Zwölf Wörter. Für die meisten, die das hier lesen, ist genau das das gesamte Sicherheitsmodell: zwölf oder vierundzwanzig geläufige englische Wörter, einmal generiert, auf Papier notiert, die über alles bestimmen, was einem on-chain gehört. Die BIP39-Seed-Phrase hat sich echtes Lob verdient – sie machte das Wallet-Backup portabel, standardisiert und herstellerunabhängig. Doch sie wurde zugleich klammheimlich zum konzentriertesten Risiko der Branche. Eine Seed-Phrase ist ein Single Point of Failure: ein einziges Geheimnis, das jedem alles übergibt, der es liest, und alles begräbt, wenn die einzige Person, die es kennt, es verliert.
Die Kernaussage gleich vorweg: Mit besseren Verstecken lässt sich das nicht flicken. Jede Anordnung einer einzelnen Seed-Phrase tauscht nur das Risiko der Offenlegung gegen das Risiko des Verlusts. Die Lösung ist struktureller Natur – die Kontrolle auf unabhängige Schlüssel zu verteilen, sodass kein einzelnes Geheimnis die Wallet leerräumen oder sie durch sein Verschwinden für immer sperren kann.
Ein Geheimnis, zwei gegensätzliche Arten zu versagen
Eine Seed-Phrase ist der vollständige Hauptschlüssel zu einer Wallet: Sie leitet deterministisch jeden privaten Schlüssel und jede Adresse ab, sodass derjenige, der die Wörter besitzt, die Gelder kontrolliert – ohne weitere Rückfragen. Sie ist ein Inhabergeheimnis. Es gibt kein Konto zum Einfrieren, kein Passwort-Reset und keine Support-Hotline mit der Befugnis, eine Überweisung rückgängig zu machen.
Ein Single Point of Failure ist jede Komponente, deren Kompromittierung oder Verlust das gesamte System zum Einsturz bringt. Nach dieser Definition versagt die Verwahrung mit nur einer Seed-Phrase gleich in beide Richtungen zugleich:
- Offenlegung. Wer auch immer die Wörter liest – ein Einbrecher, eine in die Cloud synchronisierte Fotogalerie, Malware, die eine Notiz-App durchsucht, ein Verwandter, der weiß, wo du deine Dinge aufbewahrst –, kann die Wallet innerhalb von Minuten leerräumen, von überall aus, unwiderruflich.
- Verlust. Verbrennt, ertrinkt oder verblasst die einzige Kopie oder landet sie im Müll, bleiben die Coins on-chain für immer sichtbar und niemals ausgabefähig. Die Blockchain zeigt dein Guthaben bereitwillig noch deinen Enkeln an; keiner von ihnen wird es anrühren können.
Das Unangenehme daran: Diese beiden Risiken ziehen in entgegengesetzte Richtungen. Fertige mehr Kopien an, und du senkst die Wahrscheinlichkeit des Verlusts, während du die Wahrscheinlichkeit der Offenlegung vervielfachst. Verwahre eine einzige Kopie an einem hervorragenden Versteck, und du hast das Gegenteil getan. Mit einer einzelnen Seed-Phrase kannst du nur wählen, welchen Ausfall du eher erleidest – den Fehlermodus selbst kannst du nicht abschaffen.
Die bestdokumentierten Verluste der Branche
Nichts davon ist hypothetisch. 2013 warf James Howells, ein IT-Mitarbeiter in Wales, eine Festplatte weg, auf der die Schlüssel zu rund 7.500 BTC lagen. Seither liegt sie in einer Mülldeponie in Newport begraben, und ein Jahrzehnt voller Ausgrabungsvorschläge hat weder den Gemeinderat noch die Coins bewegt. Stefan Thomas, ein Programmierer aus San Francisco, besitzt eine verschlüsselte IronKey-Festplatte mit den Schlüsseln zu etwas mehr als 7.000 BTC – er hat das Passwort vor Jahren verloren und hat, wie 2021 vielfach berichtet wurde, acht der zehn Rateversuche des Geräts aufgebraucht, bevor es sich für immer sperrt. Über die berühmten Fälle hinaus beziffern vielzitierte Chainalysis-Schätzungen die dauerhaft verlorenen Bitcoin auf rund 20 % aller jemals geschürften Coins.
Man beachte, wer diese Menschen sind: ein IT-Fachmann und ein versierter Softwareentwickler, beide früh genug in der Branche, um genau zu verstehen, was sie da hielten. Die Verwahrung mit nur einem Schlüssel bestraft nicht Unwissenheit – sie bestraft ganz gewöhnliche menschliche Fehlbarkeit, und sie bestraft sie vollständig. Ein Ablagefehler, der einen Bankkunden einen Nachmittag voller Telefonate kostet, kostet einen Self-Custody-Inhaber alles, für immer.
