---
title: "Seed Phrase sicher aufbewahren: Papier, Metall, Tresor – was wirklich schützt (Anleitung 2026)"
description: "Eine Seed Phrase sicher aufbewahren heißt, Diebstahl und Verlust zugleich klein zu halten. Der anbieterneutrale Ratgeber vergleicht Papier, Stahl, Shamir-Backups, Multisig und Passphrase und zeigt Lagerorte, Erbregelung und den Wiederherstellungstest."
author: "Blockblatt Redaktion"
published: "2026-11-01T12:22:24.730Z"
updated: "2026-11-01T12:41:38.255Z"
category: "Sicherheit"
language: "de"
content_type: "editorial"
canonical: "https://blockblatt.com/ratgeber/seed-phrase-sicher-aufbewahren"
tags: ["Seed Phrase", "Wallet-Sicherheit", "Hardware-Wallet", "Backup", "Multisig", "Shamir", "Krypto erben"]
---

# Seed Phrase sicher aufbewahren: Papier, Metall, Tresor – was wirklich schützt (Anleitung 2026)

> Redaktioneller Inhalt von Blockblatt.

Eine Seed Phrase sicher aufbewahren heißt, Diebstahl und Verlust zugleich klein zu halten. Der anbieterneutrale Ratgeber vergleicht Papier, Stahl, Shamir-Backups, Multisig und Passphrase und zeigt Lagerorte, Erbregelung und den Wiederherstellungstest.

Deine Seed Phrase sicher aufbewahren heißt: Sie muss einen Wohnungsbrand, einen Wasserschaden und einen Einbruch überstehen, darf aber niemals in fremde Hände oder auf ein Gerät mit Internetverbindung geraten. Die kurze Antwort lautet: Schreib die 12 oder 24 Wörter von Hand auf, übertrage sie zusätzlich auf eine Stahlplatte, lagere die Kopien an zwei getrennten Orten, die nur du kennst, und teste die Wiederherstellung einmal, bevor du größere Beträge auf die Wallet schickst. Fotos, Cloud-Speicher, E-Mail-Entwürfe und Notiz-Apps sind tabu. Wer mehr Absicherung braucht, greift nicht zu selbstgebastelten Aufteilungen der Wörter, sondern zu Verfahren, die dafür gebaut wurden: Shamir-Backups nach SLIP-39 oder einer Multisig-Wallet.

Fast alle Anleitungen zu dem Thema stammen von Herstellern, die Hardware-Wallets, Stahlplatten oder Verwahrlösungen verkaufen. Dieser Ratgeber verkauft nichts. Er vergleicht die Methoden nach dem, was sie tatsächlich leisten, nennt die typischen Fehler und erklärt, warum die naheliegendsten Ideen, etwa die Wörter auf drei Zettel zu verteilen, oft gefährlicher sind als eine einzige gut versteckte Kopie.

**Das Wichtigste auf einen Blick**

- **Was die Seed Phrase ist:** Der Generalschlüssel zu allen Konten deiner Wallet, meist 12 oder 24 Wörter nach BIP-39
- **Grundregel:** Nie digital: kein Foto, keine Cloud, keine Notiz-App, kein Passwortmanager ohne klares Konzept
- **Mindestausstattung:** Handschriftliche Kopie plus feuerfestes Metall-Backup
- **Anzahl der Kopien:** Mindestens zwei, an getrennten Orten
- **Naives Aufteilen der Wörter:** Nicht empfohlen: schwächt die Sicherheit und erhöht das Verlustrisiko
- **Echte Alternativen:** Shamir-Backup (SLIP-39) oder Multisig, zum Beispiel 2 von 3
- **Passphrase (25. Wort):** Zusätzlicher Schutz gegen Finder, aber getrennt und ebenso sicher zu sichern
- **Pflichttest:** Wiederherstellung einmal mit kleinem Betrag durchspielen
- **Erbe:** Anleitung für Angehörige hinterlegen, ohne die Wörter selbst offenzulegen

## Warum die Seed Phrase mehr wert ist als die Hardware-Wallet

Eine Hardware-Wallet ist austauschbar. Geht sie kaputt, verloren oder wird sie gestohlen, kaufst du ein neues Gerät, gibst die Wiederherstellungswörter ein und hast wieder Zugriff auf alle Coins. Die Seed Phrase dagegen ist nicht austauschbar. Aus ihr werden nach dem Standard BIP-39 sämtliche privaten Schlüssel abgeleitet, für Bitcoin, Ethereum und jede andere Chain, die deine Wallet unterstützt. Wer die Wörter hat, braucht dein Gerät, deine PIN und deinen Rechner nicht. Er tippt die Wörter in eine beliebige Wallet-Software und räumt die Konten leer.

