2026/07/06
Ein Benutzer von Phantom Wallet hat vor kurzem seinen Computer neu aufgesetzt und musste dabei feststellen, dass seine Wallet-Zugangsdaten verloren gingen. Der Grund war banal: Er hatte die Secret Recovery Phrase auf dem Desktop notiert und nicht anderweitig gesichert. Dieses Szenario illustriert ein fundamentales Problem der Self-Custody – die volle Kontrolle über Private Keys bedeutet auch die volle Verantwortung für deren Sicherung. In einer Self-Custody-Umgebung gibt es keinen zentralen Dienst, der die Recovery Phrase bei Bedarf wiederherstellen könnte. Die Sicherung ist nicht optional; sie ist die Grundvoraussetzung dafür, dass das Konzept der dezentralen Vermögenskontrolle funktioniert.
Phantom als Multi-Chain-Wallet für Solana, Ethereum, Polygon, Base und weitere Blockchains enthält bei der Erstellung eine 12- oder 24-Wörter umfassende Secret Recovery Phrase. Diese Phrase ist kein zufälliges Passwort – sie ist mathematisch das Wurzelelement, aus dem alle Private Keys und damit alle Adressen des Wallets abgeleitet werden. Wer die Phrase kennt, kann alle Vermögenswerte im Wallet bewegen, unabhängig davon, wo sich der ursprüngliche Gerät befindet. Das bedeutet gleichzeitig: Eine kompromittierte Recovery Phrase ist gleichbedeutend mit einem kompromittierten Wallet. Die sichere Verwaltung dieser Phrase ist daher nicht ein zusätzliches Sicherheitsfeature, sondern die zentrale Sicherheitsarchitektur der gesamten Wallet.
Die Secret Recovery Phrase folgt dem BIP39-Standard, einem etablierten Verfahren zur Umwandlung von zufälligen Daten in eine lesbare Wortfolge. Jedes der 12 oder 24 Wörter ist aus einer definierten Liste von 2048 Wörtern gewählt. Die mathematische Sicherheit dieser Phrase hängt von der Entropie ab – bei 12 Wörtern beträgt die theoretische Sicherheit etwa 128 Bit, bei 24 Wörtern etwa 256 Bit. Das bedeutet, dass eine Brute-Force-Attacke auf eine 24-Wort-Phrase mit heutiger Technologie praktisch unmöglich ist, sofern die Phrase tatsächlich zufällig erzeugt wurde.
Phantom generiert diese Phrase beim erstmaligen Erstellen eines Wallets mittels eines kryptografischen Zufallsgenerators. Der Benutzer sieht die Phrase genau einmal direkt nach der Erstellung – danach zeigt Phantom sie nicht automatisch wieder an. Diese Einmaligkeit ist ein bewusstes Designmerkmal: Sie zwingt den Benutzer dazu, sich sofort mit der Sicherung der Phrase auseinanderzusetzen. Es gibt kein Verschieben dieser Aufgabe auf später. Gleichzeitig bedeutet dies, dass es keine zweite Chance für eine sorgfältige Sicherung gibt, falls die erste Gelegenheit verpasst wird.
Aus der Secret Recovery Phrase leiten sich alle Private Keys des Wallets ab – nicht nur einer, sondern viele. Wenn ein Benutzer in Phantom mehrere Konten erstellt, nutzen alle den gleichen Seed aus der Phrase. Das hat zur Folge, dass eine einzelne Phrase die Kontrolle über mehrere Adressen auf mehreren Blockchains gewährleistet. Das ist komfortabel, weil ein einziges Backup für das gesamte Vermögensportfolio ausreicht. Es ist aber auch riskant, weil der Kompromiss einer Phrase alles betrifft – nicht nur Solana-Guthaben, sondern auch Ethereum, Polygon und alle anderen unterstützten Netzwerke.
Eine häufige erste Reaktion ist, die Secret Recovery Phrase in eine Textdatei auf dem Desktop zu schreiben und diese zu speichern. Technisch funktioniert dies, praktisch ist es jedoch eine der unsichersten Methoden. Ein Desktop-Computer ist an das Internet verbunden, hat Hunderte von möglichen Angriffsflächen und wird regelmäßig aktualisiert oder zurückgesetzt. Eine Malware kann lokale Dateien lesen, bevor ein Benutzer sie bemerkt. Ein beschädigtes Backup-Programm kann Daten löschen. Ein fehlgeschlagenes Upgrade kann alles auf der Festplatte überschreiben. Wer die Phrase digital speichert, sollte daher nicht auf einem Standardcomputer arbeiten.
