Passphrase vergessen: Lässt sich die versteckte Wallet retten?

Eine vergessene Passphrase für eine Krypto Wallet lässt sich nicht allein aus Ihrer Wiederherstellungsphrase ableiten. Jede mögliche Passphrase ist kryptografisch gültig. Geben Sie die falsche ein, erhalten Sie keine Fehlermeldung, sondern eine andere Wallet – deshalb kann eine korrekte Wiederherstellungsphrase eine Wallet mit einem Guthaben von null öffnen. Bei der Wiederherstellung werden mögliche Passphrasen mit einer bekannten Adresse der Wallet abgeglichen, in der das Guthaben liegt: entweder offline mit Open-Source-Software wie BTCRecover oder durch Fachleute für Wallet Wiederherstellung. Ob sich eine versteckte Wallet wiederherstellen lässt, hängt vor allem davon ab, wie viel Sie über die Passphrase noch sagen können. Erinnern Sie sich an ein Muster mit wenigen unbekannten Zeichen, ist die Suche oft klein. Eine Passphrase, an die Sie sich überhaupt nicht mehr erinnern, lässt sich in der Regel mit keinem Tool und von keinem Dienst finden; die folgenden Abschnitte zeigen, wo diese Grenze verläuft.

Ihre Wallet wird Ihnen nie sagen, dass die Passphrase falsch ist

Jede Passphrase ist gültig. Das wissen viele nicht, und genau das erklärt das Symptom, mit dem sich Betroffene auf die Suche nach Hilfe machen.

Eine Passphrase – das optionale zusätzliche Geheimnis, das Sie zu Ihrer Wiederherstellungsphrase hinzufügen – wird mit nichts abgeglichen. Bei der Ableitung wird Ihre Eingabe nicht mit einer ursprünglichen Passphrase verglichen. Die Software nimmt, was Sie eingeben, kombiniert es mit Ihren Seed-Wörtern und erzeugt daraus eine Wallet. Geben Sie eine andere Passphrase ein, erhalten Sie eine andere Wallet, abgeleitet aus demselben Seed. Der BIP-39-Standard beschreibt das ausdrücklich: Jede Passphrase erzeugt einen gültigen Seed, aber nur die richtige macht die gewünschte Wallet zugänglich.

Es gibt also keine Fehlermeldung. Keinen Hinweis „Falsche Passphrase“, keinen Zähler für Fehlversuche, gar nichts. Die Dokumentation von BTCRecover sagt es klar und deutlich: Das typische Anzeichen für einen Fehler in der Passphrase ist eine Reihe vollständig leerer Konten, ohne Guthaben und ohne Transaktionsverlauf. Trezors Leitfaden zur Passphrase warnt ebenso: Eine falsch eingegebene Passphrase öffnet eine andere Wallet, die in der Regel leer ist.

Wegen dieser Stille halten viele ihre Wiederherstellungsphrase für beschädigt und beginnen, sie umzuschreiben. Dabei kann die Wiederherstellungsphrase korrekt sein; eine abweichende Passphrase ist eine mögliche Erklärung.

Der Unterschied zwischen Basis Wallet und versteckter Wallet

Wenn Sie eine Passphrase verwendet haben, sind die Basis Wallet und die versteckte Wallet getrennte Wallets. Die Basis Wallet ist nicht die durch die Passphrase geschützte Wallet.

Diese zweite Wallet hat einen Namen: versteckte Wallet, mit eigenem Guthaben und eigenem Transaktionsverlauf. Ihre Seed-Wörter allein öffnen weiterhin eine Wallet – die Basis Wallet –, und diese funktioniert ganz normal. Sie kann leer sein oder ein eigenes Guthaben haben.

Der Name beschreibt das Ziel der Konstruktion. Wer Ihre 24 Wörter in die Hände bekommt und damit eine Wallet wiederherstellt, sieht die Basis Wallet und keinen Hinweis darauf, dass eine weitere existiert. Genau das ist der Sinn der Funktion, und genau deshalb wird der Mechanismus auch denen zur Falle, die ihn selbst eingerichtet haben: Nichts auf dem Bildschirm zeigt an, dass es eine zweite Wallet gibt.

Ein Seed kann so viele versteckte Wallets enthalten, wie Sie Passphrasen verwenden. Manche richten bewusst zwei oder drei ein, eine für jeden Zweck.

