So stellen Sie ein fehlendes Wort in Ihrer Wiederherstellungsphrase wieder her (1–4 Wörter)

In Ihrer Wiederherstellungsphrase klafft eine Lücke. Das Papier ist gerissen, die Tinte verblasst, oder Sie haben damals nur elf der zwölf Wörter aufgeschrieben. Nichts an der Lücke ändert, was auf der Blockchain aufgezeichnet ist: Die Coins bleiben liegen, während Sie den Weg zurück aufbauen. Wie realistisch dieser Wiederaufbau ist, hängt von Arithmetik ab, und es lohnt sich, die Zahlen zu verstehen, bevor Sie etwas versuchen.

Warum eine Lücke überhaupt gefüllt werden kann

Jedes Wort in Ihrer Phrase stammt aus einer festen Liste von 2.048 Möglichkeiten. Das ist der gesamte Grund, warum ein fehlendes Wort in einer Wiederherstellungsphrase gefunden werden kann: Es ist keine offene Vermutung, sondern einer von 2.048 bekannten Kandidaten pro leerer Position. Die Phrase trägt außerdem eine in die Wörter eingewebte Selbstprüfung (wie sie funktioniert und warum Wallets kaputte Phrasen ablehnen, erklärt unser Leitfaden zu ungültigen Phrasen). Ihre Aufgabe ist hier weniger spektakulär: Sie disqualifiziert die meisten Kandidaten, bevor überhaupt etwas getestet wird. Bei einer 12-Wort-Phrase mit einer Lücke bestehen nur etwa 128 der 2.048 Kandidaten die Selbstprüfung. Bei einer 24-Wort-Phrase sind es etwa 8.

Das letzte Puzzlestück ist eine Ihrer alten Empfangsadressen. Kandidaten, die die Selbstprüfung bestehen, öffnen jeweils eine andere Wallet; die Adresse identifiziert, welche dieser Wallets Ihre ist. Suchen plus Filtern plus Bestätigen: Das ist die ganze Methode.

Bevor Sie irgendetwas testen

Notieren Sie, was Sie noch haben, bevor sich Ihre Erinnerung daran verwischt: die erhaltenen Wörter an ihren Positionen, die Phrasenlänge, welche Positionen leer sind und woher die Phrase stammt. Wenn die Sicherung gerissen oder verblasst ist, bewahren Sie das Original auf und vermeiden Sie weitere Beschädigungen. Halten Sie die Phrase offline; fotografieren Sie sie nicht mit einem Handy oder einer Kamera, die Bilder online synchronisieren könnte. Ein teilweise lesbares Wort verkleinert eine Position von 2.048 Kandidaten auf eine Handvoll, und dieses Fragment ist es wert, geschützt zu werden. Dann suchen Sie eine alte Empfangsadresse – aus einem Transaktionsbeleg, einer Börsen-Auszahlung oder einem alten Wallet-Screenshot. Eine bekannte Adresse ist hilfreich, aber nicht die einzige Vergleichsmöglichkeit: Auch ein xpub oder bei unterstützten Netzwerken eine Datenbank mit Blockchain-Adressen kann zur Prüfung dienen.

Wenn die Phrase von einem Ledger- oder Trezor Gerät stammt, sind die gerätespezifischen Situationen separat behandelt – siehe unseren Ledger-Seed-Leitfaden und Trezor-Seed-Leitfaden.

Was die Suche kostet, nach Anzahl fehlender Wörter

Ein fehlendes Wort: in Sekunden gelöst. 2.048 Kandidaten, die meisten durch die Selbstprüfung eliminiert, der Rest durch Ihre Adresse entschieden. Das ist die beste Ausgangslage, und Sie können es normalerweise selbst mit dem untenstehenden Werkzeug erledigen.

Zwei fehlende Wörter: immer noch schnell. Etwa 4,2 Millionen Kombinationen. Ein gewöhnlicher Computer rechnet das in Minuten durch, wenn eine Adresse zum Testen vorhanden ist.

Drei fehlende Wörter: schwer, aber machbar. Etwa 8,6 Milliarden Kombinationen. Das geht über einen Laptop hinaus zu GPU-basierter Software, die Hunderttausende Kombinationen pro Sekunde testet, und dauert Stunden bis Tage.

Vier fehlende Wörter: hier wird eine blinde Suche teuer. Etwa 17,6 Billionen Rohkombinationen. Machbar mit ernsthafter Hardware und Zeit, und jede zusätzliche Einschränkung (ein teilweise lesbares Wort, ein bekannter erster Buchstabe) verkleinert den Raum drastisch. Bei vier Wörtern ziehen wir üblicherweise unsere eigene Arbeitsgrenze – ein Erfahrungswert zum Aufwand, keine Schwelle, die über einen Fall entscheidet.

