BTC 62’000 €Abstand zum Floor +1,8 %Zone Akkumulation€1 = 1’613 Sats
21Bitcoin Power Law Mein Ziel

Magazin · Sicherheit & Verwahrung

Seed-Phrase sicher aufbewahren: Metall-Backups und Fehler

Seed-Phrase sicher aufbewahren: Welches Metall Feuer und Wasser übersteht, wie viele Kopien du brauchst, wo sie liegen und welche Fehler Bitcoin kosten.

Von · · 11 Min. Lesezeit

Eine Seed-Phrase sicher aufbewahren heißt: Die 12 oder 24 Wörter stehen offline auf Edelstahl, vollständig und nummeriert, an einem Ort, den nur du kontrollierst, getrennt von der Wallet. Papier reicht für den Anfang. Für Ersparnisse brauchst du Metall, das Feuer und Wasser übersteht, und einmal einen Test, dass die Wiederherstellung klappt.

Warum fast alle Verluste beim Backup passieren

Hacker knacken keine Seed-Phrasen. Bitcoin gehen verloren, weil der Zettel beim Umzug im Altpapier landet, weil ein Wort falsch abgeschrieben wurde, weil das Foto in der Cloud gestohlen wird oder weil die Familie nicht weiß, wo er liegt.

Deine Wallet zeigt dir die Wörter genau einmal, beim Einrichten. Danach hängt alles an diesem einen Backup. Gerät kaputt, Handy gestohlen, Hersteller pleite: Mit den Wörtern stellst du deine Bitcoin in jeder kompatiblen Wallet wieder her. Ohne sie nicht, und niemand kann dir helfen.

Was eine Seed-Phrase ist und welche Verwahrung zu welchem Betrag passt, erklärt der große Verwahrungs-Guide. Hier geht es um die eine Frage danach: Wie bewahrst du die Wörter so auf, dass sie Jahrzehnte überstehen und trotzdem nur dir gehören?

Zwei Gefahren, die sich widersprechen

Jedes Seed-Backup muss zwei Dinge gleichzeitig leisten:

  • Es darf nicht verloren gehen. Gegen Feuer, Wasser, Vergessen und Tod hilft: robustes Material, eine zweite Kopie, eine Anleitung für die Familie.
  • Es darf nicht gefunden werden. Gegen Einbrecher, neugierige Besucher und Betrüger hilft: wenige Kopien, unauffällige Verstecke, nichts Digitales.

Jede zusätzliche Kopie senkt das erste Risiko und erhöht das zweite. Den richtigen Punkt dazwischen findest du mit der Frage: Was ist bei mir wahrscheinlicher, dass ich die Wörter verliere oder dass jemand sie findet? Für die meisten Halter ist die Antwort: verlieren.

Papier oder Metall: welches Material übersteht was?

Papier ist der richtige Start. Beim Einrichten schreibst du die Wörter mit Kugelschreiber auf die Karte, die der Wallet beiliegt. Für Ersparnisse über Jahre reicht Papier nicht: Es verbrennt, weicht auf, verblasst und wird weggeworfen.

Ein Wohnungsbrand erreicht im Vollbrand oft 800 bis über 1’000 °C. Das Material deines Backups sollte deutlich darüber liegen.

MaterialHält Hitze bis etwaWasser und RostEignung
Papier230 °C (entzündet sich)Weicht auf, Tinte verläuftNur für den Anfang
Laminiertes PapierKunststoff schmilzt früherGutKeine Verbesserung beim Feuer
Aluminium660 °C (schmilzt)GutZu weich für einen Brand
Messing900 bis 940 °C (schmilzt)Läuft an, bleibt lesbarGrenzwertig
Edelstahl (304 oder 316)rund 1’400 °C (schmilzt)Sehr gut, 316 auch gegen SalzwasserStandard für Seed-Backups
Titanrund 1’670 °C (schmilzt)Sehr gutSehr robust, teurer

Achte auf Edelstahl, nicht nur „Stahl“. Normaler Stahl rostet, und Rost frisst eingeschlagene Buchstaben mit der Zeit auf.