Daraus folgen zwei Bedrohungen, die sich gegenseitig im Weg stehen. Die erste ist Diebstahl: Jemand findet, fotografiert oder liest die Wörter mit. Die zweite ist Verlust: Das einzige Backup verbrennt, wird nass, wird beim Umzug weggeworfen, oder du findest dein eigenes Versteck nicht mehr. Je mehr Kopien du anlegst, desto kleiner wird das Verlustrisiko und desto größer das Diebstahlrisiko. Je weniger Kopien, desto umgekehrt. Gute Aufbewahrung ist deshalb immer ein Kompromiss zwischen diesen beiden Polen, und welcher Kompromiss passt, hängt davon ab, wie viel auf der Wallet liegt und wer in deinem Umfeld realistisch eine Gefahr ist.

Erfahrungsgemäß verlieren Privatleute ihre Coins häufiger durch eigene Fehler als durch gezielte Einbrüche. Typische Fälle sind ein Zettel, der in einer Schublade mit alten Rechnungen landet, ein Foto, das automatisch in die Cloud synchronisiert wurde, oder eine Phrase, die jemand auf einer gefälschten Support-Seite eingegeben hat. Die meisten Maßnahmen in diesem Ratgeber richten sich deshalb gegen diese alltäglichen Pannen und nicht gegen Hollywood-Szenarien.

## Papier oder Metall: Was Feuer und Wasser übersteht

Papier ist der Anfang, nicht das Ende. Die Wallet liefert bei der Einrichtung meist eine Karte, auf die du die Wörter mit Kugelschreiber oder Bleistift notierst. Das ist für den ersten Schritt richtig, denn so landen die Wörter nie auf einem Rechner. Papier hat aber drei Schwächen: Es brennt, es weicht bei Löschwasser oder einem Rohrbruch auf, und Tinte verblasst über Jahre. Laminieren hilft gegen Feuchtigkeit, nicht gegen Hitze, denn die Folie schmilzt und verklebt das Papier. Wer nur Papier hat, sollte mindestens zwei Exemplare an verschiedenen Orten lagern und deutlich, in Druckbuchstaben, schreiben.

Metall-Backups lösen das Feuer- und Wasserproblem. Es gibt im Wesentlichen zwei Bauarten: Platten aus Edelstahl oder Titan, in die du die Wörter oder deren erste vier Buchstaben mit Schlagbuchstaben einstanzt, und Kapseln oder Schienen, in die du einzelne Buchstabenplättchen einsortierst. Bei BIP-39 reichen die ersten vier Buchstaben, weil die Wortliste so gebaut ist, dass jedes der 2.048 Wörter daran eindeutig erkennbar ist. Das macht das Stanzen deutlich weniger mühsam.

Der Bitcoin-Entwickler Jameson Lopp testet seit Jahren Metall-Backups verschiedener Hersteller und setzt sie dabei großer Hitze, Wasser und mechanischer Gewalt aus. Seine Begründung für die Hitzeprobe: Was eine Temperatur von rund 2.000 Grad Fahrenheit übersteht, übersteht realistisch jeden Hausbrand. Die Ergebnisse zeigen ein klares Muster. Massive, gestanzte Stahlplatten bleiben meist lesbar, während Konstruktionen mit losen Plättchen, Kunststoffteilen oder dünnen Gehäusen eher versagen, weil sich Teile verformen oder die Buchstaben herausfallen. Für dich heißt das: Je weniger bewegliche Teile, desto besser. Eine einfache, massive Platte aus Edelstahl mit eingestanzten Buchstaben ist schwer zu schlagen.

Zwei Dinge gehen beim Metall-Backup oft schief. Erstens kaufen viele Leute eine Platte bei einem Händler, der sie direkt an die Haustür liefert, und kleben dann den Lieferschein in die Schublade neben das fertige Backup. Wer die Verpackung findet, weiß, wonach er suchen muss. Zweitens wird beim Stanzen geschlampt: Ein E sieht nach einem Hammerschlag schnell aus wie ein F, ein O wie ein Q. Kontrolliere jedes Wort nach dem Stanzen gegen die BIP-39-Wortliste und gegen die Papierkopie.

