Wissensdatenbank
BIP-38 erklärt: Passwortgeschützte private Schlüssel auf Papier
BIP-38 verschlüsselt einen privaten Schlüssel auf Papier mit einer Passphrase. Ein verschlüsselter Schlüssel beginnt mit 6P, und die Passphrase ist das Einzige zwischen ihm und dem Guthaben.
Kurzantwort
BIP-38 ist der Standard zum passphrase-verschlüsselten Aufbewahren eines privaten Schlüssels auf Papier. Er existiert, damit eine Paper-Wallet Sichtkontakt übersteht: Ohne die Passphrase kann der Schlüssel nicht importiert werden, mit ihr entschlüsselt er sich exakt wie gedruckt.
In der Praxis tauchen BIP-38-Schlüssel als alte Paper Wallets auf, und die Wiederherstellung ist ein Passphrasenproblem, kein Hardwareproblem.
Wie ein BIP-38-Schlüssel aussieht
- Verschlüsselte BIP-38-Schlüssel beginnen mit 6P (zum Beispiel 6PnQ…)
- Klartext-Private-Keys beginnen mit 5, K oder L (WIF) oder sind 64-stellige Hex-Zeichen
- Eine Paper Wallet kann die Adresse neben dem verschlüsselten Schlüssel drucken – die Adresse ist das Verifikationsziel beim Testen einer Passphrase
Wie die Verschlüsselung funktioniert
- Die Passphrase wird durch scrypt verarbeitet, die vom Standard festgelegte Schlüsselableitungsfunktion; der abgeleitete Schlüssel verschlüsselt den privaten Schlüssel dann mit AES-256
- Die scrypt-Parameter sind Teil des Standards, sodass jeder Versuch eine bewusste Menge Rechenleistung kostet – genau das macht Raten langsam
- Als Salt dient kein Zufallswert, sondern ein Vier-Byte-Hash der Adresse, zu der der Schlüssel gehört; er steckt im 6P-String selbst
- Die Entschlüsselung prüft diesen Hash: Eine falsche Passphrase wird als falsch gemeldet und liefert nicht stillschweigend einen Schlüssel für eine andere Adresse
Was die Wiederherstellung braucht
- Den verschlüsselten Schlüssel (6P-String) – von der Datei oder dem Papier, aus dem er stammt
- Die ursprüngliche Adresse, falls sie gedruckt oder notiert wurde – eine nützliche Gegenprobe, auch wenn der 6P-String den Hash, der eine falsche Passphrase zurückweist, bereits enthält
- Alles, woran Sie sich von der Passphrase erinnern: Länge, Wörter, Daten, Muster
Getestet wird offline am Schlüssel – niemals, indem Sie eine Paper Wallet oder einen 6P-String auf eine Website oder in einen „Paper-Wallet-Checker“ hochladen. Kein seriöses Werkzeug verlangt das.
Machbarkeit: die ehrliche Skala
- Der verschlüsselte BIP-38-Schlüssel ist das Wiederherstellungsziel, und weil der Standard die scrypt-Kosten festlegt, wird die Suche allein durch das eingegrenzt, was Sie von der Passphrase noch wissen: Eine bekannte Länge schließt alle anderen Längen aus, und ein erinnertes Wort oder Muster macht aus der Suche ein Testen seiner Varianten statt jeder denkbaren Zeichenfolge
- Sie erinnern sich an Fragmente: die Suche wächst mit jedem unbekannten Zeichen, bleibt aber begrenzt
- Der Schlüssel selbst ist ohne Kopie verloren: nichts zu durchsuchen
BIP-38 ist ein Schlüsselformat, keine Wallet: Es erscheint auf Papier und in einigen Legacy-Werkzeugen. Die Passwort-Wiederherstellungsreferenz erklärt die Suche; der Paper Wallet-Leitfaden behandelt den sicheren Umgang und das Auszahlen der Gelder, sobald der Schlüssel entschlüsselt ist.
Schritte versucht und trotzdem nicht weitergekommen?
Die erste Einschätzung ist kostenlos und benötigt keine sensiblen Daten. Beschreiben Sie, was Sie noch haben – Sie erfahren, ob eine Wiederherstellung realistisch ist. Sie zahlen nur, wenn die Wiederherstellung gelingt.