Warum mehr Backups das Problem nicht lösen
Der Standardrat nach jeder Verlustgeschichte lautet gleich: Sichere sie richtig. Präge die Wörter in Stahl, damit Feuer und Wasser sie nicht zerstören können. Bewahre Kopien an mehreren Orten auf. Miete ein Schließfach. All das ist so weit sinnvoll – und nichts davon rührt an der zugrunde liegenden Struktur, denn jede Kopie einer Seed-Phrase ist der vollständige Schlüssel. Eine Stahlplatte übersteht einen Hausbrand; sie übersteht ihn auch lange genug, um gefunden zu werden. Jeder zusätzliche Backup-Ort ist ein zusätzlicher Ort, an dem eine vollständige, ausgabefähige Kopie deines Vermögens auf den falschen Leser wartet.
Die Branche weiß das, weshalb „Seed-Backup as a Service“ immer wieder versucht wird. Im Mai dieses Jahres kündigte Ledger Recover an, ein Opt-in-Abo, das eine verschlüsselte Kopie des Geräte-Seeds auf drei Verwahrer aufteilt, gekoppelt an eine Identitätsprüfung. Der Aufschrei technisch versierter Nutzer kam sofort und war laut genug, dass Ledger die Einführung aussetzte. Wir haben damals beschrieben, was die Episode über Self-Custody gelehrt hat; der engere Punkt, auf den es hier ankommt, ist, warum das Produkt überhaupt existiert. Eine einzelne Seed ohne Backup ist ein Verlust, der nur darauf wartet zu geschehen, und Anbieter spüren diesen Druck täglich über Support-Tickets. Doch die Seed über Dritte wieder zusammenzusetzen beseitigt den Single Point of Failure nicht – es tauscht ihn gegen Gegenpartei- und Prozessrisiko ein, eine Kategorie, deren Preis der Zusammenbruch von FTX im November des Vorjahres jedem vor Augen führte, der die Lektion noch brauchte.
Hardware-Wallets sind, fairerweise, wirklich gut in dem, was sie versprechen: den Schlüssel von einem internetverbundenen Computer fernzuhalten. Aber die Seed in einer Hardware-Wallet ist immer noch eine einzige Seed. Verliere das Gerät und sein Papier-Backup zusammen, und das Ergebnis ist identisch mit der Mülldeponie.
Was den Single Point of Failure wirklich beseitigt
MultiSig – die Verwahrung per Multi-Signatur – verändert die Struktur statt des Verstecks. Eine MultiSig-Wallet verlangt M von N unabhängigen Schlüsseln, um eine Transaktion zu autorisieren: 2-von-3, 3-von-5 und so weiter. Kein einzelner Schlüssel kann Gelder bewegen, und die Zerstörung keines einzelnen Schlüssels kann sie einfrieren. Der Single Point of Failure wird nicht besser versteckt; er hört auf zu existieren.
Richtig gemacht, wird jeder der N Schlüssel als eigene standardmäßige BIP39-Seed-Phrase generiert, auf einem eigenen Gerät, an einem eigenen Ort aufbewahrt – und jeder kann einer anderen Person gehören. Eine 2-von-3-Wallet mit Schlüsseln in zwei Städten und in den Händen zweier Menschen hat keinen Ort, kein Gerät und keine einzelne Person, deren Ausfall fatal ist.
Um den Alternativen gerecht zu werden: MPC-Wallets verfolgen dasselbe Ziel mit anderer Mathematik, indem sie einen Schlüssel in Anteile aufteilen, die gemeinsam eine Signatur berechnen – ein vernünftiges Design mit eigenen Kompromissen bei Protokolltransparenz und Wiederherstellung. Verwahrer nehmen einem die Schlüsselverwaltung vollständig ab, was manche Institutionen legitimerweise benötigen, zum Preis, dem Verwahrer vertrauen zu müssen. Die besondere Stärke von MultiSig ist, dass die Chain selbst die Regel durchsetzt: Jeder kann den Ausgabe-Schwellenwert on-chain überprüfen, und die Wiederherstellung hängt nicht davon ab, dass irgendein Unternehmen im Geschäft bleibt. Diese Überprüfbarkeit ist der Grund, warum Ownbits MultiSig seine On-Chain-Verträge quelloffen hält, obwohl die App es nicht ist, und warum jeder Cosigner-Schlüssel in einer Ownbit-Wallet eine simple BIP39-Phrase ist, die du mit Standardwerkzeugen wiederherstellen könntest.
Eine 2-von-3, die den Alltag übersteht
Hier ist das Setup, das wir am häufigsten empfehlen, mit nichts als Smartphones:
- Schlüssel 1 – dein Alltags-Smartphone. Die Wallet-App hält eine Seed und koordiniert die Transaktionen.
- Schlüssel 2 – ein ausrangiertes Smartphone als Cold-Wallet. Ein altes Gerät, zurückgesetzt und dauerhaft offline gehalten, hält die zweite Seed. Unsignierte Transaktionen gehen hinein, Signaturen kommen als QR-Codes heraus, sodass dieser Schlüssel nie ein Netzwerk berührt. Ownbits Cold-Wallet-Workflow existiert genau dafür, ganz ohne zusätzlich zu kaufende Hardware.
- Schlüssel 3 – eine Backup-Seed anderswo. Die dritte Seed-Phrase lebt auf Papier oder Stahl an einem zweiten Ort oder bei einem Familienmitglied, dem du vertraust.