**Aufbewahrungsmethoden im Vergleich**

|  | Feuer | Wasser | Diebstahlrisiko | Aufwand |
|---|---|---|---|---|
| Papier, Kugelschreiber | Verbrennt | Weicht auf | Mittel, leicht zu fotografieren | Gering |
| Papier, laminiert | Verbrennt, Folie schmilzt | Gut geschützt | Mittel | Gering |
| Stahlplatte, gestanzt | In Tests meist lesbar | Unempfindlich | Mittel, auffällig wenn offen gelagert | Mittel |
| Kapsel mit Buchstabenplättchen | Je nach Bauart, Teile können sich lösen | Unempfindlich | Mittel | Mittel |
| Shamir-Backup (SLIP-39) | Abhängig vom Träger der Teile | Abhängig vom Träger | Gering, ein Teil allein nutzt nichts | Hoch |
| Multisig 2 von 3 | Abhängig vom Träger der Teile | Abhängig vom Träger | Gering, ein Schlüssel allein nutzt nichts | Hoch |
| Foto, Cloud, Notiz-App | Übersteht alles | Übersteht alles | Sehr hoch, Angriff aus der Ferne möglich | Gering |

## Warum du die Wörter nicht einfach auf mehrere Zettel verteilen solltest

Die Idee liegt nahe: 24 Wörter, drei Zettel mit je acht Wörtern, drei Verstecke. Wer einen Zettel findet, hat nichts. Leider hat dieses Vorgehen zwei handfeste Probleme. Das erste ist die Sicherheit. Ein Dieb, der einen von drei Teilen findet, hat schon ein Drittel der Arbeit erledigt. Wer zwei Teile findet, muss nur noch die restlichen Wörter erraten, und die Zahl der Möglichkeiten schrumpft dramatisch. Bei einer 12-Wort-Phrase, die du halbierst, bleiben dem Finder einer Hälfte nur sechs unbekannte Wörter, also 2.048 hoch 6 Kombinationen, rund 7 mal 10 hoch 19. Das ist viel, aber um Größenordnungen weniger als bei der vollständigen Phrase, und Rechenleistung wird billiger. Dazu kommt, dass die Reihenfolge der Wörter auf den Zetteln oft verrät, an welcher Position die fehlenden stehen.

Das zweite Problem ist schlimmer: Verlust. Wenn du die Phrase in drei Teile ohne Redundanz zerlegst, brauchst du zur Wiederherstellung alle drei. Geht ein einziger Zettel verloren, ist die Wallet weg. Du hast also das Verlustrisiko verdreifacht und das Diebstahlrisiko nur mäßig gesenkt. Manche bauen deshalb Überlappungen ein, etwa drei Zettel mit jeweils zwei Dritteln der Wörter, sodass zwei beliebige Zettel reichen. Dann hat aber jeder einzelne Zettel zwei Drittel der Phrase, und der Sicherheitsgewinn ist fast dahin. Selbstgebaute Kryptografie hat genau dieses Problem: Sie fühlt sich clever an und ist meist schwächer als die Standardlösung.

Ähnliches gilt für Verschleierungstricks wie vertauschte Wortreihenfolgen, absichtlich falsche Wörter oder eine eigene Codierung. Sie schützen vor einem flüchtigen Blick, aber sie sind der häufigste Grund, warum Angehörige oder du selbst nach Jahren die Wallet nicht mehr wiederherstellen können. Wenn du dir merken musst, welches Wort an welche Stelle gehört, hast du eine zweite Geheiminformation geschaffen, die verloren gehen kann. Für diesen Zweck gibt es die Passphrase, und die ist wenigstens standardisiert.

## Shamir-Backup nach SLIP-39: Aufteilen, aber richtig

Wer sein Backup auf mehrere Orte verteilen will, ohne dass ein einzelnes Stück etwas verrät, nimmt Shamirs Secret Sharing. Der Standard dafür heißt SLIP-39 und wurde von den Entwicklern hinter Trezor als Nachfolger von BIP-39 vorgeschlagen. Das Geheimnis wird in N Teile, sogenannte Shares, zerlegt, von denen eine festgelegte Mindestzahl T zur Wiederherstellung genügt. Typisch sind 2 von 3 oder 3 von 5. Der entscheidende Unterschied zum Zettel-Zerschneiden: Wer weniger als T Teile besitzt, erfährt nach der Spezifikation nichts über das Geheimnis. Ein gefundener Share ist für den Finder wertlos.

