Bitcoin-Passphrase: was das 25. Wort wirklich tut
Die Passphrase ist kein Passwort vor der Wallet, sondern eine Zutat bei ihrer Berechnung: Wörter plus Passphrase ergeben den Schlüssel. Jede Eingabe führt zu einer gültigen, anderen Wallet — deshalb gibt es bei einem Tippfehler keine Fehlermeldung, sondern eine leere Wallet. Sie schützt gegen einen gefundenen Zettel, kostet aber ein zweites Geheimnis, das getrennt verwahrt und vererbt werden muss. Wer sie setzt, prüft sie mit einem kleinen Betrag, bevor mehr darauf liegt.
Manche Wallets fragen beim Einrichten nach etwas, das nicht zu den zwölf Wörtern gehört: ein Feld namens Passphrase, 25. Wort oder versteckte Wallet — bei Ledger, Trezor und BitBox unter jeweils eigenem Namen, dazu unten mehr. Es ist optional, die Erklärung daneben ist kurz, und der Haken steht nirgends.
Der Haken ist: Was du dort eingibst, wird nirgends gespeichert und nirgends geprüft.
Was die Passphrase technisch tut#
Sie ist kein Passwort vor der Wallet, sondern eine Zutat bei ihrer Berechnung. Aus den zwölf Wörtern rechnet die Wallet den Startwert, aus dem alle Schlüssel und Adressen entstehen. Der Standard, der das festlegt, ist BIP 39, und dort kommt die Passphrase an genau einer Stelle vor: bei dieser Rechnung.
Die Wörter gehen als Passwort in eine Streckfunktion, PBKDF2 genannt. Als Salz dient die Zeichenkette „mnemonic" plus deine Passphrase. Heraus kommt ein Wert von 512 Bit — der Seed. Ist keine Passphrase gesetzt, nimmt der Standard die leere Zeichenkette. Das heißt: Auch die Wallet ohne Passphrase hat eine, nämlich die leere.
Daraus folgt alles Weitere. Dieselben Wörter mit einer anderen Passphrase ergeben einen anderen Seed, andere Schlüssel, andere Adressen — eine vollständig andere Wallet. Nicht eine gesperrte Fassung derselben, sondern eine zweite, die neben der ersten existiert und mit ihr nichts teilt außer den Wörtern.
Was die Wallet aus dem Seed danach macht und warum je nach Pfad verschiedene Adressreihen entstehen, steht in Was ist ein Xpub?. Hier reicht: Die Passphrase sitzt vor all dem.
Warum ein Tippfehler keine Fehlermeldung bringt#
Die zwölf Wörter tragen eine Prüfsumme. Das letzte Wort muss zu den anderen passen, sonst lehnt die Wallet die Eingabe ab — so steht es in BIP39-Wortliste.
Die Passphrase hat keine solche Prüfsumme, und sie kann keine haben. Der Standard sagt es selbst: Jede Passphrase erzeugt einen gültigen Seed und damit eine funktionierende Wallet; nur die richtige öffnet die gewünschte. Die Wallet kann also nicht wissen, ob „Sommer2019" gemeint war oder „sommer2019". Beides ist gültig. Eines davon ist leer.
Der Standard nennt das als Vorteil: glaubhafte Abstreitbarkeit. Wer gezwungen wird, seine Wallet zu öffnen, nennt eine Passphrase, hinter der ein kleiner Betrag liegt. Niemand kann beweisen, dass es eine andere gibt.
Dieselbe Eigenschaft ist die Kehrseite: Was niemand beweisen kann, kann dir auch niemand sagen. Eine wiederhergestellte Wallet, die null zeigt, ist deshalb Punkt vier in Bitcoin-Wallet zeigt kein Guthaben — und der erste Punkt dort, bei dem keine Einstellung weiterhilft.
Was sie von PIN und App-Passwort unterscheidet#
Drei Dinge sehen beim Einrichten gleich aus: ein Eingabefeld und die Bitte, sich etwas zu merken. Sie tun drei verschiedene Sachen.
| Geräte-PIN | App-Passwort | Passphrase | |
|---|---|---|---|
| Schützt | den Zugriff auf das Gerät | den Zugriff auf die App | die Wallet selbst — sie ist Teil des Schlüssels |
| Geprüft von | dem Gerät | der App | niemandem |
| Falsche Eingabe | Fehlermeldung | Fehlermeldung | keine — eine andere, leere Wallet öffnet sich |
| Vergessen | zurücksetzen, aus den Wörtern wiederherstellen | neu installieren, aus den Wörtern wiederherstellen | Coins unerreichbar, auch mit allen Wörtern |
| Wer den Zettel findet, hat | alles | alles | nichts |
Die ersten beiden verriegeln nur ein Gerät oder eine App: Wer die Wörter hat, stellt die Wallet woanders wieder her und braucht weder PIN noch App-Passwort (siehe Hardware-Wallet einrichten). Für die Passphrase gilt das Gegenteil — wer die Wörter hat, hat ohne sie nichts. Sie ist das einzige der drei, das die Wörter tatsächlich ergänzt, statt nur das Gerät zu verriegeln.