Es gibt eine kostenlose Prüfung, die Sie sofort durchführen können, und dafür brauchen Sie keinerlei geheime Daten. Suchen Sie in einem Block Explorer für das richtige Netzwerk eine Adresse, von der Sie wissen, dass Ihr Guthaben darauf lag; ein Explorer braucht nur die öffentliche Adresse, niemals Ihre Wiederherstellungsphrase. Liegt das Guthaben noch auf dieser Adresse, wurden die Coins nie bewegt und niemand hat sie genommen; offen ist dann nur, zu welcher Wallet diese Adresse gehört. Eine leere Basis Wallet allein beweist weder, dass eine Passphrase verwendet wurde, noch schließt sie einen Diebstahl aus: Möglicherweise sehen Sie ein anderes Konto, einen anderen Adresstyp oder einen anderen Ableitungspfad. Vergleichen Sie die ursprüngliche Adresse, bevor Sie Schlüsse ziehen.

Ab hier unterscheiden sich die Marken. Ledger kann die Passphrase mit einer zweiten PIN verknüpfen oder sie als temporäre Passphrase nutzen, die Sie nach jedem Ausschalten erneut eingeben; das behandelt die Anleitung zur Ledger Passphrase. Trezor fragt sie in einer eigenen Eingabeaufforderung ab, auf dem Gerät oder in Trezor Suite; das erläutert die Anleitung zur Trezor Passphrase.

Hören Sie auf zu raten und schreiben Sie auf, woran Sie sich erinnern

Bevor Sie auch nur einen einzigen Kandidaten testen, bringen Sie alles, was Sie noch wissen, zu Papier.

Passphrase-Versuche am Gerät kosten Sie Zeit und sonst nichts: Jeder falsche Versuch öffnet lediglich eine weitere leere Wallet. Das eigentliche Risiko lauert eine Eingabeaufforderung weiter. Fangen Sie stattdessen an, die PIN zu raten, löscht sich ein Ledger nach drei falschen Eingaben selbst – und eine Löschung bei einem ungeprüften Backup der Wiederherstellungsphrase macht aus einem Problem mit der Passphrase einen Totalverlust. Erst aufschreiben, dann testen.

Notieren Sie jedes Bruchstück, das Ihnen einfällt: wie lang die Passphrase ungefähr war. Ob sie aus einem Wort oder mehreren bestand. Ob sie Großbuchstaben, Ziffern, Leerzeichen oder Satzzeichen enthielt. Welche Tastaturbelegung Sie verwendet haben. Wo Sie sie aufbewahrt hätten und womit Sie in der Woche beschäftigt waren, in der Sie sie eingerichtet haben. Gerade Bruchstücke, die für sich genommen nutzlos wirken, machen aus einer unmöglichen Suche eine kleine.

Dabei gilt immer eine Regel: Geben Sie Ihre Wiederherstellungsphrase oder Ihre Passphrase auf keiner Website ein. Kein seriöses Tool, kein seriöser Dienst und kein „Wallet-Checker“ braucht sie in einem Browser, und Websites, die danach fragen, sammeln sie ein.

Zwei Dinge müssen vorhanden sein, bevor die Wiederherstellung beginnen kann

Eine vollständige Wiederherstellungsphrase und eine Möglichkeit, die ursprüngliche Wallet zu erkennen, wenn eine getestete Passphrase sie erzeugt.

Der Grund ist rein technisch. Eine mögliche Passphrase zu testen heißt, daraus eine Wallet abzuleiten und zu prüfen, ob diese Wallet Ihre ist. Für diese Prüfung braucht die Software einen Vergleichswert: einen erweiterten öffentlichen Schlüssel (xpub) des Kontos oder eine Empfangsadresse, die die Wallet erzeugt hat, dazu eine ungefähre Vorstellung davon, wie viele Adressen Sie davor angelegt haben. Ohne einen solchen Bezugspunkt lässt sich die richtige Antwort nicht erkennen, selbst wenn sie bereits berechnet wurde.

Solche Angaben finden sich oft in alten Auszahlungsbestätigungen von Krypto-Börsen, in E-Mail-Belegen, in einem Lesezeichen für einen Block Explorer oder auf demselben Blatt wie die Wiederherstellungsphrase. Suchen Sie danach, bevor Sie zu dem Schluss kommen, dass Sie keine haben.