Nun spiele die Ausfälle durch. Ein Hausbrand vernichtet das Alltags-Smartphone und das Cold-Phone? Schlüssel 3 plus Ersatzgeräte stellen die 2-von-3-Kontrolle wieder her. Ein Einbrecher findet die Backup-Seed? Allein signiert sie nichts, und du verlagerst die Gelder in aller Ruhe nach deinem eigenen Zeitplan in eine frische Wallet. Smartphone am Flughafen gestohlen? Dieselbe Antwort. In einer 2-von-3-MultiSig ist der Verlust eines beliebigen Schlüssels überlebbar und der Diebstahl eines beliebigen Schlüssels wertlos – die beiden Risiken, die unter einer einzelnen Seed in entgegengesetzte Richtungen zogen, werden nun beide von derselben Struktur aufgefangen.
Das Ziel ist nicht, den Verlust eines Schlüssels unmöglich zu machen. Es ist, jeden einzelnen Verlust überlebbar und jeden einzelnen Diebstahl nutzlos zu machen.
Die ehrlichen Kosten
MultiSig ist nicht umsonst. Jede Ausgabe braucht eine zweite Signatur, was einen Koordinationsschritt hinzufügt – erträglich für Ersparnisse, lästig für das Kaffeegeld, weshalb eine kleine Hot-Wallet mit nur einem Schlüssel neben einem MultiSig-Tresor durchaus ihre Berechtigung behält. Auf manchen Chains kosten MultiSig-Transaktionen etwas mehr an Gebühren. Und du hast nun drei Seed-Phrasen gut zu verwahren statt einer; die Disziplin verschwindet nicht, sie dezentralisiert sich. Was sich ändert, ist die Konsequenz eines Fehlers: Ein Fehler, der früher fatal war, wird zu einem reparablen Vorfall.
Es gibt noch einen leiseren Vorteil. Weil Schlüssel verschiedenen Menschen gehören können, ist MultiSig die natürliche Grundlage für die Erbschaft: Erben können heute einen Schlüssel halten, ohne heute ausgeben zu können, und niemand muss zu Lebzeiten jemals eine Seed-Phrase weitergeben. Das verdient einen eigenen Artikel – vorerst steht der Punkt für sich. Wenn dein gesamtes Nettovermögen on-chain davon abhängt, dass eine einzige Wortfolge gleichzeitig geheim und sicher bleibt, lautet die Frage nicht, ob diese Anordnung versagen kann, sondern in welche Richtung sie zuerst versagt.
Häufig gestellte Fragen
Was passiert, wenn jemand meine Seed-Phrase findet?
Er kontrolliert die Wallet vollständig. Eine Seed-Phrase erzeugt jeden privaten Schlüssel neu, sodass der Finder innerhalb von Minuten alles auf Adressen übertragen kann, die er kontrolliert – und On-Chain-Überweisungen lassen sich nicht rückgängig machen. Die Gelder sofort in eine neue Wallet zu verschieben ist die einzige Verteidigung – und nur, wenn du die Offenlegung rechtzeitig bemerkst.
Reicht ein Metall-Backup der Seed-Phrase aus?
Metall löst das Problem der Haltbarkeit – Feuer, Wasser und verblassende Tinte –, aber nicht das der Vertraulichkeit oder Konzentration. Eine Stahlplatte ist immer noch eine vollständige, ausgabefähige Kopie deiner Wallet, die an einem auffindbaren Ort liegt. Sie ist ein guter Bestandteil eines Verwahrungsplans und ein schlechter Ersatz dafür, den Single Point of Failure ganz zu beseitigen.
Bedeutet MultiSig, dass ich keine Seed-Phrase mehr habe?
Nein – du hast mehrere. In einer standardmäßigen MultiSig ist jeder Cosigner-Schlüssel eine eigene BIP39-Seed-Phrase, unabhängig generiert und aufbewahrt. Der Unterschied ist, dass kein einzelner von ihnen Gelder ausgeben oder sie durch Verlust einfrieren kann; nur der Schwellenwert, etwa 2-von-3, hat diese Macht.
Ist eine BIP39-Passphrase (das „25. Wort“) nicht Schutz genug?
Eine Passphrase schützt davor, dass jemand die aufgeschriebene Seed findet, was einen echten Wert darstellt. Doch sie fügt eine zweite Sache hinzu, die du verlieren kannst: Vergisst du die Passphrase, stellt die Seed allein nichts wieder her. Sie vertieft das Versteck; sie beseitigt den Single Point of Failure nicht so, wie es unabhängige MultiSig-Schlüssel tun.
Wenn du lieber die Struktur änderst, als immer weiter an Verstecken zu feilen: Ownbits MultiSig richtet eine 2-von-3 über dein Smartphone, ein ausrangiertes Offline-Gerät und eine Backup-Seed ein – jeder Schlüssel eine standardmäßige BIP39-Phrase, die du ohne unsere Server wiederherstellen könntest. Die Seite zum Cold-Wallet-Workflow zeigt die QR-basierte Offline-Signierung Schritt für Schritt.