Bitcoin-Backups: Das minimale sichere Setup

Das minimale sichere Bitcoin-Backup besteht aus fünf Teilen: einer Hardware-Wallet, der Seed-Phrase auf Metall an einem zweiten Ort, optional einer Passphrase mit eigenem Backup, einem Notfallbrief für deine Erben und einem bestandenen Wiederherstellungstest. Mehr brauchst du für die meisten Bestände nicht. Weniger reicht nicht, denn jeder fehlende Teil lässt genau einen Ernstfall offen: Brand, Diebstahl, Verlust des Geräts oder deinen Tod.

Vier Ernstfälle, ein Setup

Ein Backup soll dir in vier Situationen deine Bitcoin erhalten:

1. Brand oder Wasser. Deine Wohnung und alles darin ist zerstört.
2. Diebstahl. Jemand nimmt dein Gerät mit oder findet deine Unterlagen.
3. Verlust des Geräts. Die Hardware-Wallet ist kaputt, verloren oder der Hersteller existiert nicht mehr.
4. Dein Tod oder ein schwerer Unfall. Jemand anderes muss an die Bitcoin kommen, ohne dich fragen zu können.

Die meisten Setups lösen zwei oder drei dieser Fälle. Das minimale sichere Setup löst alle vier mit so wenigen Teilen wie möglich.

Wenn du noch nicht weißt, wie Börse, App, Hardware-Wallet und Multisig sich grundsätzlich unterscheiden, lies zuerst den großen Verwahrungs-Guide. Dieser Artikel setzt dort an, wo du dich für die eigene Hardware-Wallet entschieden hast.

Die fünf Teile des minimalen Setups

1. Eine Hardware-Wallet

Die Hardware-Wallet hält deine Schlüssel offline und unterschreibt Zahlungen, ohne dass der Schlüssel das Gerät verlässt. Sie ist geschützt durch eine PIN, die nach mehreren Fehlversuchen das Gerät sperrt oder löscht. Ein Dieb kann mit dem Gerät allein also nichts anfangen.

Das Gerät ist ersetzbar, deine Bitcoin hängen an der Seed-Phrase. Welches Gerät zu dir passt, zeigt der Hardware-Wallet-Vergleich.

2. Die Seed-Phrase auf Metall, an einem zweiten Ort

Die 12 oder 24 Wörter sind der vollständige Zugang zu deiner Wallet. Mit ihnen stellst du alles auf jedem kompatiblen Gerät wieder her. Zwei Regeln machen daraus ein sicheres Backup:

• Metall statt Papier. Edelstahl übersteht die Temperaturen eines Wohnungsbrands und Wasser. Papier nicht.
• Ein zweiter Ort. Nicht in derselben Schublade, nicht im selben Tresor wie das Gerät. Wer beides zusammen findet, braucht nur noch die PIN, und die lässt sich unter Druck erfragen.

Welches Material und welche Bauform was aushält, steht ausführlich im Artikel Seed-Phrase sicher aufbewahren.

3. Optional: eine Passphrase

Eine Passphrase ist ein selbst gewähltes Zusatzwort. Zusammen mit dem Seed öffnet sie eine eigene Wallet. Findet ein Dieb nur die Seed-Phrase, sieht er eine leere oder kleine Wallet. Dafür musst du jetzt zwei Dinge sichern, und eine vergessene Passphrase kostet alles. Wann sie sich lohnt und wie du sie wählst, erklärt der Artikel Die Bitcoin-Passphrase.

4. Ein Notfallbrief für deine Erben

Ohne Anleitung ist eine Metallplatte mit 24 Wörtern für deine Familie ein Rätsel. Der Notfallbrief sagt in einfachen Worten: Es gibt Bitcoin, es gibt eine Hardware-Wallet, die Wörter liegen an Ort X, eine Passphrase liegt an Ort Y, und diese Person kann beim Wiederherstellen helfen. Die Wörter selbst stehen nicht darin.

5. Ein bestandener Wiederherstellungstest

Erst der Test zeigt, dass dein Backup wirklich deine Wallet öffnet. Ein falsch abgeschriebenes Wort, eine vertauschte Reihenfolge, eine anders getippte Passphrase: All das merkst du sonst erst, wenn das Gerät schon weg ist.

Was jedes Teil abdeckt

Die Tabelle zeigt, welcher Ernstfall an welchem Teil hängt. Fehlt eine Zeile, bleibt ein Fall offen.

Das empfohlene Setup je Bestand

Nicht jeder Bestand braucht denselben Aufwand. Die Frage ist: Wie sehr würde dich der Verlust treffen? Daraus folgt eine von drei Stufen. Die Grenzen sind Richtwerte, keine festen Regeln.

Stufe 1 ist das Minimum für jeden, der Bitcoin selbst verwahrt. Der Seed liegt zuhause, aber nicht beim Gerät. Ein Brand zerstört das Gerät, das Metall übersteht. Ein Einbrecher, der das Gerät findet, scheitert an der PIN.