So heißt und funktioniert die Passphrase bei Ledger, Trezor und BitBox#
Dieselbe Rechnung, drei Namen und drei Wege, sie einzugeben. Alles Folgende steht so in den Hilfeseiten der Hersteller (Ledger Support und Ledger Academy, Trezor Learn, BitBox Support Hub), nachgeschlagen am 14.09.2026 — keine Bewertung, keine Rangfolge.
| Ledger | Trezor | BitBox02 | |
|---|---|---|---|
| Name | Passphrase; die Konten dahinter heißen Geheimkonten (englisch hidden accounts) | Passphrase; die Wallet dahinter passphrase wallet | optional passphrase |
| Einschalten | am Gerät, zwei Varianten: An den PIN anhängen oder Temporäre Passphrase | in Trezor Suite: Einstellungen → Gerät → Passphrase, oder im Wallet-Menü über + Passphrase wallet | in der BitBoxApp: Einstellungen → Gerät verwalten → Expert settings → Passphrase |
| Eingabe | am Gerät | am Gerät (Safe 7, Safe 5, Safe 3, Model T) oder in Trezor Suite am Computer (alle Modelle) | nur am Gerät, nach dem Gerätepasswort, bei jedem Anstecken |
| Speichert das Gerät sie? | „wird niemals auf deinem Gerät gespeichert". Temporär: nach der Sitzung ist alles weg. An den PIN gehängt: der abgeleitete Seed liegt im Secure Element, die Passphrase selbst wird verworfen | nein — „You'll need to enter it manually every time" | nein — „never stored on the BitBox", auch nicht im Backup |
| Länge | bis 100 Zeichen | bis 50 ASCII-Zeichen, Groß- und Kleinschreibung zählt | bis 149 ASCII-Zeichen |
| Tippfehler | keine Prüfung möglich: „kann sie nicht mehr auf dem Gerät verifiziert werden" | „a different wallet will open—most likely empty" | „A passphrase typo creates a different wallet without showing an error" |
| Vergessen | Zugang zu den Geheimkonten dauerhaft verloren; Ledger sichert die Passphrase nicht | „you lose access to your passphrase wallet and its funds" | „permanent loss of funds in that wallet"; BitBox kann sie weder wiederherstellen noch zurücksetzen |
Zwei Besonderheiten, die aus der Tabelle nicht hervorgehen.
Bei Ledger ist die PIN-Variante ein zweiter Zugang zum Gerät: Beim Einschalten gibst du entweder die normale PIN ein und siehst die normalen Konten, oder die zweite PIN und siehst die Geheimkonten. Dreimal eine falsche PIN setzt das Gerät laut Ledger zurück; danach kommst du nur mit den Wörtern und der Passphrase wieder an die Geheimkonten.
Bei Trezor läuft die Eingabe in Trezor Suite über den Computer, bei den genannten Modellen wahlweise am Gerät. BitBox lässt nur das Gerät zu und schreibt dazu: Passphrase nie in Apps, Websites oder Passwortmanager tippen. Zur Kontrolle nennt BitBox den root fingerprint der Wallet — die Kennung, die du vor dem Einzahlen notierst und nach dem Wiederanstecken vergleichst. Das ist derselbe Test wie unten mit der Empfangsadresse, nur mit einer kürzeren Zeichenfolge.
Was alle drei gemeinsam haben, ist der Grund für diesen Beitrag: Keiner speichert die Passphrase, keiner prüft sie, keiner kann sie zurücksetzen.
Groß, klein, Leerzeichen: was genau zählt#
Alles.
Der Standard verlangt eine Normalisierung namens NFKD, für die Wörter wie für die Passphrase. Sie gleicht Darstellungsvarianten desselben Zeichens an: Eine Ligatur wird zu zwei Buchstaben, eine hochgestellte Ziffer zu einer normalen, ein Ç zu C plus Häkchen. Gemeint ist damit, dass zwei Tastaturen, die dasselbe Zeichen verschieden kodieren, denselben Seed liefern.
Nicht angeglichen wird, was ein Mensch als Unterschied sieht: Groß- und Kleinschreibung, ein Leerzeichen am Ende, ein Punkt statt eines Kommas. „Sommer 2019" und „Sommer2019" sind zwei Wallets. „sommer2019" ist eine dritte.
Praktisch heißt das: Notiere die Passphrase so, dass Groß-, Kleinschreibung und Leerzeichen eindeutig lesbar sind. Ein Leerzeichen am Ende sieht man auf Papier nicht. Ein großes I und ein kleines l oft auch nicht. Wer Sonderzeichen wählt, wählt die Frage dazu, ob er sie in zehn Jahren auf einer fremden Tastatur wiederfindet.