Eine bessere digitale Option ist eine verschlüsselte Datei mit einem starken, separaten Passwort. Ein Programm wie VeraCrypt oder BitLocker kann einen verschlüsselten Container erstellen, in den die Phrase geschrieben wird. Das Passwort für diesen Container sollte lang, komplex und unterschiedlich von anderen Passwörtern sein. Dieser Container kann dann auf externe USB-Laufwerke oder offline-fähige Speichermedien kopiert werden. Der Vorteil gegenüber einer Plain-Text-Datei ist erheblich: Selbst wenn jemand das USB-Laufwerk stehlen würde, könnte er ohne das Passwort nicht auf die Phrase zugreifen.
Cloud-Speicher wie Google Drive, OneDrive oder Dropbox sind für die Secret Recovery Phrase grundsätzlich nicht geeignet, es sei denn, sie werden mit einem lokalen Verschlüsselungsprogramm vorher verschlüsselt. Der Grund ist einfach: Cloud-Dienste sind zentrale Ziele für Hacker und Sicherheitsbehörden. Ein Benutzer, dessen Cloud-Konto gehackt wird, könnte seine Phrase verlieren und gleichzeitig alle Vermögenswerte gefährden. Auch wenn der Cloud-Anbieter SSL-Verschlüsselung für die Übertragung nutzt, speichert er die Dateien auf seinen Servern, wo sie mit anderen Methoden angegriffen werden können. Eine unverschlüsselte oder schwach verschlüsselte Phrase in der Cloud ist ein inakzeptables Risiko.
Der praktische Kompromiss für digitale Speicherung ist daher: Lokale Verschlüsselung mit einem sehr starken, separat verwalteten Passwort, dann auf mehreren physischen Medien (externe USB-Laufwerke, SD-Karten) speichern und diese an verschiedenen Orten lagern. Ein Medium bleibt daheim, eines an einem sicheren Ort außerhalb, eines vielleicht bei einem vertrauenswürdigen Familienangehörigen. Wenn eines dieser Medien verlorengehen sollte, bleibt die Phrase dennoch geschützt, solange die Verschlüsselung nicht gebrochen wird und die anderen Kopien sicher bleiben.
Die klassische Methode ist handschriftlich: Die 12 oder 24 Wörter werden mit einem Stift auf Papier geschrieben. Der Vorteil ist fundamental – Papier ist nicht mit dem Internet verbunden, nicht elektronisch angreifbar und hat theoretisch eine sehr lange Haltbarkeit. Der Nachteil ist ebenso klar – Papier kann verbrennen, reißen, Wasser ausgesetzt sein oder gestohlen werden. Ein weiteres Problem liegt in der Lesbarkeit: Eigenhändige Handschriften können mit den Jahren unleserlich werden oder verwechselt werden (besonders die Ziffern bei der Position der Wörter, falls diese notiert werden).
Eine verbesserte Variante ist die Nutzung von speziellen Hardware-Backup-Geräten, die eigens für die Speicherung von Recovery Phrases entwickelt wurden. Geräte wie Cryptosteel oder Billfodl nutzen ein System aus physischen Metallplatten und Buchstaben oder Zahlen, die in die Platten eingraviert werden. Diese Geräte sind feuer- und wasserfest bis zu sehr hohen Temperaturen und können Jahrzehnte überdauern. Die Wörter werden nicht ausgeschrieben, sondern in einem stangenartigen Format gespeichert. Dies erhöht die Sicherheit gegen zufälliges Lesen erheblich – nur jemand, der das System kennt, kann die Phrase wiederherstellen.
Ein weiterer Ansatz sind metallische Samenpapiere oder metallische Backup-Systeme, die mit Stanzwerkzeugen arbeiten. Diese sind günstiger als spezialisierte Hardware, bieten aber ähnliche Langzeitschutz. Der Benutzer erhält eine vorgestanzte Platte mit allen 2048 möglichen BIP39-Wörtern und muss nur die relevanten Wörter mit einem Stanzwerkzeug durchlöchern oder kennzeichnen. Dies ist weniger anfällig für Schreibfehler und kann in dunkler, temperaturgeregelter Umgebung Jahrhunderte überdauern.
