Blog
Ledger Recovery Key: So funktioniert die Backup-Karte
Kurzfassung
Ledger Recovery Key, Ledger Recover und ein Metall-Backup der Wiederherstellungsphrase sind unterschiedliche Produkte. Ähnliche Namen sagen nicht aus, was jeweils gespeichert wird oder welche Voraussetzungen für die Wiederherstellung gelten.
- Ledger Recovery Key ist eine PIN-geschützte physische NFC-Backup-Karte für kompatible Ledger-Geräte mit Touchscreen.
- Ledger Recover ist ein optionaler Abonnementdienst mit verschlüsselten Backup-Fragmenten und Identitätsprüfung. Er muss vorher eingerichtet worden sein.
- Ein Papier- oder Metall-Backup hält die Wörter selbst fest. Wörter, Reihenfolge und sichere Aufbewahrung müssen stimmen; Metall korrigiert keinen Abschreibfehler.
Keines dieser Produkte ersetzt Informationen, die schon bei der Sicherung fehlten. Bewahren Sie auch eine separat verwendete Passphrase auf. Ein Backup-Produkt rekonstruiert keine bereits unvollständige Phrase.
Ledger Recovery Key ist eine physische Backup-Karte für kompatible Ledger-Geräte. Sie ist ein anderes Produkt als der optionale Abo-Dienst Ledger Recover oder eine auf Papier beziehungsweise Metall festgehaltene Wiederherstellungsphrase. Dieser Ratgeber erklärt, was die einzelnen Lösungen speichern, was zur Wiederherstellung erforderlich ist und welche Abhängigkeiten damit verbunden sind.
Ledger Recovery Key: eine Offline-Backup-Karte
Die Karte speichert ein Backup Ihrer Wiederherstellungsphrase mit 24 Wörtern in einem Secure-Element-Chip. Eine eigene PIN schützt den Zugriff. Die Kommunikation mit einem kompatiblen Ledger-Gerät mit Touchscreen erfolgt über verschlüsseltes NFC. Das Backup wird über das Ledger-Gerät erstellt und wiederhergestellt; die Karte signiert keine Transaktionen und ist keine Wallet für den täglichen Gebrauch. Prüfen Sie vorher, ob Ihr Modell und Ihre Firmware unterstützt werden.
Für dieses lokale Backup sind weder ein Cloud-Konto noch eine Identitätsprüfung oder ein Abonnement erforderlich. Nach drei falschen PIN-Eingaben löscht die Karte das Backup. Ledger beschreibt die Karte als Ergänzung zur Wiederherstellungskarte aus Papier: Bewahren Sie Ihre Wörter deshalb auch separat auf. Eine zusätzliche BIP-39-Passphrase benötigt ebenfalls eine eigene Sicherung. Ledger-Dokumentation zu Recovery Key.
Warum die Papier-Wiederherstellungskarte für die langfristige Aufbewahrung nicht reicht
Jedes Ledger wird mit einer Papier-Wiederherstellungskarte geliefert: einer Karte in der Verpackung, auf die Sie bei der Einrichtung Ihre 24-Wort-Wiederherstellungsphrase schreiben sollen. Für die meisten Nutzer ist diese Karte die einzige Sicherung, die sie haben. Papier hat eine einfache Schwachstelle: Es zersetzt sich. Wasser zerstört es, Feuer zerstört es, Tinte verblasst, und selbst eine Karte, die physisch überlebt, kann nach Jahren unlesbar werden. Die Folgen einer beschädigten oder unlesbaren Sicherung reichen von unpraktisch bis zu dauerhaftem Verlust des Zugangs. Für jeden, der einen nennenswerten Wert aufbewahrt, ist reine Papier-Aufbewahrung ein Risiko, das günstig zu beheben ist – und das es wert ist, zu beheben, bevor das Papier zum Problem wird.