Stufe 2 schließt die Lücke von Stufe 1: Wer zuhause beides findet oder dich zuhause unter Druck setzt, kommt nicht an den Seed, weil er nicht im Haus ist. Die Passphrase ist hier eine Option für alle, die den Seed an einem Ort lagern, den andere betreten können.

Stufe 3 ist der Punkt, an dem ein einzelner Fehler zu teuer wird. Hier lohnt sich meist der Schritt zur Multisig-Wallet, bei der du einen von drei Schlüsseln verlieren darfst. Das ist mehr Aufwand und nicht mehr „minimal“, aber bei diesen Beträgen angemessen.

Wie viel dein Bestand in Euro und Franken wert ist, rechnest du hier um:

Der Wiederherstellungstest

Der Test ist der Schritt, den die meisten auslassen, und der wichtigste. Mach ihn, bevor der große Betrag auf der Wallet liegt.

1. Notiere zwei Prüfwerte. Die erste Empfangsadresse deiner Wallet und, falls dein Gerät oder deine Software ihn zeigt, den Master-Fingerabdruck (acht Zeichen). Beides verrät nichts über deine Schlüssel.
2. Sende einen kleinen Betrag an diese Adresse.
3. Setz das Gerät zurück. Danach ist es leer.
4. Stell die Wallet nur mit deinem Metall-Backup wieder her, nicht mit dem Zettel, den du beim Einrichten benutzt hast. Mit Passphrase, falls du eine hast.
5. Vergleiche. Gleiche erste Adresse, gleicher Fingerabdruck, kleiner Betrag sichtbar: Das Backup stimmt. Erst jetzt überträgst du den Rest.

Manche Geräte haben eine Prüffunktion, die deine Wörter abgleicht, ohne etwas zu löschen. Das ist ein guter Zwischencheck, zum Beispiel nach einem Umzug. Den vollen Test ersetzt sie nicht ganz, weil sie nicht zeigt, dass deine Passphrase und dein Adresstyp stimmen.

Der Notfallbrief: kurz und ohne Wörter

Der Brief muss ohne dich funktionieren, auch für jemanden, der nie mit Bitcoin zu tun hatte. Was hineingehört:

• dass es Bitcoin gibt, ungefähr wie viele, und dass sie nicht auf einer Bank liegen
• welche Hardware-Wallet du nutzt und welche Software
• wo das Metall-Backup liegt, und ob es eine Passphrase gibt und wo diese liegt
• der Adresstyp, zum Beispiel „Native SegWit“, und der Master-Fingerabdruck
• eine Person, der du vertraust und die beim Wiederherstellen helfen kann
• der Satz: „Gib die Wörter niemals in eine Website ein und nenne sie niemandem am Telefon.“

Was nicht hineingehört: die Wörter und die Passphrase. Der Brief darf in fremde Hände fallen, ohne dass etwas passiert. Wie du Brief, Testament und Schlüssel sauber trennst, wie Erben vorgehen und was steuerlich zu beachten ist, zeigt der Artikel Bitcoin vererben.

Die Checkliste

Die häufigsten Fehler

Seed und Gerät im selben Tresor. Der häufigste Aufbau und der gefährlichste. Wer den Tresor öffnet oder dich zwingt, ihn zu öffnen, hat alles.

Nie getestet. Ein Wort falsch abgeschrieben, Wort 13 und 14 vertauscht. Es fällt erst auf, wenn das Gerät kaputt ist, und dann ist es zu spät.

Passphrase im Kopf. Nach fünf Jahren, einem Unfall oder im Alter ist sie weg. Und mit dir stirbt sie sicher.

Foto oder Cloud „nur zur Sicherheit“. Damit liegt dein Schlüssel auf einem Gerät mit Internet und bei jedem Dienst, der deine Fotos sichert.

Herstellereigenes Backup-Format ohne Hinweis. Manche Geräte bieten Shamir-Backups nach SLIP-39 an. Sie sind nicht mit normalen BIP39-Wörtern austauschbar und lassen sich nur mit Geräten wiederherstellen, die SLIP-39 können. Das muss im Brief stehen.

Adresstyp nicht notiert. Erben stellen mit den richtigen Wörtern wieder her und sehen trotzdem null, weil die Software einen anderen Adresstyp erwartet. Eine Zeile im Brief verhindert das.

Brief veraltet. Neue Wallet, neues Gerät, Schließfach gekündigt, aber der Brief beschreibt noch das alte Setup. Jede Änderung am Setup ist auch eine Änderung am Brief.

Zu viele Teile. Drei Platten, zwei Passphrasen, ein geteilter Seed an fünf Orten: Je komplizierter, desto wahrscheinlicher scheitert die Wiederherstellung an dir oder deinen Erben. Einen Seed teilt man außerdem nie einfach in Hälften. Wer mehr Sicherheit will, nimmt Multisig statt selbst gebauter Lösungen.