Eine bewährte Praxis kombiniert beide Ansätze: Ein analoges Hardware-Backup wird erstellt und an einem sicheren Ort verwahrt (Tresor, Schließfach), und zusätzlich eine verschlüsselte digitale Kopie wird auf mehreren USB-Laufwerken an verschiedenen Orten gelagert. Dies bietet Redundanz – wenn das Haus abbrennt und das Hardware-Backup zerstört wird, bleibt die digitale Kopie erhalten. Wenn die digitalen Kopien verloren gehen, bleibt die analoge Sicherung. Diese mehrfache Redundanz ist jedoch nur sinnvoll, wenn jedes Backup mit der gleichen Sorgfalt geschützt wird wie die andere.
Nachdem die Secret Recovery Phrase gesichert wurde, ist die nächste Frage: Wo und wie wird das Backup aufbewahrt? Ein Backup, das offen auf dem Schreibtisch liegt, nützt den besten kryptografischen Schutz nichts. Das erste Prinzip der Backup-Lagerung ist Sichtschutz. Die Phrase sollte nicht fotografierbar oder schnell lesbar sein. Ein Hardware-Backup in einem verschlossenen Behälter mit Etikett „Persönlich” ist einfacher zu schützen als ein beschriftetes Blatt Papier unter Dokumenten auf dem Tisch.
Das zweite Prinzip ist physischer Schutz vor Umwelteinflüssen. Papier sollte in einem verschlossenen, trockenen Behälter lagern, idealerweise mit Silicagel-Paketen, um Feuchtigkeit zu minimieren. Hardware-Backups sind robuster, aber auch sie können von extremen Temperaturen oder Korrosion beeinträchtigt werden. Ein Tresor oder eine Schließfachanlage bei einer Bank bietet einen deutlich besseren Schutz als eine Schublade im Schlafzimmer. Die Kosten einer Schließfachanlage sind minimal im Vergleich zu dem Risiko, das gesamte Kryptovermögen zu verlieren.
Das dritte Prinzip betrifft den Zugang. Nur der Walletinhaber sollte wissen, wo sich die Backups befinden. Ein enger Vertrauenskreis – vielleicht ein Ehepartner oder ein Kind – könnte informiert werden, dass ein Backup an einem bestimmten Ort existiert, falls der Inhaber plötzlich verstirbt oder handlungsunfähig wird. Aber die genaue Lagerung sollte nicht öffentlich gemacht werden. Ein Einbrecher, der weiß, dass ein Tresor mit Kryptowallet-Backups im Haus ist, hätte ein klares Ziel. Eine Erpressersituation könnte entstehen, wenn bekannt ist, dass hochwertige digitale Vermögenswerte durch ein physisches Backup zugänglich sind.
Für Benutzer mit sehr hohen Vermögenswerten kann ein mehrschichtiger Zugangsschutz sinnvoll sein: Das Backup wird in mehrere Teile aufgeteilt, die an verschiedenen Orten gelagert werden, und kein einzelner Dieb oder Zugriff könnte alle Teile gleichzeitig erhalten. Dies wird manchmal als „Shamir’s Secret Sharing” oder als Multi-Sig-Backup bezeichnet. Phantom selbst unterstützt Multi-Sig-Wallets über Solanium und andere Plattformen, aber die Secret Recovery Phrase selbst ist nicht splittbar – hier müsste der Benutzer das Backup physisch teilen, was wieder Rekombinationsschritte beim Wiederherstellen erfordert.
Ein häufig gemachter Fehler ist, das Backup zu erstellen und dann zu hoffen, dass es im Notfall funktioniert. Dies ist gleichbedeutend damit, ein Rettungsboot zu packen, ohne es jemals ins Wasser zu lassen. Eine sichere Praxis ist, die Secret Recovery Phrase in einer kontrollierten Umgebung zu testen, bevor sie als Notfall-Backup betrachtet wird. Der richtige Weg ist folgender: Der Benutzer erstellt ein neues Testwallet in Phantom, sendet einen kleinen Betrag an eine Adresse dieses Testwallets, notiert sich dann die Adresse und den Betrag, löscht anschließend das Testwallet aus der Extension, und importiert es dann mithilfe der Backup-Phrase erneut.
Wenn die Wiederherstellung erfolgreich ist und die ursprünglichen Adressen und der Saldo wiederhergestellt werden, beweist dies, dass das Backup funktioniert und korrekt erstellt wurde. Dies kann mit einem sehr kleinen Testbetrag durchgeführt werden – nur um sicherzustellen, dass der Prozess validiert ist. Falls die Wiederherstellung fehlschlägt, ist es jetzt noch Zeit, das Backup zu überprüfen oder zu korrigieren, bevor es für den Notfall benötigt wird. Viele Benutzer werden entdecken, dass ein Wort falsch notiert wurde oder dass die Reihenfolge nicht stimmt.
