Was ist eine Seed Phrase? Der Standard BIP-39 und wie 30 Wallets die Wiederherstellung regeln
Was ist eine Seed Phrase?
Eine Seed Phrase ist eine Liste aus 12, 15, 18, 21 oder 24 Wörtern nach dem Standard BIP-39, aus der ein Wallet alle privaten Schlüssel ableitet. Wer die Wörter hat, kontrolliert das Guthaben auf jedem Gerät. Von 30 Wallets im Register bieten 11 ein Cloud-Backup an, 3 teilen die Wiederherstellung mit dem Anbieter.
Dokumente zuletzt geprüft am Geprüft von CryptoGuardz-Redaktion
Eine Seed Phrase ist eine Liste aus 12, 15, 18, 21 oder 24 Wörtern nach dem Standard BIP-39, aus der ein Wallet jeden privaten Schlüssel ableitet, den es hält. Wer die Wörter hat, hat das Guthaben, auf jedem Gerät und ohne Passwort. Von den 30 Wallets in diesem Register bieten 11 eine Form von Cloud-Backup an, und 3 teilen die Wiederherstellung mit dem Anbieter. Das ändert, wer das Geld bewegen kann.
Der Standard wurde am 9. Oktober 2026 gelesen. Die Wallet-Angaben stammen aus den Bedingungen und Hilfeseiten der Wallets selbst, wie im Wallet-Register (auf Englisch) zwischen dem 22. September und dem
- Oktober 2026 erfasst. Eine Anlageberatung ist das nicht.
Was ist eine Seed Phrase laut BIP-39?
Eine lesbare Kodierung von Zufallsdaten. Die Zusammenfassung von BIP-39 beschreibt sie als a mnemonic code or mnemonic sentence -- a group of easy to remember words -- for the generation of deterministic wallets.
Also eine Gruppe leicht merkbarer Wörter, aus der deterministische Wallets erzeugt werden. Deterministisch ist das entscheidende Wort: Dieselben Wörter ergeben immer dieselben Schlüssel. Die Wörter sind das Wallet, die App ist nur ein Fenster darauf.
Der Standard ist ein Bitcoin Improvement Proposal, vergeben am
- September 2013 und als
Deployed
markiert, also im Einsatz. Genutzt wird er weit über Bitcoin hinaus. Die anderen Namen, denen man begegnet, Wiederherstellungsphrase, Secret Recovery Phrase, Mnemonic, Backup-Phrase, meinen dasselbe unter der Bezeichnung des jeweiligen Wallets.
Wie viele Wörter hat eine Seed Phrase?
Zwölf bis 24, in Dreierschritten. BIP-39 sagt The allowed size of ENT is 128-256 bits
, wobei ENT die anfängliche Zufallsentropie ist. Eine Prüfsumme kommt hinzu, und das Ergebnis wird in Stücke von Wortgröße zerlegt:
| Entropie (Bit) | Prüfsumme (Bit) | Gesamt (Bit) | Wörter |
|---|---|---|---|
| 128 | 4 | 132 | 12 |
| 160 | 5 | 165 | 15 |
| 192 | 6 | 198 | 18 |
| 224 | 7 | 231 | 21 |
| 256 | 8 | 264 | 24 |
Jedes Wort steht für 11 Bit. Der Standard teilt die Daten into groups of 11 bits, each encoding a number from 0-2047, serving as an index into a wordlist.
Jede Gruppe ist eine Zahl von 0 bis 2047 und zeigt auf ein Wort der Liste. Die Liste hat also 2.048 Wörter, und das letzte Wort trägt einen Teil der Prüfsumme. Wegen dieser Prüfsumme kann ein Wallet eine vertippte Phrase ablehnen, statt ein leeres Wallet zu öffnen.
Wie werden aus den Wörtern Schlüssel?
Über einen langsamen, festgelegten Hash. BIP-39: To create a binary seed from the mnemonic, we use the PBKDF2 function
, und The iteration count is set to 2048 and HMAC-SHA512 is used as the pseudo-random function. The length of the derived key is 512 bits (= 64 bytes).
Es sind also 2.048 Durchläufe mit HMAC-SHA512, der abgeleitete Schlüssel hat 512 Bit. Das Salz ist the string "mnemonic" + passphrase
.
