Kostenloses Übungswerkzeug
BIP39-Übungsstudio
Der Trainer für Wallet-Leute. Übe das Ritual aus Aufschreiben und Wiederherstellen mit 12- oder 24-Wort-Phrasen, gebaut aus der echten BIP39-Wortliste. Ihre Prüfsumme ist absichtlich kaputt, deshalb fallen sie durch die BIP39-Prüfung und dürfen niemals zum Sichern von Geldern verwendet werden. Die kaputte Prüfsumme ist zugleich die Lektion: Das letzte Wort einer echten Phrase war nie deine Wahl.
Nur gefälschte Phrasen, Prüfsumme absichtlich kaputt. In deinem Browser erzeugt, nie gesendet, nie gespeichert.
1 · Lerne deine Übungsphrase kennen
Wörter aus der echten BIP39-Liste, damit sich das Ritual echt anfühlt. Doch das abschließende Wort ist so gewählt, dass die Prüfsumme durchfällt, also schützt die Phrase nichts und wird es nie.
Spicken ist beim Üben erlaubt. Das echte Ritual sollte es nicht brauchen. Dafür ist der Rücklese-Schritt da.
Schreib sie ordentlich auf (ja, wirklich)
- Stift und Papier. Kein Screenshot, kein Foto, keine Notiz-App.
- Schreib auch die Nummern mit: „7. ribbon“ schlägt ein nacktes Wort, wenn dir die Hände zittern.
- Schreib in Druckbuchstaben und werde bei ähnlich aussehenden Zeichen langsamer. Die Übung unten zeigt dir, warum.
- Lies sie Wort für Wort gegen den Bildschirm zurück, bevor du sie für fertig erklärst.
Hier gibt es bewusst keinen Kopierknopf. Die Übung ist der Stift.
Warum das letzte Wort nicht beliebig ist
2 · Die Wiederherstellungsübung
Baue die Phrase aus deinem Papier neu auf, der Reihe nach, indem du unten Wörter im Vorrat antippst. Manche Vorratswörter sind ähnlich aussehende Fallen, nur einen Federstrich vom richtigen Wort entfernt. Das ist dieselbe Falle, die schlechte Handschrift bei einer echten Wiederherstellung stellt.
Auf dieser ganzen Seite gibt es nichts zu tippen. Du kannst nur Wörter antippen, die diese Seite erzeugt hat. Genau das macht die Eingabe einer echten Phrase hier unmöglich, nicht bloß unerwünscht.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Wortvorrat: deine Wörter in falscher Reihenfolge, plus Hochstapler
Perfekt wiederhergestellt, Fallenwörter umgangen. Das ist die ganze Fertigkeit, und jetzt hast du es einmal getan, bevor es darauf ankam.
3 · Tun oder lassen?
Sieben schnelle Entscheidungen, beantwortet für eine ECHTE Phrase. Die Übungsphrase hat schon die Hälfte dieser Regeln gebrochen, allein indem sie auf einem Bildschirm existiert.
Ein Foto der Phrase machen, „nur als Backup“
Ein Foto legt die Phrase in deine Fotomediathek und von dort in Cloud-Synchronisierung, Backups und jede App mit Fotozugriff. Es ist der mit Abstand häufigste Weg, wie Seeds abfließen.
Sie in einer synchronisierten Notiz-App aufbewahren, bis die Metallplatte kommt
„Vorübergehender“ lesbarer Text in der Cloud ist trotzdem lesbarer Text in der Cloud. Wer in das Konto kommt, per Phishing, SIM-Swap oder Datenleck, hat noch diese Woche die Wallet.
Sie in eine Website eintippen, die anbietet, dein Backup zu „validieren“
Eine Seite, die nach einer echten Phrase fragt, ist per Definition Betrug, diese eingeschlossen, falls sie je fragte. Deine Wallet kann die Prüfsumme offline verifizieren. Keine Website ist je Teil davon.
Sie in Metall prägen und dort aufbewahren, wo du deinen Reisepass hast
Offline, feuerfest, an einem Ort, den du ohnehin als wertvoll behandelst. Das ist das Modell. Metall lässt sich nicht phishen und löst sich in einem Rohrbruch nicht auf.
Sie dem „Wallet-Support“ vorlesen, der dich wegen „verdächtiger Aktivität“ kontaktiert hat
Niemand Seriöses fragt danach. Kein Support, keine Börse, kein Hardware-Wallet-Hersteller. Wer nach den Wörtern fragt, IST der Angriff, und er bringt immer Dringlichkeit mit.
Direkt nach dem Aufschreiben eine Rücklese-Kontrolle machen
Dreißig Sekunden Papier gegen Bildschirm vergleichen fängt das vertauschte Wort und den ähnlichen Buchstaben ab, die sonst Jahre später zum denkbar schlechtesten Zeitpunkt auftauchen.
Das ganze Ritual einmal mit einer gefälschten Phrase üben
Du tust es gerade. Die erste Wiederherstellung deines Lebens sollte nicht zugleich die sein, auf die es ankommt. Eine Übungsphrase mit kaputter Prüfsumme ist die einzige sichere Phrase zum Proben.
Das war die Übung. Die Reflexe, die du willst: Papier, Nummern, Rücklesen, Argwohn bei ähnlichen Zeichen und sofortiges Misstrauen gegen jeden, der nach den Wörtern fragt.
Wie das funktioniert (und warum es sicher ist)
Übungsphrasen werden in deinem Browser mit crypto.getRandomValues aus der auf dieser Seite bereitgestellten englischen BIP39-Wortliste gezogen (2.048 Wörter, byte-identisch zur kanonischen Liste; siehe deren Herkunftsvermerk). Für jede Phrase berechnet die Seite mit WebCrypto SHA-256, welche Abschlusswörter die Prüfsumme gültig machen würden: 128 von 2.048 bei 12 Wörtern, 8 bei 24. Dann wählt sie das letzte Wort außerhalb dieser Menge, sodass jede Phrase durch die Prüfsumme fällt. Ein ehrlicher Vorbehalt: Eine Phrase in einen Seed zu verwandeln hängt nicht von dieser Prüfung ab, und die BIP39-Spezifikation verlangt von Software nur eine Warnung bei falscher Prüfsumme. Eine nachsichtige Wallet könnte also aus einer dieser Phrasen doch einen Seed ableiten. Deshalb ist die Regel hier strenger als „keine Wallet nimmt sie“: Eine Phrase mit durchgefallener Prüfsumme darf niemals zum Sichern von Geldern verwendet werden. Die Übung hat kein Texteingabefeld. Sie vergleicht Tipps nur mit der Sekunden zuvor erzeugten Phrase, sodass eine echte Phrase nicht einmal absichtlich auf diese Seite gelangen kann. Nichts wird gesendet, nichts gespeichert, und Neuladen vergisst die Phrase für immer.
Tiefer eintauchen
Hier proben. Die echte in einen Tresor.
Die Arbeitskopie einer echten Phrase gehört dorthin, wo nie etwas Lesbares das Gerät verlässt. Sealby verschlüsselt sie auf deinem iPhone mit Schlüsseln in der Secure Enclave. Kein Konto, in das jemand einbrechen könnte, abstreitbar, wenn es darauf ankommt.
iPhone & iPad · iOS 17+ · Kostenlos