Kurz erklärt: Eine Wallet-Passphrase (auch 25. Wort oder BIP-39-Passphrase) ist ein frei wählbares Zusatzgeheimnis, das gemeinsam mit einer mnemonischen Seed-Phrase in die Berechnung der Schlüssel einer Wallet einfließt. Jede andere Passphrase erzeugt eine vollständig eigene, verborgene Wallet.
Technischer Hintergrund
Der BIP-39-Standard beschreibt, wie aus einer Wörterliste (der Seed-Phrase) ein binärer Seed abgeleitet wird. In diese Ableitung geht optional eine benutzerdefinierte Passphrase ein. Technisch dient sie als zusätzlicher Eingabewert (Salt) in der Schlüsselableitungsfunktion PBKDF2. Bereits die kleinste Änderung der Passphrase führt zu einem völlig anderen Seed und damit zu einer anderen Menge an Konten und Adressen.
Wichtig ist, dass es kein ‚falsches‘ Passwort gibt: Jede Eingabe ist gültig und öffnet jeweils eine andere Wallet. Es existiert daher keine Fehlermeldung, die eine falsche Passphrase anzeigt.
Hidden Wallets und Plausible Deniability
Weil jede Passphrase eine separate Wallet aufspannt, lassen sich sogenannte Hidden Wallets einrichten. Die Seed-Phrase allein führt zu einer ‚Standard‘-Wallet, während die Kombination aus Seed-Phrase und Passphrase eine verborgene Wallet mit den eigentlichen Guthaben öffnet. Dies ermöglicht eine glaubhafte Abstreitbarkeit (Plausible Deniability): Wird jemand zur Herausgabe der Seed-Phrase gezwungen, bleibt die passphrasegeschützte Wallet unsichtbar, sofern die Passphrase nicht ebenfalls preisgegeben wird.
Abgrenzung zu PIN, Passwort und Keystore
Die Wallet-Passphrase ist von anderen Geheimnissen zu unterscheiden. Eine Geräte-PIN schützt lediglich den Zugang zu einer Hardware-Wallet und lässt sich zurücksetzen, ohne die Schlüssel zu verändern. Das Passwort einer Keystore-Datei entschlüsselt nur eine Datei. Die Passphrase hingegen ist selbst Bestandteil der kryptografischen Ableitung: Sie ist nirgends gespeichert und kann bei Verlust nicht wiederhergestellt werden.
Chancen und Risiken
- Vorteil: Selbst wenn die Seed-Phrase entdeckt wird, bleiben die Guthaben ohne die Passphrase unzugänglich.
- Risiko: Wird die Passphrase vergessen, sind die zugehörigen Guthaben endgültig verloren, da keine Wiederherstellung möglich ist.
- Fehlerquelle: Tippfehler, unterschiedliche Groß-/Kleinschreibung oder abweichende Sonderzeichen führen unbemerkt in eine andere, leere Wallet.
Wegen dieser Endgültigkeit wird empfohlen, die Passphrase getrennt von der Seed-Phrase zu sichern und ihre Korrektheit vor größeren Einzahlungen sorgfältig zu prüfen.
Häufige Fragen
Was ist eine Wallet-Passphrase?
Ein zusätzliches Geheimwort, das gemeinsam mit der Seed-Phrase in die Schlüsselableitung eingeht und eine eigene, verborgene Wallet erzeugt.
Ist die Passphrase dasselbe wie die Seed-Phrase?
Nein. Die Seed-Phrase ist die eigentliche Wörterliste zur Wiederherstellung; die Passphrase ist ein optionales Zusatzgeheimnis darüber.
Was passiert, wenn ich die Passphrase vergesse?
Die zugehörige Wallet ist dauerhaft verloren, da die Passphrase nirgends gespeichert ist und nicht wiederhergestellt werden kann.
Gibt es eine falsche Passphrase?
Nein. Jede Eingabe ist technisch gültig und öffnet jeweils eine andere Wallet; eine Fehlermeldung erscheint nicht.
Wozu dient eine Hidden Wallet?
Sie ermöglicht glaubhafte Abstreitbarkeit: Die Seed-Phrase allein zeigt nur eine Standard-Wallet, während die eigentlichen Guthaben in der passphrasegeschützten Wallet verborgen bleiben.
Zusammenfassung
Eine Wallet-Passphrase ist ein optionales Zusatzgeheimnis nach BIP-39, das zusammen mit der Seed-Phrase in die Schlüsselableitung eingeht und für jede Eingabe eine vollständig eigene Wallet erzeugt. Dadurch lassen sich verborgene Wallets mit glaubhafter Abstreitbarkeit einrichten, was den Schutz gegen Diebstahl oder Zwang erhöht. Zugleich bedeutet ihre Endgültigkeit ein hohes Risiko: Wird sie vergessen oder vertippt, sind die betroffenen Guthaben unwiederbringlich verloren.
Weiterführende Quellen
- BIP 39 – Mnemonic code for generating deterministic keys: github.com
- Trezor Wiki: Passphrase: trezor.io