Die Bitcoin-Passphrase (25. Wort) erklärt

Eine Bitcoin-Passphrase ist ein selbst gewähltes Passwort, das zur Seed-Phrase dazukommt, oft „25. Wort“ genannt. Seed-Phrase und Passphrase zusammen öffnen eine eigene, unsichtbare Wallet. Wer nur deine Wörter findet, sieht eine leere oder kleine Wallet. Der Preis: Vergisst du die Passphrase, sind deine Bitcoin verloren, auch mit Seed.

Das Problem: Wer deine Wörter findet, hat deine Bitcoin

Eine Seed-Phrase mit 12 oder 24 Wörtern ist der vollständige Zugang zu deiner Wallet. Gerät, PIN und Hersteller spielen keine Rolle. Wer die Wörter abschreibt, kann deine Bitcoin von jedem Gerät der Welt aus wegschicken.

Darum versteckst du sie gut. Aber Verstecke werden gefunden: vom Einbrecher, vom Handwerker, vom neugierigen Besuch, von jemandem, der dich unter Druck setzt. Ein einziger Fund reicht.

Die Passphrase löst genau dieses Problem. Sie ist eine zweite, unabhängige Hälfte des Schlüssels, die du an einem anderen Ort aufbewahrst. Wie Seed-Phrase, Hardware-Wallet und Backups insgesamt zusammenspielen, erklärt der große Verwahrungs-Guide. Hier geht es nur um diese zweite Schicht.

Was die Bitcoin-Passphrase technisch macht

Deine Wallet berechnet aus den Wörtern einen geheimen Startwert, aus dem alle Schlüssel und Adressen folgen. In diese Berechnung fließt die Passphrase mit ein. Ändert sich ein einziges Zeichen, kommt ein völlig anderer Startwert heraus, also eine völlig andere Wallet.

Ohne Passphrase rechnet die Wallet mit einer leeren Passphrase. Das ist die Wallet, die du siehst, wenn du nur den Seed eingibst. Mit Passphrase entsteht eine zweite Wallet, die von außen nicht als solche zu erkennen ist. Niemand kann prüfen, ob es sie gibt.

Warum „25. Wort“ nicht ganz stimmt

Der Name kommt daher, dass die Passphrase zu den 24 Wörtern dazukommt. Er führt aber in die Irre:

• Die Passphrase muss kein Wort aus der Liste der 2’048 Seed-Wörter sein. Sie kann ein Satz, eine Zahl oder eine beliebige Zeichenfolge sein.
• Sie ist kein Teil der Seed-Phrase. Deine Wallet erzeugt sie nicht, du wählst sie selbst.
• Sie unterscheidet Groß- und Kleinschreibung, und jedes Leerzeichen zählt. „Mond Garten“ und „mond garten“ sind zwei verschiedene Wallets.

Die Hersteller nennen sie unterschiedlich: Passphrase, verborgene Wallet, Hidden Wallet, in Electrum „Seed-Erweiterung“. Gemeint ist immer dasselbe.

Passphrase, PIN und Passwort: der Unterschied

Drei Dinge werden oft verwechselt. Nur eines davon schützt deine Bitcoin, wenn der Seed gefunden wird.

Die PIN verhindert, dass jemand dein gestohlenes Gerät benutzt. Die Passphrase verhindert, dass jemand mit deinen Wörtern etwas anfangen kann. Du brauchst beides für unterschiedliche Gefahren.

Wann sich eine Passphrase lohnt und wann nicht

Eine Passphrase tauscht ein Risiko gegen ein anderes. Sie macht einen gefundenen Seed wertlos. Dafür gibt es jetzt zwei Dinge, die du nicht verlieren darfst.

Sie lohnt sich, wenn

• dein Bestand so groß ist, dass ein gefundener Seed dich wirklich treffen würde,
• du den Seed an einem Ort aufbewahren musst, den andere betreten können, etwa zuhause oder in einem Bankschließfach,
• du dich gegen Erpressung zuhause absichern willst,
• du die Sorgfalt für ein zweites Backup über Jahre durchhältst.

Lass sie weg, wenn

• du gerade deine erste Wallet einrichtest. Erst die Grundlagen, dann die Kür. Wie das geht, zeigt die Anleitung Bitcoin-Wallet einrichten.
• du nicht sicher bist, dass deine Familie im Ernstfall beides findet.
• du ohnehin eine Multisig-Wallet nutzt. Dort schützt die Verteilung der Schlüssel, eine Passphrase pro Schlüssel macht den Aufbau nur schwerer.

Die Köder-Wallet: Schutz unter Druck

Weil der Seed allein eine eigene Wallet öffnet, kannst du diese bewusst nutzen. Du legst dort einen kleinen, glaubwürdigen Betrag ab. Deine eigentlichen Ersparnisse liegen in der Passphrase-Wallet.

Zwingt dich jemand, Gerät, PIN oder Wörter herauszugeben, siehst du nur die kleine Wallet. Dass es eine zweite gibt, kann niemand nachweisen.

