Wallet-Passwörter und Passphrases

Ein Wallet kann durch mehrere getrennte Geheimnisse geschützt sein. Nach einem Todesfall zählt jedes anders, und die Unterschiede werden leicht unterschätzt. Diese Seite erklärt, was jede Komponente schützt und was es bedeutet, wenn eine fehlt.

Die Zugriffskomponenten

• PIN oder Gerätepasswort: entsperrt das Gerät. Es ist nicht das Backup. Ohne Gerät ist eine PIN bedeutungslos; ohne PIN ist das Gerät in der Regel unbrauchbar.
• Passwort der Wallet-Datei: einige Software-Wallet-Dateien können mit einem Passwort verschlüsselt sein. Ob ein Passwort nötig ist, hängt vom Wallet-Format und der Konfiguration ab; eine Bitcoin-Core-wallet.dat kann zum Beispiel verschlüsselt oder unverschlüsselt sein.
• Die Passphrase (manchmal informell „25. Wort” genannt): eine BIP-39-Passphrase oberhalb der Seed-Phrase. Eine BIP-39-Passphrase wird zusammen mit der Mnemonic verwendet, um den endgültigen Seed abzuleiten. Jede andere Passphrase führt zu einem anderen gültigen deterministischen Wallet; nur die beabsichtigte Kombination führt zu den erwarteten Adressen und Guthaben.

Die Passphrase, genau betrachtet

Eine korrekte Seed-Phrase ohne die richtige Passphrase zeigt ein anderes gültiges deterministisches Wallet, in der Regel ohne den erwarteten Kontostand. Das ist eine der häufigsten Sackgassen im Nachlass: Erben geben eine einwandfreie Seed-Phrase ein, sehen ein Wallet ohne Kontostand und schliessen: „Da ist nichts”, dabei erscheinen die beabsichtigten Adressen und Guthaben nur mit der richtigen Passphrase. Auch das Gegenteil kann passieren: ein Wallet mit einem Kontostand, der nicht dem Verstorbenen gehört. In beiden Fällen sagt das sichtbare Ergebnis nichts über das Eigentum aus.

Die Passphrase wird oft (bewusst) getrennt von den Wörtern aufbewahrt; suchen Sie dort, wo andere Geheimnisse liegen, aber nehmen Sie nie an, dass sie existiert. Bei einer starken, hochgradig entropischen und völlig unbekannten Passphrase kann eine Wiederherstellung praktisch undurchführbar sein. Bei begrenzten oder vorhersehbaren Kandidatenräumen kann die Machbarkeit anders liegen und ist pro Fall zu beurteilen; Wiederherstellung ist nie garantiert.

Passwörter sind keine Backups

Ein Passwort oder eine PIN schützt den Zugriff; es stellt nichts wieder her. Den Verlust der Seed-Phrase behebt das Kennen des Passworts nicht, und den Verlust des Passworts behebt der Besitz der Datei nicht — ein Dateipasswort ist nur erforderlich, wenn die betreffende Wallet-Datei tatsächlich verschlüsselt ist. PIN, Wallet-Passwort und Passphrase haben unterschiedliche Funktionen und sind nicht immer alle erforderlich; welche Daten benötigt werden, hängt vom verwendeten Zugangs- oder Wiederherstellungsweg ab.

Vorausplanen

Wenn Sie als Eigentümer Ihren eigenen Nachlass vorbereiten: Halten Sie im geheimnisfreien Inventar nur fest, dass möglicherweise eine Passphrase verwendet wird und wo eine befugte Person Informationen darüber finden kann, niemals die Passphrase selbst. Treffen Sie Vereinbarungen darüber, wer sie wann nutzen darf, und beziehen Sie Ihren Rechtsberater in diese Vereinbarungen ein.

Was Sie damit tun

• Der Zugang besteht aus getrennten Bestandteilen: dem Gerätepasswort oder der PIN, dem Passwort der Wallet-Datei und der optionalen Passphrase über der Seed-Phrase.
• Wenn der Nachlass bereit ist: Welche Bestandteile benötigt werden, hängt vom verwendeten Zugangs- oder Wiederherstellungsweg ab; die Passphrase wird zur Seed-Phrase hinzugefügt, das Dateipasswort öffnet die Datei. Kein Bestandteil ist ein Backup eines anderen.
• Der klassische Fehler: Anzunehmen, das Passwort sei ein Backup (das ist es nicht), oder eine perfekte Seed-Phrase ohne Passphrase einzugeben und ein leeres Wallet zu sehen.
• Wenn ein Bestandteil fehlt: Lesen Sie, was realistisch möglich ist, in Wallet-Wiederherstellung.
• Bis die Befugnis bestätigt ist, bewahren Sie jeden Bestandteil an seinem Platz und probieren Sie keine Kombinationen.

Nach einem Todesfall

• Bewahren Sie jede Komponente an Ort und Stelle, probieren Sie keine Kombinationen aus.
• Dokumentieren Sie, was existiert, ohne die Geheimnisse selbst aufzuschreiben.
• Ist das Zugriffsmaterial unvollständig, ist die Wiederherstellung realistisch begrenzt: manche Probleme enthalten zu wenig Informationen, um das fehlende Geheimnis abzuleiten, andere sind theoretisch lösbar, aber rechnerisch unpraktikabel, während begrenzte Suchräume manchmal untersucht werden können. Eine Fachbegutachtung kann nur für klar umrissene Problemtypen relevant sein, nie als erster Schritt.

Für die Authentifikator-Seite desselben Problems (Codes, Backup-Codes und Sicherheitsschlüssel) siehe 2FA und Zugriff nach dem Tod.