Jeder Share ist wiederum eine Wortfolge aus einer eigenen Liste mit 1.024 Wörtern. Du schreibst also nicht einmal 24 Wörter auf, sondern zum Beispiel drei Folgen, und lagerst sie an drei Orten. Verlierst du eine, reichen die anderen beiden. Findet ein Einbrecher eine, kann er nichts damit anfangen. Damit löst SLIP-39 das Dilemma zwischen Diebstahl und Verlust deutlich besser als jede Bastellösung. SLIP-39 erlaubt außerdem Gruppen, etwa eine Gruppe von Shares für dich und eine für Angehörige, was für die Erbfolge interessant ist.

Die Nachteile solltest du kennen. SLIP-39 ist mit BIP-39 in der Regel nicht kompatibel. Eine bestehende 24-Wort-Phrase lässt sich nicht nachträglich in Shares umwandeln, du musst eine neue Wallet anlegen und die Coins umziehen. Außerdem unterstützen nicht alle Wallets den Standard, du bist also bei der Wiederherstellung auf Software oder Geräte angewiesen, die SLIP-39 beherrschen. Und die Verwaltung mehrerer Shares an mehreren Orten ist mehr Arbeit. Ein Share, den du bei einem Freund deponierst, ist nur so sicher wie dessen Wohnung und dessen Verschwiegenheit.

## Multisig: Mehrere Schlüssel statt eines Geheimnisses

Multisig geht einen anderen Weg. Statt ein Geheimnis zu zerteilen, gibt es mehrere unabhängige Schlüssel, und eine Transaktion braucht die Unterschrift einer Mindestzahl davon. Bei 2 von 3 hast du drei Hardware-Wallets mit drei eigenen Seed Phrases, und zwei davon müssen jede Auszahlung signieren. Ein gestohlenes Gerät samt Backup reicht dem Dieb nicht. Verlierst du ein Gerät und dessen Backup, kommst du mit den anderen beiden weiterhin an dein Geld. Der Vorteil gegenüber Shamir: Das Geheimnis wird nie an einem Ort zusammengesetzt, auch nicht bei der Wiederherstellung.

Der Haken ist eine Information, die viele übersehen. Für die Wiederherstellung einer Multisig-Wallet reichen die Seed Phrases allein nicht. Du brauchst zusätzlich die Konfiguration, also welche öffentlichen Schlüssel zur Wallet gehören, wie viele Signaturen nötig sind und welcher Skripttyp verwendet wird. Bei Bitcoin wird das meist als sogenannter Output Descriptor exportiert. Diese Datei enthält keine privaten Schlüssel und ist daher weniger heikel, aber ohne sie wird die Wiederherstellung schwierig. Lege jeder Kopie einer Seed Phrase auch eine Kopie des Descriptors bei, auf Papier oder als Ausdruck eines QR-Codes. Wer das versteht und etwas technische Geduld mitbringt, bekommt mit Multisig den stärksten Schutz, den Privatleute heute haben. Für kleinere Beträge ist der Aufwand meist übertrieben.

## Die Passphrase als 25. Wort: Schutz und Stolperfalle

BIP-39 sieht eine optionale Passphrase vor, oft als 25. Wort bezeichnet, obwohl sie ein beliebiger Text sein kann. Sie fließt zusammen mit den Wörtern in die Berechnung des Seeds ein. Mit Passphrase entsteht also eine völlig andere Wallet als ohne. Der Nutzen: Wer nur deine 24 Wörter findet, sieht entweder eine leere Wallet oder eine kleine Lockvogel-Wallet, die du ohne Passphrase bewusst mit einem geringen Betrag befüllt hast. An das eigentliche Guthaben kommt er nicht.

Die Stolperfalle steht ebenfalls in der Spezifikation: Jede Passphrase erzeugt eine gültige Wallet. Es gibt keine Fehlermeldung, wenn du dich vertippst, ein Leerzeichen zu viel setzt oder Groß- und Kleinschreibung verwechselst. Du landest einfach in einer anderen, leeren Wallet und glaubst womöglich, deine Coins seien gestohlen. Deshalb gilt: Die Passphrase muss genauso sorgfältig gesichert werden wie die Wörter, aber an einem anderen Ort. Liegen Wörter und Passphrase im selben Umschlag, ist der Schutz weg. Liegt die Passphrase nur in deinem Kopf, ist sie im Ernstfall für deine Erben verloren. Schreib sie exakt auf, mit Hinweis auf Groß- und Kleinschreibung, und teste sie vor dem ersten größeren Einzahlen.