Fehlt eine selbst notierte Adresse, ist eine Prüfung dadurch nicht automatisch ausgeschlossen. BTCRecover kann Kandidaten auch mit einer Adressdatenbank abgleichen, die aus der Blockchain eines unterstützten Coins erstellt wird. Netzwerk, Ableitungspfade und Adressbereich müssen trotzdem bestimmt werden, und ein Treffer muss anhand des bekannten Verlaufs Ihrer Wallet überprüft werden.

Woran Sie sich noch erinnern, entscheidet, was möglich ist

Sie erinnern sich an die Passphrase, aber nicht an ihre genaue Form

Das ist die beste Ausgangslage. Sie wissen, dass es der Name Ihres Hundes und eine Jahreszahl war, aber nicht, ob das D großgeschrieben war oder wo die Ziffern standen.

Man spricht von einem Maskenangriff: Das Muster steht fest, und nur die unbekannten Stellen werden getestet. Eine vierstellige Endung ergibt 10.000 Kandidaten. Kommt unsichere Groß- und Kleinschreibung bei acht Buchstaben hinzu, sind Sie bei rund 2,5 Millionen. Beides ist klein genug, um auf gewöhnlicher Hardware vollständig durchzulaufen.

Sie erinnern sich an die Struktur, aber nicht an den Inhalt

Auch das ist machbar, und der Umfang hängt ganz davon ab, wie viel Struktur Sie festlegen können. Folgen auf ein bekanntes Wort genau zwei unbekannte Ziffern und stehen alle anderen Zeichen fest, gibt es 100 mögliche Endungen.

Eine Passphrase aus zwei unbekannten Wörtern bedeutet nicht automatisch eine Suche über 2.048 × 2.048 Kombinationen. Die BIP-39-Wortliste gilt für Wiederherstellungsphrasen, nicht für optionale Passphrasen. Diese Zahl träfe nur zu, wenn feststünde, dass beide Wörter der Passphrase aus genau dieser Liste stammen. Andernfalls müssen sich die möglichen Wörter, die Groß- und Kleinschreibung und die Trennzeichen nach dem richten, woran Sie sich tatsächlich erinnern; ob die Suche machbar ist, hängt von dem Suchraum ab, der daraus entsteht.

Jede Einschränkung, die Sie benennen können, verkleinert den Suchraum um Größenordnungen. Jede, die Sie erfinden, um sich besser zu fühlen, macht den Durchlauf wertlos.

Sie erinnern sich nur daran, dass sie kurz war

Jetzt bleibt nur reine Brute Force über alle druckbaren Zeichen, und die Zahlen steigen schnell steil an. Es gibt 95 druckbare ASCII-Zeichen. Fünf unbekannte Zeichen bedeuten etwa 7,7 Milliarden Kandidaten, sechs etwa 735 Milliarden.

Hinzu kommt das Problem des Durchsatzes. BIP-39 leitet den Seed mit PBKDF2-HMAC-SHA512 und 2.048 Iterationen aus Wiederherstellungsphrase und Passphrase ab. Diese gewollte Verlangsamung (Key Stretching) macht jeden einzelnen Versuch rechenaufwendig; 2.048 ist hier die Zahl der Iterationen und hat nichts mit der Wortliste aus 2.048 Wörtern zu tun. BTCRecover unterstützt GPU-Beschleunigung für die Suche nach BIP-39-Passphrasen ebenso wie für die Suche nach Seed-Wörtern, doch der Durchsatz ist bescheiden: Die Vergleichstabelle der Dokumentation nennt etwa 2.300 Passphrasen pro Sekunde auf einem Prozessor Intel i7-8750 und etwa 10.400 pro Sekunde auf einer Grafikkarte NVIDIA 1660 Ti. Bei dieser GPU-Rate dauern fünf unbekannte Zeichen mehr als eine Woche und sechs mehr als zwei Jahre. Schnellere oder mehrere GPUs verkürzen das, während jedes weitere unbekannte Zeichen die Dauer mit 95 multipliziert. Die tatsächliche Geschwindigkeit hängt außerdem von den Ableitungspfaden und der Zahl der geprüften Adressen ab. Messen Sie deshalb die konfigurierte Suche, bevor Sie ihre Dauer schätzen; eine allgemeine Grenze bei der Zeichenzahl gibt es nicht.