Physische Metall-Backups für die Wiederherstellungsphrase
Metall-Backups für Wiederherstellungsphrasen (manchmal Recovery-Keys, Stahl-Wallets oder Seed-Plates genannt) kodieren Ihre 24 Wörter in Edelstahl, Titan oder ähnlichen Materialien. Sie sind darauf ausgelegt, Bedingungen zu überstehen, die Papier zerstören: Die Widerstandsfähigkeit gegen Hitze, Wasser und Stöße hängt vom Material und der Bauweise ab. Prüfen Sie die Herstellerangaben zum jeweiligen Produkt. Die Formate variieren: Stempelkits, bei denen Sie einzelne Buchstaben in Metall pressen, Kachelsysteme, bei denen Buchstaben-Kacheln in Schlitze gelegt und arretiert werden, und vorgeprägte oder lasergravierte Platten. Manche Produkte speichern vollständige Wörter; andere verwenden Vier-Buchstaben-Abkürzungen, was ausreicht, weil die ersten vier Zeichen jedes BIP-39-Worts innerhalb der englischen Liste mit 2.048 Wörtern eindeutig sind.
Zwei Eigenschaften sind wichtiger als die Marke. Erstens sind diese Produkte nicht Ledger-eigen: Sie funktionieren mit jeder BIP-39-Wiederherstellungsphrase aus jeder Hardware- oder Software Wallet. Zweitens ist ein Metall-Backup nur so gut wie das, was Sie hineinstanzen – ein Tippfehler oder ein Wort an der falschen Stelle wird in Metall ebenso getreu konserviert wie auf Papier, lässt sich aber viel schwerer korrigieren. Prüfen Sie die fertige Platte gegen Ihre Phrase, bevor Sie sie aufbewahren.
Ledger Recover: ein völlig anderes Produkt
Ledger Recover ist ein optionaler, kostenpflichtiger Abo-Dienst. Er verschlüsselt Ihre Wiederherstellungsphrase, teilt sie in verschlüsselte Shards und verteilt diese Shards auf drei Verwahrer: Coincover, EscrowTech und Ledger selbst. Wenn Sie sowohl Ihr Gerät als auch Ihre physische Sicherung verlieren, können Sie den Zugang wiedererlangen, indem Sie Ihre Identität bei den Verwahrern verifizieren. Für die monatliche Gebühr erhalten Sie die Wiederherstellung ohne physische Sicherung – genau das Problem, das der Dienst löst.
Der Dienst ist nicht dasselbe wie Ihre Wiederherstellungsphrase, und er ist auch keine firmenseitig gehaltene Kopie Ihrer Wörter im Klartext. Das Sicherheitsmodell verlangt trotzdem Vertrauen in Ledger, die Verwahrungspartner und die Integrität aller künftigen Firmware-Updates – denn die Wiederherstellung bedeutet, dass ein Shard Ihres Seed-Materials außerhalb Ihrer Kontrolle liegt. Als Ledger Recover 2023 startete, löste der Dienst erhebliche Kontroversen aus, weil er zeigte, dass Ledger-Firmware mit Zustimmung des Nutzers seed-bezogene Daten aus dem Secure Element extrahieren und übertragen kann. Ob dieser Kompromiss akzeptabel ist, hängt von Ihrem Bedrohungsmodell ab. Ledger Recover ist Opt-in und erfordert eine ausdrückliche Aktivierung; Geräte, auf denen es nicht aktiviert wurde, sind nicht betroffen.
Papier, Metall, Ledger Recovery Key und Ledger Recover
| Papierkarte | Metall-Backup | Ledger Recovery Key | Ledger Recover | |
|---|---|---|---|---|
| Gespeicherte Daten | Aufgeschriebene Wiederherstellungswörter | Wörter oder ihre eindeutigen Anfangsbuchstaben | Backup im Secure-Element-Chip | Verschlüsselte Fragmente bei drei Anbietern |
| Physische Schäden | Anfällig für Feuer und Wasser | Widerstandsfähigkeit hängt von Produkt und Bauweise ab | Karte vor Verlust und Schäden schützen | Backup getrennt bei den Anbietern gespeichert |
| Wiederherstellung | Kompatible BIP-39-Wallet | Kompatible BIP-39-Wallet | Kompatibler Ledger mit Touchscreen und Karten-PIN | Unterstützter Ledger, Identitätsprüfung und zwei von drei Fragmenten |
| Abhängigkeit von Dritten | Kein Backup-Dienst | Kein Backup-Dienst | Kompatible Ledger-Hardware und Firmware | Ledger, seine Anbieter und der Dienst |
| Kosten | Karte im Lieferumfang | Einmalige Anschaffung | Physisches Produkt; kein Abo | Monatliches Abo |
Aufbewahrungsprinzipien, die für jedes Produkt gelten
Bewahren Sie physische Kopien an getrennten, gesicherten Orten auf, um das Risiko eines gleichzeitigen Verlusts zu verringern. Vergleichen Sie für die langfristige Aufbewahrung den Schutz eines Metall-Backups mit dem Ihrer Papierkopie. Fotografieren Sie die Phrase nicht und speichern Sie die Wörter weder in der Cloud noch in über das Internet erreichbaren Passwortmanagern oder E-Mail-Entwürfen. Das verschlüsselte Backup auf einer dafür entwickelten Recovery-Key-Karte ist etwas anderes als lesbare Wörter auf einem Telefon oder Computer. Bewahren Sie die Phrase getrennt vom Wallet-Gerät und eine zusätzliche BIP-39-Passphrase getrennt von den Wörtern auf. Eine Passphrase ist nicht auf ein Wort beschränkt.
