wallet.dat-Dateien nach einem Todesfall

Eine wallet.dat-Datei ist die Wallet-Datei, die Bitcoin Core und andere Bitcoin-Familienclients verwenden: Litecoin, Dogecoin und Dash verwenden eine ähnliche Datei, aber die Formate sind nicht alle identisch; ermitteln Sie zuerst Software und Version, bevor Sie von Kompatibilität ausgehen. Haben Sie nach einem Todesfall eine auf einem Computer, Laufwerk oder Backup gefunden? Dann haben Sie etwas wirklich Wichtiges gefunden; und etwas, das versehentlich sehr leicht zu zerstören ist.

Was wallet.dat tatsächlich ist

• Eine wallet.dat ist eine Bitcoin-Core-Wallet-Datei; welche Informationen sie enthält, hängt von der Wallet-Version und -Konfiguration ab. Sie kann private Schlüssel enthalten, aber es gibt auch Watch-only- und andere Wallets ohne brauchbare private Schlüssel. Behandeln Sie jede gefundene Wallet-Datei als sensibel und bewahren Sie sie unverändert auf, gehen Sie aber nicht davon aus, dass die Datei für sich genommen beweist, dass spendable Schlüssel oder Krypto vorhanden sind; lassen Sie zuerst sicher Wallet-Typ und Inhalt feststellen. Laut der offiziellen Bitcoin-Core-Dokumentation ist sie standardmässig nicht verschlüsselt, was sie äusserst sensibel macht.
• Eine wallet.dat kann mit einem Passwort geschützt sein oder auch nicht. Das lässt sich nicht einfach am Alter der Datei ablesen. Behandeln Sie daher jede gefundene wallet.dat als sensibel, bis sicher festgestellt ist, wie die Wallet eingerichtet ist und welche Daten für den Zugang nötig sind.
• Sie ist kein “Kontoauszug” oder Saldonachweis. Ein sichtbarer Saldo in Wallet-Software belegt nichts darüber, wer handeln darf, siehe Warum ein sichtbarer Wallet-Saldo keinen Zugriff oder kein Eigentum beweist.

Die leere-Wallet-Falle

Das Laden der falschen Wallet, das Anlegen einer neuen Wallet oder das Betrachten einer noch nicht korrekt gescannten oder synchronisierten Wallet kann ein leeres oder unvollständiges Bild zeigen; ein Nullsaldo beweist daher nicht automatisch, dass die gefundene historische Wallet-Datei keine relevanten Daten enthält. Die offizielle Dokumentation warnt sogar, dass Wallets mit den eigenen Werkzeugen der Wallet gesichert werden müssen, um eine sichere Kopie zu erhalten. Für einen Nachlass gilt zunächst: Öffnen Sie die Originaldatei nicht direkt und lassen Sie sie nicht ohne klare Notwendigkeit untersuchen. Ist eine spezialisierte technische Untersuchung erforderlich, arbeiten Sie wo möglich mit einer kontrollierten Kopie und legen Sie vorab fest, welches Material benötigt wird und wie es sicher verarbeitet wird.

Wie Sie sie aufbewahren

• Lassen Sie die Datei und ihr Gerät exakt so, wie sie gefunden wurden. Verschieben, umbenennen, entschlüsseln, achtlos kopieren öffnen Sie die Originaldatei nicht direkt in Wallet-Software. Stellen Sie zuerst fest, zu welchem Wallet-Client und Format sie gehört, und arbeiten Sie danach, wenn eine Untersuchung nötig ist, nur mit einer kontrollierten Kopie in einer geeigneten, vorab festgelegten Umgebung.
• Aktualisieren Sie die Bitcoin-Core-Installation nicht, lassen Sie nichts synchronisieren und klicken Sie nicht auf “reparieren” oder “rescan”.
• Laden Sie die Datei nicht bei einem unbekannten oder ungesicherten Dienst hoch, der anbietet, sie zu „prüfen“. Öffnen Sie die Originaldatei nicht direkt; bestimmen Sie zuerst Coin, Wallet-Client und relevante Version und arbeiten Sie danach, nach Bestätigung der Befugnis, wo möglich mit einer kontrollierten Kopie in einer vorab festgelegten kompatiblen Umgebung. Ist eine spezialisierte technische Wiederherstellung erforderlich, legen Sie vorab schriftlich fest, welches Material notwendig ist und wie es sicher verarbeitet wird.
• Notieren Sie nur, dass Sie sie gefunden haben, wo und wann, siehe Chain of Custody und Beweisführung.

Was Sie damit tun

• Der Zugang hängt vom Wallet-Typ ab. Eine wallet.dat kann watch-only sein oder mit einem externen Signer arbeiten; die Datei und ein eventuelles Passwort geben dann keinen selbstständigen Signierzugriff. Die Wallet-Datei wird von Bitcoin Core und ähnlichen Bitcoin-Familienprogrammen verwendet (Litecoin, Dogecoin, Dash und mehr).
• Wenn der Nachlass bereit ist: bestimmen Sie zuerst, welcher Wallet-Client und welche Version passend sind, und arbeiten Sie wo möglich mit einer kontrollierten Kopie in einer kompatiblen, vorab festgelegten Umgebung. Bei einer verschlüsselten Bitcoin-Core-Wallet schützt das Passwort das private Schlüsselmaterial; andere Wallet-Informationen wie Transaktionen können weiterhin lesbar sein. Für Handlungen, die die privaten Schlüssel erfordern, ist das Passwort erforderlich, sofern die Datei verschlüsselt ist; ein Backup ohne Passwort kann auch ohne Passwort geöffnet werden.
• Der klassische Fehler: Das Laden der falschen Wallet, das Anlegen einer neuen Wallet oder das Betrachten einer noch nicht korrekt gescannten oder synchronisierten Wallet kann ein leeres oder unvollständiges Bild zeigen; ein Nullsaldo beweist daher nicht automatisch, dass die gefundene historische Wallet-Datei keine relevanten Daten enthält.
• Ist die Datei nicht verschlüsselt (der Standard in Bitcoin Core), ist kein Passwort nötig; die Datei kann das geheime Schlüsselmaterial enthalten, behandeln Sie sie daher als sensibel und schützen Sie sie. Ist sie verschlüsselt und das Passwort fehlt: Lesen Sie, was realistisch möglich ist, in Wallet-Wiederherstellung.
• Bis die Befugnis bestätigt ist, öffnen Sie die Datei nicht, lassen Sie die Software nicht synchronisieren und notieren Sie nur, dass sie existiert.

Was danach geschieht

1. Bestätigen Sie, was noch existiert: Passwörter, Passphrasen, andere Backups, Notizen. Siehe Wallet-Passwörter und Passphrase.
2. Bestätigen Sie die rechtliche Befugnis, bevor jemand die Wallet anfasst, siehe rechtliche Befugnis und technischer Zugriff.

Diese Seite behandelt ein Format. Für die allgemeine Einordnung beginnen Sie bei Was habe ich gefunden?.

Für den Überblick über die in dieser Bibliothek behandelten Wallet-Formate und den passenden ausführlichen Ratgeber siehe die Wallet-Format-Bibliothek.