Recovery Seed

Ein Recovery Seed ist eine geordnete Liste von 12 bis 24 gewöhnlichen Wörtern. Diese Wörter werden automatisch erzeugt, wenn man eine digitale Geldbörse für Kryptowährungen — also eine sogenannte Wallet — einrichtet. Sie sind kein Passwort im üblichen Sinne. Sie enthalten mathematisch die gesamte Information, um alle Konten und Guthaben dieser Wallet wiederherzustellen. Das Gerät, die App oder der Anbieter spielen dabei keine Rolle. Wer die Wörter hat, hat das Geld — und sonst niemand.

Der einzige echte Schlüssel zur Wallet

Bei einer Bank kann man ein vergessenes Passwort zurücksetzen. Bei Kryptowährungen gibt es keine Zentrale, die das erledigt. Der Recovery Seed ist der einzige Weg, den Zugang zu retten, wenn das Gerät kaputtgeht, gestohlen wird oder die App aufhört zu existieren. Ohne ihn ist das Guthaben für immer verloren.

Das klingt riskant — und es ist tatsächlich eine große Verantwortung. Schätzungen zufolge sind mehrere Millionen Bitcoin dauerhaft unzugänglich, weil ihre Besitzer den Seed verloren haben. Der Recovery Seed verlagert die Kontrolle vollständig zum Nutzer. Das ist der Kern des Prinzips, das in der Krypto-Welt als « not your keys, not your coins » bekannt ist: Wer seinen Seed nicht selbst verwahrt, ist auf Dritte angewiesen.

Wie aus Zufallszahlen Wörter werden

Technisch beginnt alles mit einer sehr großen Zufallszahl. Die Wallet erzeugt sie beim ersten Start, zerlegt sie in Abschnitte und übersetzt jeden Abschnitt in ein Wort aus einer festgelegten Liste mit 2048 Einträgen. Dieser Standard heißt BIP-39 und wird von fast allen Wallets verwendet. Deshalb funktioniert ein Seed, der mit einer bestimmten App erstellt wurde, auch in einer völlig anderen App — solange beide BIP-39 unterstützen.

Aus der Zufallszahl leitet die Wallet dann einen sogenannten privaten Schlüssel ab — eine weitere Zahl, die beweist, dass man berechtigt ist, Geld zu versenden. Dieser Schlüssel wird nie direkt gespeichert oder angezeigt. Stattdessen wird er jedes Mal neu aus dem Seed berechnet. Das bedeutet: Der Seed ist nicht eine Kopie des Schlüssels, sondern seine Quelle.

Die Reihenfolge der Wörter ist dabei entscheidend. « apple orange lemon » und « lemon apple orange » erzeugen völlig verschiedene Wallets. Ein häufiger Fehler ist, die Wörter zwar aufzuschreiben, aber ihre Reihenfolge zu vergessen oder durcheinanderzubringen — dann ist der Seed wertlos.

Recovery Seeds in Produkten und Nachrichten

Wer ein Hardware-Wallet wie einen Ledger oder Trezor einrichtet — das sind kleine USB-ähnliche Geräte, die private Schlüssel offline speichern — wird als erstes aufgefordert, seinen Recovery Seed auf Papier zu schreiben. Die Geräte zeigen ihn einmalig an. Danach ist er nirgends digital gespeichert und kann nicht erneut angezeigt werden.

In Medienberichten taucht der Begriff regelmäßig in zwei Zusammenhängen auf. Erstens bei Hackerangriffen: Betrüger versuchen, Nutzer auf gefälschte Webseiten zu locken und dort nach dem Seed zu fragen. Wer ihn eingibt, verliert sofort alles. Zweitens bei Erbschaftsfällen: Wenn jemand stirbt und den Seed nicht hinterlassen hat, ist das Guthaben für die Erben unzugänglich, selbst wenn der Wert Millionen beträgt.

Manche Nutzer gravieren ihren Seed deshalb auf Metallplatten, um ihn gegen Feuer und Wasser zu schützen. Das klingt extrem, ist aber bei größeren Summen durchaus üblich. Kein seriöser Dienst — keine Wallet-App, keine Börse, kein Support-Mitarbeiter — fragt jemals nach dem Recovery Seed. Das ist die wichtigste Faustregel im Umgang mit ihm.