Passphrase vergessen: Lässt sich die versteckte Wallet retten?

Eine vergessene Passphrase für eine Krypto Wallet lässt sich nicht allein aus Ihrer Wiederherstellungsphrase ableiten.

Ihre Wallet wird Ihnen nie sagen, dass die Passphrase falsch ist

Jede mögliche Passphrase ist kryptografisch gültig; die Eingabe einer falschen Passphrase führt daher nicht zu einer Fehlermeldung, sondern zur Erstellung einer anderen Wallet – weshalb eine korrekte Wiederherstellungsphrase ein Guthaben von Null freischalten kann. Bei der Wiederherstellung werden mögliche Passphrasen mit einer bekannten Adresse der Wallet abgeglichen – entweder offline mit Open-Source-Software wie BTCRecover oder durch einen Spezialisten für die Wiederherstellung des Wallet Zugangs. Erinnerte Details können die Suche gezielter machen; der vollständige Fall muss beurteilt werden.

Das ist der Aspekt, den fast niemand kennt, und er erklärt das Symptom, das die meisten Menschen hierher führt.

Eine Passphrase – das optionale zusätzliche Geheimnis, das Sie zusätzlich zu Ihrer Wiederherstellungsphrase hinzufügen – wird mit nichts abgeglichen. Bei der Ableitung wird Ihre Eingabe nicht mit einer ursprünglichen Passphrase verglichen. Die Wallet-Software nimmt das, was Sie eingeben, kombiniert es mit Ihren Seed-Wörtern und erstellt daraus eine Wallet. Geben Sie eine andere Passphrase ein, und Sie erhalten eine andere Wallet, die auf derselben Seed basiert.

Es erscheint keine Meldung „Falsche Passphrase“, es gibt keinen Zähler für Fehlversuche, gar nichts. In der Dokumentation zu BTCRecover wird dies klar und deutlich dargelegt: Das typische Anzeichen für einen Fehler bei der Passphrase ist eine Reihe vollständig leerer Konten – ohne Guthaben und ohne Transaktionsverlauf. In fast keinem Leitfaden für Verbraucher wird dies erwähnt.

Aufgrund dieser Stille kommen die Menschen zu dem Schluss, dass ihre Wiederherstellungsphrase beschädigt ist, und beginnen, sie neu zu erstellen. Die Wiederherstellungsphrase kann korrekt sein; eine abweichende Passphrase ist eine mögliche Erklärung.

Der Unterschied zwischen Basis Wallet und versteckter Wallet

Wenn Sie eine Passphrase verwendet haben, sind Basis Wallet und versteckte Wallet getrennte Wallets. Die Basis Wallet ist nicht die mit dieser Passphrase abgeleitete Wallet.

Diese zweite Wallet hat einen Namen: die versteckte Wallet – mit eigenem Guthaben und eigenem Transaktionsverlauf. Ihre Seed-Wörter allein öffnen zwar ebenfalls eine Wallet – die Basis Wallet –, und diese funktioniert einwandfrei. Sie kann leer sein oder ein eigenes Guthaben haben.

Der Name beschreibt das Ziel des Designs. Jeder, der Ihre 24 Wörter entgegennimmt und sie wiederherstellt, sieht die Basis Wallet und findet keinen Hinweis darauf, dass eine weitere existiert. Das ist der Sinn dieser Funktion, und genau deshalb führt dieser Mechanismus dazu, dass die Besitzer selbst in die Falle tappen: Nichts auf dem Bildschirm deutet darauf hin, dass eine zweite Wallet vorhanden ist.

Ein Seed kann mehrere versteckte Wallets mit unterschiedlichen Passphrasen erzeugen. Prüfen Sie eine Adresse, auf der sich Ihr Guthaben nachweislich befand, und deren Transaktionshistorie im richtigen Netzwerk. Eine leere Basis Wallet allein beweist weder, dass eine Passphrase verwendet wurde, noch, dass kein Diebstahl stattgefunden hat; möglicherweise sehen Sie andere Konten oder Adressen.

Entscheidend ist die Historie der ursprünglichen Adresse, nicht nur das angezeigte Guthaben.

Ab hier unterscheiden sich die Vorgehensweisen der beiden Marken. Bei Ledger wird die Passphrase mit einer zweiten PIN verknüpft, wie in der Ledger-Anleitung zur Passphrase beschrieben; bei Trezor wird sie in einer separaten Eingabeaufforderung abgefragt, wie in der Trezor-Anleitung zur Passphrase erläutert.