Wie die Suche konkret abläuft – Schritt für Schritt

Das ist Arbeit an der Kommandozeile, und sie ist langsam. Wenn Sie mit einem Terminal nicht vertraut sind, lesen Sie diesen Abschnitt, um zu verstehen, was ein Dienstleister tun wird, und nicht, um es selbst zu tun – denn ein falsch konfigurierter Durchlauf kann eine Woche kosten und nichts beweisen.

• Gehen Sie zuerst offline. Laden Sie BTCRecover ausschließlich über die offizielle Dokumentation unter btcrecover.readthedocs.io herunter und trennen Sie den Rechner danach vom Netz, bevor Ihre Wiederherstellungsphrase mit ihm in Berührung kommt. Es kursieren gefälschte Versionen von Wiederherstellungstools, die eigens dazu dienen, Wiederherstellungsphrasen abzugreifen.
• Stellen Sie die drei Eingaben zusammen: Ihre vollständige Wiederherstellungsphrase, die Referenzadresse oder den xpub und den Adresstyp, den Ihre Wallet verwendet hat – Legacy, P2SH, Native SegWit oder Taproot. Der dritte Punkt wird leicht übersehen, und eine Abweichung ist fatal: Eine Suche, die nur Legacy-Adressen erzeugt, trifft niemals eine Wallet, die Native SegWit verwendet hat, selbst wenn die richtige Passphrase in der Liste steht. BTCRecover prüft standardmäßig das erste Konto jedes gängigen Adresstyps für Bitcoin. Das Risiko entsteht also, wenn Sie diese Pfade einschränken, um Zeit zu sparen, oder wenn die Wallet ein zweites Konto oder einen anderen Coin verwendet hat.
• Halten Sie Ihre Erinnerungen als Muster fest. Das Tool erwartet eine Beschreibung des Suchraums: feste Teile, bei denen Sie sicher sind, unbekannte Stellen und Zeichensätze für diese Stellen. Hier werden die Einschränkungen von oben zur konkreten Größe des Durchlaufs. Eng gefasst ist besser als auf gut Glück.
• Legen Sie das Adresslimit fest. Die Software prüft die ersten paar Adressen, die jeder Kandidat erzeugt. Haben Sie die Wallet vor der Adresse, mit der Sie abgleichen, intensiv genutzt, erhöhen Sie das Limit; andernfalls kann die richtige Passphrase ungeprüft durchrutschen.
• Prüfen Sie die Konfiguration vor dem eigentlichen Durchlauf. Testen Sie dieselbe Einrichtung an einer Wallet, deren Passphrase Sie kennen, oder an Ihrer Basis Wallet mit leerer Passphrase, und vergewissern Sie sich, dass die erwartete Adresse gefunden wird. Ein Durchlauf kann ergebnislos enden, nicht weil die Passphrase im Suchraum fehlte, sondern weil die Konfiguration nie etwas finden konnte. Zehn Minuten an dieser Stelle sparen Tage.
• Beginnen Sie eng und erweitern Sie schrittweise. Lassen Sie zuerst die engste Variante Ihres Musters laufen. Fügen Sie Unsicherheit Dimension für Dimension hinzu: Groß- und Kleinschreibung, dann Ziffern, dann Länge. Jede Erweiterung vervielfacht die Laufzeit, deshalb sollten die günstigen Möglichkeiten ausgeschlossen sein, bevor die teuren an die Reihe kommen.
• Übertragen Sie die Coins bei einem Treffer per Sweep, statt die Schlüssel zu importieren. Verschieben Sie alles in eine neu erzeugte Wallet, statt Schlüssel weiterzuverwenden, die inzwischen im Klartext auf einem Arbeitsrechner lagen.

Liefert ein gut konfigurierter Durchlauf innerhalb Ihrer ehrlich gesetzten Einschränkungen kein Ergebnis, lagen die Einschränkungen falsch, nicht die Methode. Gehen Sie zurück zum Schritt mit dem Muster und hinterfragen Sie, was Ihnen sicher schien. Groß- und Kleinschreibung und versehentliche Leerzeichen sind die beiden Einschränkungen, die Sie zuerst lockern sollten: Jede von beiden verändert die abgeleitete Wallet vollständig, obwohl sie sich im Moment des Tippens nach nichts anfühlte.

Wenn es keinen Weg zur Wiederherstellung gibt

Keine Länge, keine Struktur, keine Zeichen, kein Kontext. Wenn Sie sich an gar nichts zur Passphrase erinnern, gibt es nichts, woran eine Suche ansetzen könnte.