## Wo du das Backup lagerst: Tresor, Schließfach, Familie

Der Ort ist mindestens so wichtig wie das Material. Ein Metall-Backup in der Besteckschublade übersteht zwar den Brand, aber nicht den Einbrecher, der gezielt nach Wertsachen sucht. Wichtig ist auch, wer von dem Versteck weiß. Je weniger Menschen, desto besser, aber mindestens eine Vertrauensperson sollte im Notfall wissen, dass es ein Backup gibt und wie man daran kommt.

Ein Tresor zu Hause ist bequem, du kommst jederzeit heran. Er schützt aber vor allem vor Gelegenheitsdieben. Ein kleiner Tresor, der nicht fest verankert ist, wird bei einem Einbruch oft komplett mitgenommen. Ein Tresor ist außerdem ein Signal: Wer ihn findet, weiß, dass dort etwas Wertvolles liegt, und bei einem Überfall kann man dich zwingen, ihn zu öffnen. Bewahre das Backup deshalb besser nicht neben Bargeld und Schmuck auf, sondern unauffällig, und rede nicht darüber.

Ein Bankschließfach trennt das Backup räumlich von deiner Wohnung und schützt damit vor Brand, Einbruch und Erpressung zu Hause. Dafür kommst du nur zu den Öffnungszeiten der Filiale heran, das Fach kostet Miete, und Banken schließen derzeit viele Filialen und kündigen Schließfächer. Im Todesfall brauchen Erben in der Regel Nachweise wie einen Erbschein oder eine Vollmacht, bevor sie das Fach öffnen dürfen. Für eine zweite Kopie, die nicht im Haushalt liegt, ist ein Schließfach dennoch eine solide Wahl. Gut funktioniert die Kombination: Eine Kopie zu Hause, eine im Schließfach, und bei Verwendung einer Passphrase diese getrennt davon.

Familie oder enge Freunde als Lagerort sind sinnvoll, wenn du ihnen nicht das komplette Backup gibst, sondern einen Shamir-Share oder einen Multisig-Schlüssel. Die vollständige Seed Phrase bei den Eltern zu deponieren, verlagert das Risiko nur: Du musst dann auch ihrer Haushaltsführung, ihren Besuchern und ihrem Umgang mit Fotos auf dem Handy vertrauen. Bei Trennungen oder Streit wird ein so deponiertes Backup außerdem schnell zum Problem.

**Lagerorte im Vergleich**

|  | Zugriff für dich | Schutz vor Einbruch | Schutz vor Brand | Zugriff für Erben |
|---|---|---|---|---|
| Versteck in der Wohnung | Jederzeit | Gering bis mittel | Nur mit Metall-Backup | Nur wenn jemand das Versteck kennt |
| Tresor zu Hause, verankert | Jederzeit | Mittel | Je nach Tresorklasse | Mit Schlüssel oder Code |
| Bankschließfach | Zu Öffnungszeiten | Hoch | Hoch | Mit Nachweisen wie Erbschein oder Vollmacht |
| Familie oder Freunde | Abhängig von der Person | Abhängig vom Haushalt | Abhängig vom Haushalt | Gut, wenn die Person eingeweiht ist |
| Notar oder Anwalt, versiegelt | Umständlich | Hoch | Hoch | Gut geregelt |

## Foto, Cloud, Passwortmanager: Was dagegen spricht und wo es Grauzonen gibt

Ein Foto der Seed Phrase ist die bequemste und gefährlichste Lösung. Smartphones synchronisieren Bilder automatisch in die Cloud, Galerie-Apps durchsuchen Fotos nach Text, und Schadsoftware auf Handys und Rechnern sucht gezielt nach Bildern mit Wortlisten. Ein kompromittiertes Cloud-Konto genügt, und der Angreifer sitzt nicht vor deiner Tür, sondern irgendwo auf der Welt. Dasselbe gilt für E-Mail-Entwürfe, Notiz-Apps, Messenger-Nachrichten an dich selbst und Textdateien auf dem Desktop.

