Passphrase und Multisig: mehr Schutz für größere Beträge

Was die freiwillige Passphrase zusätzlich zu den Wiederherstellungswörtern tut, wie Multisig die Kontrolle auf mehrere Schlüssel verteilt, was beides riskiert und was der Bybit-Diebstahl zeigte.

Das Wichtigste

Eine Passphrase ist ein zusätzliches Geheimnis zu den Wiederherstellungswörtern. Wer nur die Wörter findet, öffnet eine andere Wallet. Deine Coins liegen in der, die die Passphrase öffnet.
Vergisst du die Passphrase, sind diese Coins für immer weg. Ledger gibt an, Passphrasen weder zu speichern noch zu sichern.
Multisig verlangt mehrere Schlüssel an verschiedenen Orten, um eine Überweisung freizugeben. Das hilft nicht, wenn jeder Unterzeichner freigibt, was ihm ein manipulierter Bildschirm zeigt. Das zeigte der Bybit-Diebstahl 2025.

Die Passphrase

Der Standard BIP39 erlaubt eine freiwillige Passphrase, die mit den Wiederherstellungswörtern verrechnet wird. Jede Passphrase, auch eine falsche, öffnet eine gültige Wallet: Die Wörter mit Passphrase A führen zu einer Wallet, die Wörter mit Passphrase B zu einer anderen und die Wörter allein zu einer dritten.

Das gibt dir zwei Schutzschichten:

Gegen gefundene Wörter: Wer deine Wörter findet, aber nicht die Passphrase, sieht nur die Wallet ohne Passphrase.
Gegen Druck: Du kannst einen kleinen Betrag in der Wallet ohne Passphrase lassen und diesen herausgeben, wenn dich jemand zwingt.

Bei Ledger darf die Passphrase bis zu 100 Zeichen lang sein, unterscheidet Groß- und Kleinschreibung und kann Zahlen und Zeichen enthalten. Sie öffnet auf dem Gerät eigene Konten.

Das Risiko der Passphrase

Die Passphrase ist ein zweites Geheimnis, das du nie verlieren darfst. Ledger schreibt, dass der Zugang zur zugehörigen versteckten Wallet dauerhaft verloren ist, wenn du sie vergisst, weil Ledger Passphrasen weder speichert noch sichert. Schreib sie also auch auf und bewahre sie getrennt von den Wörtern auf. Liegen beide an einem Ort, schützt die Passphrase nichts.

Multisig

Multisig, kurz für Mehrfachsignatur, verteilt die Kontrolle über eine Wallet auf mehrere Schlüssel. Häufig ist 2 aus 3: Es gibt drei Schlüssel auf verschiedenen Geräten oder bei verschiedenen Menschen, und zwei davon braucht es für eine Überweisung. Ein gestohlener oder verlorener Schlüssel reicht dann nicht, um die Coins zu stehlen oder zu sperren.

Multisig macht beim Einrichten und Wiederherstellen mehr Arbeit, und jeder Unterzeichner muss wissen, was er freigibt.

Was der Bybit-Diebstahl zeigte

Im Februar 2025 überwies die Börse Bybit Ether aus einer Cold Wallet, die mehrere Unterzeichner brauchte. Die Unterzeichner sahen eine manipulierte Oberfläche und gaben eine Transaktion frei, die den Angreifern die Wallet übergab. Das FBI beziffert den Schaden auf 1,5 Mrd. USD. Mehrere Schlüssel halfen nicht, weil jeder Unterzeichner demselben manipulierten Bildschirm vertraute. Was jeder hätte prüfen müssen, erklärt der Ratgeber Clear Signing und Blind Signing.

Was du tun kannst

Nutze eine Passphrase nur, wenn du ein zweites Geheimnis so sicher aufbewahren kannst wie die Wörter, und zwar an einem anderen Ort.
Teste die Passphrase: Öffne die Wallet damit, schick einen kleinen Betrag dorthin und öffne sie noch einmal, bevor du mehr überweist.
Denk bei großen Beträgen an Multisig, mit Schlüsseln auf Geräten verschiedener Hersteller an verschiedenen Orten.
Prüf jede Überweisung auf dem eigenen Bildschirm jedes Geräts, egal was der Computer zeigt.

Nächster Schritt

Wo die Wörter hingehören, zeigt der Ratgeber Wiederherstellungsphrase sicher aufbewahren. Für die Passphrase gelten dieselben Regeln.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.

Passphrase und Multisig: mehr Schutz für größere Beträge und mehr Risiko