Zweites Passwort bei Blockchain vergessen? Was sich wirklich wiederherstellen lässt

Sie können sich in Ihre Wallet einloggen, aber sobald Sie etwas senden möchten, erscheint ein zweites Feld, das nach einem Passwort fragt.

Bevor Sie auf diesem Anmeldebildschirm irgendetwas anklicken, eine Warnung: Der Link „reset password“ setzt Ihr zweites Blockchain-Passwort nicht zurück, und wenn Sie ihn verwenden, können Sie sich aus genau der Wallet aussperren, die Sie erreichen wollen.

Blockchain.com kann das zweite Passwort nicht zurücksetzen

Ihre DeFi-Wallet ist non-custodial: Die Schlüssel liegen bei Ihnen, das Unternehmen verwahrt nichts. Blockchain.com erklärt ausdrücklich, dass es Passwörter von non-custodial Wallets weder zurücksetzen noch wiederherstellen kann. Die Art der Verschlüsselung macht das unmöglich. Kein Support-Team, keine E-Mail-Verifizierung, kein Weg zurück über das Unternehmen. Stattdessen empfiehlt Blockchain.com, jede Variante durchzuprobieren, die Sie verwendet haben könnten. Genau das tut eine professionelle Wiederherstellung systematisch, in einem Umfang, den niemand von Hand bewältigt.

Klicken Sie nicht auf „reset password“

Dieser Link setzt das custodial Trading-Konto zurück, nicht Ihre non-custodial Wallet. Blockchain.com warnt in seinem eigenen Wiederherstellungsleitfaden: Wenn Sie Ihr Passwort zurücksetzen, statt Ihre Wiederherstellungsphrase zu verwenden, entsteht eine neue Wallet mit einer neuen Wallet-ID, und die ursprüngliche Wallet wird von Ihrem Konto getrennt. Ihre Coins bleiben auf der Blockchain, und die alte Wallet ist weiterhin über ihre ursprüngliche Wallet-ID erreichbar, doch der Weg zurück zu den Coins wird deutlich schwieriger.

Notieren Sie zuerst auf Papier, woran Sie sich erinnern: Länge, Zahlen oder Sonderzeichen, ein Wort, das Sie gern wiederverwenden, das Jahr, in dem Sie das Passwort festgelegt haben. Jedes Detail schließt später eine große Zahl falscher Antworten aus.

Zwei Passwörter, zwei verschiedene Probleme

Mit Ihrem Hauptpasswort melden Sie sich an und können sich umsehen. Das zweite Passwort ist ein separates Schloss, das die Wallet verlangt, bevor sie die privaten Schlüssel freigibt und Gelder bewegen lässt. Gleiche Tür, zweites Schloss.

Das zweite Passwort ist eine Legacy-Funktion. Es existiert nur bei älteren Wallets, und die aktuelle Dokumentation von Blockchain.com bietet es bei neuen Konten überhaupt nicht mehr an. Ist Ihres noch aktiv, brauchen Sie es, um überhaupt etwas zu senden, und die Wiederherstellung des Hauptpassworts ersetzt es nicht. Haben Sie stattdessen Ihr Hauptpasswort oder Ihre Wallet-ID verloren? Dann hilft Ihnen der Ratgeber zum verlorenen Blockchain.com-Passwort.

Wenn Sie Ihre 12-Wort-Wiederherstellungsphrase haben

Das ist die beste Ausgangslage, mit einer Ausnahme.

Die Wiederherstellung mit Ihrer Phrase baut die Wallet aus den Schlüsseln selbst neu auf, sodass keines der beiden Passwörter mehr im Weg steht. Wählen Sie im Web „Login with Recovery Phrase“, geben Sie die Wörter in ihrer ursprünglichen Reihenfolge ein und legen Sie ein neues Passwort fest. In der mobilen App führt derselbe Weg über „Import Wallet“ und dann „Restore Wallet“. Die Phrase folgt dem BIP-39-Standard. Er sieht eine feste Liste von 2.048 Wörtern vor, und das letzte Wort dient als Prüfsumme: ein eingebauter Test, der die meisten falschen Kombinationen ablehnt. Die Fehlermeldung „Invalid Recovery Phrase“ bedeutet, dass die Wörter falsch sind, nicht, dass die Wallet weg ist. Was Sie danach prüfen sollten, erklärt unser Ratgeber zur ungültigen Wiederherstellungsphrase.

