Sie verfügen über die Datei. Es handelt sich um einen „ .json “-Keystore, der häufig einen Namen wie „ UTC--2018-03-14T... “ trägt und Ihre Ethereum-Wallet enthält. Was Ihnen jedoch fehlt, ist das Passwort, mit dem sich die Datei öffnen lässt. Bevor Sie anfangen, verschiedene Passwörter auszuprobieren, sollten Sie sich darüber im Klaren sein, um welche Art von Datei es sich handelt, denn davon hängt ab, ob das Passwort für Ihre Ethereum-Keystore-Datei überhaupt wiederhergestellt werden kann.
Was eine Keystore-Datei eigentlich ist
Ein Keystore-Passwort ist nicht auf dieselbe Weise verloren, wie eine verlorene Seed-Phrase verloren ist. Die Datei, die Sie vor sich haben, ist Ihr privater Schlüssel, der in einer verschlüsselten JSON-Datei gespeichert ist, und Ihr Passwort dient dazu, diese zu entsperren. Die Blockchain speichert dieses Passwort nirgendwo: Es befindet sich ausschließlich in dieser einen Datei. Was also fehlt, ist nicht Ihr Schlüssel, sondern das Passwort für die Kopie, die Sie bereits besitzen.
Diese Unterscheidung verändert alles. Da Sie die Datei besitzen, können Sie auf Ihrem eigenen Computer – offline – so oft Sie möchten versuchen, ein Passwort zu erraten. Kein Server entscheidet darüber, ob Sie einen weiteren Versuch unternehmen dürfen. Ihre ETH verbleibt unberührt in der Blockchain, und diese Datei ist der einzige Weg zurück.
Bevor Sie irgendetwas ausprobieren: Arbeiten Sie ausschließlich an einer Kopie.
Kopieren Sie ihn zunächst. Erstellen Sie zwei Kopien und bewahren Sie eine davon an einem Ort auf, den Sie nie anfassen, denn ein Keystore ist eine einzige kleine Datei, die alle Daten enthält, und alte Laufwerke fallen immer im ungünstigsten Moment aus.
Zwei Fehler führen dazu, dass Menschen endgültig ausgeschlossen werden:
- Bitte benennen Sie die Datei nicht um und nehmen Sie keine Änderungen an ihrem Inhalt vor. Ein Keystore muss als gültiges JSON-Format erhalten bleiben. Wenn Sie die Dateiendung „
.json“ ändern oder den Text „bereinigen“, kann dies zu Fehlern führen, die sich nur schwer beheben lassen. - Bewahren Sie die Datei offline auf und fügen Sie Ihre Keystore-Datei, Ihr Passwort oder Ihren privaten Schlüssel niemals auf einer Website ein, die Ihnen anbietet, diese zu entsperren. Gefälschte Klone von MyEtherWallet und MyCrypto werden über Suchanzeigen verbreitet und sehen identisch aus wie das Original. Sobald ein Betrüger im Besitz der Datei und des Passworts ist, wird Ihr Wallet leergeräumt. Eine echte Wiederherstellung erfolgt auf Ihrem eigenen Computer, niemals in einem Browser-Tab, den Sie über eine Anzeige aufgerufen haben.
Sie kennen das Passwort noch: So öffnen Sie die Datei
Dies ist die sicherste Vorgehensweise. Wenn Sie sich tatsächlich an das Passwort erinnern, benötigen Sie keine Passwortwiederherstellung. Sie benötigen ein aktuelles Tool, da das in dieser Anleitung früher empfohlene Tool mittlerweile veraltet ist.
Bitte beachten Sie Folgendes: Die MyCrypto-Desktop-App wird nach eigenen Angaben von MyCrypto nicht mehr aktiv weiterentwickelt; stützen Sie Ihre Wiederherstellung daher nicht darauf. Verwenden Sie stattdessen eine der folgenden Alternativen:
- MetaMask. Installieren Sie die Erweiterung, öffnen Sie anschließend „Konto importieren“ > ieren Sie „JSON-Datei“, wählen Sie Ihren Keystore aus und geben Sie das Passwort ein. Dies ist derzeit für die meisten Nutzer der einfachste Weg.
