was die einzelnen Lösungen speichern, was Sie zur Wiederherstellung des Zugangs benötigen und welche Abhängigkeiten Sie damit eingehen.

Ledger Recovery Key: eine Offline-Backup-Karte

Die Karte speichert ein Backup Ihrer Wiederherstellungsphrase mit 24 Wörtern in einem Secure-Element-Chip. Eine eigene PIN schützt den Zugriff, und die Karte kommuniziert über verschlüsseltes NFC mit einem kompatiblen Ledger Gerät mit Touchscreen. Das Backup wird über das Ledger Gerät erstellt und wiederhergestellt; die Karte signiert keine Transaktionen und ist keine Wallet für den täglichen Gebrauch. Prüfen Sie vor dem Kauf oder der Einrichtung, ob Ihr Modell und Ihre Firmware unterstützt werden.

Für dieses lokale Backup sind weder ein Cloud-Konto noch eine Identitätsprüfung oder ein Abonnement erforderlich. Nach drei falschen PIN-Eingaben löscht die Karte das Backup. Ledger beschreibt die Karte als Ergänzung zur Wiederherstellungskarte aus Papier: Bewahren Sie Ihre Wörter deshalb auch separat auf. Eine zusätzliche BIP-39-Passphrase benötigt ebenfalls eine eigene Sicherung. Siehe dazu die Dokumentation von Ledger zum Recovery Key.

Warum die Papier-Wiederherstellungskarte für die langfristige Aufbewahrung nicht ausreicht

Jeder Ledger wird mit einer Papier-Wiederherstellungskarte geliefert: einer Karte in der Verpackung, auf die Sie bei der Einrichtung Ihre 24-Wort-Wiederherstellungsphrase schreiben sollen. Papier hat eine naheliegende Schwachstelle: Es zersetzt sich. Wasser zerstört es, Feuer zerstört es, Tinte verblasst, und selbst eine Karte, die physisch erhalten bleibt, kann nach Jahren unleserlich werden. Geht das Gerät einmal verloren, wird es gestohlen oder zerstört und ist diese Karte Ihr einziges Backup, kann eine unleserliche Karte bedeuten, dass Sie den Zugang nicht mehr wiederherstellen können. Was eine beschädigte oder unvollständige Karte für eine Wiederherstellung bedeutet, erklärt unser Ratgeber zur Rekonstruktion einer Ledger Wiederherstellungsphrase. Ein Metall-Backup kann je nach Material und Bauweise besser vor Feuer und Wasser schützen.

Physische Metall-Backups für die Wiederherstellungsphrase

Bei Metall-Backups für Wiederherstellungsphrasen (auch als Recovery Keys, Stahl-Wallets oder Seed-Plates verkauft) werden Ihre 24 Wörter in Edelstahl, Titan oder eine ähnliche Legierung gestanzt oder graviert, damit sie Feuer, Wasser und physischen Schäden besser standhalten. Dafür gibt es drei Formate: Stempelkits, mit denen Sie einzelne Buchstaben in eine Metallplatte schlagen, Kachelsysteme, bei denen Buchstabenkacheln in Schlitze eingesetzt und arretiert werden, und vorgravierte oder lasergeätzte Platten. Vergleichen Sie neben Preis und Montageaufwand auch die technischen Angaben des Produkts; der Schutz unterscheidet sich je nach Bauart. Manche Produkte speichern das vollständige Wort, andere nur die ersten vier Buchstaben. Das genügt, denn in der englischen BIP-39-Wortliste mit 2.048 Wörtern beginnen keine zwei Wörter mit denselben vier Zeichen.

Zwei Eigenschaften sind wichtiger als die Marke. Erstens sind diese Produkte nicht an Ledger gebunden: Sie funktionieren mit jeder BIP-39-Wiederherstellungsphrase aus jeder Hardware Wallet oder Software Wallet. Zweitens ist ein Metall-Backup nur so gut wie das, was Sie hineinstanzen – ein Tippfehler oder ein Wort an der falschen Stelle wird in Metall ebenso getreu konserviert wie auf Papier, lässt sich später aber viel schwerer korrigieren. Gleichen Sie die fertige Platte mit Ihrer Phrase ab, bevor Sie sie einlagern.

Ledger Recover: ein völlig anderes Produkt

Ledger Recover ist ein optionaler, kostenpflichtiger Abo-Dienst. Er verschlüsselt Ihre Wiederherstellungsphrase, teilt sie in verschlüsselte Shards auf und verteilt diese Shards auf drei Verwahrer: Coincover, EscrowTech und Ledger selbst. Für eine Wiederherstellung werden Fragmente von zwei der drei benötigt, und für das Abonnement ist ein Ausweisdokument erforderlich (Ledger Recover). Wenn Sie sowohl Ihr Gerät als auch Ihr physisches Backup verlieren, können Sie den Zugang wiedererlangen, indem Sie Ihre Identität gegenüber den Verwahrern nachweisen. Mit der monatlichen Gebühr erhalten Sie eine Wiederherstellung ohne physisches Backup – genau das Problem, für das der Dienst entwickelt wurde.