Fünf oder mehr: selten realistisch. Der Raum wächst mit jeder zusätzlichen Lücke um den Faktor 2.048, sodass eine Suche dieser Größe ohne weitere Anhaltspunkte in der Regel nicht praktikabel ist. Zusätzliche Anhaltspunkte können das Bild dennoch verschieben – bekannte Positionen, teilweise lesbare Buchstaben, eine kürzere Phrase, eine eingegrenzte Kandidatenliste –, weshalb die Zahl allein nie den Ausschlag gibt. Was kein Dienst ändern kann, ist die Arithmetik; wer trotzdem ein Ergebnis verspricht, ist nicht ehrlich zu Ihnen.

Ein fehlendes Wort selbst wiederherstellen

Ein Seed-Wiederherstellungswerkzeug sucht nicht blind. Eine BIP-39-Phrase hat eine Prüfsumme, und jedes Wort stammt aus derselben 2.048-Wörter-Liste. Das bedeutet, eine Ein-Wort-Lücke ist eine begrenzte Suche: Das Werkzeug kombiniert die bekannten Wörter mit jedem Kandidaten aus der Liste, behält nur die Kombinationen, die die Prüfsumme bestehen, und gleicht das Ergebnis mit einer Ihrer alten Empfangsadressen ab. Für ein einzelnes fehlendes Wort ist das eine schnelle, eingeschränkte Suche, keine Brute Force.

Um es selbst auszuführen, nutzen Sie den Seed-Wiederherstellungsmodus eines Open-Source-Werkzeugs wie BTCRecover (die Familie, aus der seedrecover.py stammt). Laden Sie es nur aus dem offiziellen Repository herunter, kopieren Sie es auf einen Computer, den Sie trennen können, und arbeiten Sie vollständig offline. Sie geben die Teilphrase mit markierter Lücke, die Phrasenlänge, den Wallet Typ, aus dem sie stammt, und eine alte Empfangsadresse an – es testet die verbleibenden Kandidaten und gibt die vervollständigte Phrase zurück, wenn einer übereinstimmt. Geben Sie niemals eine Wiederherstellungsphrase, auch keine teilweise, in eine Website ein: Eine Phrase, die ein Online-Formular berührt, sollte als kompromittiert gelten – ob vollständig oder nicht.

Stellen Sie die vervollständigte Phrase direkt in Ihrer Wallet App auf Ihrem eigenen Gerät wieder her.

Mehrere fehlende Wörter oder unsichere Positionen

BTCRecover verarbeitet auch Mehrwort-Lücken, einschließlich des schwierigeren Falls, dass Sie die Wörter haben, aber nicht wissen, welche Positionen leer sind. Seien Sie ehrlich, was diese Grenze angeht: Die Konfiguration von GPU-Suchen über Milliarden von Kombinationen ist Kommandozeilenarbeit, und eine falsche Einrichtung kostet Tage, ohne dass sich der Fehler offensichtlich zeigt. Wenn Ihnen zwei oder mehr Wörter fehlen und die Werkzeug-Welt nicht Ihre ist, ist das der Punkt, an dem die Übergabe des Falls Sinn ergibt – statt nach einer Woche fehlgeschlagener Läufe.

Praktische Grenzen und wann eine Rekonstruktion unmöglich ist

Bei fünf oder mehr fehlenden Wörtern ist eine Suche selten realistisch, sofern zusätzliche Anhaltspunkte die Kandidaten nicht deutlich eingrenzen. Ohne bekannte Adresse oder andere verlässliche Vergleichsdaten lässt sich das Ergebnis nicht bestätigen: Kandidaten, die die Selbstprüfung bestehen, sind alle gleichermaßen plausibel, sodass selbst eine kleine Suche nicht sagen kann, welche Antwort Ihre ist. Eine vollständig verlorene Phrase – keine Wörter, keine Adresse, keine Wallet Datei – kann von niemandem rekonstruiert werden, und jemandem für den Versuch zu bezahlen fügt dem ersten Verlust nur einen zweiten hinzu.

Nach dem Wiederaufbau: die Lücke dauerhaft schließen

Eine Phrase, die einmal Wörter verloren hat, wird sie auf dieselbe Weise wieder verlieren. Wenn der Zugang zurück ist, übertragen Sie alles auf eine Wallet mit frisch generierter Phrase und sichern diese vollständig: alle Positionen, nummeriert, Anzahl notiert. Machen Sie nicht mit der geflickten Originalphrase weiter. Worauf Sie sie schreiben und wo Sie sie aufbewahren, erklärt unser Leitfaden zur Sicherungs-Aufbewahrung.

