25. Wort, Seed Phrase, Cold Wallet: Was schützt eigentlich wovor?

Ebene 1: Die Seed Phrase

BIP-39 ist der Standard hinter 12 oder 24 Wörtern, aus denen ein Wallet-Schlüssel entsteht. Fast jede Wallet nutzt ihn.

Deshalb lässt sich ein Trezor-Seed problemlos in einer ganz anderen Wallet-App wiederherstellen.

Wer diese Wörter besitzt, hat Zugriff auf das Wallet. Punkt. Das ist der Angriffspunkt, den man schützen muss.

Ebene 2: Das 25. Wort

Der Standard erlaubt eine zusätzliche, optionale Passphrase. Manche nennen sie das 25. Wort.

Seed plus Passphrase ergibt ein komplett anderes Wallet. Wer die Passphrase nicht kennt, landet nicht in einer Fehlermeldung, sondern in einem zweiten, leeren Wallet.

Genau das macht sie so wirksam. Findet jemand die 24 Wörter, sieht er ein plausibles Wallet ohne Guthaben. Kein Hinweis darauf, dass da noch mehr ist.

Für ein Bedrohungsmodell mit Einbruch, Hausdurchsuchung oder Beschlagnahme ist das relevant. Die Passphrase existiert nirgends physisch. Sie ist der einzige Teil des gesamten Setups, den niemand beschlagnahmen kann.

Wer die Stahlplatte oder den verschlüsselten Container findet, hat trotzdem nichts Verwertbares in der Hand.

Der Haken: Vergisst man die Passphrase, ist alles weg. Egal ob die 24 Wörter noch da sind. Sie braucht ein eigenes Backup-Konzept, getrennt von der Seed Phrase. Sonst verliert man genau den Trennungsvorteil, für den man sie eingerichtet hat.

Ebene 3: Cold Wallet oder Hot Wallet mit verschlüsseltem Backup

Das Verlustrisiko einer Hardware-Wallet wird hier höher eingeschätzt als das Risiko eines gut verschlüsselten Online-Backups. Begründung: Verwandte und Bekannte verlieren, verlegen oder beschädigen physische Gegenstände regelmäßig.

Und tatsächlich ist Verlust eine der häufigsten Ursachen für Krypto-Verluste. Nicht Diebstahl.

Die Schlussfolgerung daraus: Eine Cold Wallet macht an genau einem physischen Ort verwundbar. Diebstahl, Verlust, oder eine Hausdurchsuchung, bei der Beamte alle Datenträger mitnehmen.

Auch eine Hardware-Wallet ist dann nicht automatisch sicher, wenn sie am selben Ort liegt wie alles andere.

Cellebrite und der eigentliche Angriffsmoment

Solche Extraktionswerkzeuge sind für Smartphones und Computer gebaut, nicht für Hardware-Wallets mit Secure Element. Dagegen wirken sie nicht direkt.

Der eigentlich gefährliche Moment ist ein anderer: ein entsperrtes Gerät mit offener Wallet-App im Zugriffsmoment. Genau das Szenario aus einer britischen Festnahme mit chinesischem Bezug, die im Beratungsgespräch als Beispiel diente.

Die gewählte Alternative

Statt Cold Wallet: Cake Wallet als Hot Wallet. Quelloffen, läuft auf iOS, Android und GrapheneOS, unterstützt Bitcoin und Ethereum aus demselben Seed über unterschiedliche Ableitungspfade.

Der Seed selbst liegt nicht auf Zettel oder Stahlplatte an einem einzigen Ort. Er steckt in einem VeraCrypt-Container, verschlüsselt, gesichert bei Proton Drive und einem zweiten, unabhängigen Anbieter.

• Der Container lässt sich beliebig oft kopieren, ohne Sicherheitsverlust. Ohne Passphrase ist der Inhalt wertlos.
• Die Passphrase für den Container selbst: sieben Wörter nach Diceware-Methode, nur auf Papier, mindestens zwei Kopien, mindestens eine außerhalb des eigenen Haushalts.

Wie die Ebenen zusammenspielen

• Seed Phrase (24 Wörter): schützt den Grundzugriff aufs Wallet, liegt im VeraCrypt-Container, verschlüsselt.
• VeraCrypt-Container: schützt vor Verlust der Wörter selbst, liegt bei Proton Drive plus zweitem Anbieter, mehrfach kopiert.
• Container-Passphrase: schützt vor dem Öffnen des Containers durch Dritte, nur auf Papier, an zwei Orten, mindestens einer außerhalb des Haushalts.
• 25. Wort (optional): macht den Seed bei Fund oder Beschlagnahme nutzlos, nur im Kopf, getrennt vom Container.
• Cold Wallet: bewusst nicht gewählt, da das Verlustrisiko höher eingeschätzt wird als beim Online-Ansatz.

Klartext

Für dieses Bedrohungsmodell zählt Verlust physischer Gegenstände mehr als die Kompromittierung eines gut verschlüsselten Online-Backups. Dazu kommt die Sorge vor Hausdurchsuchung und Beschlagnahme.

Die Antwort darauf: Hot Wallet plus verschlüsseltes, mehrfach repliziertes Online-Backup, optional ergänzt um ein 25. Wort. Bewusst anstelle der klassischen Cold-Wallet-Empfehlung.