Ein weiterer Test ist sicherzustellen, dass der Zugriff auf das Backup funktioniert. Wenn das Backup in einem verschlossenen Behälter lagert, sollte der Benutzer mindestens einmal überprüfen, dass er diesen Behälter öffnen kann und dass die Phrase leserlich ist. Wenn ein digitales verschlüsseltes Backup verwendet wird, sollte überprüft werden, dass das Passwort tatsächlich funktioniert und dass die Datei auf den verschiedenen Speichermedien zugänglich ist. Dies sind einfache Tests, aber sie sparen dem Benutzer die Katastrophe, während eines Notfalls zu entdecken, dass das Backup entweder beschädigt oder unzugänglich ist.
Eine der häufigsten Attacken gegen Phantom-Benutzer ist Phishing – Angreifer erstellen gefälschte Phantom-Websites oder Apps, auf denen sie den Benutzer dazu bringen, seine Secret Recovery Phrase einzugeben. Dies ist nicht ein technisches Problem der Wallet selbst, sondern ein Trick, der die menschliche Aufmerksamkeit ausnutzt. Phantom Technologies warnt auf seiner offiziellen Website vor diesen Phishing-Kampagnen, aber Warnungen allein reichen oft nicht aus.
Die Praxis, die Secret Recovery Phrase einzugeben, sollte auf die Installation oder die Wiederherstellung des echten Phantom Wallets beschränkt sein – und sonst auf nichts. Wenn eine Website, eine App oder ein Support-Kontakt die Phrase anfordert, ist das ein absolutes Warnzeichen. Der echte Phantom-Support wird die Phrase niemals anfordern. Die offizielle Installation erfolgt über phantom.app, den Chrome Web Store, oder die offiziellen App Stores für iOS und Android. Ein Benutzer sollte die URL der Website überprüfen, den Namen des Entwicklers überprüfen und vor dem Herunterladen einer mobilen App die Bewertungen und die Anzahl der Downloads prüfen. Eine App mit nur wenigen tausend Downloads ist verdächtig; die echte Phantom-App hat über 10 Millionen Android-Downloads und eine 4,8/5-Sterne-Bewertung.
Ein weiterer häufiger Trick ist die Verwendung von Cloud-Speicher mit irreführendem Namen. Ein Angreifer könnte ein Backup mit dem Namen „phantom-backup.zip” online bereitstellen, und ein Benutzer könnte versehentlich diese Datei anstelle seines echten Backups verwenden oder herunterladen. Das echte Backup sollte niemals öffentlich zugänglich sein. Wenn ein Benutzer sein Backup in die Cloud hochladen möchte, sollte dies mit starker Verschlüsselung erfolgen, und der Dateiname sollte nicht die Wallet oder die Recovery Phrase identifizieren – beispielsweise „persönliches_dokument_2024.zip” statt „phantom_seed.zip”.
Eine weniger oft besprochene, aber wichtige Frage ist: Was geschieht mit dem Wallet und der Secret Recovery Phrase, wenn der Benutzer verstirbt? In der traditionellen Finanzwelt sind Bankkonten Teil des Nachlasses und können vererbt werden. Mit Self-Custody-Wallets ist es komplizierter. Ein verstorbener Benutzer hinterlässt möglicherweise ein Wallet mit wertvollen Assets, aber ohne Zugriff auf die Secret Recovery Phrase können diese Assets nicht bewegt oder ausgegeben werden. Sie werden im Wallet-Zustand „eingefroren”.
Eine verantwortungsvolle Lösung ist, die Recovery Phrase in einer Testamentsurkunde oder einem separaten Dokument zu hinterlegen, zusammen mit Anweisungen, wie sie verwendet wird. Dies sollte jedoch nicht einfach als Klartext erfolgen, sondern mit dem gleichen Sorgfaltsniveau wie die ursprüngliche Sicherung – verschlüsselt oder bei einem Notar hinterlegt. Der Erbe oder Testamentsvollstrecker sollte wissen, dass ein Wallet existiert und wo die Backup-Informationen zu finden sind, aber nicht, wie die Phrase aussieht, es sei denn, der Benutzer möchte dies ausdrücklich.
