BIP-38 erklärt: Passwortgeschützte private Schlüssel auf Papier

BIP-38 ist der Standard, um einen privaten Schlüssel auf Papier mit einer Passphrase zu verschlüsseln. Er existiert, damit eine Paper Wallet angesehen werden kann: Ohne die Passphrase ist der gedruckte Schlüssel unlesbar. In der Praxis tauchen BIP-38-Schlüssel als alte Paper Wallets auf, und die Wiederherstellung ist ein Passphrasenproblem, kein Hardwareproblem.

Wie ein BIP-38-Schlüssel aussieht

• Verschlüsselte BIP-38-Schlüssel beginnen mit 6P (zum Beispiel 6PnQ…)
• Klartext-Private-Keys beginnen mit 5, K oder L (WIF) oder sind 64-stellige Hex-Zeichen
• Eine Paper Wallet kann die Adresse neben dem verschlüsselten Schlüssel drucken – die Adresse ist das Verifikationsziel beim Testen einer Passphrase

Wie die Verschlüsselung funktioniert

• Die Passphrase wird durch scrypt verarbeitet, die vom Standard festgelegte Schlüsselableitungsfunktion; der abgeleitete Schlüssel verschlüsselt den privaten Schlüssel dann mit AES-256
• Die scrypt-Parameter sind Teil des Standards, sodass jeder Versuch eine bewusste Menge Rechenleistung kostet – genau das macht Raten langsam
• Als Salt dient kein Zufallswert, sondern ein Vier-Byte-Hash der Adresse, zu der der Schlüssel gehört; er steckt im 6P-String selbst
• Die Entschlüsselung prüft diesen Hash: Eine falsche Passphrase wird als falsch gemeldet und liefert nicht stillschweigend einen Schlüssel für eine andere Adresse

Was die Wiederherstellung braucht

• Den verschlüsselten Schlüssel (6P-String) – von der Datei oder dem Papier, aus dem er stammt
• Die ursprüngliche Adresse, falls sie gedruckt oder notiert wurde – eine nützliche Gegenprobe, auch wenn der 6P-String den Hash, der eine falsche Passphrase zurückweist, bereits enthält
• Alles, woran Sie sich von der Passphrase erinnern: Länge, Wörter, Daten, Muster

Getestet wird offline am Schlüssel – niemals, indem Sie eine Paper Wallet oder einen 6P-String auf eine Website oder in einen „Paper-Wallet-Checker“ hochladen. Kein seriöses Werkzeug verlangt das.

Machbarkeit: die ehrliche Skala

• Der verschlüsselte BIP-38-Schlüssel bleibt das Wiederherstellungsziel; erinnerte Details können eine begrenzte Kandidatensuche gezielter machen, und der vollständige Fall muss beurteilt werden
• Sie erinnern sich an Fragmente: die Suche wächst mit jedem unbekannten Zeichen, bleibt aber begrenzt
• Der Schlüssel selbst ist ohne Kopie verloren: nichts zu durchsuchen

BIP-38 ist ein Schlüsselformat, keine Wallet: Es erscheint auf Papier und in einigen Legacy-Werkzeugen. Die Passwort-Wiederherstellungsreferenz erklärt die Suche; der Paper Wallet-Leitfaden behandelt den sicheren Umgang und das Auszahlen der Gelder, sobald der Schlüssel entschlüsselt ist.