Passwortmanager sind ein Grenzfall. Ein guter Passwortmanager verschlüsselt die Daten lokal, und das Masterpasswort verlässt deinen Rechner nie. Trotzdem verwandelst du damit ein Offline-Geheimnis in ein Online-Geheimnis, das auf jedem Gerät verfügbar ist, auf dem der Passwortmanager entsperrt wird. Ein Keylogger, eine bösartige Browser-Erweiterung oder ein Phishing-Angriff auf das Masterpasswort reichen dann. Wer trotzdem eine digitale Kopie will, etwa als Notfallzugang für Angehörige, sollte zumindest nicht die vollständige Phrase dort ablegen, sondern nur die Passphrase oder einen Hinweis, wo das physische Backup liegt. So braucht ein Angreifer zwei Dinge aus zwei Welten.

Eine weitere Grauzone sind Wallets und Dienste, die eine verschlüsselte Cloud-Sicherung oder ein Wiederherstellungsverfahren über Dritte anbieten. Solche Angebote können für Einsteiger mit kleinen Beträgen bequem sein, ändern aber das Vertrauensmodell: Du verlässt dich auf das Unternehmen, seine Server und seine Identitätsprüfung. Lies vor der Nutzung genau, was im Fall einer Kontosperre, einer Insolvenz oder eines Todesfalls passiert. Für größere Bestände bleibt das klassische Offline-Backup der Maßstab.

## Schritt für Schritt: So legst du ein solides Backup an

**Seed Phrase sichern und prüfen**

1. Richte die Hardware-Wallet in Ruhe ein, allein, ohne Kamera im Raum und ohne Smartphone daneben. Die Wörter werden auf dem Gerät angezeigt und nur dort, niemals auf dem Rechner.
2. Schreib die Wörter in Druckbuchstaben auf die mitgelieferte Karte und nummeriere sie. Prüfe jedes Wort gegen die BIP-39-Wortliste, damit keine Verwechslung wie bei ähnlich aussehenden Wörtern bleibt.
3. Bestätige die Wörter auf dem Gerät, wenn es dich dazu auffordert. Diese Abfrage ersetzt den späteren Wiederherstellungstest nicht.
4. Übertrage die Wörter auf ein Metall-Backup. Bei BIP-39 genügen die ersten vier Buchstaben jedes Wortes. Kontrolliere jedes gestanzte Wort anschließend gegen die Papierkopie.
5. Entscheide, ob du eine Passphrase nutzt. Wenn ja, schreib sie exakt auf, inklusive Groß- und Kleinschreibung, und lagere sie an einem anderen Ort als die Wörter.
6. Lege zwei Lagerorte fest, etwa ein unauffälliges Versteck zu Hause und ein Bankschließfach. Vernichte Verpackungen und Lieferscheine von Metallplatten oder Hardware-Wallets, die auf das Backup hinweisen.
7. Schicke einen kleinen Testbetrag auf die Wallet und notiere dir die erste Empfangsadresse.
8. Setze das Gerät zurück oder nimm ein zweites Gerät und stelle die Wallet nur aus deinem Backup wieder her, mit Passphrase, falls du eine nutzt.
9. Vergleiche die erste Empfangsadresse und das Guthaben mit deinen Notizen. Stimmen sie, funktioniert das Backup. Erst dann überweist du größere Beträge.
10. Schreib einen Notfallbrief für Angehörige, der erklärt, dass es eine Wallet gibt, wo das Backup liegt und wen sie um Hilfe fragen können, ohne die Wörter selbst zu nennen.

## Den Wiederherstellungstest richtig machen

Viele Nutzer sichern ihre Wörter, testen das Backup aber nie. Das ist so, als würde man eine Datensicherung anlegen und nie prüfen, ob sie sich zurückspielen lässt. Der Test ist einfach: Mit einem kleinen Betrag auf der Wallet setzt du das Gerät zurück und stellst es aus dem Backup wieder her. Erscheinen dieselben Adressen und dasselbe Guthaben, ist das Backup korrekt. Viele Hardware-Wallets bieten auch eine Prüffunktion, bei der du die Wörter auf dem Gerät eingibst und es bestätigt, ob sie zur gespeicherten Wallet passen. Das ist bequem und vermeidet das Zurücksetzen.

