Eine vergessene Passphrase für ein Krypto-Wallet wird nirgendwo gespeichert und lässt sich nicht aus Ihrer Wiederherstellungsphrase ableiten. Jede mögliche Passphrase ist kryptografisch gültig; die Eingabe einer falschen Passphrase führt daher nicht zu einer Fehlermeldung, sondern zur Erstellung einer anderen Wallet – weshalb eine korrekte Seed-Phrase ein Guthaben von Null freischalten kann. Die Wiederherstellung erfolgt durch das Abgleichen möglicher Passphrasen mit einer bekannten Adresse der Wallet, auf der sich das Guthaben befindet – entweder mit Open-Source-Software wie BTCRecover, die offline ausgeführt wird, oder durch einen Spezialisten für die Wiederherstellung des Wallet-Zugangs – und die Erfolgsaussichten hängen vollständig davon ab, wie viel von der Passphrase Sie noch beschreiben können. Ein Muster, an das Sie sich erinnern, bei dem jedoch einige Zeichen unbekannt sind, lässt sich in der Regel innerhalb weniger Stunden rekonstruieren. Eine Passphrase, an die Sie sich überhaupt nicht mehr erinnern können, lässt sich durch kein Tool und keinen Dienst rekonstruieren, und in den folgenden Abschnitten wird genau dargelegt, wo diese Grenze verläuft.
Ihre Wallet wird Ihnen niemals mitteilen, dass die Passphrase falsch ist
Jede Passphrase ist gültig. Das ist der Aspekt, den fast niemand kennt, und er erklärt das Symptom, das die meisten Menschen hierher führt.
Eine Passphrase – das optionale zusätzliche Geheimnis, das Sie zusätzlich zu Ihrer Wiederherstellungsphrase hinzufügen – wird mit nichts abgeglichen. Ihre Wallet speichert sie nicht, vergleicht sie nicht und überprüft sie nicht. Sie nimmt einfach das, was Sie eingeben, kombiniert es mit Ihren Seed-Wörtern und erstellt daraus eine Wallet. Geben Sie eine andere Passphrase ein, und Sie erhalten eine andere Wallet, die auf derselben Seed basiert.
Es wird also keine Fehlermeldung angezeigt. Es erscheint keine Meldung „Falsche Passphrase“, es gibt keinen Zähler für Fehlversuche, gar nichts. In der Dokumentation zu BTCRecover wird dies klar und deutlich dargelegt: Das typische Anzeichen für einen Fehler bei der Passphrase ist eine Reihe vollständig leerer Konten – ohne Guthaben und ohne Transaktionsverlauf. In fast keinem Leitfaden für Verbraucher wird dies erwähnt.
Aufgrund dieser Stille kommen die Menschen zu dem Schluss, dass ihre Seed-Phrase beschädigt ist, und beginnen, sie neu zu erstellen. In der Regel ist die Seed-Phrase jedoch in Ordnung. Ein Zeichen in der Passphrase stimmt nicht.
In der versteckten Wallet befinden sich Ihre Guthaben tatsächlich
Ihre Basis-Wallet existiert tatsächlich. Es ist nur nicht diejenige, in der Ihre Coins aufbewahrt werden.
Diese zweite Wallet hat einen Namen: eine versteckte Wallet mit eigenem Guthaben und eigenem Transaktionsverlauf. Ihre Seed-Wörter allein öffnen zwar ebenfalls eine Wallet – die Basis-Wallet –, und diese funktioniert einwandfrei. Sie ist jedoch einfach leer oder enthält nur den geringen Betrag, den Sie darin belassen haben.
Der Name beschreibt das Ziel des Designs. Jeder, der Ihre 24 Wörter entgegennimmt und sie wiederherstellt, sieht die Basis-Wallet und findet keinen Hinweis darauf, dass eine weitere existiert. Das ist der Sinn dieser Funktion, und genau deshalb führt dieser Mechanismus dazu, dass die Besitzer selbst in die Falle tappen: Nichts auf dem Bildschirm deutet darauf hin, dass eine zweite Wallet vorhanden ist.
Ein Seed kann so viele versteckte Wallets enthalten, wie Sie Passphrases haben. Manche Nutzer richten bewusst zwei oder drei ein, jeweils eine für einen bestimmten Zweck.
