Trezor Wiederherstellungsphrase mit 22 von 24 Wörtern wiederhergestellt

Die Backup-Karte lag jahrelang sicher — und Papier bleibt, lange genug aufbewahrt, nicht lesbar. Als der Kunde den Trezor schließlich brauchte, waren zwei der 24 Wörter vollständig verblasst. Zweiundzwanzig Wörter und Hinweise auf die Positionen blieben. Kein Gerät. Kein weiteres Backup.

Was wie eine Wand aussah, war ein begrenztes Problem. Warum das so ist, lohnt sich zu verstehen — denn genau daran entscheidet sich, ob ein solcher Fall überhaupt einen Versuch wert ist.

Warum zwei fehlende Wörter kein Brute-Force-Problem sind

Eine BIP-39-Phrase ist kein Passwort. Sie ist eine strukturierte Kodierung von Entropie, und diese Struktur ist die Rettung.

Eine 24-Wort-Phrase kodiert 256 Bit Entropie plus eine 8-Bit-Prüfsumme: 264 Bit insgesamt, aufgeteilt in 24 Gruppen zu je 11 Bit, von denen jede ein Wort aus einer festen Liste von genau 2.048 Wörtern auswählt. Die Prüfsumme besteht aus den ersten 8 Bit des SHA-256-Hashes der Entropie.

Dieses letzte Detail entscheidet den Fall. Es bedeutet: 255 von 256 Kandidatenphrasen sind ungültig und lassen sich sofort verwerfen — bevor ein einziger Schlüssel abgeleitet wird und bevor irgendetwas die Blockchain berührt.

Sind beide Lückenpositionen bekannt:

• 2.048 × 2.048 = 4.194.304 mögliche Wortpaare
• nach dem Prüfsummenfilter bleiben 16.384 gültige Phrasen

Sechzehntausend Kandidaten sind keine Suche mehr, sondern eine Liste. Selbst bei unsicheren Positionen bleibt die Rechnung freundlich: 276 mögliche Positionspaare auf 24 Stellen ergeben 1.157.627.904 Rohkombinationen, die die Prüfsumme auf rund 4,5 Millionen gültige Phrasen reduziert — weiterhin gut zu bewältigen.

Zum Vergleich: Eine 24-Wort-Phrase ohne jeden Anhaltspunkt zu rekonstruieren bedeutet, 2^256 Möglichkeiten zu durchsuchen. Diese Zahl greift niemand per Brute Force an. Der Unterschied zwischen „aussichtslos" und „ein Nachmittag" liegt allein darin, wie viel von der Phrase erhalten ist.

Was wir getan haben

Wir erzeugten die Kandidaten für die beiden unbekannten Positionen, filterten sie über die Prüfsumme und leiteten aus den verbliebenen Phrasen Adressen ab — vollständig offline, auf einer Kopie, das Gerät des Kunden blieb unberührt.

Woher wir wussten, dass es die richtige Phrase war

Eine Kandidatenphrase, die die Prüfsumme besteht, ist gültig. Das macht sie nicht zu Ihrer Phrase: Jede dieser 16.384 Phrasen gehört irgendwo zu einer echten Wallet.

In diesem Fall bestätigten wir die Phrase, indem wir Adressen aus einem Kandidaten ableiteten und eine davon mit der bekannten Adresse des Eigentümers abglichen. Genau das schloss diesen Fall ab. Die rekonstruierte Phrase erzeugte die bekannte Empfangsadresse des Kunden — ein Beleg, keine Vermutung. Die Wiederherstellung war nach rund vier Stunden abgeschlossen.

Was die Machbarkeit eines ähnlichen Falls beeinflusst

Ein ähnlicher Fall kann eine ganz andere Suche erfordern. Diese Faktoren bestimmen mit, ob die verbliebenen Informationen ausreichen:

• Mehr fehlende Wörter. Jede zusätzliche Lücke multipliziert den Raum mit 2.048. Drei oder vier fehlende Wörter sind noch begrenzt; darüber hinaus wird nicht die Kombinatorik zur Grenze, sondern die Ableitungszeit.
• Keine bekannte Adresse. Eine bekannte Empfangsadresse oder ein Transaktionsnachweis erleichtert die Prüfung. Fehlt beides, können eine Adressdatenbank für eine unterstützte Blockchain oder andere geeignete Vergleichsdaten dennoch helfen, Kandidaten zu prüfen; das vorhandene Material muss bewertet werden.
• Eine vergessene BIP-39-Passphrase. Dieser optionale Zusatz erzeugt aus derselben Wiederherstellungsphrase eine andere Wallet. Brauchbare Hinweise auf Schreibweise oder Aufbau können eine gezielte Suche ermöglichen; eine lange, zufällige Passphrase ohne Anhaltspunkte kann praktisch nicht wiederherstellbar sein.
• Unsicherheit über die Wörter selbst. „Es könnte garden oder garlic gewesen sein" ist brauchbar. „An den mittleren Teil erinnere ich mich gar nicht" kann zu viele Möglichkeiten offenlassen; die Machbarkeit hängt von der Anzahl der fehlenden Wörter, ihren Positionen und weiteren Anhaltspunkten ab.

Was das für Sie bedeutet, wenn es Ihnen ähnlich geht

Werfen Sie die Karte nicht weg, und tippen Sie sie nicht auf einer Website ein, um sie „prüfen" zu lassen. Zählen Sie, was Sie tatsächlich haben. Wenn Sie die meisten Wörter lesen können und ungefähr wissen, wo die Lücken sind, halten Sie wahrscheinlich ein begrenztes Problem in der Hand und keine verlorene Wallet — und das Wertvollste, was Sie zusätzlich mitbringen können, ist eine Adresse, die die Wallet verwendet hat.

Die Grundlagen erklären die Referenzen Wiederherstellungsphrase und Seed-Standards.