Was du dabei nie tun solltest: die Wörter in eine Software auf dem Rechner oder in eine Website eintippen, um zu prüfen, ob sie stimmen. Genau so arbeiten viele Betrugsseiten, die sich als Prüfwerkzeug oder Support ausgeben. Die Eingabe der Seed Phrase gehört ausschließlich auf das Display der Hardware-Wallet selbst oder auf ein Gerät, das du bewusst für diesen Zweck offline nutzt. Wiederhole den Test, wenn du eine neue Passphrase einrichtest, eine Metallplatte neu stanzt oder nach Jahren unsicher bist, ob die Schrift noch lesbar ist.

## Erbe und Notfall: Damit deine Coins nicht mit dir verschwinden

Ein perfekt verstecktes Backup, von dem niemand weiß, ist im Todesfall ein Totalverlust. Erben haben keinen Anspruch gegen die Blockchain, und anders als bei einem Bankkonto gibt es niemanden, der nach Vorlage eines Erbscheins den Zugang wiederherstellt. Gleichzeitig willst du die Wörter nicht zu Lebzeiten aus der Hand geben. Die Lösung ist eine Anleitung, die erklärt, ohne zu verraten.

Ein guter Notfallbrief enthält: welche Wallets und Geräte es gibt, auf welchen Blockchains Werte liegen, wo die Backups lagern, ob eine Passphrase verwendet wird und wo sie liegt, welche Software zur Wiederherstellung taugt und an wen sich Angehörige mit technischen Fragen wenden können. Er enthält nicht die Wörter selbst. Lege den Brief an einem anderen Ort ab als das Backup, zum Beispiel bei deinen Testamentsunterlagen, beim Notar oder in einem Schließfach mit geregeltem Zugriff. Weise ausdrücklich darauf hin, dass niemand, der sich als Support, Behörde oder Wiederherstellungsdienst meldet, die Wörter bekommen darf.

Bei Shamir-Backups oder Multisig kannst du die Erbfolge eleganter lösen. Du gibst zum Beispiel einem Familienmitglied einen Share und dem Notar einen zweiten, behältst selbst den dritten. Keiner der beiden kann allein auf die Coins zugreifen, im Todesfall können sie es gemeinsam. Bei Multisig funktioniert dasselbe mit Schlüsseln. Kläre steuerliche und erbrechtliche Fragen zur Bewertung der Coins am Todestag mit einem Fachanwalt oder Steuerberater, denn die Wallet ist Teil des Nachlasses.

## Die häufigsten Fehler bei der Aufbewahrung

Erstens: nur eine Kopie. Ein einziges Backup ist ein einziger Ausfallpunkt, egal wie gut es versteckt ist. Zweitens: Wörter am Rechner abtippen, etwa um sie auszudrucken. Drucker speichern Aufträge, Betriebssysteme speichern Zwischenablagen, und Schadsoftware liest mit. Drittens: Seed Phrase und Passphrase am selben Ort. Viertens: Verschleierungstricks, die man nach Jahren selbst nicht mehr versteht. Fünftens: Backups, die auf die Wallet hinweisen, etwa der Karton der Hardware-Wallet mit eingelegter Karte.

Sechstens: die Seed Phrase einer Person verraten, die sich als Support ausgibt. Kein seriöser Hersteller, keine Börse und keine Behörde fragt jemals nach deinen Wörtern. Siebtens: eine vorkonfigurierte Hardware-Wallet benutzen, die schon mit einer Karte voller Wörter geliefert wurde. Eine echte Wallet erzeugt die Phrase bei der Einrichtung auf dem Gerät, niemals vorher. Achtens: nie testen. Neuntens: das Backup jahrelang nicht ansehen. Prüfe einmal im Jahr, ob es noch da ist, lesbar ist und ob deine Lagerorte noch zu deinem Leben passen, etwa nach einem Umzug oder einer Trennung.

## Häufige Fragen zur Aufbewahrung der Seed Phrase

### Darf ich meine Seed Phrase fotografieren?

Nein. Fotos werden oft automatisch in die Cloud synchronisiert, und Schadsoftware sucht gezielt nach Bildern mit Wortlisten. Ein kompromittiertes Konto reicht dann, und der Angreifer muss nicht einmal in deiner Nähe sein. Wenn du versehentlich ein Foto gemacht hast, lösche es nicht nur, sondern richte eine neue Wallet mit neuer Phrase ein und ziehe die Coins um.