Es gibt einen kostenlosen Test, den Sie sofort durchführen können. Stellen Sie Ihre Seed-Phrase wieder her und überprüfen Sie den Transaktionsverlauf der Basis-Wallet. Sollte dort keine ausgehende Überweisung in Höhe des fehlenden Betrags zu sehen sein, befanden sich die Gelder nie in der Basis-Wallet – sie wurden direkt in eine versteckte Wallet überwiesen, und niemand hat sie entnommen. Die Münzen haben sich nie bewegt. Diese eine Überprüfung unterscheidet ein Problem mit der Passphrase von einem Diebstahl, und sie kostet nichts.
Ab hier unterscheiden sich die Vorgehensweisen der beiden Marken. Bei Ledger wird die Passphrase mit einer zweiten PIN verknüpft, wie in der Ledger-Anleitung zur Passphrase beschrieben; bei Trezor wird sie in einer separaten Eingabeaufforderung abgefragt, wie in der Trezor-Anleitung zur Passphrase erläutert.
Hören Sie auf zu raten und schreiben Sie auf, woran Sie sich erinnern
Bevor Sie auch nur einen einzigen Kandidaten testen, sollten Sie alle Ihre Gedanken zu Papier bringen.
Das Eingeben von Passphrase-Vermutungen in das Gerät kostet Sie lediglich Zeit und sonst nichts: Jede falsche Eingabe eröffnet lediglich eine weitere leere Wallet. Das eigentliche Risiko lauert bereits bei der nächsten Eingabeaufforderung. Beginnen Sie stattdessen, die PIN zu erraten, und ein Ledger löscht sich nach drei falschen Eingaben selbst – eine Löschung mit einem nicht verifizierten Seed-Backup verwandelt ein Problem mit der Passphrase in einen Totalverlust. Erst notieren, dann testen.
Notieren Sie jedes Fragment, an das Sie sich erinnern können: Wie lang es ungefähr war. Ob es aus einem Wort oder mehreren bestand. Ob es Großbuchstaben, Ziffern, Leerzeichen oder Satzzeichen enthielt. Welche Tastaturbelegung Sie verwendet haben. Wo Sie es gespeichert hätten und was Sie in der Woche getan haben, in der Sie es eingerichtet haben. Selbst Fragmente, die für sich genommen nutzlos erscheinen, sind es, die eine unmögliche Suche zu einer überschaubaren Aufgabe machen.
Dabei gilt stets eine Regel: Geben Sie Ihre Seed-Phrase oder Ihre Passphrase auf keiner Website ein. Kein seriöses Tool, kein seriöser Dienst und kein „Wallet-Checker“ benötigt die Eingabe dieser Daten in einen Browser, und die Websites, die danach fragen, sammeln diese Informationen.
Zwei Voraussetzungen müssen erfüllt sein, bevor die Wiederherstellung beginnen kann
Eine vollständige Seed-Phrase sowie eine bekannte Adresse aus der versteckten Wallet. Ohne das Zweite kann nichts beginnen.
Der Grund dafür ist technischer Natur. Das Testen einer potenziellen Passphrase bedeutet, daraus eine Wallet abzuleiten und zu überprüfen, ob es sich dabei um Ihre eigene Wallet handelt. Zur Überprüfung benötigt die Software einen Vergleichswert: einen öffentlichen Schlüssel (xpub) für das Konto oder eine von der Wallet generierte Empfangsadresse sowie eine ungefähre Vorstellung davon, wie viele Adressen Sie zuvor erstellt haben. Ohne diese Angaben gibt es keine Möglichkeit, die richtige Antwort zu erkennen, selbst nachdem sie generiert wurde.
Man findet diese Angaben in alten Auszahlungsbestätigungen von Börsen, in E-Mail-Belegen, in einem Lesezeichen für einen Block-Explorer oder auf demselben Blatt wie den Seed-Satz. Suchen Sie danach, bevor Sie zu dem Schluss kommen, dass Sie keinen haben.
Was Ihnen noch in Erinnerung geblieben ist, bestimmt, was möglich ist
Sie erinnern sich an die Passphrase, jedoch nicht an deren genaue Form
Dies ist die stärkste Position. Sie wissen, dass es sich um den Namen Ihres Hundes und eine Jahreszahl handelte, aber nicht, ob das „D“ großgeschrieben war oder wo die Ziffern standen.