- MyEtherWallet (MEW). MEW kann einen Keystore öffnen; laden Sie diesen jedoch herunter und führen Sie ihn offline aus, anstatt Ihr Passwort auf der Live-Website einzugeben. In einer separaten Anleitung werden Probleme bei der Anmeldung in MEW behandelt.
- geth (go-ethereum). Für Benutzer der Befehlszeile: Legen Sie die Datei „
UTC--“ in Ihrem Keystore-Ordner ab und entsperren Sie das Konto mit dem Flag „--unlock“.
Sobald Sie Zugang haben, sollten Sie sich von der alten Wallet trennen. Ein Keystore enthält einen einzigen Schlüssel, und da Sie dessen Passwort nun in die Software eingegeben haben, sollten Sie alle Daten in eine neue Wallet übertragen, über die Sie die Kontrolle haben. Im Abschnitt „Vorwärtsschutz“ weiter unten wird erläutert, wie Sie dies sicher bewerkstelligen können.
Sie haben das Passwort vergessen: So funktioniert die Passwortwiederherstellung tatsächlich
Dies lässt sich oft wiederherstellen, und es ist wichtig, den wahren Grund zu kennen, bevor Sie auch nur einen Cent dafür ausgeben. Das Passwort ist nicht in der Datei vermerkt, sodass es von niemandem gelesen werden kann: Sie finden es heraus, indem Sie mögliche Varianten ausprobieren, bis eine davon den Schlüssel entschlüsselt. Da es sich um Ihre eigene Datei handelt, die Sie testen können, läuft diese Suche offline, ohne Sperre und ohne Ratenbegrenzung. Das ist eine Freiheit, die Ihnen eine vollständig verlorene Seed-Phrase niemals bietet.
Es gibt jedoch einen entscheidenden Haken. Ein Keystore sperrt Ihren Schlüssel hinter einer bewusst langsam ausgelegten Funktion: scrypt (mit einem Arbeitsfaktor von etwa 262.144) oder PBKDF2, kombiniert mit einer AES-128-CTR-Verschlüsselung. Diese Langsamkeit ist ein Sicherheitsmerkmal: Jeder Versuchsversuch kostet – so ist es beabsichtigt – echte Rechenzeit. Das Ausprobieren einiger Tausend wahrscheinlicher Passwörter ist schnell erledigt. Das Ausprobieren jeder möglichen zufälligen Zeichenfolge mit zehn Zeichen hingegen nicht. Dieser Suchraum ist viel zu groß, um ihn innerhalb eines Menschenlebens vollständig abzudecken, selbst mit leistungsstarker Hardware.
Eine blinde Brute-Force-Methode kommt also nicht in Frage, und eine gezielte Suche ist der richtige Weg. Das Open-Source-Tool hierfür ist BTCRecover, das Ethereum-UTC-Keystore-Dateien unterstützt und vollständig offline läuft. Sie geben keine zufälligen Zeichenfolgen ein, sondern das, woran Sie sich erinnern:
- ein Basis-Passwort, von dem Sie glauben, dass Sie es verwendet haben, sowie Regeln zum Ausprobieren von Varianten: ein Großbuchstabe, eine Jahreszahl am Ende, ein vertauschtes Zeichen;
- eine kurze Liste von Wörtern, die Sie häufig wiederverwenden, in unterschiedlicher Reihenfolge ausprobiert;
- die Länge und die Zeichentypen – sofern Sie sich daran erinnern –, um die Suche einzugrenzen.
BTCRecover arbeitet diese Kandidaten anschließend systematisch ab. Sofern das Wallet-Format dies zulässt, arbeitet ein Spezialist mit dem aus der verschlüsselten Wallet-Datei extrahierten Passwort-Hash anstelle des Klartext-Passworts. Die Suche erfolgt offline anhand dieses Hashs, sodass niemand jemals direkt mit Ihrem tatsächlichen Passwort in Berührung kommt.
