So stellen Sie ein fehlendes Wort in Ihrer Seed Phrase wieder her (1–4 Wörter)

In Ihrer Wiederherstellungsphrase klafft eine Lücke. Das Papier ist gerissen, die Tinte verblasst, oder Sie haben damals nur elf der zwölf Wörter aufgeschrieben. An dem, was auf der Blockchain gespeichert ist, ändert die Lücke nichts: Die Coins bleiben, wo sie sind, während Sie sich den Zugang neu erschließen. Wie realistisch das ist, entscheidet die Arithmetik, und es lohnt sich, die Zahlen zu verstehen, bevor Sie irgendetwas versuchen.

Warum sich eine Lücke überhaupt schließen lässt

Jedes Wort in Ihrer Phrase stammt aus einer festen Liste von 2.048 Möglichkeiten. Genau deshalb lässt sich ein fehlendes Wort in einer Wiederherstellungsphrase finden: Es geht nicht um Raten ins Blaue, sondern um einen von 2.048 bekannten Kandidaten pro leerer Position. Die Phrase enthält außerdem eine in die Wörter eingebaute Selbstprüfung (wie sie funktioniert und warum Wallets fehlerhafte Phrasen ablehnen, erklärt unser Leitfaden zu ungültigen Wiederherstellungsphrasen). Hier arbeitet sie im Stillen: Sie sortiert die meisten Kandidaten aus, bevor überhaupt etwas getestet wird. Bei einer 12-Wort-Phrase mit einer Lücke bestehen nur etwa 128 der 2.048 Kandidaten die Selbstprüfung, bei einer 24-Wort-Phrase etwa 8. Diese Zahlen ergeben sich aus dem BIP-39-Standard, der bei einer 12-Wort-Phrase 4 Prüfsummenbits vorsieht und bei einer 24-Wort-Phrase 8.

Das letzte Puzzlestück ist eine Ihrer alten Empfangsadressen. Kandidaten, die die Selbstprüfung bestehen, öffnen jeweils eine andere Wallet; erst die Adresse zeigt, welche dieser Wallets Ihre ist. Suchen, Filtern, Bestätigen: Das ist die ganze Methode.

Bevor Sie irgendetwas testen

Notieren Sie, was Sie noch haben, bevor sich Ihre Erinnerung daran verwischt: die erhaltenen Wörter an ihren Positionen, die Länge der Phrase, welche Positionen leer sind und woher die Phrase stammt. Ist das Backup eingerissen oder verblasst, bewahren Sie das Original auf und fassen Sie es so wenig wie möglich an. Halten Sie die Phrase offline; fotografieren Sie sie nicht mit einem Handy oder einer Kamera, die Bilder online synchronisieren könnte. Ein teilweise lesbares Wort grenzt eine Position von 2.048 Kandidaten auf eine Handvoll ein, und dieses Fragment ist es wert, geschützt zu werden. Suchen Sie dann eine alte Empfangsadresse heraus, aus einem Transaktionsbeleg, einer Auszahlung von einer Krypto-Börse oder einem alten Screenshot Ihrer Wallet. Eine bekannte Adresse ist hilfreich, aber nicht die einzige Möglichkeit, Kandidaten zu prüfen: Auch ein xpub oder, bei unterstützten Netzwerken, eine Datenbank mit Blockchain-Adressen kann als Referenz dienen.

Stammt die Phrase von einem Ledger oder Trezor, werden die markenspezifischen Situationen gesondert behandelt: in unserem Leitfaden zur Ledger Wiederherstellungsphrase und unserem Leitfaden zur Trezor Wiederherstellungsphrase.

Was die Suche kostet, nach Anzahl fehlender Wörter

Ein fehlendes Wort: in Sekunden gelöst. Es gibt 2.048 Kandidaten; die meisten scheitern an der Selbstprüfung, über den Rest entscheidet Ihre Adresse. Das ist die beste Ausgangslage, und meist können Sie das mit dem unten beschriebenen Tool selbst erledigen.

Zwei fehlende Wörter: immer noch schnell. Etwa 4,2 Millionen Kombinationen. Ein gewöhnlicher Computer rechnet das in Minuten durch, wenn eine Adresse zum Abgleich vorhanden ist.

