Hardware Wallet Wiederherstellung: Gerät vs. Seed, PIN vs. Passphrase

Probleme mit Hardware Wallets sind meist keine verlorenen Gelder: Die Coins liegen auf der Blockchain, und das Gerät verwahrt nur die Schlüssel. Was wiederherstellbar ist, hängt davon ab, welches der vier Konzepte Sie noch haben: die Seed, das Gerät, die PIN oder die Passphrase.

Gerät vs. Seed

• Das Gerät verwahrt die Schlüssel; die Wiederherstellungsphrase (meist 12 oder 24 BIP-39-Wörter) stellt die gesamte Wallet auf jedem kompatiblen Gerät wieder her
• Ist Ihr Gerät verloren gegangen, beschädigt oder gelöscht worden, können Sie Ihre Wallet mit der Wiederherstellungsphrase auf einem kompatiblen Gerät wiederherstellen
• Ein gelöschtes Gerät ohne Wiederherstellungsphrase und ohne andere Sicherung kann den Zugang nicht wiederherstellen: Die Schlüssel wurden gelöscht

PIN vs. Passphrase

• Die PIN entsperrt das Gerät selbst. Falsche Versuche können es sperren oder löschen. Die Wiederherstellungsphrase stellt die Schlüssel der Wallet wieder her, nicht die bisherige PIN oder sämtliche Geräteeinstellungen
• Die Passphrase, manchmal als „25. Wort“ bezeichnet, ist eine optionale Zeichenfolge, die zusammen mit der Wiederherstellungsphrase zur Ableitung einer anderen Wallet verwendet wird. Sie muss nicht aus einem einzigen Wort bestehen; für diese Wallet werden sowohl die Wiederherstellungsphrase als auch die genaue Passphrase benötigt
• Eine vergessene Passphrase lässt sich unter Umständen durch das Prüfen möglicher Varianten wiederfinden. Dazu werden sie mit der Wiederherstellungsphrase kombiniert und die abgeleitete Wallet mit bekannten Daten, etwa einer Empfangsadresse, abgeglichen. Noch bekannte Wörter, die Länge oder ein Muster können die Suche eingrenzen; die Machbarkeit hängt vom Suchumfang und den verfügbaren Vergleichsdaten ab

Versteckte Wallets und Shamir

• Eine „versteckte Wallet“ ist die mit einer Passphrase abgeleitete Wallet; zur Wiederherstellung werden die Wiederherstellungsphrase und genau die Passphrase benötigt, mit der sie erstellt wurde
• Shamir (SLIP-39) teilt das zugrunde liegende Geheimnis in Anteile auf. Bei einer 2-von-3-Konfiguration können zwei beliebige vollständige, gültige Anteile es rekonstruieren; ein einzelner Anteil reicht dafür nicht aus
• Die Anteile sind geräteunabhängig und lassen sich in kompatible Software wiederherstellen

Migration und Kompatibilität

• BIP-39-Seeds wechseln zwischen Hardware-Marken: Ledger, Trezor und BitBox stellen alle aus einer Standard-BIP-39-Phrase wieder her (prüfen Sie den Importfluss des jeweiligen Geräts)
• Nach der Wiederherstellung müssen Ableitungspfad und Adresstyp zum Original passen (siehe Ableitungspfad-Referenz); ein falscher Typ zeigt einen Nullsaldo
• Gleichen Sie vor der Migration eine Empfangsadresse auf dem neuen Gerät mit der alten Wallet ab

Was unmöglich ist

• Wenn das Gerät gelöscht wurde und weder die Wiederherstellungsphrase noch eine andere Kopie des geheimen Schlüsselmaterials erhalten ist, sind auf dem Gerät keine Schlüssel mehr wiederherstellbar
• Bereits gesendete Gelder: Transaktionen können nicht rückgängig gemacht werden

Sicherheit

• Geben Sie eine Hardware-Seed nie auf einer Website, in einer App, die sie 'prüft', oder in einem Wiederherstellungswerkzeug ein – das Gerät existiert, um die Seed offline zu halten
• Wenn Sie die Seed irgendwo eingetippt haben, ist die Wallet ab diesem Moment offengelegt: Wechseln Sie nach der Wiederherstellung auf eine neue Wallet