Das ist ein Mask-Angriff: Das Muster ist fest vorgegeben, und es werden nur die unbekannten Positionen geprüft. Ein vierstelliger Endteil ergibt 10.000 Kandidaten. Rechnet man die ungewisse Groß-/Kleinschreibung bei acht Buchstaben hinzu, kommt man auf etwa 2,5 Millionen. Beide Zahlen sind klein genug, um die Berechnung auf gewöhnlicher Hardware abzuschließen. Wenn solche Angriffe erfolgreich sind, ist dies in der Regel der Grund dafür.
Sie erinnern sich an den Aufbau, aber nicht an den Inhalt
Das ist immer noch machbar, und die Größe hängt ganz davon ab, wie viel Struktur Sie herausarbeiten können. Ein Wort, an das man sich erinnert, das aber eine unbekannte zweistellige Endung hat, bleibt im Tausenderbereich.
Zwei auswendig gelernte Wörter sind schwieriger. Standard-Wiederherstellungsphrasen stammen aus der BIP39-Wortliste, einem festen Satz von 2.048 Wörtern; zwei unbekannte Wörter ergeben also 2.048 mal 2.048: etwa 4,2 Millionen. Ein ungewisses Trennzeichen zwischen ihnen erhöht die Zahl auf fast 17 Millionen. Beide Größen werden berücksichtigt.
Jede Einschränkung, die Sie festlegen, schränkt den Umfang um mehrere Größenordnungen ein. Jede, die Sie sich ausdenken, um sich besser zu fühlen, macht den Lauf zunichte.
Sie erinnern sich nur daran, dass es kurz war
Nun wird eine reine Brute-Force-Methode für jedes druckbare Zeichen angewendet, und der Rechenaufwand steigt schnell an. Es gibt 95 druckbare ASCII-Zeichen. Fünf unbekannte Zeichen bedeuten etwa 7,7 Milliarden Kandidaten; sechs bedeuten etwa 735 Milliarden.
Das Durchsatzproblem verschärft die Situation noch. Bei der Umwandlung Ihrer Phrase in einen Startwert wird diese 2.048 Mal durch PBKDF2-HMAC-SHA512 verarbeitet – ein Vorgang, der aufgrund seiner Konzeption bewusst langsam ist (die Zahl 2.048 steht hier in keinem Zusammenhang – es handelt sich um die Anzahl der Iterationen, nicht um die Wortanzahl). Und BTCRecover, das Standard-Open-Source-Tool für diese Aufgabe, bietet zwar GPU-Beschleunigung für die Wiederherstellung von Seed-Wörtern, nicht jedoch für die Passphrase-Wiederherstellung. Der Durchsatz liegt weit unter den Werten von „Hunderttausenden pro Sekunde“, die für andere Wallet-Probleme gelten. Etwa fünf oder sechs Zeichen stellen die praktische Obergrenze für eine uneingeschränkte Suche dar.
Wie die Suche konkret abläuft – Schritt für Schritt
Dies ist eine Aufgabe für die Befehlszeile, und sie ist zeitaufwendig. Wenn Sie sich im Terminal nicht sicher fühlen, lesen Sie diesen Text, um zu verstehen, was ein Dienst bewirkt, anstatt die Aufgabe selbst auszuführen – ein falsch konfigurierter Durchlauf kann eine Woche in Anspruch nehmen und am Ende nichts bewirken.
- Gehen Sie zunächst offline. Laden Sie BTCRecover ausschließlich von der offiziellen Dokumentation unter btcrecover.readthedocs.io herunter und trennen Sie anschließend die Verbindung des Geräts, bevor Ihre Seed-Phrase darauf gelangt. Es gibt gefälschte Versionen von Wiederherstellungstools, die speziell dazu dienen, Seed-Phrasen abzugreifen.
- Stellen Sie die drei Eingänge zusammen. Ihre vollständige Wiederherstellungsphrase, die Referenzadresse oder xpub sowie der von Ihrer Wallet verwendete Adresstyp – Legacy, P2SH oder Native SegWit. Der dritte Punkt wird häufig übersehen, was fatale Folgen haben kann: Die Suche nach einer Legacy-Adresse, wenn Ihre Wallet Native SegWit generiert hat, wird niemals zu einem Treffer führen, selbst wenn die richtige Passphrase in der Liste enthalten ist.