Drei fehlende Wörter: aufwendig, aber machbar. Etwa 8,6 Milliarden Kombinationen. Damit ist ein Laptop überfordert; nötig ist GPU-basierte Software, die Hunderttausende Kombinationen pro Sekunde testet, und das dauert Stunden bis Tage.

Vier fehlende Wörter: die praktische Grenze. Etwa 17,6 Billionen Kombinationen vor jeder Filterung. Machbar mit leistungsstarker Hardware und genügend Zeit, und jede zusätzliche Einschränkung (ein teilweise lesbares Wort, ein bekannter Anfangsbuchstabe) verkleinert den Suchraum drastisch. Bei vier ziehen wir unsere eigene Arbeitsgrenze: Crypto Recovers arbeitet mit Phrasen, in denen bis zu vier Wörter fehlen.

Fünf oder mehr: nicht realistisch. Der Suchraum wächst mit jeder weiteren Lücke um den Faktor 2.048, sodass eine Suche dieser Größe nicht praktikabel ist, es sei denn, andere Anhaltspunkte grenzen sie stark ein, etwa teilweise lesbare Buchstaben oder eine kurze Kandidatenliste für eine Position. Kein Dienst kann an dieser Arithmetik etwas ändern, und wer trotzdem ein Ergebnis verspricht, ist nicht ehrlich zu Ihnen.

Ein fehlendes Wort selbst wiederherstellen

Ein Seed-Wiederherstellungstool sucht nicht blind. Eine BIP-39-Phrase hat eine Prüfsumme, und jedes Wort stammt aus derselben Liste mit 2.048 Wörtern. Eine Lücke von einem Wort ist deshalb eine begrenzte Suche: Das Tool kombiniert die bekannten Wörter mit jedem Kandidaten aus der Liste, behält nur die Kombinationen, die die Prüfsumme bestehen, und gleicht das Ergebnis mit einer Ihrer alten Empfangsadressen ab. Bei einem einzelnen fehlenden Wort ist das eine schnelle, eng begrenzte Suche und nicht etwa Brute Force.

Um es selbst zu versuchen, verwenden Sie BTCRecover, das quelloffene Wiederherstellungstool, das für unvollständige Phrasen entwickelt wurde. Die Seed-Wiederherstellung übernimmt darin seedrecover.py:

1. Laden Sie BTCRecover aus dem offiziellen GitHub-Repository herunter und prüfen Sie, ob Sie auf der echten Projektseite sind und nicht auf einer Kopie mit ähnlichem Namen. Die Dokumentation beschreibt die Installation.
2. Kopieren Sie es auf einen Computer, trennen Sie diesen Computer anschließend vom Internet und lassen Sie ihn während der gesamten Sitzung offline.
3. Starten Sie seedrecover.py; ein Doppelklick öffnet eine kurze Abfolge von Fragen. Überspringen Sie die Frage nach einer Wallet Datei, sofern Sie keine Wallet Datei von Electrum haben, und wählen Sie dann den Wallet Typ, aus dem die Phrase stammt.
4. Überspringen Sie die Frage nach dem Master Public Key, sofern Sie keinen haben. Werden Adressen abgefragt, geben Sie eine oder mehrere Ihrer alten Empfangsadressen ein, am besten frühe, sowie ein Adresslimit, das sie abdeckt: 10, wenn sie zu den ersten zehn Adressen gehörten, die die Wallet erzeugt hat. Damit gleicht das Tool die Kandidaten ab.
5. Geben Sie Ihre beste Schätzung der Phrase ein: die Wörter, die Sie haben, in der richtigen Reihenfolge, das fehlende einfach weggelassen.
6. Lassen Sie es laufen. Bei einer einzelnen Lücke testet es die verbleibenden Kandidaten schnell und gibt die vervollständigte Phrase aus, sobald ein Kandidat zu Ihrer Adresse passt.

Stellen Sie die vervollständigte Phrase direkt in Ihrer Wallet App auf Ihrem eigenen Gerät wieder her. Geben Sie niemals eine Wiederherstellungsphrase, auch keine unvollständige, auf einer Website ein: Eine Phrase, die einmal in ein Online-Formular gelangt ist, muss als kompromittiert gelten, ob vollständig oder nicht.