Eine Passphrase kann alles sein, von einem einzelnen Zeichen bis zu einem langen Satz: Trezor akzeptiert bis zu 50 Zeichen und Ledger bis zu 100, in jeder Mischung aus Buchstaben, Ziffern und Symbolen. Ohne Einschränkungen hat die Suche praktisch kein Ende. Wer nur die kürzesten Längen ausprobiert, deckt lediglich einen winzigen Teil davon ab, und kein Tool und kein Dienst kann den Rest eingrenzen.

Dasselbe gilt, wenn die Wiederherstellungsphrase selbst verloren ist. Ohne die zugehörige Wiederherstellungsphrase ist eine Passphrase nutzlos, und eine vollständig verlorene Wiederherstellungsphrase ohne weitere Wallet Daten kann niemand wiederherstellen.

Das sagen wir lieber vorab, als einen Fall anzunehmen, für den es keinen Weg gibt. Wer Ihnen etwas anderes erzählt, vor allem wenn schon vor einer Prüfung Ihrer Angaben eine Zahlung verlangt wird, beschreibt etwas, das nicht machbar ist. Seriöse Dienste prüfen das vorhandene Material, bevor die Arbeit beginnt, verlangen keine Vorauszahlung und versprechen keine Ergebnisse.

Passphrase, Passwort und PIN: drei verschiedene Sperren

Diese drei Begriffe werden leicht verwechselt, und gerade der Unterschied entscheidet über Ihre Chancen.

Eine PIN entsperrt das physische Gerät. Haben Sie sie vergessen, setzen Sie das Gerät zurück, stellen es mit Ihrer Wiederherstellungsphrase wieder her und wählen eine neue PIN. Ihre Konten kommen zurück, weil sie nie auf dem Gerät gespeichert waren.

Ein Passwort entsperrt eine Wallet App oder eine verschlüsselte Wallet Datei auf Ihrem Computer. Ein App Passwort ersetzen Sie, indem Sie die Wallet mit Ihrer Wiederherstellungsphrase wiederherstellen; verschlüsselte Dateien wie wallet.dat sind ein anderes Rekonstruktionsproblem, das der Leitfaden zum Bitcoin Core Passwort behandelt.

Eine Passphrase entsperrt nichts. Mit ihr wird eine andere Wallet abgeleitet. Ein Reset stellt sie nicht wieder her, und die Wiederherstellungsphrase allein kann sie nicht erzeugen. Bewahren Sie sich jeden Zugang, der noch funktioniert, etwa eine bereits eingerichtete zweite PIN auf einem Ledger. Die Passphrase für ein Ersatzgerät erfahren Sie dadurch allerdings nicht.

Zwei verwandte Probleme haben eigene Anleitungen: Eine Wiederherstellungsphrase, die rundweg abgelehnt wird, statt eine leere Wallet zu öffnen, behandelt der Beitrag zu ungültigen mnemonischen Phrasen, und wenn Sie nicht sicher sind, ob auf Ihrem Trezor jemals eine Passphrase eingerichtet wurde, wird diese Frage hier geklärt.

Richtig aufbewahren, damit das nicht noch einmal passiert

Sobald Sie wieder Zugriff haben, verschieben Sie das Guthaben in eine neue Wallet und sichern die neue Einrichtung ordentlich. Papier versagt auf ganz gewöhnliche Weise: Es verblasst, reißt und verbrennt. Metall übersteht alle drei Gefahren.

Bewahren Sie die Passphrase auf Metall auf, an einem anderen physischen Ort als Ihre Seed-Wörter. Beides an einem Ort aufzubewahren, nimmt der Passphrase ihren ganzen Sinn, und die Passphrase nur im Kopf zu behalten, hat Sie überhaupt erst in diese Lage gebracht. Bevor Sie etwas von Wert in eine durch eine Passphrase geschützte Wallet übertragen, stellen Sie diese auf einem gelöschten Gerät von Grund auf wieder her und prüfen, ob das Guthaben angezeigt wird. Ein Backup, das Sie nicht getestet haben, ist eine bloße Annahme.

