Seed-Phrase-Backups: Papier, Metall und die Fehler, die Guthaben kosten

Eine Seed-Phrase ist der eine Teil der Selbstverwahrung ohne Rückgängig-Knopf. Verlieren Sie sie, und die dahinterliegenden Guthaben sind unerreichbar. Lassen Sie jemand anderen sie lesen, und die Guthaben gehören faktisch dieser Person. Die meisten Menschen verstehen das im Abstrakten und bewahren die Phrase dann an einem Ort auf, der Monate später unbemerkt versagt.

Dieser Leitfaden erklärt, wie Backups funktionieren, was Papier und Metall jeweils gut können und welche konkreten Fehler Menschen Geld kosten. Er richtet sich an alle, die gerade ein Wallet eingerichtet haben und den langweiligen Teil gleich beim ersten Mal richtig machen wollen.

Was eine Seed-Phrase tatsächlich ist

Wenn Sie ein Wallet in Selbstverwahrung erstellen, erzeugt die Software ein langes zufälliges Geheimnis und zeigt es Ihnen als Liste gewöhnlicher Wörter. Aus ihnen kann das Wallet jeden Private Key und jede Adresse rekonstruieren, die es verwaltet.

Daraus folgen zwei Dinge, und fast alles Weitere hier ergibt sich aus ihnen.

Erstens: Die Phrase ist das Wallet. Ein Telefonwechsel oder der Verlust eines Hardware-Geräts muss keine Katastrophe sein, denn jedes kompatible Wallet kann Ihre Konten allein aus den Wörtern wiederherstellen. Deshalb sind Backups wichtiger als das Gerät.

Zweitens: Wer die Wörter besitzt, besitzt das Wallet. Es gibt kein Zurücksetzen des Passworts, keine Kontowiederherstellung, keine Betrugsabteilung, die eine Überweisung zurückholen kann. Der Besitz der Phrase ist das Eigentum an den Guthaben.

Die Phrase sollte daher immer nur an Orten existieren, die Sie physisch kontrollieren. Sie darf niemals in eine Website, ein Chatfenster, eine Suchleiste oder ein Support-Formular eingegeben werden. Kein legitimer Dienst benötigt sie. Unserer ganz gewiss nicht: TokenSpin ist eine informative Publikation, und wir bitten Sie niemals darum, ein Wallet zu verbinden, einen Token freizugeben, eine Transaktion zu signieren oder irgendwo auf dieser Website Wiederherstellungswörter einzugeben. Für das größere Bild beginnen Sie mit unseren Grundlagen der Wallet-Sicherheit.

Papier-Backups: billig, einfach, leicht zu ruinieren

Die Wörter auf Papier zu schreiben ist der Standardweg, und für viele Menschen ist er tatsächlich gut genug. Er kostet nichts, funktioniert offline und lässt sich leicht überprüfen.

Die Schwächen sind physischer, nicht technischer Natur. Papier verbrennt, durchnässt, verblasst, reißt und wird von jemandem weggeworfen, der eine Schublade aufräumt. Tinte mancher Stifte verblasst über Jahre oder verläuft, sobald sie mit Wasser in Berührung kommt. Thermopapier, wie es für Kassenbons verwendet wird, kann von allein leer werden.

Ein paar Gewohnheiten bringen den größten Teil des Nutzens:

• In dokumentenechter Tinte schreiben, in klaren Großbuchstaben, und die Wörter nummerieren, damit die Reihenfolge nicht verloren gehen kann.
• Die Wörter Wort für Wort gegen den Wallet-Bildschirm gegenlesen, bevor Sie das Wallet schließen.
• Flach, trocken und vor Sonnenlicht geschützt aufbewahren, in etwas Blickdichtem statt in einer durchsichtigen Hülle.
• Mehr als eine Kopie anfertigen und an getrennten Orten aufbewahren, damit eine einzelne Überschwemmung oder ein einzelner Einbruch nicht alles nehmen kann.

Papier schützt nicht davor, dass jemand es findet. Nichts an diesem Medium verbirgt, worum es sich handelt. Dieser Teil hängt davon ab, wohin Sie es legen.

Metall-Backups: was sie lösen und was nicht

Metall-Backups existieren aus einem Grund: Feuer und Wasser. Die Wörter in Stahl zu prägen, zu gravieren oder mit Buchstabenplättchen einzusetzen ergibt eine Aufzeichnung, die Bedingungen übersteht, die Papier zerstören würden. Wenn Ihr Backup in einer Wohnung statt in einer Bank liegt, ist das ein echter Vorteil.

Was Metall nicht leistet, ist ebenso wichtig. Es verschlüsselt nichts und es verbirgt nichts. Eine Stahlplatte mit Ihren Wörtern ist für einen Dieb genauso lesbar wie ein Blatt Papier und dabei deutlich offensichtlicher wertvoll. Metall verbessert die Haltbarkeit, nicht die Geheimhaltung.

