Trezor PIN vergessen? So stellen Sie den Zugriff nach einem Wipe wieder her

Trezor-PIN vergessen? Ihre Kryptowährung war nie auf dem Gerät gespeichert. Sie liegt auf der Blockchain, und der Trezor ist nur der Schlüssel, der dafür signiert. Eine Trezor PIN kann bis zu 50 Ziffern lang sein und hat genau einen Zweck: zu verhindern, dass jemand außer Ihnen die Wallet auf dem Gerät öffnet. Ist sie einmal festgelegt, gibt es keinen unterstützten Weg, sie nachträglich abzurufen. Haben Sie sie vergessen, besteht der übliche Weg darin, das Gerät zu löschen, die Wallet aus ihrem Backup wiederherzustellen und eine neue PIN festzulegen.

Entscheidend sind jetzt dieses Backup, eine gegebenenfalls damit verwendete Passphrase und die Zahl der PIN-Versuche, die das Gerät noch zulässt. Fehlen ein paar Wörter oder können Sie Ihre eigene Handschrift nicht lesen? Dann ändert sich der Weg; dazu weiter unten mehr.

Was passiert, wenn Sie eine falsche Trezor PIN eingeben

Eine falsche PIN ändert nichts an Ihren Geldern, aber jeder Versuch hat seinen Preis. Das Gerät zählt die Fehlversuche, und die Firmware von Trezor lässt Sie vor der Prüfung jedes neuen Versuchs länger warten: 1 Sekunde nach der ersten falschen PIN, dann 3, 7, 15 und so weiter, also jedes Mal ungefähr doppelt so lange. Nach einer Handvoll Fehlversuchen dauert die Wartezeit bereits Minuten, und bei den Modellen, die 16 Versuche zulassen, gegen Ende sogar Stunden. Zusammen mit der festen Obergrenze für Versuche macht das ein Erraten der Trezor PIN per Brute Force unrealistisch. Das ist so gewollt: Eine PIN, die Sie wiederherstellen könnten, könnte auch ein Dieb wiederherstellen.

Nach wie vielen falschen PIN-Versuchen löscht sich ein Trezor?

Jedes aktuelle Modell hat eine feste Grenze für Fehlversuche. Wird sie erreicht, setzt sich das Gerät auf Werkseinstellungen zurück und löscht die lokale Wallet. So viele Fehlversuche erlaubt jedes Modell laut Trezors aktueller PIN-Dokumentation:

Haben Sie das Gerät noch? Das sollten Sie tun, bevor Sie raten

Ein gelöschtes Gerät mit gutem Seed lässt sich wiederherstellen, ein gelöschtes Gerät ohne Seed nicht. Deshalb sollten Sie bei einer vergessenen Trezor PIN vor allem eines vermeiden: panisches Raten, erst recht, wenn das Backup nicht geprüft wurde. Bevor Sie das Gerät wieder anfassen:

• Vergewissern Sie sich, dass Ihre vollständige Wiederherstellungsphrase aufgeschrieben und lesbar ist. Das ist Ihr Sicherheitsnetz.
• Schreiben Sie jede plausible PIN auf Papier: alte Bank-PINs, Datumsangaben, Muster, die Sie gern verwenden.
• Haken Sie jede PIN ab, sobald Sie sie ausprobiert haben. So geben Sie keine doppelt ein und verschenken keine Versuche, die Sie nicht zurückbekommen.
• Wenn die Versuche knapp werden und Sie immer noch unsicher sind, hören Sie auf zu raten.

Wenn Sie Ihren Seed nicht haben und sich dem Versuchslimit nähern, ist das der Moment, innezuhalten und Hilfe in Betracht zu ziehen, bevor sich das Gerät selbst löscht.

