Alte Geräte mit möglichem Wallet

Der meiste Krypto-Besitz, der in einem Nachlass gefunden wird, steht auf alter Hardware: ein Laptop in der Schublade, ein Handy, das „irgendwo noch lud”, eine externe Festplatte oder ein USB-Stick. Der Rechner ist Beweis und möglicherweise der einzige Weg zu den Vermögenswerten. Behandeln Sie ihn entsprechend.

Warum alte Geräte wichtig sind

Der Zugriff auf Krypto besteht oft aus mehreren Komponenten: einem Wallet-Programm, einer Datei, einem Passwort, einer angemeldeten Sitzung oder einer Seed-Phrase in einem Dokument. Alte Geräte enthalten diese Komponenten häufig noch genau so, wie der Eigentümer sie hinterlassen hat. Genau dieses „Originalbild” macht eine spätere Untersuchung möglich, und deshalb kann der Wert eines Geräts in seinem unberührten Zustand liegen, nicht in seinem funktionsfähigen Zustand.

Was auf dem Gerät sein kann

• Wallet-Software, Desktop-Wallet-Anwendungen, Browser-Erweiterungen, mobile Wallet-Apps.
• Wallet-Dateien, Dateien wie wallet.dat, Keystore-/JSON-Dateien oder App-Datenordner mit dem Schlüsselmaterial.
• Sicherungsdateien, exportierte Backups, Passwort-Manager-Datenbanken oder Notizdateien mit Wiederherstellungswörtern.
• Hinweise, Browserverlauf zu einer Börse oder Wallet-Seite, gespeicherte Anmeldeseiten, E-Mail-Entwürfe, Screenshots von Kontoständen oder QR-Codes.

So behandeln Sie den Rechner

• Schalten Sie ihn nicht unnötig ein, führen Sie keine Updates aus und verbinden Sie ihn nicht mit dem Internet, bevor ein Plan steht. Stellen Sie das Gerät nach Möglichkeit in den Flugmodus oder trennen Sie die Netzwerkverbindung.
• Setzen, installieren oder löschen Sie nichts. Ein Werksreset ist die zerstörerischste Handlung für einen Krypto-Nachlass.
• Probieren Sie nicht wiederholt Passwörter oder PINs, Geräte sperren sich nach wenigen Versuchen.
• Dokumentieren Sie, was Sie sehen, ohne Geheimnisse aufzuzeichnen. Fotografieren Sie die Aussenseite, das Modell und (später) die Dateistruktur, niemals die Wörter, Schlüssel oder QR-Codes selbst.
• Lassen Sie Rechner und Umgebung unverändert, bis der gesetzliche Vertreter entscheidet, was untersucht werden darf. Siehe Chain of Custody und Beweisführung.
• Bewahren Sie Ladegerät, Kabel und etwaige SIM-Karte beim Gerät auf und lagern Sie alles trocken und sicher.

Kopien und der forensische Ansatz

Wenn eine Untersuchung wirklich nötig ist, ist die bevorzugte Methode ein schreibgeschütztes Abbild der Festplatte, fachgerecht und unter Aufsicht erstellt. Das Original bleibt intakt; auf der Kopie können Wallet-Dateien, Dokumente und Anwendungen identifiziert werden, ohne das Original zu verändern. Ob eine solche Kopie nötig ist, wird pro Fall entschieden, es ist kein automatischer Schritt.

Welche Spuren vorliegen können

• Wallet-Programme und ihre Dateien (Wallet- oder Keystore-Dateien);
• Browser-Erweiterungen für Wallets und ihre Einstellungen;
• Dokumente mit Seed-Phrasen oder Notizen;
• E-Mail-Archive mit Börsenkorrespondenz;
• Passwort-Manager-Einträge;
• angemeldete Sitzungen auf Websites.

Ein Fund ist ein Hinweis; erst nach Verifizierung ist er ein bestätigtes Konto oder ein bestätigtes Wallet.

Was Sie damit tun

• Alte Computer und Telefone sind der wahrscheinlichste Ort für Wallet-Dateien, Seeds, Passwörter und 2FA.
• Wenn der Nachlass bereit ist: Eine sorgfältige, dokumentierte Untersuchung kann diese Dateien finden und kopieren, ohne sie zu verändern. Weil ein falscher Schritt die einzige Kopie verändern oder sperren kann, geschieht das oft am besten mit professioneller Hilfe, und nie vor Bestätigung der Befugnis.
• Der klassische Fehler: Einschalten, Aktualisieren, Synchronisieren oder Öffnen von Wallet-Software: jeder Schritt kann die einzige Kopie des Schlüsselmaterials überschreiben oder sperren.
• Wenn schon etwas geöffnet oder verändert wurde: Probieren Sie nichts weiter, lesen Sie Sie haben bereits einen Fehler mit geerbtem Krypto gemacht.
• Bis die Befugnis bestätigt ist, halten Sie das Gerät von Netzwerken fern und laden oder entsperren Sie es nicht unachtsam.

Warum Sie nicht selbst graben sollten

Das Öffnen von Wallet-Software, das Entschlüsseln von Dateien oder das Raten von Zugangsdaten kann die einzige Kopie des Schlüsselmaterials verändern oder sperren. Selbst das Lesen einer Datei kann ihre Metadaten aktualisieren oder eine Synchronisierung auslösen. Die sichere Reihenfolge ist: bewahren → identifizieren → Befugnis feststellen → erst dann, mit dokumentiertem Plan, untersuchen. Ein altes Gerät, das nach einem Todesfall gefunden wurde, ist eine Nachlassfrage, keine Computerreparatur, und kein Grund, Geheimnisse an irgendwen herauszugeben, der anruft und anbietet, das Gerät zu „scannen”.

Für den vollständigen Überblick über jedes Wallet-Format und den passenden ausführlichen Ratgeber siehe die Wallet-Format-Bibliothek.