Diese Passphrase ist optional, und die meisten setzen nie eine. Mit einer Passphrase ergeben dieselben 12 Wörter einen anderen 512-Bit-Seed, also ein anderes Wallet. Der Standard merkt an, das biete also provides plausible deniability, because every passphrase
ein gültiges Wallet ergibt: Man kann glaubhaft abstreiten. Der Preis: Eine vergessene Passphrase ist so endgültig wie eine verlorene Phrase, der Standard sieht keine Wiederherstellung vor.
Wo sollte man eine Seed Phrase aufbewahren?
Offline und in eigener Hand. So weit sind sich die Dokumente der Wallets einig. Das Hilfe-Center von Phantom: Store it offline only.
Die Bedingungen von MetaMask, wie im Register erfasst, schreiben das Risiko ausdrücklich fest:
You acknowledge that certain methods of securing your secret recovery phrase, such as storing it as a digital file anywhere, including on your personal device or on a cloud storage provider, increase the risk that your account or secret recovery phrase will be compromised.
Wer die Phrase als Datei speichert, auf dem eigenen Gerät oder in der Cloud, erhöht demnach das Risiko, dass Konto oder Phrase kompromittiert werden. Dieselbe Klausel sagt, MetaMask übernehme no responsibility whatsoever
für eine Phrase, die von einem Gerät oder aus der Cloud gestohlen wird. Elf der 30 Wallets im Register bieten trotzdem eine Cloud-Option an.
Wie regeln die 30 Wallets im Register die Wiederherstellung?
Auf drei Wegen, nach den Wiederherstellungsfeldern der 30 Einträge:
| Modell der Wiederherstellung | Wallets | Anzahl |
|---|---|---|
| Phrase nur beim Nutzer, kein Backup beim Anbieter | Arculus, Atomic, Backpack, Blockstream Jade, Coldcard, D'CENT, Exodus, Keystone, Ledger Live, MetaMask, OKX Wallet, Rabby, SafePal, Sparrow, Tangem, Tonkeeper, Trezor, Wasabi | 18 |
| Cloud-Backup im eigenen iCloud- oder Google-Konto, Verwahrung unverändert | Bitget Wallet, Coinbase Wallet, Robinhood Wallet, Solflare, Trust Wallet, Uniswap Wallet, Xverse, Zerion | 8 |
| Wiederherstellung oder Signatur mit dem Anbieter geteilt | Keplr, Phantom, Zengo | 3 |
| Anbieter hält die Schlüssel | Wallet in Telegram | 1 |
Die 11 Wallets mit Cloud-Backup sind die 8 aus der zweiten Zeile plus die 3 aus der dritten. Die gelesenen Bedingungen von OKX Wallet beschreiben die Wiederherstellung gar nicht, die von Rabby nur lokale Speicherung; beide stehen deshalb in der ersten Zeile, nicht wegen einer Aussage, dass es kein Backup gibt.
Was in die Cloud geht, unterscheidet sich. Trust Wallet, Uniswap Wallet, Zerion und Xverse beschreiben eine verschlüsselte Kopie der Phrase, geschützt durch ein selbst gesetztes Passwort. Die Support-Seite von Robinhood Wallet sagt You can back them up manually via your secret recovery phrase or through iCloud/Google Drive
, und ob diese Kopie verschlüsselt ist, sagen die gelesenen Seiten nicht: nicht verifiziert.
Welche Wallets halten einen Schlüsselanteil?
Drei, dazu ein MPC-Wallet mit ungewöhnlich verteilten Anteilen.
Die Vereinbarung von Zengo sagt our servers hold a key share ("Server Share") to sign transactions
, die Server halten also einen Anteil zum Signieren, der andere liegt auf dem Handy, und Only when both Shares interact, a Transaction can take place.
Nur wenn beide Anteile zusammenwirken, kommt eine Transaktion zustande. Die Wiederherstellungsdatei liegt im iCloud- oder Google-Drive-Konto des Nutzers. Eine Seed Phrase zum Aufschreiben gibt es gar nicht.
Phantom verschlüsselt bei Wallets, die mit Google- oder Apple-Login erstellt wurden, die Phrase und teilt den Schlüssel:
One part is held by Phantom. The other part is stored across the decentralized Juicebox network.
Einen Teil hält Phantom, den anderen das dezentrale Juicebox-Netzwerk.