Eingabe und Prüfung der PIN unterscheiden sich je nach Modell. Geben Sie jede mögliche PIN so ein, wie Ihr Gerät es vorsieht:

• Trezor Safe 7, Safe 5 und Model T zeigen auf dem Touchscreen des Geräts ein PIN-Tastenfeld, dessen Ziffern jedes Mal neu gemischt werden.
• Beim Trezor Safe 3 blättern Sie mit den beiden Tasten durch die Ziffern und wählen eine Ziffer aus, indem Sie beide Tasten gleichzeitig drücken.
• Beim Trezor Model One zeigt Trezor Suite nur ein Raster ohne Ziffern: Die zufällig angeordneten Ziffern erscheinen allein auf dem Display des Trezor, sodass der Computer immer nur Positionen sieht, nie die Ziffern selbst.
• Safe 7 prüft die PIN in zwei Secure Elements, Safe 5 und Safe 3 in einem. Model T und Model One haben kein Secure Element; dort verschlüsselt die PIN die auf dem Gerät gespeicherten privaten Schlüssel.

Kurzer Überblick zur Wiederherstellung: Was Sie noch haben, entscheidet über den Weg

Diese Tabelle zeigt Ihnen schnell, wo Sie stehen und was als Nächstes zu tun ist:

So wechseln Sie in den Bootloader-Modus und setzen Ihren Trezor zurück

Wenn Sie sich entschieden haben, das Gerät zu löschen und aus Ihrem Seed wiederherzustellen, folgen Sie Trezors aktueller Anleitung zum Zurücksetzen auf Werkseinstellungen. Hat sich das Gerät nach zu vielen falschen PINs bereits selbst gelöscht, gehen Sie direkt zu den Schritten zur Wiederherstellung weiter unten. Unser Leitfaden zum Werksreset beim Trezor erklärt, was ein Reset löscht und was er unangetastet lässt.

Die normale Option „Gerät löschen“ in Trezor Suite verlangt, dass Sie das Gerät zuerst entsperren. Ohne PIN brauchen Sie daher einen Werksreset im Bootloader-Modus. Öffnen Sie Trezor Suite und wechseln Sie dann so in den Bootloader-Modus, wie es Ihr Modell vorsieht:

Trezor Model One: Halten Sie die linke Taste gedrückt, während Sie das USB-Kabel einstecken. Öffnen Sie in Trezor Suite über das Zahnradsymbol die Geräteeinstellungen, wählen Sie „Werksreset“, aktivieren Sie die Bestätigungskästchen und bestätigen Sie auf dem Gerät.

Trezor Model T: Wischen Sie ununterbrochen über den Touchscreen, während Sie das USB-Kabel einstecken, und tippen Sie dann auf das grüne Häkchen, um im Bootloader-Modus zu starten. Wählen Sie in den Geräteeinstellungen von Trezor Suite „Werksreset“ und bestätigen Sie auf dem Gerät.

Trezor Safe 3: Halten Sie die linke Taste gedrückt, während Sie das USB-Kabel einstecken. Wählen Sie „Menu“, dann „Factory reset“, und bestätigen Sie auf dem Gerät mit „RESET“.

Trezor Safe 5: Wischen Sie über den Touchscreen, während Sie das USB-Kabel einstecken, öffnen Sie das Menü oben rechts, wählen Sie „Factory reset“ und bestätigen Sie mit „RESET“.

Trezor Safe 7: Halten Sie bei ausgeschaltetem Gerät die Ein-/Aus-Taste gedrückt, bis ein blauer Bildschirm erscheint, verbinden Sie es dann per USB oder Bluetooth und wählen Sie „Factory reset“.

Ein Werksreset im Bootloader-Modus löscht nicht nur die Wallet, sondern auch die Firmware. Verbinden Sie das Gerät erneut und lassen Sie Trezor Suite die Firmware neu installieren; danach ist das Gerät bereit für eine neue Einrichtung.

