Das 25. Wort erklärtEin 25. Wort zu deiner Wallet hinzufügen

Ein 25. Wort, auch Passphrase genannt, verschlüsselt deinen 24-Wort-Seed zusätzlich. Unten liest du, wie es funktioniert, wann es sinnvoll ist, eines zu nutzen, und wie du es sicher aufbewahrst.

Ein 25. Wort ist eine Ergänzung zu den 24 Wörtern, die du beim Einrichten einer Hardware Wallet bekommst. Es funktioniert wie ein zusätzliches Passwort. Hat jemand deine 24 Wörter? Dann kommt er ohne dieses 25. Wort trotzdem nicht hinein.

Anders als die ersten 24 Wörter stammt das 25. Wort nicht aus der Standard-BIP39-Wortliste mit 2.048 Wörtern. Du denkst es dir selbst aus. Hardware Wallets wie Trezor und Ledger bieten die Option, ein 25. Wort (auch "Passphrase" genannt) hinzuzufügen.

Die 24 Wörter, die deine Wallet dir gibt, sind eine vereinfachte Version deines Root Seeds: des codierten, 128 Zeichen langen Codes, aus dem all deine Private Keys hervorgehen. Ein 24-Wort-Seed stammt aus der offiziellen BIP39-Liste mit 2.048 Wörtern, einer Art weltweitem Standardwörterbuch, das alle modernen Wallets verstehen.

Das 25. Wort funktioniert anders. Es wird an deine 24 Wörter angehängt und verschlüsselt damit den Root Seed erneut. Das Ergebnis: ein völlig anderer Root Seed, also völlig andere Private Keys, also völlig andere Wallet-Adressen. Für das Netzwerk sieht es so aus, als hättest du eine andere Wallet erstellt.

Das bedeutet auch etwas Praktisches: Gibst du deine 24 Wörter ohne das 25. Wort ein, siehst du deine erste Wallet (mit Guthaben A). Gibst du dieselben 24 Wörter mit dem 25. Wort ein, siehst du deine zweite Wallet (mit Guthaben B). Du kannst auf diese Weise sogar mehrere Passphrasen nutzen, um aus einem einzigen Satz von 24 Wörtern mehrere versteckte Wallets zu erstellen.

Für sich genommen ist ein 24-Wort-Seed extrem sicher. Die Verschlüsselung lässt sich in der Praxis nicht knacken. Aber das Problem liegt nicht bei der Mathematik, es liegt bei dir. Werden deine 24 Wörter gestohlen (Foto, Zettel in der Schublade, gehacktes Cloud-Backup), hat der Dieb sofort Zugriff auf all deine Kryptowährungen.

Ein 25. Wort fängt dieses Szenario ab. Hat jemand deine 24 Wörter, aber nicht deine Passphrase, muss er dieses 25. per Brute Force finden. Bei einer stark gewählten Passphrase dauert das Monate bis Jahre und kostet erheblich viel Rechenleistung. Für einen Dieb: meist nicht die Mühe wert.

Achtung: ein 25. Wort schützt dich nur, wenn es wirklich schwer zu erraten ist. Verwende keine Namen von Familienmitgliedern, Haustieren oder Geburtsdaten. Ein langer, zufälliger Satz, der nur für dich Sinn ergibt, funktioniert am besten.

Zwei häufige Anwendungen:

Spar-Wallet (Cold Storage). Deine 24-Wort-Wallet ist dein Alltagsportemonnaie, für kleine Käufe und einzelne Transaktionen. Die Wallet mit dem 25. Wort ist dein Sparkonto: wenig rein und raus, vor allem für die lange Sicht.

Plausible Deniability. Wird jemand physisch gezwungen, seine Wallet herauszugeben (kommt selten vor, aber es passiert), kann er die Wallet mit "nur" 24 Wörtern abgeben und die Wallet mit dem 25. Wort außen vor lassen. Für den Angreifer sieht es aus wie die gesamte Wallet.

Ein dritter, einfacherer Grund: schlicht ein zusätzliches Schloss an deiner Tür. Du brauchst kein komplettes Bedrohungsmodell, um zu entscheiden, dass ein Passwort mehr Sicherheit angenehm ist.

Bewahre dein 25. Wort getrennt von deinen 24 Wörtern auf. Das ist der ganze Trick: liegen sie am selben Ort, fügst du keine Sicherheit hinzu.

Merken. Funktioniert nur, wenn du dir wirklich sicher bist, dass du es nicht vergisst. Ein Wort aus 4-5 zufälligen Teilen plus einer persönlichen Wendung (ein Straßenname aus deiner Kindheit + ein Datum + ein Markenname, zum Beispiel) ist machbar.

Auf Papier oder Metall, an einem anderen Ort. Nicht im selben Tresor wie deine 24 Wörter, nicht in derselben Schublade. Ein zweiter Ort (Familie, der du vertraust, ein Bankschließfach) macht es unabhängig von deinen 24 Wörtern.

Aufgeteilt. Einen Teil merken, einen Teil auf Papier an einem anderen Ort. Funktioniert, sofern beide Teile für sich genommen nutzlos sind.

Achtung: speichere dein 25. Wort niemals digital, nicht in deinem Passwortmanager, nicht in einer Notiz-App, nicht in einer Mail an dich selbst. Vergisst du es, ist deine Wallet unerreichbar. Ohne 25. Wort = ohne Coins.

Ein kurzes Video, das zeigt, wie du über Ledger Live ein 25. Wort (Passphrase) zu deiner Hardware Wallet hinzufügst. Für Trezor-Besitzer gilt dieselbe Schrittfolge über die Trezor Suite.