Eine andere Option ist die Nutzung von Multi-Sig-Wallets über spezialisierte Verwahrer oder Versicherungsunternehmen, die einen Teil der Kontrollmöglichkeiten mit dem Erben teilen. Dies ist komplizierter und kostet möglicherweise Gebühren, bietet aber eine Möglichkeit, den Zugang zu gestalten. Dennoch sollte auch in diesem Fall die ursprüngliche Secret Recovery Phrase des Phantom-Wallets nach denselben Sicherheitsrichtlinien verwahrt werden, die in diesem Artikel beschrieben sind.
Die Sicherung der Recovery Phrase ist keine einmalige Aufgabe, sondern ein andauernder Prozess. Ein Benutzer sollte mindestens einmal pro Jahr überprüfen, dass sein Backup noch physisch intakt ist und dass das Passwort für digitale Backups noch funktioniert. Bei längerer Lagerung können verschlüsselte Dateien korrupt werden; physische Medien können Verschleiß zeigen. Ein jährlicher Kontrolltermin, beispielsweise am Geburtstag, gibt dem Benutzer regelmäßig Gelegenheit, sich mit seinem Sicherheitsplan auseinanderzusetzen.
Eine andere Frage ist, ob die Recovery Phrase regelmäßig geändert werden sollte. Dies ist bei Phantom eigentlich nicht vorgesehen – die Phrase ist an das Wallet gebunden und kann nicht einfach geändert werden, ohne ein völlig neues Wallet zu erstellen. Wenn ein Benutzer jedoch vermutet, dass sein Backup kompromittiert wurde (beispielsweise, wenn ein USB-Laufwerk mit dem verschlüsselten Backup gestohlen wurde, auch wenn verschlüsselt), sollte er ein vollständig neues Wallet erstellen, ein neues Backup sichern und alle Vermögenswerte vom alten Wallet zum neuen Wallet transferieren. Dies ist arbeitsaufwändig, aber das Risiko der kompromittierten Phrase rechtfertigt diese Mühe.
Für technisch fortgeschrittene Benutzer kann auch ein Ansatz mit mehreren Wallets sinnvoll sein: Ein Wallet mit häufigen Transaktionen (ein „Hot Wallet”) wird mit kleineren Beträgen gefüllt und häufig verwendet, während ein zweites Wallet mit der langfristigen Speicherung und größeren Beträgen offline gelagert wird. Jedes dieser Wallets hat eine separate Secret Recovery Phrase und wird entsprechend unterschiedlich gesichert. Das Hot Wallet kann weniger umfangreiche Sicherungsmaßnahmen haben, da der Betrag kleiner ist, während das Cold Wallet mit maximaler Sorgfalt gesichert wird.
Die Secret Recovery Phrase ist eine 12- oder 24-Wort-Sequenz, aus der alle Private Keys des Wallets mathematisch abgeleitet werden. Sie ist das Wurzelelement der Wallet-Kontrolle. Ein Passwort ist eine zusätzliche Sicherheitsebene, die lokal auf dem Gerät gespeichert wird und Zugriff auf die Wallet schützt. Wenn die Recovery Phrase kompromittiert wird, können alle Vermögenswerte unabhängig vom Passwort bewegt werden. Das Passwort schützt die Wallet auf diesem spezifischen Gerät, aber die Phrase ist der ultimative Kontrollschlüssel.
Ja, die Phrase folgt dem BIP39-Standard und kann in andere Wallets importiert werden, die diesen Standard unterstützen – beispielsweise MetaMask, Ledger Live oder Hardware-Wallets. Dies bietet Portabilität, bedeutet aber auch, dass jedes Wallet, in das die Phrase importiert wird, die gleichen Vermögenswerte und Private Keys kontrolliert. Ein Benutzer sollte vor dem Import in ein anderes Wallet überprüfen, dass es von einer vertrauenswürdigen Quelle stammt.
Dies ist eine ernsthafte Situation, die sofortige Maßnahmen erfordert. Der Benutzer sollte: 1) Unverzüglich alle Vermögenswerte aus dem kompromittierten Wallet auf ein neues, sicheres Wallet transferieren (dies kann Netzwerkgebühren verursachen). 2) Ein völlig neues Wallet in Phantom erstellen und dieses neue Wallet absichern. 3) Das alte Wallet nicht mehr verwenden. 4) Die alte Recovery Phrase sicher zerstören (beispielsweise das Papier verbrennen oder das Hardware-Backup mechanisch beschädigen), damit sie nicht später verwendet werden kann. Dies sollte innerhalb von Stunden erfolgen, nicht Tagen.
Partnereink
Szólj hozzá!