„Löschen Sie Ihren Trezor nur, wenn Sie Ihre vollständige Wiederherstellungsphrase haben. Löschen ohne gültigen Seed bedeutet den dauerhaften Verlust des Zugriffs.“ Robbert Bink, Gründer von Crypto Recovers

Ihr Trezor ist gelöscht: So stellen Sie Ihre Wallet wieder her

Ob Sie das Gerät gelöscht haben oder es sich selbst gelöscht hat: Gelöscht wurde nur die lokale Kopie Ihrer Wallet, und diese Kopie lässt sich aus Ihrer Wiederherstellungsphrase neu aufbauen. So stellen Sie alles wieder her:

• Besorgen Sie einen neuen Trezor oder verwenden Sie Ihr frisch gelöschtes Gerät. Prüfen Sie vor der Wahl eines Ersatzgeräts, ob Ihr Backup BIP-39 oder SLIP-39 verwendet.
• Wählen Sie während der Einrichtung „Eine Wallet wiederherstellen“.
• Geben Sie die Wörter Ihres Backups in der notierten Reihenfolge ein, und zwar erst, wenn Ihr Trezor Sie dazu auffordert; folgen Sie dabei nur den Anweisungen auf seinem eigenen Display. Verwenden Sie bei BIP-39 die ursprüngliche Phrase mit 12, 18 oder 24 Wörtern. Für SLIP-39 benötigen Sie die erforderliche Anzahl vollständiger Anteile mit jeweils 20 oder 33 Wörtern und ein kompatibles Modell; Model One unterstützt SLIP-39 nicht.
• Legen Sie eine neue PIN fest.

Bestimmen Sie bei einem unleserlichen oder abgelehnten Backup zuerst das Format: BIP-39 verwendet eine Liste mit 2.048 Wörtern; SLIP-39 verwendet eine andere Liste mit 1.024 Wörtern und benötigt genügend Anteile, um den festgelegten Schwellenwert zu erreichen. Ändern Sie ein SLIP-39-Wort nicht allein deshalb, weil es in BIP-39 nicht vorkommt. Ein Fehler in einem BIP-39-Wort kann dazu führen, dass die Prüfsumme nicht stimmt, oder, falls die veränderte Phrase gültig bleibt, dass eine andere Wallet abgeleitet wird. Ist ein BIP-39-Wort schwer zu lesen, vergleichen Sie es mit der BIP-39-Wortliste. Die BIP-39-Spezifikation sorgt dafür, dass die ersten vier Buchstaben jedes Wortes eindeutig sind; vier gut lesbare Buchstaben genügen also, um das Wort zu bestimmen. Eine ausführlichere Anleitung finden Sie in unserem Leitfaden zur Wiederherstellung einer Trezor Wallet.

Was bei der Wiederherstellung schiefgehen kann

An diesem Punkt können noch drei Situationen den Zugriff blockieren, und jede davon erfordert einen anderen nächsten Schritt.

Sie haben aus dem Seed wiederhergestellt, aber die Wallet wirkt leer

Manchmal geben Menschen den korrekten Seed ein und sehen trotzdem ein Guthaben von null. Meist bedeutet das, dass eine Passphrase eingerichtet wurde. Eine Passphrase, oft „25. Wort“ genannt, erzeugt auf Basis Ihres Seeds eine separate, verborgene Wallet. Ohne sie öffnet sich die Wallet zwar, erscheint aber leer, weil Ihre Gelder hinter der Passphrase liegen.

Wenn Sie Ihre Trezor Passphrase vergessen haben, können professionelle Wiederherstellungsdienste die richtige Kombination möglicherweise per Brute Force finden, je nachdem, woran Sie sich noch erinnern. Unser Leitfaden, wie Sie eine verlorene Trezor Passphrase wiederherstellen, erklärt, was realistisch ist.

