Wallet-Typen und Gestaltung der Wiederherstellung

Wähle nach Aufgabe, nicht nach Ruf

Eine Software-Wallet auf Handy oder im Browser ist bequem und lebt in derselben Umgebung wie deine Nachrichten, Downloads und Links. Das macht sie gut geeignet zum Lernen und für häufige Interaktion mit Anwendungen – und schlecht geeignet, um über Jahre einen großen Bestand zu halten.

Eine Hardware-Wallet hält das Signieren auf einem eigenen Gerät, sodass Schadsoftware auf dem Computer den Schlüssel nicht auslesen kann. Das ist eine echte Verbesserung und enger, als viele annehmen: Sie schützt den Schlüssel, nicht die Entscheidung. Gibst du auf dem Gerätebildschirm eine bösartige Transaktion frei, signiert die Hardware sie getreu.

Multisignatur verteilt Befugnis so, dass mehrere Schlüssel zustimmen müssen. Sie beseitigt den einzelnen Ausfallpunkt und bringt Koordinationsaufwand, weshalb sie eher zu gemeinsamen Mitteln und langfristigen Beständen passt als zum Alltag. Ein Verwahrkonto lagert all das an ein Unternehmen aus, was eine legitime Antwort ist, wenn die Alternative ein fragiles Setup ist, das du nicht bedienen kannst.

Entwirf für den Alltag, nicht nur gegen Angreifer

Sicherungspläne scheitern meist auf unspektakuläre Weise. Papier zerfällt, wird feucht oder landet beim Umzug im Müll. Ein Schließfach wird unzugänglich. Ein Gerät stirbt, und der Besitzer merkt, dass die Sicherung nie getestet wurde. Eine sorgfältig versteckte Phrase ist wirklich versteckt – auch vor ihrem Besitzer, fünf Jahre später.

Eine Sicherung muss also zwei gegenläufige Bedrohungen zugleich überstehen: dass jemand sie findet, und dass du sie nicht findest. Stark auf das eine zu optimieren verschlechtert meist das andere. Zwei haltbare Offline-Kopien an zwei getrennten, kontrollierten Orten sind für die meisten ein vernünftiger Standard, weil das einen Unfall verkraftet, ohne viele Gelegenheiten zur Entdeckung zu schaffen.

Halte betriebliche Angaben getrennt vom Geheimnis fest: welche Wallet-Software sie erzeugt hat, wie viele Wörter, ob eine zusätzliche Passphrase genutzt wird, welche Netzwerke betroffen sind. Eine Wiederherstellungsphrase ohne Kontext kann fast so unbrauchbar sein wie gar keine, und diese Angaben sind für sich genommen nicht sensibel.

Zusätzliche Mechanismen schaffen zusätzliche Ausfallarten

Jede weitere Schutzmaßnahme ist auch eine weitere Sache, die unter Druck schiefgehen kann. Eine Passphrase über der Wiederherstellungsphrase besiegt jeden, der die Wörter findet – und zerstört den Zugang dauerhaft, wenn du sie falsch erinnerst. Multisignatur beseitigt einen einzelnen Ausfallpunkt und schafft mehrere neue, die alle dokumentiert und gepflegt werden müssen.

Das ist kein Plädoyer für das denkbar einfachste Setup. Es ist ein Plädoyer dafür, Komplexität an das anzupassen, was du tatsächlich bedienen kannst – auch an einem schlechten Tag – und jeden hinzugefügten Mechanismus zu testen, bevor er etwas Wertvolles schützt.

Übe, bevor du dich verlässt

Teste die Wiederherstellung mit einer leeren Wallet oder einem geprüften Ersatzgerät. Bestätige, dass die Wörter stimmen, die Reihenfolge passt, der Wallet-Typ übereinstimmt und eine etwaige Passphrase funktioniert. Eine nie wiederhergestellte Sicherung ist eine Annahme, kein Plan.

Übe nie bei geteiltem Bildschirm, nie nach Anweisungen von jemandem, der dich kontaktiert hat, und nie auf einem Gerät, bei dem du unsicher bist. Und wenn der Ablauf belegt ist, hör auf, das Material anzufassen. Eine Sicherung wiederholt zu öffnen und zu lesen schafft Angriffsfläche, ohne Sicherheit hinzuzufügen.

• Trenne die tägliche Aktivität vom langfristigen Wert.
• Halte mindestens zwei Offline-Kopien an getrennten, kontrollierten Orten.
• Bewahre Wallet-Typ und Anleitung getrennt vom Geheimnis auf.
• Stelle einmal aus der Sicherung wieder her, bevor es darauf ankommt.
• Plane den Zugriff einer Vertrauensperson, ohne ihn heute leichtfertig zu erteilen.