2FA und Zugriff nach dem Tod

Geltungsbereich: Diese Seite behandelt ausschliesslich Zwei-Faktor-Authentifizierung (2FA), soweit sie Kryptowährung betrifft, Wallets und Börsenkonten. Sie behandelt keine E-Mail-, Social-Media- oder anderen Online-Konten.

Zwei-Faktor-Authentifizierung schützt Zugang mit etwas, das Sie wissen, plus etwas, das Sie haben: eine Authenticator-App auf einem Telefon, ein SMS-Code, ein Backup-Code, ein E-Mail-Code oder ein Hardware-Sicherheitsschlüssel. Im Leben ist sie ausgezeichneter Schutz, und nach einem Todesfall oft der Unterschied zwischen einem Nachlass, der weitergehen kann, und einer technischen Sackgasse.

Was 2FA im Krypto-Kontext schützt

• Börsenkonten. Logins, die durch Authenticator-Codes oder SMS geschützt sind. Der Nachlass braucht die Codes nicht, das offizielle Verfahren verifiziert Dokumente, keine Faktoren. Siehe Krypto auf einer Börse nach dem Tod.
• Wallet-Software und Passwort-Manager. Programme, die Wallet-Material enthalten, verlangen oft einen zweiten Faktor. Ihn zu verlieren, kann das gespeicherte Material unerreichbar machen.
• Hardware-Wallets. Eine Geräte-PIN ist keine 2FA im Online-Sinn, aber dasselbe Problem gilt: Der Faktor stirbt mit dem Inhaber, und wiederholte Versuche können das Gerät löschen. Siehe Hardware-Wallet bewahren.
• Wiederherstellungsabläufe. Manche Wallets sperren die Wiederherstellung hinter genau dem Authenticator, den der Eigentümer bei der Einrichtung nutzte.

Was zurückgesetzt werden kann und was nicht

• Börsenkonten: zurücksetzbar: mit Dokumenten, nicht mit Codes. Das Verfahren der Börse für verstorbene Kunden bestätigt die rechtliche Befugnis und gewährt erneut Zugang. Sie brauchen die Codes des Verstorbenen nie, und sollten sie nie brauchen.
• Selbstverwahrung: nichts zurückzusetzen. Es gibt kein Unternehmen zum Anrufen. War die Wallet oder der Passwort-Manager, der sie enthält, durch 2FA geschützt, ist der Faktor Teil des Zugangswegs. Existieren Backup-Codes, sind sie der Weg hinein; existieren sie nicht, ist der Faktor möglicherweise für immer weg.
• Backup-Codes sind Geheimnisse. Diese einmaligen Codes, beim Einrichten von 2FA ausgedruckt, sind genau so sensibel wie eine Seed-Phrase. Bewahren Sie sie wie Seed-Material und senden oder fotografieren Sie sie nie. Siehe Was ist eine Seed-Phrase?

Was Sie bewahren

• Lassen Sie Telefone, Authenticator-Geräte, Sicherheitsschlüssel und Computer genau so, wie sie gefunden wurden. Löschen, zurücksetzen oder “ein paar Codes ausprobieren”: nichts, Sperren und Löschungen sind unumkehrbar.
• Werden Backup-Codes gefunden? Bewahren Sie sie flach, trocken und privat, am selben sicheren Ort wie das übrige geheime Material.
• Notieren Sie nur, dass ein Faktor existiert und wohin die Hinweise zeigen, niemals die Codes selbst.

Planung für Eigentümer

• Bewahren Sie 2FA-Backup-Codes bei Ihrem übrigen geheimen Material auf (versiegeltes Papier oder Metall), niemals in der geheimfreien Zusammenfassung oder einem Testament.
• Sagen Sie dem Willensvollstrecker, wo die Hinweise liegen, nicht, was sie enthalten.
• Benennen Sie eine technisch versierte Helferperson, die den Authenticator bedienen kann, wenn Ihr Plan darauf vertraut.
• Testen Sie die Wiederherstellung zu Lebzeiten: Kann Ihre gewählte Person mit dem, was Sie hinterlassen, wirklich an die Wallet?

Was Sie damit tun

• Ein zweiter Faktor schützt Börsen-Logins und manche Wallets, eine Authenticator-App, Backup-Codes, ein Sicherheitsschlüssel oder ein SMS-Code.
• Börsen-Konten, wenn der Nachlass bereit ist: Die Plattform kann den Faktor meist mit Dokumenten und bestätigter Befugnis zurücksetzen oder ersetzen, siehe Krypto auf einer Börse nach dem Tod.
• Selbstverwahrung: Der Faktor gehört zum Zugangspfad, aber die Seed-Phrase ist der eigentliche Schlüssel, existiert sie, kann das Wallet ohne den Faktor wiederhergestellt werden. Allein der Verlust des Faktors bedeutet nicht, dass die Vermögenswerte verloren sind; keine Plattform kann ihn zurücksetzen. Siehe, was realistisch möglich ist, in Wallet-Wiederherstellung.
• Der klassische Fehler: Codes auf dem gefundenen Gerät erraten, jeder Versuch kann den einzigen Zugangspfad sperren oder löschen. Bewahren Sie Backup-Codes wie Geheimnisse auf.
• Bis die Befugnis bestätigt ist, bewahren Sie das Gerät, den Schlüssel und eventuelle Backup-Codes genau so auf, wie sie sind.

Was Sie niemals tun

• Senden Sie niemals Codes, Authenticator-Screenshots oder Sicherheitsschlüssel an irgendjemanden. Kein offizielles Verfahren fragt danach, nicht die Börse, nicht ein Anwalt, nicht ein “Spezialist”.
• Raten Sie niemals Codes auf dem Gerät eines Verstorbenen “zum Prüfen”, jeder Versuch kann den einzigen Zugangsweg sperren oder löschen.
• Wer um Ihre Backup-Codes bittet, “um den Nachlass zu verifizieren”, ist ein Warnsignal: Betrug bei Krypto-Nachlässen.

Das vollständige Zugangsbild (Passwörter, Passphrasen und PINs) steht in Wallet-Passwörter und Passphrase.