Das Hilfe-Center von Keplr sagt, der Social Login nutze Web3Auth, das securely generates a private key using DKG technology
, und das Register erfasst Bedingungen, nach denen Keplr und Keyshare Nodes bei Signaturen zusammenwirken.
Der MPC-Modus von Bitget Wallet teilt den Schlüssel dreifach: ein Anteil bound to the user's centralized email account
, also an das zentrale E-Mail-Konto gebunden, einer auf dem Handy, und The final key share will be backed up using your iCloud or Google Drive.
Das Register führt die Verwahrung bei Bitget als unverändert, weil der Anbieter nicht als Inhaber eines Anteils genannt ist. Wer den an die E-Mail gebundenen Anteil kontrolliert, nennen die Bedingungen nicht.
Am anderen Ende hält Wallet in Telegram die privaten Schlüssel selbst. Die Vereinbarung verlangt, your Telegram account to prevent unauthorised use
zu sichern, also das Telegram-Konto: ein Passwortmodell, kein Modell mit Seed Phrase. Ledger Live steht auf der Gegenseite: Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
Ohne Abo bei einem Wiederherstellungsdienst kann niemand den Zugang zurückholen.
Alle 30 Wallets, sortiert danach, was ihre Dokumente zu Verwahrung und Sperren sagen, stehen auf der Sortierseite der 30 Wallets (auf Englisch). Die Trennung von heiß und kalt steht unter Cold Wallet gegen Hot Wallet (auf Englisch).
Der Support-Betrug: Wer fragt nach der Seed Phrase?
Diebe, sonst niemand. Beide großen Wallets sagen es in einem Satz. MetaMask: We will never ask you to provide your SRP.
Phantom: Phantom Support will never ask for your recovery phrase.
MetaMask nennt außerdem die beiden einzigen legitimen Momente, die Phrase einzutippen: beim Anlegen des Wallets und bei der Wiederherstellung auf einem neuen Gerät oder nach einem Zurücksetzen. Und warnt: There are, however, scammers that try to simulate these two situations.
Betrüger versuchen genau diese zwei Situationen vorzutäuschen.
Das Muster wiederholt sich in den Fällen, die das FBI veröffentlicht. Eine Warnung vom Juni 2025 zu gefälschten Airdrops beschreibt eine schädliche Seite, bei der this connection often requires the user to input their login and security information, including seed phrases
, und rät: Do not respond to requests to provide personally identifying information, like passwords, seed phrases
. Auf Anfragen nach Passwörtern oder Seed Phrases soll man nicht antworten.
Bei einer Casino-Einzahlung sieht das Muster, vor dem beide Wallets warnen, so aus. Eine Einzahlung hängt. Ein angeblicher Support-Mitarbeiter antwortet per Direktnachricht, bevor der echte es tut. Ein Link fordert auf, das Wallet durch Eingabe der Phrase zu validate
oder zu sync
, also zu bestätigen oder zu synchronisieren. Minuten später ist das Wallet leer. Weder Casino noch Wallet-Anbieter müssen dafür beteiligt sein, und keiner kann es rückgängig machen. Das Hilfe-Center von Phantom: Phantom cannot access, freeze, or recover your funds.
Lässt sich nach einer gestohlenen Seed Phrase etwas retten?
Nicht durch das Wallet. Ist die Phrase einmal draußen, bleibt nur, ein neues Wallet mit neuer Phrase anzulegen und den Rest dorthin zu bewegen, bevor der Dieb es tut. Dann kommt die zweite Welle. Die Warnung des FBI vom Juli 2026 beschreibt manipulative schemes where scammers target individuals who have already been defrauded
, also Maschen gegen Menschen, die bereits betrogen wurden. Die Täter geben sich als Polizei, Bank oder IT-Sicherheitsfirma aus, die promise to recover the victim's lost money
. Der Hinweis des FBI ist kurz: IC3 will never ask for payment to recover lost funds.
Die legitimen Wege und die Warnungen von FBI, FTC, CFTC und FCA vor kostenpflichtigen Angeboten stehen auf der Seite zur Hilfe nach Betrug (auf Englisch).