Was eine physische Sicherung nicht beheben kann
Ein Metall-Backup bewahrt nur die darauf festgehaltenen Wörter; fehlende Informationen kann es nicht rekonstruieren. Mit einem noch entsperrbaren, kompatiblen Ledger lässt sich gegebenenfalls ein neues Backup über Recovery Key oder Ledger Recover erstellen. Sind Gerätezugang und Phrase ohne vorheriges Backup verloren, kann ein neues Produkt sie nicht wiederherstellen. Sind Teile der Phrase oder andere verwertbare Daten erhalten, kann eine Bewertung zur Ledger Wallet Wiederherstellung klären, was möglich ist. Unser Ratgeber zur Wiederherstellung ohne das ursprüngliche Ledger-Gerät erklärt, welche Informationen dafür erforderlich sind.
FAQ: Ledger Recovery Key
Was ist Ledger Recovery Key?
Ledger Recovery Key ist eine PIN-geschützte physische Karte, die ein Backup der Wiederherstellungsphrase in einem Secure-Element-Chip speichert. Über NFC kann sie dieses auf einem kompatiblen Ledger mit Touchscreen wiederherstellen. Sie ist ein anderes Produkt als das Abonnement von Ledger Recover oder eine Kopie der Wörter auf Papier oder Metall.
Ist Ledger Recover dasselbe wie meine Wiederherstellungsphrase?
Nein. Ihre Wiederherstellungsphrase sind die 24 auf dem Gerät erzeugten Wörter; Ledger Recover ist ein optionaler Cloud-Backup-Dienst für diese Wörter. Die Phrase funktioniert mit jeder BIP-39-Wallet, während Recover an Ledger gebunden ist.
Hat Ledger Zugriff auf meine Wiederherstellungsphrase?
Bei normaler Nutzung sieht Ledger Ihre Phrase niemals im Klartext. Mit Ledger Recover werden verschlüsselte Shards der Phrase bei Verwahrern gehalten, und die Wiederherstellung erfordert eine Identitätsprüfung – ein anderes Sicherheitsmodell als eine rein lokale Sicherung.
Kann Ledger Recover meine Wallet wiederherstellen, wenn ich meine Phrase bereits verloren habe?
Wenn Ledger Recover bereits ein Backup dieser Wallet gespeichert hat, ist die Wiederherstellung unter den Voraussetzungen des Dienstes möglich. Können Sie den kompatiblen Ledger mit dieser Wallet noch mit Ihrer PIN entsperren, lässt sich der Dienst gegebenenfalls noch auf diesem Gerät einrichten. Sind sowohl der Gerätezugang als auch die Phrase verloren und wurde kein Backup erstellt, kann ein neues Abonnement die fehlenden Daten nicht wiederherstellen.
Brauche ich Ledger Recover, wenn ich ein Metall-Backup habe?
Nein. Ein Metall-Backup ist eine einmalige Anschaffung, funktioniert offline, funktioniert mit jeder BIP-39-Wallet und benötigt keinen Dritten. Ledger Recover ist eine Alternative für Menschen, die keine physische Sicherung verwalten wollen und den Vertrauenskompromiss der Verwahrer akzeptieren.