Mehrere fehlende Wörter oder unsichere Positionen

BTCRecover kommt auch mit Lücken aus mehreren Wörtern zurecht, einschließlich des schwierigeren Falls, dass Sie die Wörter haben, aber nicht wissen, welche Positionen leer sind. Seien Sie dabei aber ehrlich zu sich selbst, was die Grenze angeht: GPU-Suchen über Milliarden von Kombinationen einzurichten ist Arbeit auf der Kommandozeile, und eine falsche Einrichtung kostet Tage, ohne dass der Fehler je offensichtlich wird. Fehlen Ihnen zwei oder mehr Wörter und ist diese Art von Software nicht Ihre Welt, ist jetzt der richtige Zeitpunkt, den Fall abzugeben, und nicht erst nach einer Woche erfolgloser Durchläufe.

Wann eine Rekonstruktion nicht möglich ist

Fünf oder mehr fehlende Wörter liegen jenseits unserer Arbeitsgrenze von vier Wörtern: Eine Suche dieser Größe ist nicht realistisch, sofern zusätzliche Anhaltspunkte die Kandidaten nicht deutlich eingrenzen. Ohne bekannte Adresse oder andere verlässliche Vergleichsdaten gibt es nichts, woran sich das Ergebnis bestätigen ließe: Kandidaten, die die Selbstprüfung bestehen, sind alle gleichermaßen plausibel, sodass selbst eine kleine Suche nicht sagen kann, welche Antwort Ihre ist. Eine vollständig verlorene Phrase – keine Wörter, keine Adresse, keine Wallet Datei – kann niemand rekonstruieren, und wer jemanden für den Versuch bezahlt, fügt dem ersten Verlust nur einen zweiten hinzu.

Nach dem Wiederaufbau: die Lücke dauerhaft schließen

Eine Phrase, die einmal Wörter verloren hat, wird sie auf dieselbe Weise wieder verlieren. Sobald Sie wieder Zugriff haben, übertragen Sie alles auf eine Wallet mit einer frisch generierten Phrase und sichern diese vollständig: alle Positionen, nummeriert, die Anzahl der Wörter notiert. Arbeiten Sie nicht mit dem geflickten Original weiter. Worauf Sie die Phrase schreiben und wo Sie sie aufbewahren, erklärt unser Leitfaden zu Wallet Backups.

Brauchen Sie Hilfe beim Wiederherstellen fehlender Wörter?

Fehlen in Ihrer Phrase bis zu vier Wörter und können Sie eine Ihrer alten Adressen benennen, führt Crypto Recovers eine kostenlose Einschätzung durch und sagt Ihnen ehrlich, ob die Suche realistisch ist, bevor Sie irgendeine Verpflichtung eingehen. Keine Wiederherstellung, keine Gebühr, und der Vertrag wird unterschrieben, bevor die Arbeit beginnt. Die Übergabe bei Erfolg bleibt bewusst einfach: Sie, die wieder geöffnete Wallet und eine neue Wallet, die nur Sie kontrollieren. Sie übertragen die Coins und begleichen die Erfolgsgebühr selbst in einer einzigen Sitzung, bei der beide Parteien anwesend sind. Ihre Coins liegen zu keinem Zeitpunkt bei uns: nicht verwahrt, nicht gespeichert, nicht verwaltet.

FAQ: fehlendes Seed-Wort wiederherstellen

Lässt sich ein fehlendes Wort der Wiederherstellungsphrase wiederfinden?

Meistens ja, wenn mindestens eine Adresse der Wallet bekannt ist. Jede fehlende Position ist eine Suche in der BIP-39-Wortliste mit 2.048 Wörtern, und die Prüfsumme sortiert die meisten Kandidaten schon vor dem Testen aus. Je schwieriger die Lücke (mehr fehlende Wörter, keine Adresse), desto aufwendiger die Suche, aber ein einzelnes fehlendes Wort ist normalerweise in Sekunden bis Minuten gefunden. Crypto Recovers arbeitet mit Phrasen, in denen bis zu vier Wörter fehlen.

Wie lange dauert es, ein fehlendes Wort zu finden?