Hören Sie auf zu raten und schreiben Sie auf, was Sie wissen

Bevor Sie auch nur einen einzigen Kandidaten testen, sollten Sie alle Ihre Gedanken zu Papier bringen. Das Eingeben von Passphrase-Vermutungen in das Gerät kostet Sie lediglich Zeit und sonst nichts: Jede falsche Eingabe eröffnet lediglich eine weitere leere Wallet. Das eigentliche Risiko lauert bereits bei der nächsten Eingabeaufforderung. Beginnen Sie stattdessen, die PIN zu erraten, und ein Ledger löscht sich nach drei falschen Eingaben selbst – eine Löschung mit einem nicht verifizierten Seed Backup verwandelt ein Problem mit der Passphrase in einen Totalverlust. Erst notieren, dann testen.

Notieren Sie jedes Fragment, an das Sie sich erinnern können: Wie lang es ungefähr war. Ob es aus einem Wort oder mehreren bestand. Ob es Großbuchstaben, Ziffern, Leerzeichen oder Satzzeichen enthielt. Welche Tastaturbelegung Sie verwendet haben. Wo Sie es gespeichert hätten und was Sie in der Woche getan haben, in der Sie es eingerichtet haben. Selbst Fragmente, die für sich genommen nutzlos erscheinen, sind es, die eine unmögliche Suche zu einer überschaubaren Aufgabe machen.

Dabei gilt stets eine Regel: Geben Sie Ihre Wiederherstellungsphrase oder Ihre Passphrase auf keiner Website ein. Kein seriöses Tool, kein seriöser Dienst und kein „Wallet-Checker“ benötigt die Eingabe dieser Daten in einen Browser, und die Websites, die danach fragen, sammeln diese Informationen.

Zwei Dinge müssen vorhanden sein, bevor die Wiederherstellung beginnen kann

Für die Suche nach einer Passphrase anhand der Wiederherstellungsphrase werden die vollständige Phrase und eine Möglichkeit benötigt, die ursprüngliche Wallet zu erkennen. Eine bekannte Adresse oder ein Konto-xpub hilft; ohne selbst notierte Adresse ist eine Prüfung nicht automatisch ausgeschlossen.

Jede Kandidaten-Passphrase erzeugt eine Wallet, die mit verlässlichen Referenzdaten abgeglichen werden muss. BTCRecover kann eine Adresse oder einen xpub verwenden, in unterstützten Fällen auch eine Adressdatenbank. Netzwerk, Ableitungspfade und Adressbereich müssen weiterhin passen; ein Treffer ist anhand der Wallet-Historie des Eigentümers zu überprüfen.

Menschen finden diese in alten Abhebebestätigungen von Börsen, in E-Mail-Quittungen, als Lesezeichen in einem Block Explorer oder auf demselben Blatt wie die Seed. Suchen Sie, bevor Sie schlussfolgern, dass Sie keine haben.

Was Sie noch wissen, bestimmt, was möglich ist

Sie erinnern sich an die Passphrase, aber nicht an ihre genaue Form

Das ist die stärkste Position. Sie wissen, dass es der Name Ihres Hundes und ein Jahr war, aber nicht, ob das D großgeschrieben war oder wo die Ziffern standen.

Das ist ein Maskenangriff: das Muster ist fest, und nur die unbekannten Positionen werden getestet. Ein vierstelliges Ende ergibt 10.000 Kandidaten. Fügen Sie unsichere Großschreibung über acht Buchstaben hinzu, und Sie sind bei etwa 2,5 Millionen. Beides ist klein genug, um auf normaler Hardware fertig zu werden. Wenn Fälle gelingen, ist das meistens der Grund.

Sie erinnern sich an die Struktur, aber nicht an den Inhalt

Wie groß die Suche wird, hängt von der erinnerten Struktur ab. Zwei unbekannte Wörter einer Passphrase stammen nicht automatisch aus der BIP-39-Wortliste. Nur wenn beide nachweislich aus genau dieser Liste gewählt wurden, ergeben sich 2.048 × 2.048 Wortpaare. Andernfalls müssen mögliche Wörter, Großschreibung und Trennzeichen anhand Ihrer tatsächlichen Erinnerungen eingegrenzt werden. Erst daraus lässt sich die Machbarkeit beurteilen.