Das Prägen ist zudem langsam und unnachgiebig, und ein falsch gesetzter Buchstabe ist dauerhaft. Der Kauf eines Backup-Produkts ist selbst ein Moment, in dem man beim Verkäufer vorsichtig sein sollte, denn manipulierte und gefälschte Sicherheitsprodukte sind in dieser Kategorie ein bekanntes Problem. Ein vernünftiger Mittelweg ist für viele Einsteiger zuerst Papier, überprüft und vernünftig gelagert, und später Metall, sobald der betroffene Betrag den Aufwand rechtfertigt.

Die Fehler, die tatsächlich Guthaben kosten

In der Praxis verlieren Menschen eine Seed-Phrase selten durch einen exotischen Angriff. Sie verlieren sie durch gewöhnliche Bequemlichkeit. Die wiederkehrenden Muster verdienen es, klar benannt zu werden:

• Sie fotografieren. Ein Foto der Wörter landet in einer Telefongalerie, die sich üblicherweise mit einem Cloud-Konto synchronisiert, das durch ein Passwort und eine E-Mail-Adresse geschützt ist statt durch etwas, das Sie kontrollieren.
• Sie in eine Notiz-App, eine Tabelle oder einen E-Mail-Entwurf eintippen. Sobald die Wörter als Text auf einem mit dem Internet verbundenen Gerät existieren, sind sie jedem künftigen Datenleck dieses Kontos und jeder Schadsoftware auf diesem Rechner ausgesetzt.
• Alle Kopien in einem Gebäude aufbewahren. Drei Kopien in derselben Wohnung sind eine Kopie mit zusätzlichen Schritten, und eine einzige Kopie macht jeden Brand und jeden Umzug zum Totalverlust.
• Das Backup nie überprüfen. Eine falsch notierte Phrase sieht genauso aus wie eine richtig notierte, bis zu dem Tag, an dem Sie sie brauchen.
• Anderen erzählen, dass es sie gibt. Mitbewohner und soziale Medien vergrößern beide den Kreis der Menschen, die wissen, dass es etwas zu holen gibt.
• Sie irgendwo eingeben, um ein Problem zu beheben. Das ist der Fehler, der aus einer kleinen Sorge einen Totalverlust macht, und er wird weiter unten behandelt.

Es gibt keinen einzig richtigen Aufbewahrungsort, denn Verlust und Diebstahl ziehen in entgegengesetzte Richtungen. Duplikate an getrennten Orten schützen vor Feuer und Überschwemmung. Ein abschließbarer Behälter an einem Ort, der nicht die naheliegende Stelle ist, schützt vor Menschen. Meiden Sie alles, was andere routinemäßig öffnen, etwa eine gemeinsam genutzte Schublade oder einen Schreibtisch am Arbeitsplatz.

Wie Seed-Phrase-Scams auf Sie zukommen

Nahezu jeder schwere Verlust im Zusammenhang mit Wiederherstellungswörtern beginnt damit, dass eine Person oder eine Seite den Inhaber dazu überredet, sie freiwillig preiszugeben. Die Vorwände sind vorhersehbar, sobald man sie einmal gesehen hat.

Jemand gibt sich als Support aus und bietet an, ein hängendes Guthaben zu reparieren, wenn Sie Ihr Wallet validieren oder synchronisieren. Ein Pop-up warnt, Ihr Wallet sei kompromittiert und müsse sofort migriert werden. Eine Rewards-Seite bittet Sie, ein bestehendes Wallet zu importieren, um die Berechtigung zu prüfen. Eine gefälschte Version einer vertrauten App bittet Sie, wiederherzustellen statt neu zu erstellen.

Das Erkennungszeichen ist immer dasselbe: eine Aufforderung, die Wörter herauszugeben oder sie überhaupt irgendwo einzutippen. Echte Wallet-Software fragt nach Ihrer Phrase nur auf einem Gerät, das Sie kontrollieren, und nur dann, wenn Sie bewusst ein Wallet wiederherstellen. Sie benötigt sie niemals, um Sie zu verifizieren, Rewards freizuschalten oder eine Störung zu beheben.

Zeitdruck ist das andere Signal. Echte Probleme überstehen eine Nacht Schlaf. Scams brauchen es, dass Sie handeln, bevor Sie denken, und deshalb kommen sie mit Countdowns, Warnungen und hilfsbereiten Fremden. Aktuelle Muster sammeln wir in den Scam-Warnungen, und dieselbe Überlegung bestimmt, wie wir prüfen, worüber wir schreiben.

Eine kurze Routine, die funktioniert

Richten Sie das Wallet an einem privaten Ort ein, schreiben Sie die Wörter von Hand auf und prüfen Sie sie zweimal gegen den Bildschirm. Stellen Sie das Wallet aus der schriftlichen Kopie wieder her, bevor es etwas enthält, damit Sie wissen, dass das Backup funktioniert. Bewegen Sie zuerst einen kleinen Betrag und bestätigen Sie, dass er ankommt. Bewahren Sie Ihre Kopien dann an getrennten Orten auf und lassen Sie sie in Ruhe.

Danach besteht die Disziplin überwiegend im Verweigern. Nichts Legitimes wird jemals nach diesen Wörtern fragen, und wenn doch etwas danach fragt, lautet die Antwort Nein, wie offiziell es auch aussehen mag. Wenn Sie sich bei einer konkreten Anfrage unsicher sind, behandelt unser FAQ, was uns am häufigsten gefragt wird.