Ein fehlendes Wort: Sekunden bis Minuten auf einem gewöhnlichen Computer. Zwei: Minuten bis Stunden. Drei: Stunden bis Tage mit GPU-basierter Software. Vier: Tage bis Wochen mit leistungsstarker Hardware und jeder zusätzlichen Einschränkung, die Sie beisteuern können. Die ehrliche Antwort für Ihren konkreten Fall hängt davon ab, wie viele Wörter fehlen und was Sie sonst noch haben.

Was, wenn ich keine alte Empfangsadresse habe?

Ohne eine Adresse oder andere verlässliche Vergleichsdaten lässt sich allein anhand der Prüfsumme nicht erkennen, welcher Kandidat zu Ihrer Wallet gehört. Eine Adresse aus einem Transaktionsbeleg, einer Auszahlung von einer Krypto-Börse oder einem alten Screenshot Ihrer Wallet ist der Anker für die Bestätigung: Eine solche Adresse zu finden ist meist das Nützlichste, was Sie tun können.

Kann die Prüfsumme allein ein fehlendes Wort wiederherstellen?

Die Prüfsumme grenzt ein einzelnes fehlendes Wort von 2.048 Kandidaten auf eine winzige Menge ein (etwa 128 bei einer 12-Wort-Phrase, etwa 8 bei 24 Wörtern), kann aber nicht sagen, welcher Kandidat Ihrer ist. Sie brauchen weiterhin eine Adresse oder andere verlässliche Vergleichsdaten, um den richtigen zu bestätigen.

Mein fehlendes Wort ist das letzte. Ist das nicht einfach eine Prüfsumme, die ich berechnen kann?

Nur zum Teil. Das letzte Wort trägt die Selbstprüfung, enthält aber auch echtes Schlüsselmaterial; deshalb gibt es keine eindeutig berechenbare Antwort: Bei einer 12-Wort-Phrase bleiben für diese Position 128 gültige Kandidaten, bei einer 24-Wort-Phrase 8. Kleine Listen, aber eben Listen, und Ihre alte Adresse zeigt den richtigen Kandidaten an. Wer alle 2.048 Wörter von Hand ausprobiert, verschwendet den Großteil der Mühe an Kandidaten, die die Mathematik bereits ausgeschlossen hat.

Wie stelle ich ein fehlendes Wort von einem Ledger oder Trezor wieder her?

Die Methode ist dieselbe wie bei jeder BIP-39-Wallet: Geben Sie einem Tool wie BTCRecover die Wörter, die Sie haben, ohne das fehlende, dazu eine Ihrer alten Empfangsadressen, und stellen Sie die vervollständigte Phrase anschließend auf dem Gerät wieder her. Das Gerät selbst wird erst gebraucht, wenn Sie die vollständige Phrase erneut eingeben. Situationen, die speziell Ledger und Trezor betreffen, behandeln unser Leitfaden zur Ledger Wiederherstellungsphrase und unser Leitfaden zur Trezor Wiederherstellungsphrase.

Ich habe alle 12 Wörter, kenne aber die Reihenfolge nicht. Lässt sich die Wallet trotzdem wiederherstellen?

Meistens ja, sofern Sie eine alte Empfangsadresse haben. Zwölf bekannte Wörter in unbekannter Reihenfolge ergeben 479.001.600 mögliche Anordnungen (12 × 11 × 10 … × 1, also 12 Fakultät): viel zu viele, um sie von Hand zu probieren, aber eine begrenzte Aufgabe für Software. Die Selbstprüfung verwirft die meisten Anordnungen, bevor überhaupt etwas getestet wird, und Ihre Adresse bestätigt die richtige. BTCRecover führt diese Suche offline mit einer Tokenliste durch (eine GPU verkürzt sie zusätzlich), und jede Position, die Sie sicher festlegen können, verkleinert die Zahl deutlich.

Jemand hat möglicherweise 8 meiner 12 Wörter gesehen. Ist meine Wallet noch sicher?

Nein. Acht bekannte Wörter lassen nur vier unbekannte übrig, also 2.048⁴ (etwa 17,6 Billionen) Kandidaten: dieselbe Suche, die dieser Leitfaden mit leistungsstarker Hardware und genügend Zeit für machbar hält. Ein Angreifer braucht Ihre Adresse nicht, denn jeder Kandidat lässt sich direkt anhand der Blockchain prüfen. Übertragen Sie jetzt alles auf eine Wallet mit einer frisch generierten Phrase.