Die Ausnahme: Eine Wiederherstellung über die Phrase bringt keine Gelder zurück, die auf importierten Adressen liegen. Der Wiederherstellungsleitfaden von Blockchain.com sagt das unmissverständlich.

Geben Sie Ihre 12 Wörter nirgendwo anders ein als in der offiziellen App oder auf der offiziellen Website von Blockchain.com.

„Ich habe mit meinen 12 Wörtern wiederhergestellt, aber meine Bitcoins fehlen“

Bevor Sie vom Schlimmsten ausgehen, prüfen Sie, ob die fehlenden Coins auf einer importierten Adresse lagen.

Eine importierte Adresse ist eine Adresse, deren privaten Schlüssel Sie von anderswo übernommen haben, und keine, die Ihre Wallet aus der Phrase erzeugt hat. Ihre Phrase kann nur neu erzeugen, was sie selbst erzeugt hat. Importierte Schlüssel wurden nie aus ihr abgeleitet. Deshalb wirkt die wiederhergestellte Wallet leer, während die Coins unberührt auf Adressen liegen, die sie nicht mehr anzeigt.

Prüfen Sie die Adresse auf mempool.space, bevor Sie Schlüsse ziehen. Ist das Guthaben noch da, brauchen Sie den ursprünglichen privaten Schlüssel oder die Wallet Datei, keinen weiteren Versuch mit der Phrase. Ältere Konten trifft das häufiger: Adressen, die entstanden sind, bevor Blockchain.info seine Wallets auf eine 12-Wort-Wiederherstellungsphrase umstellte, wurden nie aus dieser Phrase abgeleitet. Deshalb berichten Menschen, die ihre Wallet schon lange nutzen, dass ihre ältesten Adressen nach einer Wiederherstellung leer erscheinen. Welche anderen Ursachen Sie ausschließen sollten, erklärt unsere Seite zum Nullsaldo nach einer Wiederherstellung.

Wenn Sie Ihr Hauptpasswort kennen, aber nicht das zweite

Hier ist eine Wiederherstellung oft möglich.

Ihr Wallet Backup, eine Datei namens wallet.aes.json, enthält einen verschlüsselten Block, der mit dem zweiten Passwort versiegelt ist. Open-Source-Software wie BTCRecover testet Kandidaten methodisch an diesem Block und arbeitet dabei einen Suchraum ab, der aus Ihren Erinnerungen aufgebaut ist. Das Hauptpasswort öffnet die äußere Schicht; die Suche richtet sich auf die innere. BTCRecover kann die Suche auch auf einer Grafikkarte ausführen. Im Benchmark seines GPU-Leitfadens prüfte eine Grafikkarte zweite Passwörter von Blockchain.com etwa 40-mal so schnell wie der Prozessor allein und Hauptpasswörter etwa 10-mal so schnell. Der Leitfaden warnt allerdings, dass der Geschwindigkeitsgewinn von der Hardware abhängt.

Wo das Format es zulässt, läuft die Arbeit an einem extrahierten Hash statt an der Wallet selbst. BTCRecover liefert ein Extraktionsskript mit, das mit Ihrem Hauptpasswort die äußere Schicht öffnet und dann Hash, Salt und Iterationszahl des zweiten Passworts als kurzen Base64-String aus der Datei zieht. Alles Weitere läuft nur noch über diese wenigen Zeichen. Der Auszug enthält keinen der verschlüsselten privaten Schlüssel, und Ihre Wallet Datei bleibt bei Ihnen. So arbeiten auch wir am liebsten: auf vom Netz getrennten Rechnern und niemals vor einem unterschriebenen Vertrag.

So stellen Sie das zweite Passwort Schritt für Schritt wieder her

So sieht die Arbeit tatsächlich aus. Sie setzt voraus, dass Sie sich noch mit Ihrem Hauptpasswort anmelden können und an die Wallet Datei herankommen.