Es fehlen ein oder mehrere Seed-Wörter

Ein unvollständiger Seed kann trotzdem noch nutzbar sein. Crypto Recovers arbeitet mit Seeds, in denen bis zu vier Wörter fehlen. Innerhalb dieses Rahmens hängt die Machbarkeit davon ab, wie viele Wörter fehlen, ob Sie wissen, an welchen Positionen sie standen, und ob eine bekannte Wallet Adresse vorliegt, an der sich mögliche Phrasen prüfen lassen. Bei BIP-39 stammen die infrage kommenden Wörter aus der Liste mit 2.048 Wörtern, und die Prüfsumme filtert viele ungültige Kombinationen heraus: Eine Phrase mit 12 Wörtern enthält 4 Prüfsummenbits, sodass etwa 1 von 16 zufälligen Kandidaten die Prüfung besteht; eine Phrase mit 24 Wörtern enthält 8 Bits, also etwa 1 von 256. SLIP-39 verwendet eine eigene Liste mit 1.024 Wörtern, eine Prüfsumme pro Anteil und einen Wiederherstellungsschwellenwert; übertragen Sie die Annahmen einer BIP-39-Suche nicht auf diese Anteile.

Jedes unbekannte BIP-39-Wort multipliziert den Suchraum mit 2.048, der Aufwand steigt also steil an:

• 1 fehlendes Wort: 2.048 Kandidaten für jede mögliche Position, eine kurze Suche.
• 2 fehlende Wörter: etwa 4,2 Millionen Kombinationen für jedes Positionspaar, noch vor dem Prüfsummenfilter; weiterhin praktikabel.
• 3 bis 4 fehlende Wörter: etwa 8,6 Milliarden bis 17,6 Billionen Kombinationen für jede Gruppe von Positionen, eine lange Suche, die erhebliche Rechenleistung erfordert und deutlich schneller geht, wenn die Positionen bekannt sind.

Notieren Sie jede bereits ausprobierte Kombination, denn die Reihenfolge der Wörter ist entscheidend. Eine gültige Prüfsumme beweist nicht, dass die Phrase die ursprüngliche Wallet wiederherstellt. Wenn das Ihre Situation ist, lesen Sie, was Sie bei einer verlorenen oder ungültigen Trezor Wiederherstellungsphrase tun können oder wie Sie ein fehlendes Seed-Wort wiederherstellen.

Sie haben sowohl den Seed als auch die PIN verloren

Wenn weder die PIN noch ein nutzbares Backup vorhanden ist, raten Sie nicht weiter und bewahren Sie das Gerät auf. Trezor bietet keinen unterstützten Weg, eine vergessene PIN auszulesen. Der Schutz gegen physische Angriffe hängt von Modell, Firmware und Gerätezustand ab, und diese Angaben sind wichtig, um zu beurteilen, was noch vorhanden ist; eine allgemeine Methode zur PIN-Wiederherstellung ergibt sich daraus nicht. Kein Anbieter kann eine physische Extraktion versprechen, und Crypto Recovers bietet sie nicht an. Ohne nutzbares Schlüsselmaterial oder Backup lässt sich eine Wiederherstellungsphrase nicht aus dem Nichts erzeugen.

Wann Sie sich professionelle Hilfe bei der Trezor Wiederherstellung holen sollten

Eine vergessene PIN ist oft nicht das eigentliche Problem, sobald Sie das Gerät gelöscht haben und wiederherstellen wollen. Das eigentliche Problem ist meist ein Seed, der unvollständig oder teilweise unleserlich ist, oder eine Passphrase, an die Sie sich nicht mehr genau erinnern. Genau hier zahlt sich eine professionelle Wiederherstellung aus, denn dabei werden gültige Wortkombinationen systematisch und mit hoher Geschwindigkeit durchsucht, weit schneller, als es von Hand möglich wäre.

Ein paar Dinge, die Sie prüfen sollten, bevor Sie sich an jemanden wenden:

• Seriöse Dienste verlangen nie vorab Ihren vollständigen Seed. Jede Website, die Sie bittet, Ihre Wiederherstellungsphrase einzutippen, und sofortige Ergebnisse verspricht, ist Betrug.
• Niemand kann eine Wiederherstellung garantieren. Ein seriöser Dienst sagt Ihnen, was in Ihrem Fall tatsächlich wiederherstellbar ist, statt ein 100-%-Versprechen abzugeben.
• Keine hohen Vorauszahlungen. Seriöse Anbieter arbeiten erfolgsbasiert oder legen die Kosten vor Arbeitsbeginn vollständig offen.

