Was ist eine Wiederherstellungsphrase?
Eine Seed Phrase, Wiederherstellungsphrase oder Mnemonic Phrase ist eine geordnete Wortfolge, die manche Wallets als Eingabe zur Rekonstruktion ihres Wurzelmaterials verwenden. Ein deterministisches Verfahren kann daraus eine Familie von Schlüsseln erzeugen.
Die Phrase ist sensible Wiederherstellungsinformation, keine Adresse, kein Kontoname und keine lesbare Darstellung eines einzelnen privaten Schlüssels. „Seed Phrase“ ist ein Oberbegriff: Wortliste, Seed-Konvertierung und Ableitung hängen von Standard und Implementierung ab. BIP-39 ist weit verbreitet, aber nicht jede Wallet oder jedes Konto nutzt BIP-39 oder überhaupt eine sichtbare Phrase.
Wie BIP-39 die Wörter erzeugt
BIP-39 trennt die Erzeugung eines Mnemonics von seiner Umwandlung in einen binären Seed. Die Software beginnt mit 128 bis 256 Bit computergenerierter Entropie in 32-Bit-Schritten, fügt eine aus SHA-256 abgeleitete Prüfsumme an, teilt alles in 11-Bit-Gruppen und nutzt jede Gruppe als Index einer Liste mit 2.048 Wörtern. So entstehen 12, 15, 18, 21 oder 24 Wörter. BIP-39: Mnemonic code for generating deterministic keys
Die Prüfsumme erkennt einige Eingabefehler, ist aber weder Echtheitsbeweis noch Wiederherstellungsgarantie oder Fehlerkorrektur. Eine gültige Phrase kann zur falschen Wallet gehören, mit der falschen Passphrase kombiniert oder mit inkompatiblen Ableitungseinstellungen verwendet werden.
BIP-39 soll computergenerierten Zufall lesbar aufzeichnen, nicht einen selbst erfundenen Satz in einen Seed verwandeln. Vertraute Wörter machen einen selbst gewählten Satz nicht unvorhersagbar.
Von Mnemonic-Wörtern zum Seed
BIP-39 normalisiert Mnemonic und optionale Passphrase mit UTF-8 NFKD. PBKDF2 mit HMAC-SHA512 verarbeitet das Mnemonic als Passwort und mnemonic plus Passphrase als Salt, mit 2.048 Iterationen, und liefert einen 512-Bit-Seed. Ohne angegebene Passphrase wird eine leere Zeichenfolge verwendet. Jede Passphrase erzeugt einen syntaktisch gültigen Seed; das Verfahren erkennt nicht, ob damit die beabsichtigte Wallet rekonstruiert wurde.
Der BIP-39-Seed ist noch keine Liste privater Kontoschlüssel. BIP-39 endet beim Seed und definiert weder Kontostruktur noch Ableitungspfade. BIP-32 kann daraus einen erweiterten privaten Master-Schlüssel samt Chain Code und anschließend einen Baum von Kindschlüsseln ableiten. BIP-32: Hierarchical Deterministic Wallets
Warum dieselbe Phrase andere Konten zeigen kann
Die sichtbaren Konten hängen nicht nur vom Seed ab. Wallets können unterschiedliche Ableitungsschemata, Coin Types, Kontonummern, Change-Zweige, Adressindizes und Adressformate verwenden. Eine weitere BIP-39-Passphrase erzeugt sogar einen anderen Seed.
Deshalb kann eine Wallet eine gültige Phrase akzeptieren, aber andere Adressen oder zunächst kein erwartetes Guthaben zeigen. Das bedeutet nicht zwingend, dass die Seed-Berechnung fehlgeschlagen ist; die Software kann einen anderen Zweig oder Adresstyp betrachten. Auch der Bitcoin Developer Guide weist darauf hin, dass HD-Wallet-Kompatibilität kompatible Einstellungen verlangt. Bitcoin Developer Guide: wallets
Erfolgreiche Wiederherstellung kann daher Phrase, Passphrase, Ableitungspfad, Adresstyp und gewünschtes Netzwerk erfordern. Importierte Einzelschlüssel oder durch Contracts kontrollierte Konten können außerdem außerhalb des Seed-Baums liegen. Diese Angaben sind nicht alle in den Wörtern kodiert; auch Bezeichnungen, Kontakte, Notizen, Multisignatur-Konfigurationen und Smart-Account-Wiederherstellungsdaten können eine separate Sicherung erfordern.
Seed Phrase, Seed, privater Schlüssel und Passwort
- Seed Phrase: geordnete Wörter, die in einem bestimmten Standard verarbeitet werden.