- Notieren Sie sich das, woran Sie sich erinnern, als Muster. Das Tool benötigt eine Beschreibung des Suchraums: feststehende Teile, bei denen Sie sich sicher sind, unbekannte Positionen sowie Zeichensätze für diese Positionen. An dieser Stelle werden die zuvor festgelegten Einschränkungen in eine konkrete Laufgröße umgesetzt. Präzise ist besser als vage.
- Legen Sie das Limit für die Adressgenerierung fest. Die Software überprüft die ersten paar Adressen, die jeder Kandidat generiert. Falls Sie die Wallet vor der Adresse, mit der Sie einen Abgleich durchführen, intensiv genutzt haben, erhöhen Sie das Limit – andernfalls könnte die richtige Passphrase unüberprüft durchrutschen.
- Überprüfen Sie die Konfiguration vor dem eigentlichen Durchlauf. Richten Sie dieselbe Konfiguration auf eine Wallet aus, deren Passphrase Ihnen bekannt ist, oder auf Ihre Basis-Wallet mit einer leeren Passphrase, und vergewissern Sie sich, dass die erwartete Adresse gefunden wird. Der häufigste Fehler ist nicht eine Passphrase, die nicht gefunden werden konnte – es ist eine Konfiguration, die von vornherein nichts finden konnte. Zehn Minuten, die Sie hier investieren, sparen Ihnen Tage.
- Beginnen Sie schmal und erweitern Sie den Bereich schrittweise. Führen Sie zunächst die strengste Variante Ihres Musters aus. Fügen Sie die Unsicherheit Dimension für Dimension hinzu: Großschreibung, dann Ziffern, dann Länge. Jede Erweiterung vervielfacht die Laufzeit; daher sollten Sie die kostengünstigen Möglichkeiten ausschließen, bevor Sie mit den aufwendigeren beginnen.
- Wenn eine Übereinstimmung vorliegt, sollten Sie die Daten lieber bereinigen als importieren. Verschieben Sie alle Daten in eine neu erstellte Wallet, anstatt weiterhin Schlüssel zu verwenden, die nun im Klartext auf einem in Betrieb befindlichen Rechner gespeichert sind.
Sollte ein ordnungsgemäß konfigurierter Durchlauf unter Berücksichtigung Ihrer festgelegten Einschränkungen keine Ergebnisse liefern, lagen die Einschränkungen falsch – nicht die Methode. Kehren Sie zu Schritt 3 zurück und hinterfragen Sie, wovon Sie sich sicher waren. Groß- und Kleinschreibung sowie überflüssige Leerzeichen sind die beiden Einschränkungen, die Sie als Erstes lockern sollten, da bereits eine dieser beiden Änderungen die abgeleitete Wallet vollständig verändert, obwohl dies im Moment der Eingabe kaum spürbar ist.
Wenn kein Wiederherstellungspfad vorhanden ist
Weder Umfang noch Struktur, weder Figuren noch Kontext. Es gibt keinen Anhaltspunkt für eine Suche.
Eine uneingeschränkte Passphrase unterliegt keinerlei Obergrenze hinsichtlich Länge oder Inhalt, was bedeutet, dass der Suchraum nicht groß ist – er ist vielmehr undefiniert. Kein Tool kann einen undefinierten Raum eingrenzen, und auch kein Dienst ist dazu in der Lage. Dasselbe gilt, wenn die Seed-Phrase selbst verloren gegangen ist: Eine Passphrase ist ohne die Wörter, auf die sie sich bezieht, nutzlos, und eine vollständig verlorene Seed-Phrase ohne weiteres Wallet-Material kann von niemandem wiederhergestellt werden.
Wir sagen das lieber gleich zu Beginn, als einen Fall anzunehmen, bei dem es keinen Ausweg gibt.
Wer Ihnen etwas anderes behauptet – insbesondere jemand, der eine Bezahlung verlangt, bevor er sich ein Bild von Ihrem Anliegen gemacht hat –, beschreibt etwas, das nicht realisierbar ist. Seriöse Dienstleister verlangen keine Vorauszahlung und versprechen keine Ergebnisse.