Möchten Sie das lieber persönlich angehen, empfangen wir Sie in unserem Büro in Amsterdam; brauchen wir für die Rekonstruktion des Seeds das Gerät selbst, können wir auch organisieren, dass es uns zugeschickt wird. In beiden Fällen beginnt es mit einer kostenlosen Einschätzung: Wir sagen Ihnen offen, was sich wiederherstellen lässt, bevor die Arbeit beginnt, und machen nur mit Ihrer Zustimmung weiter.

Eines sollten Sie wissen, bevor Sie sich für einen Anbieter entscheiden: Wir verwahren Ihre Kryptowährung zu keinem Zeitpunkt. Ist der Zugriff wiederhergestellt, übertragen Sie die Gelder selbst in eine neue Wallet, die Sie selbst angelegt haben, und zahlen die vereinbarte Gebühr selbst und separat.

FAQ: Trezor PIN vergessen

Kann ich die Trezor PIN umgehen?

Es gibt keine unterstützte Funktion zum Umgehen der PIN. Der reguläre Wiederherstellungsweg ist, ein verwendbares Backup auf einem kompatiblen Gerät wiederherzustellen und eine neue PIN festzulegen. Prüfen Sie vor dem bewussten Löschen des Originals, ob das erforderliche Backup und eine gegebenenfalls verwendete Passphrase vorliegen. Physische Angriffe wurden bei einigen älteren Modellen demonstriert; ihre Durchführbarkeit hängt jedoch vom konkreten Gerät ab und ist kein allgemeines Wiederherstellungsverfahren.

Wie gebe ich meine PIN auf dem Trezor ein?

Das hängt vom Modell ab. Safe 7, Safe 5 und Model T zeigen auf dem Touchscreen ein Tastenfeld mit gemischten Ziffern; beim Safe 3 blättern Sie mit den beiden Tasten und wählen damit aus; beim Model One zeigt das Gerät zufällig angeordnete Ziffern, während Trezor Suite nur ein Raster ohne Ziffern anzeigt. Lesen Sie Trezors modellspezifische PIN-Anleitung, bevor Sie einen weiteren Versuch unternehmen.

Wie setze ich meine Trezor PIN zurück oder ändere sie?

Es gibt keinen direkten Reset. Stellen Sie Ihre Wallet mit Ihrer Wiederherstellungsphrase wieder her und legen Sie während der Einrichtung eine neue PIN fest. Wenn Ihr aktuelles Gerät noch funktioniert und Sie einfach eine andere PIN möchten, können Sie sie auch in den Geräteeinstellungen ändern, während Sie angemeldet sind.

Kann der Trezor-Support meine PIN für mich zurücksetzen?

Nein. Trezor hat keinen Zugriff auf Ihre PIN oder Ihren Seed, und das ist beabsichtigt. Wer sich als Trezor-Support ausgibt und nach Ihrer PIN oder Ihrem Seed fragt, will Sie betrügen.

Kann jemand meine PIN aus dem Gerät extrahieren?

Eine PIN-Extraktion ist kein unterstützter Wiederherstellungsweg, und kein Anbieter sollte sie versprechen. Der Schutz hängt vom Modell ab: Aktuelle Safe-Geräte prüfen die PIN in einem oder zwei Secure Elements, während Model T und Model One die PIN ohne Secure Element zur Verschlüsselung der Schlüssel verwenden. Diese Schutzmechanismen sollen Angriffen standhalten, können aber nicht jeden physischen Angriff ausschließen, besonders bei älteren Modellen.

Ich habe meine Trezor PIN vergessen, habe aber meinen Seed. Bin ich auf der sicheren Seite?

Ein vollständiges, korrektes Backup und eine gegebenenfalls verwendete Passphrase ermöglichen die Wiederherstellung auf einem kompatiblen Trezor. Bei SLIP-39 müssen zusätzlich genügend Anteile für den festgelegten Schwellenwert vorliegen; Model One unterstützt dieses Format nicht. Während der Einrichtung legen Sie eine neue PIN fest.