Bitcoin-Selbstverwahrung: Backups, Passphrasen und Hardware-Wallets

Schwierigkeitsgrad: Einstieg. Die wichtigsten Schritte stehen zuerst; weiterführende Anleitungen sind optional.

Selbstverwahrung bedeutet, dass du die zum Ausgeben deiner Bitcoin nötigen Informationen hältst. Du genehmigst Zahlungen ohne Geldfreigabe durch einen Kontoanbieter. Dafür musst du Informationen schützen, ein brauchbares Backup halten und jede Zahlung sorgfältig prüfen.

Schlüssel, Aufzeichnungen und Wiederherstellung

Das Bitcoin-Netzwerk hält ein öffentliches Transaktionsregister. Deine Wallet genehmigt mit geheimen Schlüsseln Ausgaben der von dir kontrollierten Teile. Eine Neuinstallation auf einem Ersatzcomputer erzeugt diese Geheimnisse nicht erneut; deshalb ist das Wiederherstellungsbackup wichtig.

Bei Ginger-Software-Wallets erzeugen Wörter und ursprüngliche Passphrase die Schlüssel erneut. Lokale Wallet-Dateien bewahren zusätzlichen Kontext wie Bezeichnungen und Einstellungen. Authenticator, Hardware-PIN und Dateikopie erfüllen verschiedene Zwecke; bei keinem dieser Hilfsmittel solltest du annehmen, dass es das Wörterbackup ersetzt.

Die Passphrase verändert die Wallet

Ginger nutzt eine BIP39-Passphrase mit Wiederherstellungswörtern. Eine andere Passphrase erzeugt andere Schlüssel. Daher kann eine Wiederherstellung gelingen und trotzdem wegen Tippfehlern eine leere Wallet zeigen. BIP39 definiert diesen Zusammenhang.

Halte fest, ob eine verwendet wurde, und sichere sie korrekt. Wähle wiederherstellbaren Schutz statt eines komplexen Geheimnisses nur im Gedächtnis. Verfasse Anweisungen so, dass du später Wallet-Passphrase, Computeranmeldung und Authenticator-Code unterscheiden kannst.

Software und Hardware

Einrichtung	Wo signiert wird	Praktische Verantwortung
Ginger-Software-Wallet	Auf dem Desktop mit verfügbarem Geheimnis	Computer und Wiederherstellungsdaten schützen; automatische CoinJoins brauchen Signierfähigkeit
Hardware-Wallet über Ginger	Auf dem Gerät für unterstützte Vorgänge	Transaktionsdetails auf dem Gerät prüfen und Hersteller-Wiederherstellungsbackup sichern
Beobachtende Wallet ohne Signierer	Kann allein keine Ausgabe autorisieren	Sensible öffentliche Daten schützen und Zugriff auf separaten Signierer behalten

Eine Hardware-Wallet kann die Offenlegung von Schlüsseln gegenüber Desktop-Schadsoftware reduzieren; ohne Prüfung ihres Bildschirms kannst du trotzdem bösartige Zahlungen autorisieren. Ein Seed-Import in den Desktop verändert das Sicherheitsmodell: Diese Schlüssel sind dann dem Computer ausgesetzt.

Wiederherstellung gehört zur Einrichtung

Prüfe vor Nutzung, ob du dein Backup findest und verstehst. Verify Recovery Words prüft bei zugänglicher Software-Wallet deine eingegebenen Wörter. Halte auch die ursprüngliche Passphrase verfügbar. Nutze bei Hardware den geeigneten Hersteller-Backupcheck ohne Seed-Eingabe auf dem Desktop.

Sichere mehr als Anwendungsdateien. Installer können erneut heruntergeladen werden; fehlende Geheimnisse nicht von der Projektwebsite. Bedenke Festplattenausfall, Geräteverlust und Backupzugang. Bitcoin.orgs Wallet-Sicherheitshinweise behandeln Backups und Geräteschutz als ergänzende Maßnahmen.

Wallets anhand von Belegen bewerten

Nutze offizielle Veröffentlichungen, prüfe Signaturen und lies Funktionsgrenzen. Quelloffenheit ermöglicht Prüfung, beweist aber keine Audits sämtlicher Binärdateien oder Abhängigkeiten. Externe Einträge wie Ginger auf Bitcoin.org und Ginger auf WalletScrutiny liefern Kontext. Prüfe Umfang und Datum statt einer Garantie für deine installierte Version.

Ginger verbindet Software-Wiederherstellung, Hardware-Integration und Privatsphärewerkzeuge im Desktop-Ablauf. Optionale weiterführende Lektüre: Eine wiederherstellbare Sicherheitsroutine aufbauen mit Reaktionen auf offengelegte Adressen, Daten oder Schlüssel.