Geht es bei Ihnen um eine teilweise bekannte Passphrase, ein Muster, an das Sie sich erinnern, oder eine Wiederherstellungsphrase, die die falsche Wallet öffnet, beginnen Sie mit einer kostenlosen Einschätzung Ihrer vergessenen Passphrase: Beschreiben Sie, was Ihnen noch vorliegt, und Sie erhalten eine ehrliche Einschätzung, ob die Suche klein genug ist, um sich zu lohnen – bevor Sie sich zu irgendetwas verpflichten. Crypto Recovers hat seit 2019 mehr als 200 Wiederherstellungen abgeschlossen und arbeitet nach dem Prinzip „Keine Wiederherstellung, keine Gebühr“. Ihre Gelder gehen nie durch unsere Hände.

Findet die Suche Ihre versteckte Wallet, öffnen Sie diese selbst und übertragen die Gelder eigenhändig in eine neue, von Ihnen erzeugte Wallet. Die vereinbarte Gebühr wird gemäß Vertrag separat bezahlt; sie wird nie von dem Guthaben abgezogen, das Sie zurückerhalten.

Fälle von gestohlenen Kryptowährungen oder Betrug nehmen wir nicht an. Transaktionen auf der Blockchain sind unumkehrbar, und unsere Arbeit ist die technische Rekonstruktion des Zugangs für Menschen, denen noch gehört, was sie nicht erreichen können.

Häufig gestellte Fragen

Die Passphrase-Option ist aktiviert, aber ich erinnere mich nicht, eine erstellt zu haben. Habe ich eine?

Nicht unbedingt. Dass die Passphrase-Funktion eingeschaltet ist, beweist nicht, dass Sie sie für das ursprüngliche Konto genutzt haben. Prüfen Sie zuerst Ihre Standard-Wallet, also die Wallet, die sich ohne Passphrase öffnet: Vergleichen Sie eine bekannte ursprüngliche Adresse und deren Transaktionsverlauf, und prüfen Sie bei Ledger auch einen gegebenenfalls eingerichteten Zugang über eine zweite PIN. Eine leere Standard-Wallet allein beantwortet die Frage nicht.

Hat ein Firmware-Update meine Kryptowährung gelöscht?

Ein Firmware-Update entfernt keine Vermögenswerte aus der Blockchain. Ein fehlgeschlagenes Update oder ein erforderlicher Reset kann jedoch die Wallet Daten auf dem Gerät löschen. Prüfen Sie vor dem Update, ob ein nutzbares Backup und gegebenenfalls die Passphrase vorliegen. Zeigt die Wallet nach einem Update kein Guthaben an, sind auch Konto und Wallet-Einstellungen zu prüfen.

Warum öffnet jede Passphrase, die ich ausprobiere, eine leere Wallet?

Eine falsche Passphrase erzeugt eine andere Wallet mit einem Guthaben von null. Doch auch mit der richtigen Passphrase kann die Wallet leer erscheinen, wenn der falsche Adresstyp oder die falschen Wallet-Einstellungen verwendet werden.

Wie viele Versuche habe ich, die Passphrase einzugeben?

Die Zahl der Versuche ist bei der Passphrase in der Regel unbegrenzt, da jede Passphrase eine eigene Wallet erzeugt. Bei der PIN ist das anders: Die Zahl der Versuche kann je nach Modell der Hardware Wallet begrenzt sein.

Muss eine Passphrase exakt korrekt sein?

Ja. Schon ein einziges falsches Zeichen, ein falsch gesetzter Großbuchstabe oder ein zusätzliches Leerzeichen erzeugt eine völlig andere Wallet. Die Passphrase muss exakt mit dem Original übereinstimmen.

Kann ich eine vergessene Passphrase per Brute Force knacken?

Manchmal. Eine Wiederherstellung ist realistisch, wenn Sie sich an einen Teil der Passphrase oder an ihre Struktur erinnern, denn dann bleibt die Suche klein. Eine völlig zufällige Passphrase, an deren Details Sie sich nicht erinnern, lässt sich per Brute Force in der Regel nicht wiederherstellen, es sei denn, sie war sehr kurz. Deshalb braucht jeder Fall eine eigene Prüfung.

Kann ich jemandem vertrauen, der mir von sich aus die Wiederherstellung meiner Passphrase anbietet?

Nein. Seien Sie vorsichtig bei unaufgeforderten Wiederherstellungsangeboten, besonders wenn eine Vorauszahlung verlangt oder nach Ihrer Wiederherstellungsphrase gefragt wird. Seriöse Wiederherstellungsdienste prüfen zuerst den Fall und bitten Sie nie, Ihre Wiederherstellungsphrase auf einer Website oder in einem Chat einzugeben.