Jede Einschränkung, die Sie festlegen, schränkt den Umfang um mehrere Größenordnungen ein. Jede, die Sie sich ausdenken, um sich besser zu fühlen, macht den Lauf zunichte.

Sie erinnern sich nur daran, dass sie kurz war

Jetzt reine Brute Force über jedes druckbare Zeichen – und die Zahlen werden schnell gigantisch. Es gibt 95 druckbare ASCII-Zeichen. Fünf unbekannte Zeichen bedeuten etwa 7,7 Milliarden Kandidaten; sechs etwa 735 Milliarden.

BIP-39 leitet den binären Seed mit PBKDF2-HMAC-SHA512 und 2.048 Iterationen aus Wiederherstellungsphrase und Passphrase ab. BTCRecover unterstützt GPU-Beschleunigung auch für BIP-39-Passphrasen. Die tatsächliche Geschwindigkeit hängt von Hardware, Ableitungspfaden und der Zahl der geprüften Adressen ab. Die konfigurierte Suche muss gemessen werden, bevor eine Laufzeit geschätzt wird; eine allgemeine Zeichengrenze gibt es nicht.

Wie die Suche konkret abläuft – Schritt für Schritt

Dies ist eine Aufgabe für die Befehlszeile, und sie ist zeitaufwendig. Wenn Sie sich im Terminal nicht sicher fühlen, lesen Sie diesen Text, um zu verstehen, was ein Dienst bewirkt, anstatt die Aufgabe selbst auszuführen – ein falsch konfigurierter Durchlauf kann eine Woche in Anspruch nehmen und am Ende nichts bewirken. Gehen Sie zunächst offline.

Laden Sie BTCRecover ausschließlich von der offiziellen Dokumentation unter btcrecover.readthedocs.io herunter und trennen Sie anschließend die Verbindung des Geräts, bevor Ihre Wiederherstellungsphrase darauf gelangt. Es gibt gefälschte Versionen von Wiederherstellungstools, die speziell dazu dienen, Wiederherstellungsphrasen abzugreifen.

Stellen Sie die drei Eingaben zusammen.

Ihre vollständige Wiederherstellungsphrase, die Referenzadresse oder xpub sowie der von Ihrer Wallet verwendete Adresstyp – Legacy, P2SH oder Native SegWit. Der dritte Punkt wird häufig übersehen, was fatale Folgen haben kann:

Die Suche nach einer Legacy-Adresse, wenn Ihre Wallet Native SegWit generiert hat, wird niemals zu einem Treffer führen, selbst wenn die richtige Passphrase in der Liste enthalten ist.

Notieren Sie sich das, woran Sie sich erinnern, als Muster. Das Tool benötigt eine Beschreibung des Suchraums: feststehende Teile, bei denen Sie sich sicher sind, unbekannte Positionen sowie Zeichensätze für diese Positionen. An dieser Stelle werden die zuvor festgelegten Einschränkungen in eine konkrete Laufgröße umgesetzt. Präzise ist besser als vage. Legen Sie das Limit für die Adressgenerierung fest.

Die Software überprüft die ersten paar Adressen, die jeder Kandidat generiert. Falls Sie die Wallet vor der Adresse, mit der Sie einen Abgleich durchführen, intensiv genutzt haben, erhöhen Sie das Limit – andernfalls könnte die richtige Passphrase unüberprüft durchrutschen.

Überprüfen Sie die Konfiguration vor dem eigentlichen Durchlauf.

Testen Sie dieselbe Konfiguration an einer Wallet, deren Passphrase Ihnen bekannt ist, oder mit Ihrer Basis Wallet und einer leeren Passphrase, und vergewissern Sie sich, dass die erwartete Adresse gefunden wird.

Der häufigste Fehler ist nicht eine Passphrase, die nicht gefunden werden konnte – es ist eine Konfiguration, die von vornherein nichts finden konnte.

Zehn Minuten, die Sie hier investieren, sparen Ihnen Tage. Beginnen Sie schmal und erweitern Sie den Bereich schrittweise. Führen Sie zunächst die strengste Variante Ihres Musters aus. Fügen Sie die Unsicherheit Dimension für Dimension hinzu: Großschreibung, dann Ziffern, dann Länge. Jede Erweiterung vervielfacht die Laufzeit; daher sollten Sie die kostengünstigen Möglichkeiten ausschließen, bevor Sie mit den aufwendigeren beginnen.

