Eine Wallet bewahrt keine Bitcoin auf – die liegen immer auf der Blockchain. Sie bewahrt deine Schlüssel auf. Wer die Schlüssel hat, kann die Bitcoin bewegen.
Liegen deine Bitcoin auf einer Börse, hat die Börse die Schlüssel – du hast nur ein Versprechen. Geht die Börse pleite oder sperrt dein Konto, kommst du nicht an dein Geld. Daher der Spruch: „Not your keys, not your coins.“
Beim Einrichten zeigt dir eine Wallet 12 oder 24 Wörter an: die Seed-Phrase. Aus ihr lassen sich alle deine Schlüssel wiederherstellen. Schreib sie auf Papier (oder stanze sie in Metall), bewahre sie sicher auf und gib sie niemals in eine Website, eine App oder ein Chatfenster ein – niemand Seriöses fragt danach.
Für größere Beträge eignet sich eine Hardware-Wallet: ein kleines Gerät, das die Schlüssel offline hält und Überweisungen auf dem eigenen Display bestätigen lässt.
Die Seed-Phrase folgt BIP39: Aus 128 bzw. 256 Bit Zufall plus Prüfsumme werden 12 bzw. 24 Wörter aus einer festen Liste von 2048 Wörtern. Über PBKDF2 entsteht daraus der Seed, optional zusammen mit einer Passphrase („25. Wort“), die eine komplett andere Wallet ergibt.
Aus dem Seed leitet BIP32 einen Baum von Schlüsseln ab (HD-Wallet). Pfade wie m/84'/0'/0'/0/0 legen fest, welche Adresse welcher Schlüssel ist (BIP84 für native SegWit, BIP86 für Taproot). Deshalb reicht ein einziges Backup für beliebig viele Adressen.
Weitere Bausteine für sichere Verwahrung:
- Multisig, z. B. 2-von-3: Drei Schlüssel an verschiedenen Orten, zwei davon reichen zum Ausgeben. Ein verlorener oder gestohlener Schlüssel allein ist kein Totalverlust.
- PSBT (BIP174): Transaktionen werden auf einem Rechner vorbereitet und offline auf der Hardware-Wallet signiert.
- Eigener Node: Die Wallet fragt nicht fremde Server nach deinem Guthaben – gut für Privatsphäre und Unabhängigkeit.
Die Seed-Phrase ist dein Geld. Offline aufschreiben, sicher lagern, niemals digital eintippen außer in deine eigene Wallet beim Wiederherstellen.