Wenn Ihrer Phrase Wörter fehlen und Sie auf eine Ihrer alten Adressen verweisen können, führt Crypto Recovers die Einschätzung kostenlos durch und sagt Ihnen ehrlich, ob die Suche realistisch ist, bevor irgendeine Verpflichtung entsteht; die Zahl der Lücken geht in diese Antwort ein, sie ist keine Zulassungsschwelle. Keine Wiederherstellung, keine Gebühr, und der Vertrag wird unterschrieben, bevor irgendeine Arbeit beginnt. Die Übergabe bei Erfolg bleibt bewusst einfach: Sie, die wiedereröffnete Wallet und eine neue Wallet, die nur Sie kontrollieren. Sie bewegen die Coins und regeln die Erfolgsgebühr selbst in einer Sitzung, bei der beide Parteien anwesend sind. Ihre Coins liegen bei uns zu keinem Zeitpunkt: nicht gehalten, nicht gespeichert, nicht verwaltet.

FAQ: fehlendes Seed-Wort

Kann ein fehlendes Wort der Wiederherstellungsphrase wiederhergestellt werden?

Meistens ja, wenn mindestens eine Adresse aus der Wallet bekannt ist. Jede fehlende Position ist eine Suche über die 2.048-Wörter-BIP-39-Liste, und die Prüfsumme entfernt die meisten Kandidaten vor dem Testen. Je schwieriger die Lücke – mehr fehlende Wörter, keine Adresse – desto teurer die Suche, aber ein einzelnes fehlendes Wort ist normalerweise in Minuten lösbar.

Wie lange dauert es, ein fehlendes Wort zu finden?

Ein fehlendes Wort: Sekunden bis Minuten auf einem gewöhnlichen Computer. Zwei: Minuten bis Stunden. Drei: Stunden bis Tage mit GPU-basierter Software. Vier: Tage bis Wochen mit ernsthafter Hardware und jeder zusätzlichen Einschränkung, die Sie liefern können. Die ehrliche Antwort für Ihren konkreten Fall hängt davon ab, wie viele Wörter fehlen und was Sie sonst noch haben.

Was, wenn ich keine alte Empfangsadresse habe?

Ohne eine Adresse oder andere verlässliche Vergleichsdaten lässt sich allein anhand der Prüfsumme nicht erkennen, welcher Kandidat zu Ihrer Wallet gehört. Eine Adresse aus einem Transaktionsbeleg, einer Börsen-Auszahlung oder einem alten Wallet-Screenshot ist der Bestätigungsanker – eine zu finden ist meist das Nützlichste, was Sie tun können.

Kann die Prüfsumme allein ein fehlendes Wort wiederherstellen?

Die Prüfsumme verkleinert ein einzelnes fehlendes Wort von 2.048 Kandidaten auf eine winzige Menge (etwa 128 bei einer 12-Wort-Phrase, etwa 8 bei 24 Wörtern), kann aber nicht sagen, welcher Kandidat Ihrer ist. Sie brauchen weiterhin eine Adresse oder andere verlässliche Vergleichsdaten, um den richtigen zu bestätigen.

Wie stelle ich ein fehlendes Wort von einem Ledger oder Trezor wieder her?

Die Methode ist dieselbe wie bei jeder BIP-39-Wallet: Markieren Sie die Lücke in der Teilphrase, suchen Sie mit einem Werkzeug wie BTCRecover unter Verwendung einer Ihrer alten Empfangsadressen und stellen Sie die vervollständigte Phrase auf dem Gerät wieder her. Das Gerät selbst muss erst wieder einbezogen werden, wenn Sie die vollständige Phrase erneut eingeben. Ledger- und Trezor-spezifische Situationen sind in unserem Ledger-Seed-Leitfaden und Trezor-Seed-Leitfaden behandelt.

Ich habe alle 12 Wörter, kenne aber die Reihenfolge nicht. Lässt sich die Wallet trotzdem wiederherstellen?

Meistens ja, sofern Sie eine alte Empfangsadresse haben. Zwölf bekannte Wörter in unbekannter Reihenfolge ergeben 479.001.600 mögliche Anordnungen (12 × 11 × 10 … × 1, geschrieben 12!): viel zu viele, um sie von Hand zu probieren, aber eine begrenzte Aufgabe für Software. Die Selbstprüfung verwirft die meisten Anordnungen, bevor überhaupt etwas getestet wird, und Ihre Adresse bestätigt die richtige. BTCRecover führt diese Suche offline mit seiner Tokenlist-Funktion aus (eine GPU verkürzt sie zusätzlich), und jede Position, die Sie sicher festlegen können, verkleinert die Zahl deutlich.

Jemand hat möglicherweise 8 meiner 12 Wörter gesehen. Ist meine Wallet noch sicher?

Nein. Acht bekannte Wörter lassen nur vier unbekannte übrig, also 2.048⁴ ≈ 17,6 Billionen Kandidaten: dieselbe Suche, die dieser Leitfaden mit ernsthafter Hardware und Zeit für machbar hält. Ein Angreifer braucht Ihre Adresse nicht, denn jeder Kandidat lässt sich direkt gegen die Blockchain prüfen. Übertragen Sie jetzt alles auf eine Wallet mit frisch generierter Phrase. Dieselbe Arithmetik, die eine beschädigte Sicherung rekonstruiert, bemisst auch eine offengelegte.