Seed-Phrase aufbewahren: BIP39, SLIP39, Backup

Ein Wallet-Backup ermöglicht dir, den Zugang nach einem Geräteverlust wiederherzustellen. Entscheidend ist, dass die Sicherung vollständig ist und zum verwendeten Verfahren passt. Dieser Ratgeber erklärt die Unterschiede zwischen BIP39-Wörtern, SLIP39-Anteilen und zusätzlichen Passphrases. Anschließend kannst du prüfen, welche Informationen du für deine konkrete Wallet dauerhaft verfügbar halten musst.

BIP39: Wörter, Reihenfolge und Prüfsumme

BIP39 beschreibt, wie eine erzeugte Wortfolge in einen Seed umgewandelt wird. Die Wortfolge enthält eine Prüfsumme; sie ist kein frei gewählter Merksatz. Je nach Konfiguration kommen beispielsweise 12, 18 oder 24 Wörter zum Einsatz. Für die Wiederherstellung brauchst du die richtige Reihenfolge und gegebenenfalls eine zusätzlich verwendete Passphrase. Eine falsche Reihenfolge kann eine ungültige Sicherung ergeben. Verlass dich deshalb nicht darauf, dass jede Eingabe automatisch eine andere nutzbare Wallet öffnet.

• Seed nie fotografieren oder in Cloud-Notizen speichern.
• Metall-Backup oder gleichwertig feuer-/wasserresistent erwägen (Herstellerhinweise beachten).
• Die Wörter in der vom Gerät vorgegebenen Reihenfolge notieren. Ein vertauschtes Wort ist oft ein anderes Wallet.
• Das Gerät nach dem Setup nicht als einzige Kopie behandeln. Es kann verloren gehen.

Geräteangaben zu BIP39/SLIP39 findest du in der Vergleichstabelle und auf den Produktdetails, z. B. Coldcard Mk4 oder BitBox02 Multi.

Niemand seriöses braucht deine Wortliste, um „zu helfen“. Echter Support fragt nicht nach Seed, PIN oder Remote-Zugriff auf das Gerät.

SLIP39: Wiederherstellung mit einem Schwellenwert

SLIP39 teilt eine Sicherung in kryptografisch erzeugte Anteile. Für die Wiederherstellung ist die konfigurierte Mindestzahl passender Anteile erforderlich. Das Verfahren unterscheidet sich von BIP39 und ist nicht mit einer selbst aufgeteilten Wortliste gleichzusetzen. Prüfe die Unterstützung deines Ersatzgeräts sowie die ursprüngliche Gruppen- und Schwellenwertkonfiguration. Ein dokumentiertes Verfahren hilft nur, wenn die benötigten Anteile im Ernstfall tatsächlich zusammengeführt werden können.

Praktisch heißt 2-von-3: Zwei Anteile reichen zur Wiederherstellung, ein Anteil allein nicht. Das verschiebt das Problem — du musst Orte und Personen so wählen, dass zwei Anteile im Ernstfall zusammenkommen, im Alltag aber nicht in einer Schublade liegen.

Karten-Duplikate und Hersteller-Cloud-Backups sind wieder andere Verträge. Lies sie als das, was sie sind: ein zweiter Weg mit eigenen Ausfällen, nicht als unsichtbare Magie.

Passphrase

Eine zusätzliche BIP39-Passphrase verändert die Ableitung der Wallet. Sie ist keine PIN und muss auch kein einzelnes Wort sein. Nur dieselbe Kombination aus Wortfolge und Passphrase führt wieder zur gewünschten Wallet. Eine abweichende Eingabe kann eine andere, leer wirkende Wallet öffnen. Plane die sichere Aufbewahrung der Passphrase deshalb eigenständig; ein vollständiges Wörter-Backup enthält sie nicht automatisch.

Passphrase ist Komplexität. Sie ist sinnvoll, wenn du den Prozess dokumentierst — und riskant, wenn du ihn nur „im Kopf“ hast.

Air-Gap und PSBT

Air-Gap-Workflows (z. B. MicroSD/PSBT) reduzieren Online-Exposition, erhöhen aber den Prozessaufwand. Sie ersetzen kein Seed-Backup. Ein Gerät, das nie am Netz hängt, braucht trotzdem eine Sicherung, die Feuer, Umzug und Erbfall übersteht.

Was wir bewusst nicht behaupten

• Keine „wir haben 20 Recoveries getestet“-Stories.
• Keine Garantie, dass dein Backup-Setup korrekt ist.
• Keine Anlageberatung.

Weiter: Kaufkriterien, Erklärung, Was das Gerät schützt, Methodik.

BIP39 und herstellereigene Wege

BIP39 ist der offene Standard: eine Wortliste, aus der Schlüssel deterministisch abgeleitet werden. Viele Geräte nutzen ihn. Wer die Wörter in der richtigen Reihenfolge hat, kann auf einem anderen kompatiblen Gerät wiederherstellen — sofern keine extra Passphrase fehlt. Die Spezifikation steht in BIP 39.

Herstellereigene Wege sind andere Verträge. Eine Karte mit Duplikat, ein Cloud-Backup hinter einem Konto, eine microSD nur für dieses Modell: Das kann bequem sein und trotzdem an die Marke binden. Vor dem Kauf gehört die Frage: Kann ich ohne dieses Gehäuse wiederherstellen — und steht das in der Dokumentation, nicht nur im Unboxing-Video?