Was dieser Beitrag nicht zeigt
Ob ein Cloud-Backup eines Wallets jemals geknackt wurde: Gegen die Backup-Funktion selbst ist kein Vorfall erfasst. Wie die Cloud-Kopie von Robinhood Wallet geschützt ist. Wer den an die E-Mail gebundenen Anteil bei Bitget hält. Wie OKX Wallet die Wiederherstellung regelt. Jeweils nicht verifiziert. Kein Wallet wurde von der Redaktion eingerichtet und wiederhergestellt; die Tabelle gibt wieder, was die Dokumente sagen.
Kurze Antworten
Was ist eine Seed Phrase?
Eine Liste aus 12 bis 24 Wörtern nach BIP-39, aus der ein Wallet alle Schlüssel ableitet. Jedes Wort kodiert 11 Bit aus einer Liste von 2.048 Wörtern. Wer die Wörter hat, kontrolliert das Guthaben. Siehe das Wallet-Register (auf Englisch).
Ist eine Seed Phrase mit 12 oder mit 24 Wörtern sicherer?
BIP-39 erlaubt 128 bis 256 Bit Entropie, also 12 bis 24 Wörter. Beides ist nicht zu erraten; das Risiko ist, dass die Phrase kopiert wird, nicht geknackt. Checkliste zur Eigenverwahrung (auf Englisch).
Welche Wallets sichern die Seed Phrase in der Cloud?
Elf von 30 im Register bieten ein Cloud-Backup an, und 3 davon, Keplr, Phantom und Zengo, teilen die Wiederherstellung mit dem Anbieter. Jeder Wallet-Eintrag (auf Englisch) zitiert die Quelle.
Fragt der Wallet-Support jemals nach meiner Seed Phrase?
Nein. MetaMask: We will never ask you to provide your SRP.
Phantom sagt dasselbe. Wer danach fragt, versucht einen Diebstahl; kostenpflichtige Angebote zur Wiederbeschaffung behandelt die Seite zur Hilfe nach Betrug (auf Englisch).
Wenn Glücksspiel keine freie Entscheidung mehr ist: In Deutschland berät Check dein Spiel des BIÖG, Bundesinstitut für Öffentliche Gesundheit, kostenlos unter 0800 1 37 27 00, und eine Spielersperre läuft über das Sperrsystem OASIS. Die Seite zum verantwortungsvollen Spielen (auf Englisch) nennt Hilfsangebote und Sperrsysteme je Markt. Außerhalb dieser Märkte bietet Gambling Therapy kostenlose Hilfe unter gamblingtherapy.org.
Quellen
- BIP-39, Mnemonic code for generating deterministic keys, status Deployed, retrieved 2026-10-09
- MetaMask help centre, basic safety and security tips, retrieved 2026-10-09
- Phantom help centre, I was phished, scammed or hacked, retrieved 2026-10-09
- FBI public service announcement I-060325-PSA, 3 June 2025, retrieved 2026-10-09
- FBI public service announcement I-072026-PSA, FBI Warns of Scammers Impersonating the IC3, 20 July 2026, retrieved 2026-10-09
- MetaMask terms of use, as recorded on the wallet register 2026-09-22
- Phantom help centre, create a wallet with Google or Apple, as recorded on the wallet register 2026-09-22
- Bitget Wallet terms, as recorded on the wallet register 2026-09-28
- Zengo recovery kit help article, as recorded on the wallet register 2026-10-07
- Zengo user agreement, as recorded on the wallet register 2026-10-07
- Keplr help centre, privacy and security, as recorded on the wallet register 2026-10-07
- Trust Wallet, is Trust Wallet safe, as recorded on the wallet register 2026-09-22
- Robinhood Wallet FAQs, as recorded on the wallet register 2026-10-07
- Ledger Live terms of use, as recorded on the wallet register 2026-09-28
- Wallet in Telegram user agreement, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, recovery fields for 30 wallets
- CryptoGuardz crypto scam recovery page
- CryptoGuardz safer gambling file
Über diesen Beitrag
Zusammengestellt von der CryptoGuardz-Redaktion aus den oben genannten Quellen. Recherche und Entwurf entstehen mit KI-Unterstützung und werden vor der Veröffentlichung von einer namentlich genannten Redaktion geprüft. Nichts hier ist eine Aufforderung zum Glücksspiel. Ist eine Zahl oder eine Lesart falsch, sagen Sie es uns (auf Englisch). Die Korrektur wird öffentlich protokolliert.