Welche Bauform: Platte, Kapsel oder Unterlegscheiben

Metall-Backups gibt es in drei Grundformen. Sie unterscheiden sich weniger im Material als darin, wie die Buchstaben festgehalten werden.

BauformSo funktioniert sieStärkeSchwäche
Platte zum Einschlagen oder GravierenBuchstaben mit Schlagstempeln oder Gravurstift ins MetallNichts kann herausfallenEinschlagen dauert etwa eine Stunde
Kapsel oder Rahmen mit BuchstabenplättchenEinzelne Metallplättchen werden in eine Schiene gestecktSchnell, ohne WerkzeugPlättchen können bei Verformung herausfallen oder verrutschen
Selbstbau aus UnterlegscheibenEdelstahl-Scheiben, je ein Wort eingeschlagen, auf eine SchraubeGünstig, keine Bestellung mit deinem NamenSorgfalt nötig, Reihenfolge nummerieren

Der Bitcoin-Entwickler Jameson Lopp hat 75 Metall-Backups in Belastungstests erhitzt, gequetscht und in eine ätzende Lösung gelegt. Massive Edelstahlplatten mit eingeschlagenen oder eingeprägten Buchstaben bekamen fast durchweg die Bestnote. Bauformen mit losen Plättchen schnitten beim Quetschen schlechter ab, einige Geräte aus dünnem Material fielen ganz durch. Seine Noten je Produkt findest du unter den Quellen.

Metall-Backup anlegen in sechs Schritten

So überträgst du deine Seed-Phrase vom Papier aufs Metall, ohne dass sie dabei jemand sieht:

  1. Allein und offline arbeiten. Kein Handy auf dem Tisch, keine Kamera im Raum, kein Video-Call nebenher.
  2. Wörter gegen die Wortliste prüfen. Jedes Wort muss in der BIP39-Liste stehen. Leicht verwechselt werden zum Beispiel „sea“ und „seat“ oder „fit“ und „fix“.
  3. Nummeriert übertragen. Jedes Wort mit seiner Position, 1 bis 12 oder 1 bis 24. Die Reihenfolge zählt.
  4. Sauber einschlagen. Erst auf einem Probestück üben. Jeder Buchstabe muss eindeutig lesbar sein, ohne Interpretation.
  5. Aus dem Metall wiederherstellen. Setze ein Gerät zurück oder nutze die Backup-Prüfung deiner Wallet und gib die Wörter vom Metall ein, nicht vom Papier. Siehst du dieselbe Wallet mit demselben Guthaben, stimmt das Backup.
  6. Papier vernichten oder bewusst behalten. Entweder zerreißen und verbrennen oder als zweite Kopie an einem anderen Ort ablegen. Nie einfach in den Papierkorb.

Wie du die Wallet selbst einrichtest und den ersten Wiederherstellungstest machst, zeigt Schritt für Schritt die Anleitung Bitcoin-Wallet einrichten.

Wie viele Kopien und wo?

Eine Kopie an einem Ort ist ein einzelner Fehlerpunkt: Ein Brand, ein Wasserschaden oder ein Einbruch, und sie ist weg. Zwei Kopien an zwei Orten sind für die meisten Halter das bessere Gleichgewicht.

AufbauSchützt gegenRisiko
1 Kopie zuhauseGerätedefekt, Einbruch ohne Wissen um BitcoinBrand, Wasser, Vergessen
2 Kopien: zuhause und Bankschließfach oder VertrauenspersonZusätzlich Brand und WasserZwei Orte, an denen jemand die Wörter finden kann
Multisig 2 von 3, jede Seed an einem anderen OrtVerlust oder Fund einer einzelnen SeedMehr Aufwand, Wallet-Beschreibung muss mitgesichert werden

Für den Ort gilt: trocken, unauffällig, nicht neben dem Gerät. Wer Gerät und Seed zusammen findet, braucht nur noch die PIN. Nicht in den offensichtlichen Tresor im Schlafzimmer, nicht in den Ordner „Bitcoin“.