Wenn eine Übereinstimmung vorliegt, sollten Sie die Gelder lieber übertragen als importieren. Verschieben Sie alle Daten in eine neu erstellte Wallet, anstatt weiterhin Schlüssel zu verwenden, die nun im Klartext auf einem in Betrieb befindlichen Rechner gespeichert sind. Sollte ein ordnungsgemäß konfigurierter Durchlauf unter Berücksichtigung Ihrer festgelegten Einschränkungen keine Ergebnisse liefern, lagen die Einschränkungen falsch – nicht die Methode. Kehren Sie zu Schritt 3 zurück und hinterfragen Sie, wovon Sie sich sicher waren.

Groß- und Kleinschreibung sowie überflüssige Leerzeichen sind die beiden Einschränkungen, die Sie als Erstes lockern sollten, da bereits eine dieser beiden Änderungen die abgeleitete Wallet vollständig verändert, obwohl dies im Moment der Eingabe kaum spürbar ist.

Wenn der vollständige Fall beurteilt werden muss

Verfügbare Wallet Daten beurteilen

Eine Passphrase kann viele unterschiedliche Längen und Zeichenkombinationen haben; deshalb müssen die Kandidatenstrategie und die verfügbaren Wallet Daten gemeinsam beurteilt werden. Ohne die zugehörige Wiederherstellungsphrase ist eine Passphrase ebenfalls nutzlos, und eine vollständig verlorene Wiederherstellungsphrase ohne Wallet Datei, privaten Schlüssel oder anderes Backup kann von niemandem wiederhergestellt werden.

Seriöse Dienstleister verlangen keine Vorauszahlung und versprechen keine Ergebnisse.

Passphrase, Passwort und PIN: drei verschiedene Sperren

Die meisten Menschen verwenden eines dieser Wörter falsch, und genau dieser Unterschied entscheidet über Ihre Chancen. Eine PIN entsperrt das physische Gerät. Wenn Sie diese vergessen haben, setzen Sie das Gerät zurück, stellen Sie es mithilfe Ihrer Wiederherstellungsphrase wieder her und wählen Sie eine neue PIN. Ihre Konten werden wiederhergestellt, da sie nie auf dem Gerät gespeichert waren.

Ein Passwort dient zur Entsperrung einer Wallet App oder einer verschlüsselten Wallet Datei auf Ihrem Computer. Sie können ein App Passwort durch Wiederherstellung anhand Ihrer Wiederherstellungsphrase ersetzen; verschlüsselte Dateien wie „wallet.dat“ stellen ein anderes Wiederherstellungsproblem dar, das im Bitcoin Core Passwort-Leitfaden behandelt wird.

Eine Passphrase entsperrt nichts. Sie dient zur Erstellung einer anderen Wallet. Ein Reset stellt sie nicht wieder her, und die Wiederherstellungsphrase allein kann sie nicht erzeugen. Bewahren Sie einen noch funktionierenden Zugang, etwa eine bereits eingerichtete zweite PIN auf Ledger. Dieser Zugang zeigt die Passphrase für ein Ersatzgerät nicht an.

Für zwei verwandte Probleme gibt es eigene Anleitungen: Was Sie tun müssen, wenn eine Passphrase sofort abgelehnt wird, anstatt eine leere Wallet zu öffnen, wird im Abschnitt „Ungültige mnemonische Phrasen“ behandelt; und falls Sie sich nicht sicher sind, ob auf Ihrem Trezor jemals eine Passphrase festgelegt wurde, wird diese Frage hier geklärt.

So bewahren Sie sie auf, dass das nicht noch einmal passiert

Sobald Sie wieder Zugriff haben, übertragen Sie das Guthaben in eine neue Wallet und sichern Sie die neue Konfiguration ordnungsgemäß. Papier unterliegt den üblichen Gefahren: Es verblasst, reißt und verbrennt. Metall übersteht alle drei. Bewahren Sie die Passphrase auf Metall an einem anderen physischen Ort als Ihre Seed-Wörter auf. Beides an einem Ort aufzubewahren, macht den Sinn einer Passphrase zunichte, und die Passphrase nur im Kopf zu behalten, ist genau der Grund, warum Sie hierhergekommen sind. Bevor Sie Wertgegenstände in eine durch eine Passphrase geschützte Wallet übertragen, stellen Sie sie auf einem vollständig gelöschten Gerät von Grund auf wieder her und vergewissern Sie sich, dass der Kontostand angezeigt wird. Ein Backup, das Sie nicht getestet haben, ist reine Spekulation.