### Ist eine Stahlplatte wirklich nötig?

Für kleine Beträge reichen zwei Papierkopien an getrennten Orten. Sobald ein Verlust weh tun würde, ist ein Metall-Backup sinnvoll, weil Papier bei Brand und Löschwasser verloren geht. Achte auf eine massive Bauart mit wenigen beweglichen Teilen.

### Kann ich meine 24 Wörter auf drei Orte verteilen?

Nicht durch einfaches Zerschneiden. Damit senkst du die Sicherheit, weil jeder Teil schon Wörter verrät, und du erhöhst das Verlustrisiko, weil ohne Redundanz alle Teile nötig sind. Wer verteilen will, nutzt ein Shamir-Backup nach SLIP-39 oder eine Multisig-Wallet.

### Was passiert, wenn ich die Passphrase vergesse?

Dann ist das Guthaben in der Passphrase-Wallet verloren. Es gibt keine Rücksetzfunktion, und jede falsche Passphrase öffnet ohne Fehlermeldung eine andere, leere Wallet. Deshalb muss die Passphrase genauso sorgfältig gesichert werden wie die Wörter, nur an einem anderen Ort.

### Ist ein Bankschließfach sicherer als ein Tresor zu Hause?

Gegen Einbruch, Brand und Erpressung zu Hause ja. Dafür ist der Zugriff an Öffnungszeiten gebunden, und Erben brauchen Nachweise. Eine gute Lösung ist eine Kopie zu Hause und eine im Schließfach.

### Darf ich die Seed Phrase im Passwortmanager speichern?

Davon raten wir ab, weil du ein Offline-Geheimnis damit auf alle Geräte bringst, auf denen der Passwortmanager entsperrt wird. Wenn überhaupt, lege dort nur die Passphrase oder einen Hinweis auf den Lagerort ab, nicht die vollständige Phrase.

### Wie teste ich, ob mein Backup funktioniert?

Lege einen kleinen Betrag auf die Wallet, setze das Gerät zurück oder nimm ein zweites, stelle die Wallet aus dem Backup wieder her und vergleiche Adressen und Guthaben. Viele Hardware-Wallets haben zusätzlich eine Prüffunktion direkt auf dem Gerät. Tippe die Wörter nie zum Testen in eine Website oder Rechner-Software.

### Wie sorge ich dafür, dass meine Erben an die Coins kommen?

Mit einem Notfallbrief, der erklärt, welche Wallets es gibt, wo die Backups liegen und wie die Wiederherstellung funktioniert, ohne die Wörter selbst zu enthalten. Bei Shamir oder Multisig kannst du Teile so verteilen, dass Angehörige nur gemeinsam Zugriff bekommen.

### Brauche ich nach einem Umzug ein neues Backup?

Ein neues Backup nicht, aber neue Lagerorte. Beim Umzug gehen Backups besonders leicht verloren oder fallen fremden Helfern in die Hände. Transportiere sie selbst und prüfe danach, ob alle Kopien vollständig angekommen sind. Wenn du unsicher bist, ob jemand Einblick hatte, richte eine neue Wallet ein.

Am Ende ist die beste Methode die, die du korrekt umsetzt und über Jahre durchhältst. Für die meisten Privatleute heißt das: eine Papierkopie und ein Metall-Backup an zwei Orten, ein einmaliger Wiederherstellungstest und ein Notfallbrief für die Familie. Wer größere Summen verwahrt, prüft Shamir oder Multisig und nimmt sich dafür einen ruhigen Nachmittag, statt eine eigene Geheimschrift zu erfinden.

## Quellen

- [BIP-39: Mnemonic code for generating deterministic keys (bitcoin/bips)](https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki)
- [SLIP-0039: Shamir's Secret-Sharing for Mnemonic Codes](https://slips.readthedocs.io/en/latest/slip-0039/)
- [Jameson Lopp: Metal Bitcoin Seed Storage Stress Test](https://blog.lopp.net/metal-bitcoin-seed-storage-stress-test/)
- [Jameson Lopp: Metal Bitcoin Seed Storage Stress Tests Round VI](https://blog.lopp.net/metal-bitcoin-seed-storage-stress-tests-round-vi/)
- [SLIP-39 Diskussion auf der bitcoin-dev Mailingliste (2018)](https://lists.linuxfoundation.org/pipermail/bitcoin-dev/2018-September/016418.html)

---

Keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.

Veröffentlicht von Blockblatt. Originalfassung: https://blockblatt.com/ratgeber/seed-phrase-sicher-aufbewahren