Passphrase, Passwort und PIN sind drei verschiedene Sperren
Die meisten Menschen verwenden eines dieser Wörter falsch, und genau dieser Unterschied entscheidet über Ihre Chancen.
Eine PIN entsperrt das physische Gerät. Wenn Sie diese vergessen haben, setzen Sie das Gerät zurück, stellen Sie es mithilfe Ihrer Wiederherstellungsphrase wieder her und wählen Sie eine neue PIN. Ihre Konten werden wiederhergestellt, da sie nie auf dem Gerät gespeichert waren.
Ein Passwort dient zur Entsperrung einer Wallet-App oder einer verschlüsselten Wallet-Datei auf Ihrem Computer. Sie können ein App-Passwort durch Wiederherstellung anhand Ihrer Seed-Phrase ersetzen; verschlüsselte Dateien wie „ wallet.dat “ stellen ein anderes Wiederherstellungsproblem dar, das im Bitcoin Core-Passwort-Leitfaden behandelt wird.
Eine Passphrase entsperrt nichts. Sie dient zur Erstellung einer anderen Wallet. Sie lässt sich durch keinen Reset wiederherstellen, und Ihre Seed-Phrase kann sie nicht generieren, da sie von vornherein nirgendwo gespeichert wurde.
Für zwei verwandte Probleme gibt es eigene Anleitungen: Was Sie tun müssen, wenn eine Passphrase sofort abgelehnt wird, anstatt eine leere Wallet zu öffnen, wird im Abschnitt „Ungültige mnemonische Phrasen“ behandelt; und falls Sie sich nicht sicher sind, ob auf Ihrem Trezor jemals eine Passphrase festgelegt wurde, wird diese Frage hier geklärt.
So speichern, damit dies nicht noch einmal passiert
Sobald Sie wieder Zugriff haben, übertragen Sie das Guthaben in eine neue Wallet und sichern Sie die neue Konfiguration ordnungsgemäß. Papier unterliegt den üblichen Gefahren: Es verblasst, reißt und verbrennt. Metal übersteht alle drei.
Bewahren Sie die Passphrase auf Metall an einem anderen physischen Ort als Ihre Seed-Wörter auf. Beides an einem Ort aufzubewahren, macht den Sinn einer Passphrase zunichte, und die Passphrase nur im Kopf zu behalten, ist genau der Grund, warum Sie hierhergekommen sind. Bevor Sie Wertgegenstände in eine durch eine Passphrase geschützte Wallet übertragen, stellen Sie diese auf einem vollständig gelöschten Gerät von Grund auf neu her und vergewissern Sie sich, dass der Kontostand angezeigt wird. Ein Backup, das Sie nicht getestet haben, ist reine Spekulation.
Sollten Sie sich in einer Situation befinden, in der Ihnen nur ein Teil der Passphrase, ein eingeprägtes Muster oder eine Seed-Phrase vorliegt, die die falsche Wallet öffnet, bietet Crypto Recovers eine kostenlose Einschätzung an: Beschreiben Sie, was Ihnen noch vorliegt, und Sie erhalten eine ehrliche Einschätzung darüber, ob der Suchaufwand gering genug ist, um eine Suche lohnenswert zu machen – und das, bevor Sie sich zu irgendetwas verpflichten. Wir führen seit 2019 Wiederherstellungen durch, haben bereits über 200 Wallets wiederhergestellt und arbeiten nach dem Prinzip „Keine Wiederherstellung, keine Kosten“. Wir haben zu keinem Zeitpunkt Zugriff auf Ihr Guthaben, und nichts von Ihnen läuft über uns; sollte eine Wiederherstellung gelingen, übertragen Sie alles in eine neue, von Ihnen selbst erstellte Wallet und überweisen Sie den vereinbarten Prozentsatz selbst an uns.
Wir bearbeiten keine Fälle im Zusammenhang mit gestohlenen Kryptowährungen oder Betrug. Blockchain-Transaktionen sind unumkehrbar, und unsere Arbeit besteht in der technischen Wiederherstellung des Zugriffs für Menschen, die zwar noch Eigentümer dessen sind, worauf sie jedoch keinen Zugriff mehr haben.