- Seed: binäre Ausgabe der Mnemonic-zu-Seed-Stufe und mögliche Eingabe für die Schlüsselableitung.
- Privater Schlüssel: geheimes Signaturmaterial für ein konkretes Schlüsselpaar.
- BIP-39-Passphrase: zusätzliche Eingabe zur Seed-Erzeugung.
- App-Passwort oder PIN: lokale Zugriffskontrolle; nicht automatisch Teil von BIP-39.
Eine Phrase kann zu vielen Schlüsseln führen. Ein exportierter privater Schlüssel rekonstruiert umgekehrt nicht automatisch Phrase, andere Schlüssel, Ableitungspfade oder Wallet-Metadaten. Das Ändern eines App-Passworts ändert nicht zwangsläufig den Seed.
Sprache, Reihenfolge und exakte Abschrift
Jede BIP-39-Wortliste enthält 2.048 festgelegte Wörter. Die Indizes, nicht bloß die Bedeutung, werden kodiert. Wörter zu übersetzen, umzuordnen oder durch Synonyme zu ersetzen, verändert die Eingabe. BIP-39 verlangt NFKD-Normalisierung; Anwendungen müssen Zeichen korrekt verarbeiten.
Eine Abschrift sollte daher als exakte geordnete Daten behandelt werden. Die Sprache einer Wallet-Oberfläche ändert die ursprünglich verwendete Wortliste nicht automatisch.
Grenzen und Offenlegung der Wiederherstellung
Wer Phrase und erforderliche Zusatzinformationen erhält, kann möglicherweise die zugehörigen Signaturschlüssel rekonstruieren. Umgekehrt kann der Verlust notwendiger Eingaben die Wiederherstellung verhindern. Eine Änderung eines unbeteiligten App-Passworts behebt keine dieser Situationen.
Nicht jede Wallet zeigt eine Phrase: Es gibt einzelne Schlüssel, nicht exportierbare Geräteschlüssel, Verwahrung, verteilte Autorisierung und Smart-Contract-Wiederherstellung. Die Frage nach der Seed Phrase setzt daher eine bestimmte Architektur voraus.
Eine Wiederherstellung rekonstruiert Zugriffsmaterial. Sie macht keine Transaktionen rückgängig, setzt die Blockchain nicht zurück und garantiert nicht, dass sämtliche App-Metadaten zurückkehren.
FAQ
Kann eine gültige BIP-39-Phrase trotzdem die falsche Wallet wiederherstellen?
Ja. Eine prüfsummengültige Phrase kann mit einer falschen Passphrase, einem anderen Pfad, Adresstyp oder Netzwerk verwendet werden. „Gültiges Mnemonic“ und „beabsichtigte Wallet“ sind verschiedene Prüfungen.
Verwendet jede Wallet immer eine längere Seed Phrase?
Nein. BIP-39 unterstützt mehrere Entropie- und Wortlängen, Wallets wählen ihre unterstützten Varianten. Andere Architekturen verwenden ganz andere Sicherungen.
Verwandte Begriffe
Eine ausführlichere Einführung bietet der englische Artikel What is a seed phrase?.
Lesen Sie mehr über private Schlüssel, öffentliche Schlüssel, Krypto-Wallets und Non-Custodial Wallets, oder kehren Sie zum Krypto-Glossar zurück.
Quellen
- BIP-39 — Entropie, Prüfsumme, Wortlisten, Seed-Verarbeitung, Passphrase und Einschränkungen.
- BIP-32 — deterministische Schlüsselbäume, Master-Schlüssel, Chain Codes und gehärtete Ableitung.
- Bitcoin Developer Guide: wallets — Root-Seeds, Wallet-Einstellungen und HD-Kompatibilität.
- NIST SP 800-57 Part 1 Rev. 5 — allgemeiner Schutz, Sicherung und Wiederherstellung von Schlüsselmaterial.
© 2025 OKX. Dieser Artikel darf in seiner Gesamtheit vervielfältigt oder verbreitet oder es dürfen Auszüge von 100 Wörtern oder weniger dieses Artikels verwendet werden, sofern eine solche Nutzung nicht kommerziell erfolgt. Bei jeder Vervielfältigung oder Verbreitung des gesamten Artikels muss auch deutlich angegeben werden: „Dieser Artikel ist © 2025 OKX und wird mit Genehmigung verwendet.“ Erlaubte Auszüge müssen den Namen des Artikels zitieren und eine Quellenangabe enthalten, z. B. „Artikelname, [Name des Autors, falls zutreffend], © 2025 OKX.“ Einige Inhalte können durch künstliche Intelligenz (KI) generiert oder unterstützt worden sein. Es sind keine abgeleiteten Werke oder andere Verwendungen dieses Artikels erlaubt.
