Inhalt
Definition
Die Passphrase ist eine optionale Erweiterung der Seed Phrase nach dem BIP39-Standard. Sie wird bei der Wiederherstellung zusätzlich zu den 12 oder 24 Wörtern eingegeben und verändert das Ergebnis grundlegend: Aus denselben Wörtern entsteht mit Passphrase ein anderes Wallet als ohne — mit anderen Adressen, anderen Schlüsseln, anderem Guthaben.
Sie erweitert damit den Schlüsselraum eines einzelnen Seeds. Das unterscheidet sie von Multisig, das Schlüssel auf mehrere Orte verteilt. Die beiden lösen verschiedene Probleme und lassen sich kombinieren.
Wie es funktioniert
Aus der Seed Phrase wird über ein festgelegtes Rechenverfahren ein Seed erzeugt, aus dem sich alle Schlüssel und Adressen des Wallets ableiten. Die Passphrase geht in diese Rechnung als zusätzlicher Wert ein. Jede Änderung an ihr — ein Buchstabe, ein Leerzeichen, eine andere Großschreibung — führt zu einem völlig anderen Seed.
Daraus folgt die Eigenschaft, die alles andere bestimmt: Es gibt keine falsche Passphrase. Jede Eingabe ist gültig und erzeugt ein technisch korrektes Wallet. Das Gerät kann nicht prüfen, ob die eingegebene Passphrase die gemeinte ist — es kennt sie nicht und speichert sie nicht. Es rechnet nur.
Ohne Passphrase entsteht ebenfalls ein gültiges Wallet. Manche nutzen das bewusst und legen dort einen kleinen Betrag ab, während das eigentliche Guthaben hinter der Passphrase liegt. Wer die Seed Phrase findet, sieht dann ein Wallet, das benutzt aussieht.
Warum es zählt
Der Nutzen ist eindeutig: Wer die 24 Wörter findet — im Tresor, im Buch, in der Schublade —, kommt ohne Passphrase nicht an das Guthaben. Der physische Besitz der Seed Phrase reicht nicht mehr aus. Für den Schutz gegen Einbruch, Neugier oder einen unerwarteten Fund im Nachlass ist das der wirksamste Zusatz, den Selbstverwahrung kennt.
Der Preis dafür ist der Irrtum, der praktisch allen unterläuft: Die Passphrase wird für ein Passwort gehalten. Sie ist keins. Ein falsch notiertes Passwort erzeugt eine Fehlermeldung — man merkt sofort, dass etwas nicht stimmt, und versucht es erneut. Eine falsch notierte Passphrase erzeugt eine andere, leere Wallet. Kein Hinweis, keine zweite Chance, kein Unterschied zu einem echten Totalverlust. Wer sie sich mit einem Tippfehler notiert hat, erfährt das frühestens, wenn er sie braucht — und dann sieht es aus, als seien die Bitcoin weg.
Deshalb ist die Passphrase kein Sicherheitsmerkmal, das man vorsichtshalber mitnimmt. Sie verdoppelt die Zahl der Dinge, die verloren gehen können, und sie verdoppelt sie an einer Stelle, an der ein Fehler nicht auffällt. Sie lohnt für den, der die zusätzliche Sicherung wirklich braucht und sie ebenso sorgfältig sichert wie die Seed Phrase selbst — an einem anderen Ort, sonst hebt sich der ganze Vorteil auf.
Häufige Fragen
- Ist die Passphrase dasselbe wie ein Passwort?
- Nein, und das ist der wichtigste Unterschied. Ein Passwort schützt den Zugang zu etwas Vorhandenem; wird es falsch eingegeben, erscheint eine Fehlermeldung. Eine Passphrase erzeugt den Zugang — wird sie falsch eingegeben, öffnet sich ein anderes, leeres Wallet. Ohne Fehlermeldung.
- Was passiert, wenn ich die Passphrase vergesse?
- Die Bitcoin im zugehörigen Wallet sind dauerhaft unerreichbar. Es gibt keine Wiederherstellung — weder über den Hersteller der Hardware-Wallet noch über die Seed Phrase, denn die allein führt zu einem anderen Wallet.
- Brauche ich eine Passphrase?
- Nur, wenn der Schutz gegen physischen Fund der Seed Phrase das zusätzliche Verlustrisiko aufwiegt. Wer die Seed Phrase sicher verwahrt und keine besondere Bedrohungslage hat, erhöht mit einer Passphrase vor allem die Zahl der Dinge, die schiefgehen können.
- Heißt es „25. Wort"?
- Umgangssprachlich ja, bei einer Seed Phrase aus 24 Wörtern. Technisch ist es kein weiteres Wort aus der BIP39-Wortliste, sondern eine beliebige Zeichenkette — Länge, Sonderzeichen und Groß- und Kleinschreibung sind frei und werden exakt so verarbeitet, wie sie eingegeben werden.