Ein Bankschließfach schützt gut vor Brand und Einbruch zuhause. Dafür weiß die Bank, dass du ein Fach hast, und du kommst nur zu Öffnungszeiten heran. Bei einer Vertrauensperson ist entscheidend, dass sie den Umschlag versiegelt aufbewahrt und nicht weiß, was darin steckt. Wie du Zuhause, Post und Daten unauffällig hältst, zeigt der Artikel Diskretion und physische Sicherheit für Bitcoin-Halter.

Was ein Metall-Backup im Verhältnis kostet

Die meisten gut bewerteten Edelstahl-Backups kosten zwischen 20 und 150 € oder Franken, der Selbstbau mit Unterlegscheiben und Schlagstempeln rund 20 bis 40 €. Das klingt nach viel für ein paar Wörter, bis du es neben das legst, was sie schützen.

Wie viel dein Bestand am heutigen Floor wert wäre, rechnest du hier nach:

Rechner Floor-Rechner
Im Rechner öffnen →

Seed teilen: warum du sie nie halbierst

Die Idee liegt nahe: Wörter 1 bis 12 an einen Ort, 13 bis 24 an einen anderen. Dann hilft ein einzelner Fund niemandem. Das klingt sicher und ist es nicht.

  • Du verdoppelst das Verlustrisiko. Fehlt eine Hälfte, ist die ganze Seed-Phrase wertlos. Statt einem Ort, der überstehen muss, sind es zwei.
  • Bei 12 Wörtern schwächst du die Seed. Wer sechs Wörter kennt, muss nur noch die anderen sechs durchprobieren. Das ist eine Aufgabe für Rechenfarmen, nicht mehr eine für die Ewigkeit.
Wie stark eine halbe Seed-Phrase noch ist

Jedes Wort stammt aus 2’048 Möglichkeiten, das sind 11 Bit.

  • 12 unbekannte Wörter: 2’048^12 = 2^132 Kombinationen. Nach Abzug der Prüfsumme (4 Bit) bleiben 2^128, rund 3,4 × 10^38.
  • 6 unbekannte Wörter: 2’048^6 = 2^66, rund 7,4 × 10^19 Kombinationen.

Mit sechs bekannten Wörtern sinkt der Aufwand für einen Angreifer also um den Faktor 2^62, rund 4,6 × 10^18. Bei einer 24-Wort-Seed bleiben mit 12 bekannten Wörtern noch 2^132 Möglichkeiten: genug Sicherheit, das Verlustrisiko der Hälften bleibt aber.

Wer seine Schlüssel wirklich auf mehrere Orte verteilen will, nimmt ein Verfahren, das genau dafür gebaut ist:

  • Multisig: Mehrere vollständige Seeds, zum Beispiel 3, von denen 2 für eine Zahlung reichen. Fällt einer weg, bleibt die Wallet zugänglich. Wie das funktioniert, erklärt der Artikel Multisig-Wallet: Mehr Sicherheit durch mehrere Schlüssel.
  • Shamir-Backup (SLIP39): Einige Hardware-Wallets erzeugen statt einer Seed-Phrase mehrere Anteile, etwa 2 von 3. Ein einzelner Anteil verrät nichts über deine Schlüssel. Achtung: SLIP39 ist ein anderer Standard als die übliche Seed-Phrase und nicht mit jeder Wallet kompatibel.

Die häufigsten Fehler beim Seed-Backup

  • Foto oder Datei. Ein Bild in der Galerie wird automatisch in die Cloud synchronisiert. Wer dein Konto übernimmt, hat deine Bitcoin.
  • Passwortmanager oder Notiz-App. Auch verschlüsselt ist das ein Gerät mit Internet. Ein einziges gestohlenes Masterpasswort reicht.
  • Wörter in eine Website tippen. Gefälschte Wallet-Seiten und „Support“-Formulare wollen genau das. Die Wörter gibst du nur in dein eigenes Gerät ein, bei einer echten Wiederherstellung. Die Maschen dahinter zeigt der Artikel Bitcoin-Betrug erkennen.
  • Ohne Nummern oder unvollständig. Ein fehlendes oder vertauschtes Wort macht die Wiederherstellung zum Puzzle.
  • Nie getestet. Ein Tippfehler fällt erst auf, wenn es zu spät ist. Einmal wiederherstellen, dann weißt du es.
  • Passphrase auf demselben Blatt. Nutzt du eine Passphrase, gehört sie an einen anderen Ort. Sonst schützt sie nicht. Wie du sie getrennt sicherst, zeigt die Passphrase erklärt.
  • Multisig ohne Wallet-Beschreibung. Bei Multisig reichen die Seeds allein nicht. Die Wallet-Beschreibung muss bei jedem Seed liegen.
  • Seed neben dem Gerät. Der Einbrecher, der beides findet, braucht nur noch die PIN.
  • Niemand weiß, dass es sie gibt. Für deine Familie ist ein perfektes Backup wertlos, wenn sie nicht weiß, wo es liegt und was es ist.