1. Laden Sie Ihre Wallet Datei herunter. Dafür brauchen Sie Ihre Wallet-ID, das mit der Wallet verknüpfte E-Mail-Postfach (Blockchain.com bittet Sie dort, die Anmeldung zu bestätigen) und Ihren 2FA-Code, falls die Zwei-Faktor-Authentifizierung aktiv ist. Die Dokumentation von BTCRecover beschreibt den Ablauf. Die Datei heißt in der Regel wallet.aes.json.
2. Erstellen Sie vor allem anderen zwei Kopien und arbeiten Sie nur mit einer Kopie. Eine beschädigte Arbeitsdatei ohne Sicherung beendet den Versuch an dieser Stelle.
3. Schreiben Sie jedes Passwort auf, das Sie in jener Zeit verwendet haben, und danach die Varianten, die Sie realistischerweise getippt haben könnten. Diese Liste entscheidet, ob die Suche in Stunden endet oder nie.
4. Extrahieren Sie den Hash, statt mit der Originaldatei zu arbeiten. Das Extraktionsskript fragt nach Ihrem Hauptpasswort, entfernt die äußere Verschlüsselungsschicht und gibt Hash, Salt und Iterationszahl des zweiten Passworts als kurzen Base64-String aus. Die Suche läuft dann über diese Zeichen statt über Ihre Wallet. Geben Sie, wo möglich, nur diesen Auszug weiter, niemals die Wallet Datei selbst.
5. Starten Sie die Suche mit aktivierter Tippfehlerbehandlung. Geänderte Groß- und Kleinschreibung, ausgelassene Zeichen und kleine Vertipper werden dann als Varianten Ihrer Kandidaten behandelt statt als separate Einträge. Genau diese Einstellung findet ein Passwort, bei dem Sie sicher sind, dass Sie es richtig im Kopf haben.
6. Hören Sie auf, wenn der Suchraum nicht mehr sinnvoll begrenzt ist. Gehen Ihre Kandidaten in die Milliarden und nichts grenzt sie ein, ändert mehr Rechenleistung nichts am Ergebnis.

Die Schritte 4 und 5 sind der technische Teil, und die Arbeit an dieser Stelle abzugeben, ist eine vernünftige Entscheidung und kein Scheitern. Unser Beitrag dazu, wie die Wiederherstellung von Wallet Passwörtern funktioniert, erläutert die Methode und ihre Grenzen.

„Die Wallet verlangt ein zweites Passwort, das ich nie eingerichtet habe“

Sie bilden sich das nicht ein.

Bei einigen älteren Wallets berichten Betroffene, dass eine Upgrade-Aufforderung ein zweites Passwort verlangte, das sie nie eingerichtet hatten, oder dass ein funktionierendes zweites Passwort plötzlich abgelehnt wurde, ohne dass sich auf ihrer Seite etwas geändert hatte. So oder so: Blockchain.com kann es nicht für Sie zurücksetzen.

Bleiben Sie also nicht bei „Ich habe nie eines eingerichtet“ stehen. Hat die Wallet ein zweites Passwort, ist es nicht aus dem Nichts entstanden: Oft ist es eine Variante des Hauptpassworts oder eines Passworts, das Sie in derselben Zeit wiederverwendet haben. Wiederherstellungstools testen genau das: geänderte Groß- und Kleinschreibung, ausgelassene Zeichen und kleine Tippfehler, ausgehend von Ihren bekannten Passwörtern.

Wenn Ihre Backup-Phrase 17 Wörter hat, oder 15, oder 21

Dann haben Sie eine Legacy-Wiederherstellungsphrase, und sie tut etwas anderes, als Sie erwarten.

Bevor Blockchain.info BIP-39 einführte, gab der Dienst Phrasen aus, die nicht Ihre Schlüssel, sondern Ihr Passwort codierten. Sie haben eine andere Länge als 12 Wörter und basieren auf eigenen Wortlisten, weshalb die aktuelle Website sie als Wiederherstellungsphrase ablehnt. Für Wallets, die vor 2016 erstellt wurden, bietet Blockchain.com weiterhin einen Weg, das Passwort aus einer solchen Phrase zu ermitteln.

Zwei Einschränkungen: Sie erhalten Ihr erstes Passwort, nicht Ihr zweites, und zwar in dem Stand, den es bei der Erstellung der Phrase hatte. Haben Sie es danach geändert, ist das Ergebnis veraltet.

Wenn es keinen Weg nach vorn gibt

Wir sagen es Ihnen lieber jetzt, als Sie durch wochenlange Arbeit zu führen, die nicht gelingen kann.

