Hardware Wallet Wiederherstellung: Gerät vs. Seed, PIN vs. Passphrase

Probleme mit Hardware Wallets sind meist keine verlorenen Gelder: Die Coins liegen auf der Blockchain, und das Gerät verwahrt nur die Schlüssel. Was wiederherstellbar ist, hängt davon ab, welches der vier Konzepte Sie noch haben: die Seed, das Gerät, die PIN oder die Passphrase.

Gerät vs. Seed

• Das Gerät verwahrt die Schlüssel; die Wiederherstellungsphrase (meist 12 oder 24 BIP-39-Wörter) stellt die gesamte Wallet auf jedem kompatiblen Gerät wieder her
• Ein verlorenes, kaputtes oder gelöschtes Gerät ist mit der Seed wiederherstellbar – ein kompatibles Gerät kaufen oder ausleihen und wiederherstellen
• Ein gelöschtes Gerät ohne Wiederherstellungsphrase und ohne andere Sicherung kann den Zugang nicht wiederherstellen: Die Schlüssel wurden gelöscht

PIN vs. Passphrase

• Die PIN entsperrt das Gerät selbst. Falsche Versuche können es sperren oder löschen; mit der Seed ist eine Löschung eine Unannehmlichkeit, kein Verlust
• Die Passphrase, manchmal als „25. Wort“ bezeichnet, ist eine optionale Zeichenfolge, die zusammen mit der Wiederherstellungsphrase zur Ableitung einer anderen Wallet verwendet wird. Sie muss nicht aus einem einzigen Wort bestehen; für diese Wallet werden sowohl die Wiederherstellungsphrase als auch die genaue Passphrase benötigt
• Eine vergessene Passphrase lässt sich unter Umständen durch das Prüfen möglicher Varianten wiederfinden. Dazu werden sie mit der Wiederherstellungsphrase kombiniert und die abgeleitete Wallet mit bekannten Daten, etwa einer Empfangsadresse, abgeglichen. Erinnerte Wörter, die Länge oder ein Muster können die Suche eingrenzen; die Machbarkeit hängt vom Suchumfang und den verfügbaren Vergleichsdaten ab

Versteckte Wallets und Shamir

• Eine „versteckte Wallet“ ist einfach die mit einer Passphrase abgeleitete Wallet; sie sieht wie ein leeres Gerät aus, bis die Passphrase eingegeben wird
• Shamir (SLIP39) teilt die Seed in Anteile; eine Schwelle vollständiger Anteile (zum Beispiel 2 von 3) stellt sie wieder her – mehr als die erlaubte Anzahl zu verlieren macht die Wiederherstellung unmöglich
• Die Anteile sind geräteunabhängig und lassen sich in kompatible Software wiederherstellen

Migration und Kompatibilität

• BIP-39-Seeds wechseln zwischen Hardware-Marken: Ledger, Trezor und BitBox stellen alle aus einer Standard-BIP-39-Phrase wieder her (prüfen Sie den Importfluss des jeweiligen Geräts)
• Nach der Wiederherstellung müssen Ableitungspfad und Adresstyp zum Original passen (siehe Ableitungspfad-Referenz); ein falscher Typ zeigt einen Nullsaldo
• Gleichen Sie vor der Migration eine Empfangsadresse auf dem neuen Gerät mit der alten Wallet ab

Was unmöglich ist

• Wenn das Gerät gelöscht wurde und weder die Wiederherstellungsphrase noch eine andere Kopie des geheimen Schlüsselmaterials erhalten ist, sind auf dem Gerät keine Schlüssel mehr wiederherstellbar
• Bereits gesendete Gelder: Transaktionen können nicht rückgängig gemacht werden

Sicherheit

• Geben Sie eine Hardware-Seed nie auf einer Website, in einer App, die sie 'prüft', oder in einem Wiederherstellungswerkzeug ein – das Gerät existiert, um die Seed offline zu halten
• Wenn Sie die Seed irgendwo eingetippt haben, behandeln Sie die Wallet als offengelegt und migrieren Sie nach der Wiederherstellung