Wenn Sie eine Passphrase vergessen haben oder Ihre Wiederherstellungsphrase die falsche Wallet öffnet, bietet Crypto Recovers eine kostenlose Einschätzung an: Beschreiben Sie, was Ihnen noch vorliegt, und Sie erhalten eine ehrliche Einschätzung darüber, ob der Suchaufwand gering genug ist, um eine Suche lohnenswert zu machen – und das, bevor Sie sich zu irgendetwas verpflichten. Wir führen seit 2019 Wiederherstellungen durch und arbeiten nach dem Prinzip „Keine Wiederherstellung, keine Kosten“.

Wir haben zu keinem Zeitpunkt Zugriff auf Ihr Guthaben, und Ihre Gelder laufen nie über uns; sollte eine Wiederherstellung gelingen, übertragen Sie alles in eine neue, von Ihnen selbst erstellte Wallet und überweisen Sie die schriftlich vereinbarte Erfolgsgebühr selbst an uns.

Wir bearbeiten keine Fälle im Zusammenhang mit gestohlenen Kryptowährungen oder Betrug.

Blockchain Transaktionen sind unumkehrbar, und unsere Arbeit besteht in der technischen Wiederherstellung des Zugriffs für Menschen, die zwar noch Eigentümer dessen sind, worauf sie jedoch keinen Zugriff mehr haben.

Häufig gestellte Fragen

Die Passphrase-Option ist aktiviert, aber ich erinnere mich nicht, eine erstellt zu haben. Habe ich eine?

Nicht unbedingt. Eine aktivierte Passphrase-Funktion beweist nicht, dass sie für das ursprüngliche Konto verwendet wurde. Vergleichen Sie eine bekannte ursprüngliche Adresse und deren Transaktionshistorie. Prüfen Sie bei Ledger auch einen gegebenenfalls eingerichteten Zugang über eine zweite PIN. Eine leere Basis Wallet allein beantwortet die Frage nicht.

Hat ein Firmware-Update meine Kryptowährung gelöscht?

Ein Firmware-Update entfernt keine Vermögenswerte aus der Blockchain. Ein fehlgeschlagenes Update oder ein erforderlicher Reset kann jedoch die Wallet Daten auf dem Gerät löschen. Prüfen Sie vor dem Update, ob ein nutzbares Backup und gegebenenfalls die Passphrase vorliegen. Bei einem anschließend leeren Guthaben sind auch Konto und Wallet-Einstellungen zu prüfen.

Warum öffnet jede Passphrase, die ich versuche, eine leere Wallet?

Eine falsche Passphrase erstellt eine andere Wallet mit einem Nullsaldo. Die richtige Passphrase kann jedoch auch leer erscheinen, wenn der falsche Adresstyp oder die falschen Wallet-Einstellungen verwendet werden.

Wie viele Versuche habe ich, die Passphrase einzugeben?

Die Anzahl der Versuche zur Eingabe der Passphrase ist in der Regel unbegrenzt, da mit jeder Passphrase eine eigene Wallet erstellt wird. Bei der PIN-Eingabe verhält es sich anders; die Anzahl der Versuche kann je nach Modell der Hardware Wallet begrenzt sein.

Muss eine Passphrase exakt korrekt sein?

Ja. Schon ein einziges falsches Zeichen, ein Großbuchstabe oder ein zusätzliches Leerzeichen erstellt eine völlig andere Wallet. Die Passphrase muss exakt mit dem Original übereinstimmen.

Kann ich eine vergessene Passphrase per Brute Force knacken?

Manchmal. Erinnerte Details oder die Struktur der Passphrase können die Suche gezielter machen; der vollständige Fall muss beurteilt werden.

Kann ich jemandem vertrauen, der mir unaufgefordert Passphrase-Wiederherstellung anbietet?

Nein. Seien Sie vorsichtig bei unaufgeforderten Wiederherstellungsangeboten, besonders wenn eine Vorauszahlung verlangt wird oder nach Ihrer Wiederherstellungsphrase gefragt wird. Legitime Wiederherstellungsdienste bewerten zuerst den Fall und bitten Sie nie, Ihre Wiederherstellungsphrase auf einer Website oder in einem Chat einzugeben.