Beides kann nebeneinander existieren. Manche Geräte bieten BIP39 und einen zweiten Weg. Der zweite Weg ist kein unsichtbares Netz; er hat eigene Ausfälle (Konto, Kartenverlust, herstellereigene Software). In der Vergleichstabelle stehen die Verfahren als Angaben, nicht als Note „moderner“.

SLIP39 bleibt der spezifizierte Weg für Anteile (SLIP-0039). Halbe BIP39-Listen ohne Shamir sind oft unsicherer, als sie klingen. Kartenformate ohne klassisches Display verlagern denselben Test: Du musst den Wiederherstellungsweg der Marke erklären können, bevor Bestand darauf liegt.

Metall und Papier

Papier ist der dokumentierte Einstieg: Wörter von Hand, ohne Foto, ohne Cloud. Es verträgt kein Feuer und kein langes Wasser. Metallplatten und Stanzsysteme versprechen genau das — Feuer- und Wasserresistenz — und bringen eigene Fehler: falsche Reihenfolge, unleserliche Prägung, ein Set, das du nie geübt hast.

Wir haben keine eigenen Brandtests gemacht. Herstellerhinweise und die Materialwahl sind Angaben, keine Labornote durch uns. Metall ist kein Upgrade der Seed; es ist ein anderes Trägermedium derselben Wörter. Liegt die Platte neben dem Gerät in derselben Schublade, hast du den getrennten Aufbewahrungsort wieder aufgehoben.

Digital bleibt digital: Screenshot, Passwortmanager-Sync, Chat, Mail an sich selbst. Dateien werden kopiert. Der Standardweg in der Herstellerdokumentation ist offline — nicht der Safe-Ordner in der Cloud.

Wenn die Sicherung fehlt

Bei Geräte- und Backupverlust musst du unterscheiden, welcher Zugang noch vorhanden ist. Ein defektes Gerät mit vollständiger kompatibler Sicherung ist ein anderer Fall als eine weiterhin nutzbare Wallet ohne Backup. Liegt eine Sicherung offen, geht es zusätzlich um möglichen Zugriff durch Dritte. Die folgenden Fälle helfen bei der Einordnung; die konkrete Wiederherstellung richtet sich nach der Anleitung für dein Modell und dein Sicherungsverfahren.

1. Gerät kaputt oder nass. Ohne vollständige Sicherung und ohne weiteren nutzbaren Zugang kann die Wiederherstellung unmöglich sein.
2. Gerät verloren, Sicherung vorhanden. Du kaufst ein kompatibles Gerät und stellst wieder her. Dafür musst du den Weg vorher gelesen haben — nicht in der Panik.
3. Sicherung gefunden von jemand anderem. Wer die vollständigen Wiederherstellungsinformationen besitzt, kann ebenfalls Zugriff erhalten. Eine zusätzlich verwendete Passphrase gehört dazu; die Geräte-PIN ersetzt diesen Schutz nicht.

Erbfall ist Organisation, keine Produktempfehlung: Eine Sicherung, die niemand findet, ist für Erben verloren. Eine Sicherung, die im Alltag herumliegt, ist für andere gefunden. Was das Gerät in diesem Moment noch schützt, steht in Was eine Hardware-Wallet wirklich schützt: den Schlüssel im Chip, nicht die offene Wortliste.

Bevor Bestand auf ein neues Gerät geht, gehört der Recovery-Weg in die Herstellerdokumentation — nicht ins Unboxing-Video allein. BIP39 auf einem zweiten kompatiblen Gerät ist ein anderer Vertrag als ein Karten-Duplikat oder eine microSD nur für dieses Modell. Die Angabe steht in der Vergleichstabelle; Beispiele in den Details: Coldcard Mk4, BitBox02 Multi. Wir behaupten keine eigenen Wiederherstellungstests.

Metall neben Papier ist kein zweites Geheimnis, wenn beide am selben Ort liegen. Getrennte Orte, lesbare Reihenfolge, kein Foto: das ist die Organisation. Die Wörter selbst bleiben BIP39 oder der herstellereigene Weg — nicht die Platte.

So prüfst du dein Backup-Konzept

Notiere zunächst nur das verwendete Verfahren, das Geräte-Modell und den Fundort der offiziellen Anleitung. Diese Übersicht braucht keine Wörter, PINs oder Passphrases. Sie soll im Ernstfall verständlich machen, welche Sicherung vorhanden sein muss und welche kompatiblen Wiederherstellungswege dokumentiert sind.

Prüfe danach die getrennten Ausfallrisiken: Verlust des Geräts, Verlust eines Aufbewahrungsorts und unbefugter Zugriff. Bei mehreren Kopien schützt jeder zusätzliche Ort vor einem anderen Ausfall, erhöht aber zugleich die Zahl der Stellen, an denen die Sicherung entdeckt werden könnte. Bei Anteilen muss die festgelegte Mindestzahl erreichbar bleiben.

Eine Passphrase gehört ausdrücklich in diese Planung. Prüfe Wiederherstellungsfunktionen nur nach Herstelleranleitung und erhalte einen bestehenden Zugang, bis der vollständige Sicherungsweg geklärt ist. Für konkrete Notfallsituationen ergänzt der Ratgeber zur verlorenen oder defekten Hardware-Wallet diese Grundlagen.

Häufige Fragen