Wissen > Sicherheit

Die Passphrase: Das unsichtbare 25. Wort

Kategorie: SicherheitLevel: Deep DiveLesezeit: 8 Min.

Im Artikel zum Backup hast du gelernt, dass eine Passphrase deine 24 Wörter um eine zusätzliche Sicherheitsebene ergänzen kann. Dieser Artikel geht tiefer: Wie funktioniert das technisch genau, welche mächtigen Möglichkeiten (und Fallstricke) bringt die Passphrase mit sich, und worauf musst du unbedingt achten, bevor du sie produktiv einsetzt?

Seed plus Passphrase erzeugen ein anderes Wallet
Seed und Passphrase nie am selben Ort. Ein Tippfehler öffnet oft unbemerkt ein leeres Wallet.

Wie die Passphrase technisch funktioniert

Deine 12 oder 24 Wörter (der BIP39-Seed) werden zusammen mit einer optionalen Passphrase durch eine kryptografische Funktion geschickt, um den eigentlichen "Master Key" deiner Wallet zu erzeugen. Ohne Passphrase entsteht daraus immer derselbe Master Key. Fügst du eine Passphrase hinzu – und sei es nur ein einziges zusätzliches Zeichen – entsteht ein komplett anderer, aber genauso gültiger Master Key. Mathematisch betrachtet erzeugt jede beliebige Passphrase (inklusive der leeren) ein eigenes, gültiges Wallet, das aus denselben 24 Wörtern hervorgeht.

Plausible Deniability: Die Decoy-Wallet

Daraus ergibt sich ein cleveres Konzept: Du kannst auf deinen 24 Wörtern ohne Passphrase eine kleine, glaubwürdige Menge an Bitcoin liegen lassen ("Decoy Wallet" bzw. Köder-Wallet). Der eigentliche, grössere Betrag liegt auf demselben Seed, aber mit einer geheimen Passphrase. Im Ernstfall – etwa bei einer erzwungenen Herausgabe – zeigst du nur die 24 Wörter und tust so, als sei das dein gesamtes Vermögen. Wer nicht weiss, dass eine Passphrase existiert, kann sie auch nicht einfordern.

Das grösste Risiko: Stille Fehler. Vertippst du dich bei der Passphrase auch nur um ein einziges Zeichen oder änderst Gross-/Kleinschreibung, öffnest du kommentarlos ein völlig anderes, leeres Wallet – die Software zeigt keinen Fehler an, weil aus ihrer Sicht alles korrekt funktioniert hat. Ohne Backup der exakten Passphrase sind deine Coins dann faktisch für immer unauffindbar, obwohl die 24 Wörter korrekt sind.

Testen, bevor du grosse Beträge einzahlst

Genau wegen dieses Risikos gilt: Niemals eine Passphrase "einfach ausprobieren" und direkt grosse Summen darauf senden. Der richtige Ablauf:

Wo lagerst du die Passphrase?

Die goldene Regel: Die Passphrase darf niemals am selben Ort wie die 24 Wörter aufbewahrt werden – sonst hätte jeder, der beides findet, sofort vollen Zugriff, und der ganze Sinn der zusätzlichen Sicherheitsebene wäre hinfällig. Sinnvolle Optionen sind das Auswendiglernen (bei kurzen Phrasen), eine separate physische Lagerung an einem zweiten Ort, oder – für höhere Ansprüche – eine Aufteilung nach dem gleichen Prinzip wie beim Seed-Backup selbst.

Passphrase vs. Multisig

Beide Konzepte erhöhen die Sicherheit, aber unterschiedlich: Eine Passphrase schützt vor jemandem, der deine 24 Wörter findet, aber nicht die Passphrase kennt. Sie bleibt aber ein Konzept mit einem einzigen "Point of Failure" – vergisst du sie, ist alles weg. Multisig verteilt die Kontrolle stattdessen auf mehrere unabhängige Schlüssel und ist tendenziell ausfallsicherer, dafür komplexer im Aufbau. Wer maximale Sicherheit will, kombiniert im fortgeschrittenen Setup sogar beides.

Fazit

Die Passphrase ist eines der mächtigsten, aber auch unverzeihlichsten Werkzeuge in der Bitcoin-Selbstverwahrung. Richtig getestet und sauber dokumentiert, bietet sie einen enormen Sicherheitsgewinn gegenüber blossem Diebstahl der Seed-Wörter. Unsauber getestet, wird sie schnell zur Ursache eines permanenten und stillen Verlusts.