Passphrases (25. Wort) erklärt

Eine BIP39-Passphrase – oft „25. Wort“ genannt – ist ein optionales Geheimnis, das du deiner Wiederherstellungsphrase aus 12 oder 24 Wörtern hinzufügst. Die Wallet kombiniert beides, um deine Schlüssel zu erzeugen. Dieselbe Wiederherstellungsphrase mit einer anderen Passphrase öffnet daher eine völlig andere Wallet. Wer nur deine Wiederherstellungsphrase findet, kommt nicht an Guthaben, das durch die Passphrase geschützt ist.

Das macht sie zu einem starken Schutz gegen gestohlene oder entdeckte Backups. Sie schafft aber auch eine neue Möglichkeit, alles zu verlieren: Vergisst du die Passphrase, gibt es kein Zurücksetzen. Dieser Leitfaden erklärt, wie Passphrases funktionieren, wann sie sinnvoll sind und wie du sie sicherst.

So funktioniert eine BIP39-Passphrase

BIP39 ist der weit verbreitete Standard, der Zufallsdaten in die bekannte Liste von Wiederherstellungswörtern umwandelt. Er definiert auch eine optionale Passphrase.

Wenn du eine Wallet wiederherstellst, schickt die Software die Wiederherstellungswörter und die Passphrase durch eine Schlüsselableitungsfunktion, um einen „Seed“ zu erzeugen – das Hauptgeheimnis, aus dem alle deine Adressen und privaten Schlüssel stammen. Wird keine Passphrase verwendet, kommt stattdessen eine leere Zeichenkette zum Einsatz.

Weil die Passphrase Teil dieser Berechnung ist, gilt:

1. 1Keine Passphrase → Wallet A (die „Standard-Wallet“).
2. 2Passphrase „blue river 7“ → Wallet B.
3. 3Passphrase „Blue river 7“ → Wallet C, die mit B nichts zu tun hat.

Keine davon ist „ungültig“. Die Wallet kann nicht wissen, welche du gemeint hast, und deshalb gibt es keine Fehlermeldung für eine falsch eingetippte Passphrase. Hintergründe zur Wiederherstellungsphrase selbst findest du unter Was ist eine Seed-Phrase?.

Warum der Name „25. Wort“ irreführend ist

Der Spitzname legt ein einzelnes zusätzliches Wort aus derselben Wortliste nahe. In Wirklichkeit kann die Passphrase ein beliebiger Text sein: ein langer Satz, Zahlen, Symbole. Manche Wallets begrenzen die Länge oder die Zeichen, die du auf dem Gerät eingeben kannst, also prüfe das, bevor du dich für eine entscheidest.

Eine längere, unvorhersehbare Passphrase ist viel schwerer zu erraten. Ein kurzes, gängiges Wort bietet deutlich schwächeren Schutz, wenn ein Dieb deine Wiederherstellungsphrase hat und naheliegende Kandidaten ausprobiert.

Wovor eine Passphrase schützt

Eine Passphrase schützt dein Backup. Sie schützt dich nicht, wenn du deine Geheimnisse in eine gefälschte App, auf einer Phishing-Website oder bei einem „Support-Mitarbeiter“ eingibst. Unser Artikel über Seed-Phrase-Betrug behandelt diese Bedrohungen.

Solltest du eine verwenden?

Eine Passphrase kann sinnvoll sein, wenn:

• Du einen Betrag hältst, dessen Verlust dich ernsthaft treffen würde.
• Deine Wiederherstellungsphrase an einem Ort liegt, auf den andere zugreifen könnten (ein gemeinsamer Haushalt, ein Bankschließfach).
• Du dich damit wohlfühlst, zwei getrennte Backups zu verwalten und zu testen.

Sie lohnt sich möglicherweise nicht, wenn:

• Du neu in der Selbstverwahrung bist und noch die Grundlagen von Backups lernst.
• Dir keine zwei sicheren, getrennten Aufbewahrungsorte einfallen.
• Deine Erben Schwierigkeiten hätten, beide Teile zu finden und zu nutzen. Siehe Nachlassplanung für Krypto.

So richtest du eine Passphrase sicher ein

1. 1Nutze eine Hardware-Wallet, die Passphrases unterstützt, und gib sie nach Möglichkeit direkt auf dem Gerät ein. Unser Leitfaden zum Einrichten einer Hardware-Wallet erklärt die Grundlagen.
2. 2Wähle eine starke Passphrase. Mehrere zufällige Wörter oder ein langer, ungewöhnlicher Satz sind besser als ein einzelnes Wort oder ein Datum.
3. 3Schreib sie exakt auf, einschließlich Großbuchstaben und Leerzeichen. Vermerke Leerzeichen ausdrücklich, wenn Verwechslungsgefahr besteht.
4. 4Notiere die erste Empfangsadresse der Passphrase-Wallet. Wenn du später wiederherstellst, bestätigt eine übereinstimmende Adresse, dass du die Passphrase richtig eingegeben hast.
5. 5Teste die Wiederherstellung, bevor du größere Beträge sendest: Setze das Gerät zurück oder nutze ein Ersatzgerät, stelle mit Seed + Passphrase wieder her und prüfe, ob die erste Adresse übereinstimmt.
6. 6Bewahre das Backup der Passphrase getrennt von der Wiederherstellungsphrase auf – an einem anderen Ort, idealerweise einem, den ein Dieb nicht mit dem ersten in Verbindung bringen würde.

Häufige Fehler

• Die Passphrase neben der Seed-Phrase aufbewahren. Damit ist der Schutz dahin.
• Sich nur auf das Gedächtnis verlassen. Erinnerungen verblassen, besonders über Jahre. Bewahre ein physisches Backup auf.
• Tippfehler und Tastaturlayouts. Gibst du eine Passphrase auf einem Gerät mit anderem Tastaturlayout ein, können sich Zeichen ändern. Teste auf dem Gerät, das du tatsächlich nutzen wirst.
• Guthaben in der falschen Wallet lassen. Manche zahlen in die Standard-Wallet ein und glauben, sie seien in der Passphrase-Wallet. Prüfe jedes Mal die Adresse.
• Annehmen, dass die Wallet dich warnt. Das tut sie nicht. Ein Guthaben von null nach der Wiederherstellung bedeutet meist, dass die Passphrase nicht übereinstimmt.

Köder-Wallets

Da die Standard-Wallet (ohne Passphrase) weiterhin existiert, lassen manche einen kleinen Betrag als Köder darin und halten den Großteil hinter der Passphrase. Unter Druck können sie die Standard-Wallet preisgeben. Das bietet einen gewissen Schutz, aber ein Angreifer, der Passphrases kennt, lässt sich vielleicht nicht täuschen – verlass dich also nicht allein darauf.

Fazit

Eine BIP39-Passphrase macht aus deiner Wiederherstellungsphrase statt eines einzelnen Schwachpunkts zwei getrennte Geheimnisse und schützt dich, falls jemand dein Seed-Backup findet. Der Preis ist Verantwortung: Es gibt keine Fehlermeldung bei einem Tippfehler und keine Wiederherstellung einer vergessenen Passphrase. Wenn du eine verwendest, wähle sie sorgfältig, schreib sie exakt auf, notiere eine Referenzadresse, teste die Wiederherstellung und bewahre sie getrennt von deinem Seed auf. Weitere Leitfäden zur Wallet-Sicherheit findest du in unserer Wallet-Kategorie.