Ehrlich gesagt: Die Köder-Wallet ist kein perfekter Schutz. Weiß ein Täter aus einem Datenleck, wie viel du bei einer Börse gekauft hast, glaubt er dir die kleine Wallet vielleicht nicht. Sie wirkt am besten zusammen mit Diskretion. Wie du Zuhause, Post und Daten unauffällig hältst, zeigt der Artikel Diskretion und physische Sicherheit.

Was dein eigener Bestand heute und am Floor wert wäre, rechnest du hier nach:

Eine starke Passphrase wählen

Findet jemand deinen Seed, ist die Passphrase das einzige Schloss. Dann probiert er sie durch, in Ruhe und ohne Sperre nach drei Fehlversuchen. Was er zuerst probiert: Namen, Geburtstage, Haustiere, Liedzeilen, Zitate, bekannte Passwörter aus Datenlecks.

Die einfachste starke Passphrase besteht aus zufälligen Wörtern, die du mit Würfeln aus einer Wortliste ziehst (Diceware). Vier Wörter sind das Minimum, fünf bis sechs gut.

Die Milliarde Versuche pro Sekunde ist eine bewusst großzügige Annahme für eine riesige Rechenfarm, keine Messung. Sie zeigt das Verhältnis: Jedes zusätzliche zufällige Wort macht die Suche rund 7’776-mal länger.

Drei praktische Regeln für die Eingabe:

• Nur Kleinbuchstaben und Leerzeichen. Auf vielen Hardware-Wallets tippst du Zeichen für Zeichen auf einem kleinen Bildschirm. Großbuchstaben und Sonderzeichen machen das mühsam und fehleranfällig.
• Keine Umlaute und kein ß. Nicht jedes Gerät hat sie, und verschiedene Programme können sie unterschiedlich kodieren. Schreib „ae“, „oe“, „ue“, „ss“.
• Keine Leerzeichen am Anfang oder Ende. Sie zählen mit und sind auf dem Papier unsichtbar.

Passphrase einrichten in sechs Schritten

So richtest du die Passphrase-Wallet ein und prüfst sie, bevor echtes Geld darauf liegt:

1. Seed-Backup steht. Die Seed-Phrase ist vollständig, nummeriert und am besten schon auf Metall gesichert. Wie, zeigt der Artikel Seed-Phrase sicher aufbewahren.
2. Passphrase würfeln und aufschreiben. Offline, allein, ohne Kamera im Raum. Genau so, wie du sie eintippen wirst, Kleinschreibung und Leerzeichen sichtbar.
3. Passphrase am Gerät aktivieren und eingeben. Die Option heißt je nach Hersteller „Passphrase“ oder „verborgene Wallet“. Lies sie auf dem Gerät noch einmal Zeichen für Zeichen.
4. Fingerabdruck notieren. Viele Geräte und Programme wie Sparrow zeigen den Master-Fingerabdruck, acht Zeichen wie „7c3a91e4“. Er ist für jede Passphrase anders und verrät nichts über deine Schlüssel. Notiere ihn neben der Passphrase.
5. Wiederherstellung testen. Sende einen kleinen Betrag in die Passphrase-Wallet. Gib die Passphrase dann erneut ein, am besten nach einem Zurücksetzen mit Seed. Stimmen Fingerabdruck und Betrag, stimmt das Backup.
6. Erst dann den Rest übertragen. Und die Köder-Wallet, falls du eine willst, mit einem kleinen Betrag füllen.

Die Passphrase sichern: nie neben dem Seed

Die Passphrase schützt nur, wenn Seed und Passphrase nie zusammen gefunden werden. Liegen sie im selben Umschlag, hast du nur ein längeres Backup.

Die Passphrase muss nicht auf Metall. Sie ist kurz genug, um sie auf Papier an mehreren Orten abzulegen, wo sie für sich allein nichts verrät. Schreib nichts dazu, das sie als Bitcoin-Passwort erkennbar macht.

Passphrase und Erbe

Mit dir verschwindet auch die Passphrase in deinem Kopf. Deine Erben brauchen drei Dinge: die Seed-Phrase, die Passphrase und eine Anleitung, die sagt, dass es beides gibt. Ohne den Hinweis sehen sie nur die Köder-Wallet und halten sie für alles.

Leg deshalb in deinen Notfallbrief, wo Seed und Passphrase liegen, nicht die Wörter selbst. Wie du Testament, Notfallbrief und Schlüssel sauber trennst, zeigt der Artikel Bitcoin vererben.

Passphrase oder Multisig?

Beide verteilen das Risiko auf mehrere Orte, aber unterschiedlich. Bei der Passphrase musst du beide Teile behalten. Bei Multisig mit „2 von 3“ darfst du einen der drei Schlüssel verlieren.

Für viele Halter ist die Passphrase der günstige Zwischenschritt zwischen einfacher Hardware-Wallet und Multisig. Wann sich der Umstieg lohnt, erklärt der Artikel Multisig-Wallet: Mehr Sicherheit durch mehrere Schlüssel. Welches Gerät eine Passphrase gut unterstützt, zeigt der Hardware-Wallet-Vergleich. Seed, Passphrase und Backups übst du Schritt für Schritt in der Academy, Stufe 2: Verstehen und sichern.