In den Fällen, die wir am häufigsten beobachten, besteht das erfolgreiche Passwort aus einer bekannten Grundform mit einem vergessenen Endteil: das richtige Wort, aber eine ungewisse Großbuchstaben, Ziffer oder ein Symbol am Ende. Das ist eine kleine, begrenzte Suche, die zum Ziel führt. Je größer Ihre Unsicherheit ist, desto umfangreicher wird die Suche.
Wenn ein Keystore-Passwort nicht wiederhergestellt werden kann
In manchen Situationen gibt es keinen Weg, und es ist besser, dies jetzt zu erfahren als erst nach wochenlangen Berechnungen. Keine Speicherkapazität, kein Muster, keine Länge, kein Zeichensatz – all dies in Verbindung mit einem langen, zufälligen Passwort bedeutet einen uneingeschränkten Suchraum: einen, den keine noch so große Menge an Hardware bewältigen kann. Diese Tür ist verschlossen, und so zu tun, als wäre es anders, hilft niemandem.
Die andere Sackgasse besteht darin, überhaupt keine Datei zu haben. Ohne Keystore, ohne gespeicherten privaten Schlüssel und ohne Seed-Phrase gibt es nichts mehr zu entschlüsseln, und niemand hat Zugang zur Wallet. Wir möchten Ihnen dies lieber ganz offen sagen, als einen Fall zu behandeln, von dem wir bereits wissen, dass er nicht funktionieren kann.
Keystore-Datei vs. Seed-Phrase: Es handelt sich nicht um dieselbe Sicherungskopie
Oft werden diese Begriffe verwechselt, doch gerade dieser Unterschied bestimmt Ihre Möglichkeiten. Eine Keystore-Datei besteht aus einem privaten Schlüssel, der mit einem Passwort verschlüsselt und im JSON-Format gespeichert ist. Eine Seed-Phrase ist eine Liste von Wörtern (in der Regel 12 oder 24), mit der sich gemäß dem BIP39-Standard ein gesamter Schlüsselsatz neu generieren lässt. Es handelt sich um separate Sicherungskopien mit unterschiedlichen Wiederherstellungswegen.
Das bedeutet in der Praxis: Wenn Sie über den Keystore verfügen, benötigen Sie die Seed-Phrase nicht, um Zugriff zu erhalten. Sie benötigen das Passwort. Und sollte Sie in einem Szenario jemals nach Ihrer Seed-Phrase gefragt werden, um einen Keystore „wiederherzustellen“, handelt es sich dabei um ein Betrugsmuster und nicht um einen echten Schritt.
Sobald Sie wieder angemeldet sind: Verlassen Sie sich nicht erneut auf den Keystore
Lassen Sie das hinter sich. Ein Keystore besteht aus einem einzigen Schlüssel mit einem einzigen Passwort, und genau dieses vergessene Passwort hat Sie ausgesperrt. Erstellen Sie eine neue Wallet, über die Sie die Kontrolle haben – idealerweise eine Hardware-Wallet – und übertragen Sie Ihre ETH und Token dorthin. Eine auf einem Seed basierende Einrichtung bietet Ihnen eine Wiederherstellungsmöglichkeit, über die ein Keystore in Form einer einzelnen Datei niemals verfügt hat.
Falls Sie sich aus einem Keystore ausgesperrt haben – ganz gleich, ob Sie sich nur vage an das Passwort erinnern oder sich bezüglich der Keystore-Datei unsicher sind – bietet Crypto Recovers eine kostenlose Einschätzung an: Beschreiben Sie uns, worum es sich handelt, und wir geben Ihnen eine ehrliche Einschätzung darüber, ob das Passwort rekonstruiert werden kann – und zwar noch bevor Sie sich zu irgendetwas verpflichten. Seit 2019 haben wir den Zugriff auf über 200 Wallets wiederhergestellt, stets auf air-gapped Rechnern und erst, nachdem Sie einen Vertrag unterzeichnet haben. Wir kommen niemals mit Ihrem Geld in Berührung und sehen es nicht einmal: Wenn wir das Passwort rekonstruieren, öffnen Sie die Wallet und übertragen das Guthaben selbst in eine neue, von Ihnen erstellte Wallet; den vereinbarten Prozentsatz überweisen Sie dann selbst (No Cure No Pay), wobei wir beide anwesend sind.