Die erste verschlossene Tür: fehlende Wallet Daten. Der Verlust beider Passwörter und der 12-Wort-Phrase schließt eine Wiederherstellung für sich genommen nicht aus. Ist die verschlüsselte Wallet noch vorhanden, als wallet.aes.json-Backup oder als die Kopie, die Blockchain.com unter Ihrer Wallet-ID weiterhin bereitstellt, lässt sich eine Suche nach dem Hauptpasswort womöglich bewerten, und die Suche nach dem zweiten Passwort folgt als separater Schritt. Blockchain.com kann aber keines der beiden Passwörter zurücksetzen, und ohne nutzbare Wallet Daten, Schlüssel oder ein Backup gibt es nichts, was sich testen ließe.

Die zweite verschlossene Tür ist ein Passwort, an das Sie sich überhaupt nicht erinnern: keine Länge, keine Zeichen, keine Gewohnheit, kein Zeitraum. Eine Suche braucht Eingrenzungen, um eine Suche zu sein. Ohne jede Eingrenzung findet keine Technik die Antwort, und wer etwas anderes verspricht, will Ihnen etwas verkaufen.

Die Leute, die in diesen Threads antworten

Lesen Sie einen beliebigen öffentlichen Thread zu diesem Problem, und darunter stehen immer dieselben Antworten. Kostenlose E-Mail-Adressen und Telegram-Nutzernamen, die anbieten, jedes Passwort zu knacken. Prozentsätze, die vorab genannt werden. Konten, die eine Geschichte über verlorene Coins posten und die „Fachleute“ nennen, die sie zurückgeholt hätten. Bitten, Ihre Wallet Datei zu schicken.

Die Warnsignale wiederholen sich: unaufgeforderte Antworten, Freemail-Adressen, keine Firma hinter dem Namen. Ein seriöser Dienst arbeitet auf Grundlage eines unterschriebenen Vertrags mit Ihrer verschlüsselten Datei oder einem extrahierten Hash, niemals mit Ihrer Wiederherstellungsphrase, und verlangt nie Geld, bevor eine Wiederherstellung gelungen ist. Welche Prüfungen sich lohnen, zeigt unser Ratgeber dazu, wie Sie ein seriöses Krypto-Wiederherstellungsunternehmen finden.

Sobald Sie wieder Zugriff haben

Schreiben Sie die 12 Wörter auf Papier oder prägen Sie sie in Metall, das Wasser und Feuer widersteht, und bewahren Sie sie offline und getrennt vom Gerät auf. Liegen Gelder auf importierten Adressen, sichern Sie diese privaten Schlüssel separat. Ihre Wiederherstellungsphrase wird sie nie abdecken, und genau diese Lücke macht aus einem vergessenen Passwort ein Problem für die nächsten fünf Jahre.

Geht es bei Ihnen um ein zweites Passwort, an das Sie sich teilweise erinnern, um eine Wallet Datei, die Sie erreichen, aber nicht entsperren können, oder um ein altes Konto mit importierten Adressen, dann fordern Sie eine vertrauliche Einschätzung an: eine ehrliche Antwort darauf, ob sich der Zugang wiederherstellen lässt, bevor Sie sich zu irgendetwas verpflichten. Die erste Einschätzung ist kostenlos, und wir arbeiten nach dem Grundsatz keine Wiederherstellung, keine Gebühr. Ihre Coins gehen nie durch unsere Hände: Sie übertragen die Gelder selbst, auf eine Wallet, die Sie selbst erstellt haben.

Häufig gestellte Fragen zum zweiten Passwort von Blockchain.com

Warum verlangt meine Blockchain.com-Wallet ein zweites Passwort, das ich nie eingerichtet habe?

Manche älteren Blockchain.com-Wallets haben nach Upgrades oder Änderungen der Oberfläche ein zweites Passwort verlangt, und manche Betroffene sagen, sie hätten nie eines erstellt. Hat die Wallet ein zweites Passwort, wurde es irgendwann festgelegt. Beginnen Sie mit Varianten Ihres Hauptpassworts und anderer Passwörter, die Sie damals verwendet haben, statt mit etwas völlig anderem. Wiederherstellungstools testen genau diese Varianten.

Kann Blockchain.com mein zweites Passwort zurücksetzen?