Der Dienst ist nicht dasselbe wie Ihre Wiederherstellungsphrase, und er ist auch keine Kopie Ihrer Wörter im Klartext, die ein Unternehmen aufbewahrt. Das Sicherheitsmodell verlangt trotzdem Vertrauen in Ledger, die Verwahrungspartner und die Integrität aller künftigen Firmware-Updates – denn die Wiederherstellung bedeutet, dass ein Shard Ihres Seed-Materials außerhalb Ihrer Kontrolle liegt. Als Ledger Recover 2023 startete, löste der Dienst erhebliche Kontroversen aus, weil er zeigte, dass die Firmware von Ledger nach erteilter Zustimmung seed-bezogene Daten aus dem Secure Element extrahieren und übertragen kann. Ob dieser Kompromiss akzeptabel ist, hängt von Ihrem Bedrohungsmodell ab. Ledger Recover ist Opt-in und erfordert eine ausdrückliche Aktivierung; Geräte, auf denen es nicht aktiviert wurde, sind nicht betroffen.

Papier, Metall, Ledger Recovery Key und Ledger Recover

Aufbewahrung der Wiederherstellungsphrase: Grundsätze, die für jedes Produkt gelten

Bewahren Sie physische Kopien an getrennten, gesicherten Orten auf, um das Risiko eines gleichzeitigen Verlusts zu verringern. Vergleichen Sie für die langfristige Aufbewahrung den Schutz eines Metall-Backups mit dem Ihrer Papierkopie. Fotografieren Sie die Phrase nicht und speichern Sie die Wörter weder in der Cloud noch in über das Internet erreichbaren Passwortmanagern oder E-Mail-Entwürfen. Das verschlüsselte Backup auf einer dafür entwickelten Recovery-Key-Karte ist etwas anderes als lesbare Wörter auf einem Telefon oder Computer. Bewahren Sie die Wiederherstellungsphrase an einem anderen Ort auf als Ihre Hardware Wallet, damit ein einziger Brand, ein Hochwasser oder ein Einbruch Ihnen nicht beides auf einmal nehmen kann, und denken Sie daran, dass die Phrase allein genügt, um die Wallet auf jedem Gerät wiederherzustellen. Schützen Sie eine zusätzliche BIP-39-Passphrase getrennt von den Wörtern. Eine Passphrase ist nicht auf ein Wort beschränkt.

Was eine physische Sicherung nicht beheben kann

Ein Metall-Backup bewahrt nur die darauf festgehaltenen Wörter; fehlende Informationen kann es nicht rekonstruieren. Mit einem kompatiblen Ledger, den Sie noch entsperren können, lässt sich gegebenenfalls noch ein neues Backup über Recovery Key oder Ledger Recover erstellen. Sind Gerätezugang und Phrase ohne vorheriges Backup verloren, kann auch ein neu gekauftes Produkt sie nicht wiederherstellen. Sind Teile der Phrase oder andere verwertbare Daten erhalten, kann eine Einschätzung zur Ledger Wallet Wiederherstellung klären, was möglich ist; Crypto Recovers arbeitet mit Phrasen, in denen bis zu vier Wörter fehlen (siehe wie die Wiederherstellung fehlender Wörter funktioniert). Unser Ratgeber zur Wiederherstellung ohne das ursprüngliche Ledger Gerät erklärt, welche Informationen der jeweilige Weg voraussetzt.

Führt eine Einschätzung zu einer Wiederherstellung, gelangen die Gelder nie in unsere Hände: Crypto Recovers verwahrt keine Kundengelder, und Sie übertragen sie selbst aus der wiederhergestellten Wallet in eine neue Wallet unter Ihrer Kontrolle.

FAQ: Ledger Recovery Key

Was ist der Ledger Recovery Key?

Der Ledger Recovery Key ist eine PIN-geschützte physische Karte, die ein Backup der Wiederherstellungsphrase in einem Secure-Element-Chip speichert und es über NFC auf einem kompatiblen Ledger mit Touchscreen wiederherstellt. Er ist ein anderes Produkt als das Abonnement Ledger Recover und als eine Kopie der Wörter auf Papier oder Metall.

Ist Ledger Recover dasselbe wie meine Wiederherstellungsphrase?

Nein. Ihre Wiederherstellungsphrase sind die 24 auf dem Gerät erzeugten Wörter; Ledger Recover ist ein optionaler Cloud-Backup-Dienst für diese Wörter. Die Phrase funktioniert mit jeder BIP-39-Wallet, während Recover an Ledger gebunden ist.

Hat Ledger Zugriff auf meine Wiederherstellungsphrase?

Bei normaler Nutzung sieht Ledger Ihre Phrase niemals im Klartext. Mit Ledger Recover liegen verschlüsselte Shards der Phrase bei Verwahrern, und die Wiederherstellung erfordert eine Identitätsprüfung – ein anderes Sicherheitsmodell als ein rein lokales Backup.

Kann Ledger Recover meine Wallet wiederherstellen, wenn ich meine Phrase bereits verloren habe?

Wenn Ledger Recover bereits ein Backup dieser Wallet gespeichert hat, ist die Wiederherstellung unter den Voraussetzungen des Dienstes möglich. Können Sie einen kompatiblen Ledger, auf dem diese Wallet liegt, noch mit seiner PIN entsperren, lässt sich der Dienst gegebenenfalls noch auf diesem Gerät einrichten. Sind sowohl der Gerätezugang als auch die Phrase verloren und wurde kein Backup erstellt, kann ein neues Abonnement die fehlenden Daten nicht wiederherstellen.

Brauche ich Ledger Recover, wenn ich ein Metall-Backup habe?

Nein. Ein Metall-Backup ist eine einmalige Anschaffung, funktioniert offline und mit jeder BIP-39-Wallet und kommt ohne Dritte aus. Ledger Recover ist eine Alternative für alle, die kein physisches Backup verwalten möchten und dafür in Kauf nehmen, Verwahrern vertrauen zu müssen.