Damit deine Familie das Backup findet

Das sicherste Versteck hat einen Nachteil: Es ist auch für deine Erben versteckt. Lege deshalb getrennt vom Seed einen Brief ab, der sagt, was es gibt, wo die Wörter liegen und wie man sie benutzt. Der Brief verrät den Ort, nicht die Wörter.

Wie du Testament, Notfallbrief und Schlüssel sauber trennst, damit deine Familie an die Coins kommt und kein Fremder, zeigt der Artikel Bitcoin vererben. Seed, Passphrase und Backups übst du Schritt für Schritt in der Academy, Stufe 2: Verstehen und sichern.

Häufige Fragen

Wo bewahre ich meine Seed-Phrase am besten auf?

Offline auf Edelstahl, an einem trockenen, unauffälligen Ort, den du kontrollierst und der nicht neben deiner Hardware-Wallet liegt. Für Ersparnisse sind zwei Kopien an zwei Orten sinnvoll, etwa zuhause und in einem Bankschließfach. Ein Brief für die Familie sagt, wo sie liegen.

Darf ich die Seed-Phrase im Passwortmanager speichern?

Besser nicht. Ein Passwortmanager läuft auf Geräten mit Internet und wird oft über die Cloud synchronisiert. Wer dein Masterpasswort stiehlt oder ein Gerät mit Schadsoftware befällt, hat damit deine Bitcoin. Die Seed-Phrase gehört auf Papier oder Metall.

Was passiert, wenn jemand meine Seed-Phrase findet?

Er kann deine Bitcoin von jedem Gerät aus wegschicken, ohne PIN. Hast du den Verdacht, dass jemand die Wörter gesehen hat, richte sofort eine neue Wallet mit neuer Seed-Phrase ein und sende alles dorthin. Eine Passphrase schützt in diesem Fall, solange sie nicht auch gefunden wurde.

Reichen die ersten vier Buchstaben jedes Worts?

Ja, bei einer Seed-Phrase nach BIP39. Jedes der 2’048 Wörter der englischen Liste ist an den ersten vier Buchstaben eindeutig. Wallets ergänzen den Rest beim Eintippen. Wörter mit nur drei Buchstaben wie „zoo“ schreibst du vollständig.

Kann ich meine Seed-Phrase ändern?

Nicht direkt, denn die Wörter sind deine Schlüssel. Du kannst aber jederzeit eine neue Wallet mit neuer Seed-Phrase anlegen und deine Bitcoin dorthin senden. Danach ist die alte Seed-Phrase wertlos. Das kostet eine Netzwerkgebühr und lohnt sich, wenn das alte Backup unsicher geworden ist.

Wie lange hält ein Metall-Backup?

Edelstahl rostet praktisch nicht und hält Jahrzehnte. Die Schwachstelle sind nicht das Metall, sondern der Ort und die Lesbarkeit. Schau alle paar Jahre nach, ob das Backup noch da und lesbar ist, ohne es zu fotografieren.

Quellen

Keine Finanz-, Rechts- oder Steuerberatung. Modelle sind keine Garantie.

Schlagwörter:

Der Bitcoin-Power-Law-Newsletter

Eine E-Mail, wenn wir einen neuen Artikel oder Rechner veröffentlichen. Jede Ausgabe hat einen Abmeldelink.

← Alle Artikel