Nein. Die Wallet ist non-custodial, daher kennt Blockchain.com Ihr zweites Passwort nicht und kann es nicht zurücksetzen; laut eigener Dokumentation kann das Unternehmen Passwörter von non-custodial Wallets weder zurücksetzen noch wiederherstellen. Der Link „reset password“ betrifft nur das custodial Trading-Konto, und wenn Sie ihn verwenden, entsteht eine neue Wallet, während die ursprüngliche von Ihrem Konto getrennt wird. Wenn Sie sich nicht an das zweite Passwort erinnern, bleiben Ihnen die 12-Wort-Wiederherstellungsphrase oder, in manchen Fällen, eine Passwortsuche anhand der Backup Datei Ihrer Wallet.

Warum funktioniert mein zweites Passwort bei Blockchain.com nicht mehr?

Bei einigen älteren Blockchain.com-Wallets berichten Betroffene, dass das zweite Passwort nach Software-Updates plötzlich nicht mehr funktionierte. Bevor Sie annehmen, dass sich die Wallet verändert hat, schließen Sie kleine Unterschiede aus: Groß- und Kleinschreibung, ein anderes Tastaturlayout oder ein zusätzliches Leerzeichen. Haben Sie die Wallet Datei und Ihr Hauptpasswort, lassen sich diese Varianten bei der Passwortwiederherstellung systematisch testen.

Warum fehlen meine Bitcoins nach der Wiederherstellung meiner Blockchain.com-Wallet?

Ihre Bitcoins liegen möglicherweise auf einer importierten Adresse. Eine Wiederherstellungsphrase kann nur Adressen neu erzeugen, die sie selbst erzeugt hat, und importierte Schlüssel wurden nie aus ihr abgeleitet; ältere Konten sind davon am häufigsten betroffen. Prüfen Sie das Guthaben direkt in einem Block-Explorer wie mempool.space. Ist es noch da, braucht die Wiederherstellung den ursprünglichen privaten Schlüssel oder die Wallet Datei für diese Adresse, keinen weiteren Versuch mit der Phrase.

Warum hat meine Blockchain.com-Backup-Phrase 17 Wörter?

Eine Backup-Phrase mit 17 Wörtern ist eine Legacy-Wiederherstellungsphrase von Blockchain.info aus der Zeit, bevor die Wallet den BIP-39-Standard übernahm. Sie codiert nicht Ihre Schlüssel, sondern Ihr Passwort, deshalb können moderne Wiederherstellungstools für Phrasen mit 12 oder 24 Wörtern nichts mit ihr anfangen. Blockchain.com bietet weiterhin einen Legacy-Weg, der das Passwort so anzeigt, wie es bei der Erstellung der Phrase lautete. Das ist Ihr Hauptpasswort, nicht Ihr zweites Passwort.

Welche Anforderungen gelten für ein zweites Passwort bei Blockchain.com?

Das aktuelle Hilfecenter von Blockchain.com dokumentiert das zweite Passwort überhaupt nicht, daher gibt es keine veröffentlichten Regeln, die eine Suche eingrenzen. Eingegrenzt wird sie durch das, woran Sie sich erinnern: die ungefähre Länge, Zahlen, Sonderzeichen und die Passwortmuster, die Sie damals üblicherweise verwendet haben. Jedes Detail, das Sie beschreiben können, macht eine erfolgreiche Passwortwiederherstellung realistischer.

Wofür ist das zweite Passwort da?

Es ist ein zweites, separates Schloss: Die Wallet gibt die privaten Schlüssel nicht frei und bewegt keine Gelder, solange es nicht eingegeben ist, selbst wenn Ihr Hauptpasswort Sie bereits hineingelassen hat. Es existiert nur bei Wallets, die älter sind als der aktuelle Registrierungsablauf, und die aktuellen Sicherheitsoptionen von Blockchain.com enthalten es nicht mehr.

Wie wird das zweite Passwort tatsächlich wiederhergestellt?

Ihr Wallet Backup, wallet.aes.json, enthält einen verschlüsselten Block, der mit dem zweiten Passwort versiegelt ist. Tools wie BTCRecover öffnen die äußere Schicht mit Ihrem Hauptpasswort und prüfen eine Kandidatenliste an der inneren, mit aktivierter Tippfehlerbehandlung, sodass geänderte Groß- und Kleinschreibung und kleine Vertipper als Varianten Ihrer Kandidaten behandelt werden. Wo möglich, läuft die Suche über einen extrahierten Hash statt über die Wallet Datei selbst.