Wallet-Passwörter und Passphrases

Ein Wallet kann durch mehrere getrennte Geheimnisse geschützt sein. Nach einem Todesfall zählt jedes anders, und die Unterschiede werden leicht unterschätzt. Diese Seite erklärt, was jede Komponente schützt und was es bedeutet, wenn eine fehlt.

Die Zugriffskomponenten

• PIN oder Gerätepasswort: entsperrt das Gerät. Es ist nicht das Backup. Ohne Gerät ist eine PIN bedeutungslos; ohne PIN ist das Gerät in der Regel unbrauchbar.
• Passwort der Wallet-Datei: verschlüsselt eine Software-Wallet-Datei (z. B. wallet.dat oder einen Keystore). Ohne das Passwort ist die Datei allein nicht nutzbar.
• Die Passphrase (optionales „25. Wort”): eine BIP-39-Passphrase oberhalb der Seed-Phrase. Ist eine eingerichtet, öffnet die Seed-Phrase allein nur das Standardwallet, Passphrase-Wallets brauchen die Wörter und die Passphrase.

Die Passphrase, genau betrachtet

Eine korrekte Seed-Phrase ohne die Passphrase kann ein leer aussehendes Wallet öffnen. Das ist eine der häufigsten Sackgassen im Nachlass: Erben geben eine einwandfreie Seed-Phrase ein, sehen ein Wallet ohne Kontostand und schliessen: „Da ist nichts”, dabei ist das echte Wallet nur mit der Passphrase erreichbar. Auch das Gegenteil kann passieren: ein Wallet mit einem Kontostand, der nicht dem Verstorbenen gehört. In beiden Fällen sagt das sichtbare Ergebnis nichts über das Eigentum aus.

Die Passphrase wird oft (bewusst) getrennt von den Wörtern aufbewahrt; suchen Sie dort, wo andere Geheimnisse liegen, aber nehmen Sie nie an, dass sie existiert. Ohne jeden Hinweis ist eine Wiederherstellung praktisch unmöglich; mit einem teilweisen Hinweis wird es eine Frage der Machbarkeit, pro Fall beurteilt, nie garantiert.

Passwörter sind keine Backups

Ein Passwort oder eine PIN schützt den Zugriff; es stellt nichts wieder her. Den Verlust der Seed-Phrase behebt das Kennen des Passworts nicht, und den Verlust des Passworts behebt der Besitz der Datei nicht. Jede Komponente ist eine eigene Anforderung und hat ihren eigenen Ausfallmodus im Nachlass.

Vorausplanen

Wenn Sie als Eigentümer Ihren eigenen Nachlass vorbereiten: Halten Sie im geheimnisfreien Inventar nur fest, dass möglicherweise eine Passphrase verwendet wird und wo eine befugte Person Informationen darüber finden kann, niemals die Passphrase selbst. Treffen Sie Vereinbarungen darüber, wer sie wann nutzen darf, und beziehen Sie Ihren Rechtsberater in diese Vereinbarungen ein.

Was Sie damit tun

• Der Zugang besteht aus getrennten Bestandteilen: dem Gerätepasswort oder der PIN, dem Passwort der Wallet-Datei und der optionalen Passphrase über der Seed-Phrase.
• Wenn der Nachlass bereit ist: Jeder Bestandteil wird an seiner Stelle benötigt, die Passphrase wird zur Seed-Phrase hinzugefügt, das Dateipasswort öffnet die Datei. Kein Bestandteil ist ein Backup eines anderen.
• Der klassische Fehler: Anzunehmen, das Passwort sei ein Backup (das ist es nicht), oder eine perfekte Seed-Phrase ohne Passphrase einzugeben und ein leeres Wallet zu sehen.
• Wenn ein Bestandteil fehlt: Lesen Sie, was realistisch möglich ist, in Wallet-Wiederherstellung.
• Bis die Befugnis bestätigt ist, bewahren Sie jeden Bestandteil an seinem Platz und probieren Sie keine Kombinationen.

Nach einem Todesfall

• Bewahren Sie jede Komponente an Ort und Stelle, probieren Sie keine Kombinationen aus.
• Dokumentieren Sie, was existiert, ohne die Geheimnisse selbst aufzuschreiben.
• Ist das Zugriffsmaterial unvollständig, ist die Wiederherstellung realistisch begrenzt: Manche Lücken sind mathematisch geschlossen, andere nicht. Eine Fachbegutachtung kann nur für klar umrissene Problemtypen relevant sein, nie als erster Schritt.

Für die Authentifikator-Seite desselben Problems (Codes, Backup-Codes und Sicherheitsschlüssel) siehe 2FA und Zugriff nach dem Tod.