Wofür man sie nutzt — und was sie kostet#
Der Nutzen ist eng umrissen: Ein gefundener Zettel ist ohne Passphrase wertlos. Wer die zwölf Wörter aus der Schublade nimmt, öffnet die leere Wallet und hält sie für die ganze. Auch ein Metallplättchen, das jemand aus dem Brandschutt zieht, verrät ohne sie nichts.
Dafür zahlst du mit einem zweiten Geheimnis, und das ist der Teil, den die kurze Erklärung im Einrichtungsdialog weglässt.
Es muss getrennt von den Wörtern liegen. Im selben Umschlag hebt es sich auf. An einem zweiten Ort verdoppelt es die Zahl der Dinge, die verloren gehen können — dieselbe Rechnung wie beim Aufteilen der Wörter in Papier, Stahl oder Tresor, nur diesmal gewollt.
Es muss vererbbar sein. Deine Erben brauchen nicht nur die Wörter und die Anleitung aus Was passiert mit meinen Bitcoin, wenn ich sterbe?, sondern die Passphrase dazu, zeichengenau. Eine Passphrase im Kopf ist die sicherste, die es gibt, und die erste, die mit dir verschwindet.
Es muss in zehn Jahren noch lesbar sein. Wörter kann man nachschlagen: Für vier lesbare Buchstaben gibt es genau ein Wort aus der Liste. Für eine verwaschene Passphrase gibt es keine Liste. Sie ist der einzige Teil deiner Sicherung, den keine Wallet für dich ergänzen kann.
Ob das den Nutzen wert ist, hängt davon ab, wovor du dich schützt. Gegen Brand, Wasser und Verlegen hilft die Passphrase nicht — die Verlustursachen aus dem Materialbeitrag bleiben, wie sie sind. Sie hilft gegen genau einen Fall: Jemand findet die Wörter. Wenn dieser Fall bei dir wahrscheinlich ist, ist sie ihren Preis wert. Wenn deine Sicherung ohnehin niemand außer dir erreicht, hast du ein zweites Geheimnis, das vor allem dich selbst aussperren kann.
Wie du sie prüfst, bevor Geld darauf liegt#
Die einzige Prüfung, die etwas beweist, ist dieselbe wie bei den Wörtern: die Wiederherstellung, beschrieben in Wallet wiederherstellen.
- Passphrase setzen, die erste Empfangsadresse der neuen Wallet notieren.
- Einen kleinen Betrag dorthin schicken und die Bestätigung abwarten.
- Gerät zurücksetzen oder eine zweite Wallet nehmen, Wörter und Passphrase von der Notiz eintippen — nicht aus dem Kopf.
- Erscheint dieselbe Adresse mit demselben Guthaben, stimmt die Notiz. Erscheint null, stimmt sie nicht, und du hast es mit einem kleinen Betrag erfahren.
Beim Vergleich der Adresse hilft Adresse prüfen: Ob du sie richtig abgetippt hast, rechnet es im Browser nach, ohne etwas zu senden. Nach den Wörtern oder der Passphrase fragt es nicht — und das gilt für jedes Werkzeug, das du benutzt. Ein Eingabefeld für die Passphrase gehört in deine Wallet und sonst nirgendwohin, siehe Betrugsmaschen erkennen.
Den Rest schickst du erst, wenn dieser Test gelungen ist. Eine Passphrase, die du nie aus der Notiz wiederhergestellt hast, ist eine Vermutung mit Geld dahinter.
Was nicht hilft#
Die Passphrase im selben Umschlag wie die Wörter. Dann ist sie ein dreizehntes Wort auf demselben Zettel. Wer ihn findet, hat beides; du hast dir nur die Eingabe verlängert.
Die Passphrase nur im Kopf. Sie überlebt keinen Unfall, keine Krankheit und keinen Erbfall. Merken ja — aber zusätzlich notiert, an einem eigenen Ort.
Die Passphrase im Passwortmanager, die Wörter auf Papier. Das klingt nach Trennung. Tatsächlich hängt damit ein Teil deiner Sicherung an einem Konto, dessen Passwort auch jemand anderes kennen kann, und an einem Dienst, den es in zehn Jahren noch geben muss.
Etwas Kurzes, Naheliegendes. Wer die Wörter in der Hand hält, kann Passphrasen in Ruhe durchprobieren — die Wallet meldet ja keinen Fehler, sie zeigt nur an, ob etwas darauf liegt. Ein Vorname, ein Jahr, das Wort „bitcoin" halten diesen Versuch nicht lange auf.
Nachträglich setzen und die alte Wallet vergessen. Wer eine Passphrase auf bestehende Wörter setzt, bekommt eine neue, leere Wallet. Die Coins liegen weiter in der alten, ohne Passphrase. Sie müssen überwiesen werden — mit Gebühr, wie jede andere Zahlung, und mit der Adresse auf dem Display geprüft.
Der Satz zum Merken#
Die Passphrase ist nicht das Schloss vor deiner Wallet. Sie ist die Hälfte des Schlüssels — und die einzige Hälfte, die dir niemand nachbaut, wenn sie fehlt.
