Vier kurze Fragen dazu, wie die Wiederherstellungsphrase deiner Wallet gespeichert ist, niemals die Phrase selbst. Du bekommst eine sortierte Einschätzung deiner zwei größten Bedrohungsklassen, mit konkreten nächsten Schritten.
Fragt nie nach einer Phrase. Antworten bleiben in deinem Browser.
Dieses Tool fragt niemals nach deiner Seed-Phrase
Kein einziges Wort davon, auch nicht „nur zum Prüfen“. Keine Website, kein Support-Mitarbeiter, keine Börse und kein „Validator“ braucht deine Phrase. Gib sie nur in einen Wallet-Wiederherstellungsablauf ein, den du bewusst geöffnet und geprüft hast. Diese Seite fragt nur, wie die Phrase gespeichert ist:
Auf dieser Seite gibt es keine Textfelder. Jede Antwort ist ein Kontrollkästchen oder ein Button, sodass eine Phrase nicht einmal versehentlich eingegeben werden kann.
Alles läuft in deinem Browser und nichts wird irgendwohin gesendet. Deine Antworten werden nicht gespeichert, außer du aktivierst „Meine Antworten merken“. Sonst sind sie weg, sobald du den Tab schließt.
Deine Risikoeinschätzung
Sortiert nach deinen Antworten. Deine zwei größten Bedrohungsklassen kommen zuerst.
Diebstahl aus der Ferne
Jemand, der dich nie gesehen hat, kopiert deine Phrase über einen Bildschirm. Stealer-Malware, Phishing-Kits und Übernahmen von Cloud-Konten sind genau dafür gebaut. Synchronisierte Fotos, Notizen und E-Mails sind das Erste, wo sie suchen.
Sichere die Phrase zuerst neu, dann lösche jede synchronisierte Kopie: das Foto (auch „Zuletzt gelöscht“), die Notiz, den E-Mail-Entwurf.
Mache eine Offline-Kopie auf Papier oder Metall und bewahre sie dort auf, wo du deinen Reisepass aufbewahren würdest.
Wenn du eine Arbeitskopie auf dem Handy willst, nutze einen verschlüsselten Tresor auf dem Gerät, keine synchronisierte Notiz, sodass nichts Lesbares je das Gerät verlässt.
Gib die Phrase nie in eine Website, ein App-Pop-up oder ein „Wallet-Validierungs“-Formular ein. Kein seriöser Dienst fragt danach.
Physischer Verlust & Entdeckung
Hier ist die Kopie selbst das Ziel: Feuer, Wasser, ein chaotischer Umzug, ein Einbruch oder einfach jemand in deinem Zuhause, der ein sehr interessantes Stück Papier findet.
Werte Papier zu einem feuer- und wasserfesten Metall-Backup auf.
Halte es unbeschriftet und unauffällig (kein „CRYPTO“ auf dem Umschlag) und fern von deinem Schreibtisch und deinem Wallet-Gerät.
Wenn mehr auf dem Spiel steht, füge eine zweite Kopie an einem zweiten Ort hinzu (ein vertrauter Verwandter, ein Bankschließfach).
Trage die Phrase nicht mit dir, wenn du reist. Denk daran: Ein Handy mit einer unverschlüsselten Notiz trägt sie mit sich.
Einzelner Ausfallpunkt
Nichts muss gestohlen werden, damit das Geld weg ist. Ein verlorenes Objekt, eine vergessene Erinnerung, ein Unfall, und es gibt keinen Weg zurück. Verlust, nicht Diebstahl, ist die Art, wie die meiste Krypto tatsächlich verschwindet.
Erstelle eine zweite, unabhängige Kopie in einem anderen Medium und an einem anderen Ort.
Behandle das Gedächtnis bestenfalls als Backup, nie als einzige Kopie.
Schreibe einen Erbschaftsweg auf: eine Person, der du vertraust, muss sie finden und wissen, was sie ist.
Mache einmal eine Übung: Stelle die Wallet aus deiner Backup-Kopie wieder her, bevor du es je brauchst.
Was jede deiner aktuellen Methoden riskiert
Ein Foto oder Screenshot auf meinem Handy.Ein Foto aus der Galerie wird in die Cloud synchronisiert, liegt in Backups und ist für alles lesbar, das Fotozugriff hat. Es ist das Erste, wonach Stealer-Malware sucht.
Eine Notizen-App oder Cloud-Notiz (iCloud, Google Keep…).Eine synchronisierte Notiz ist lesbarer Text auf fremden Servern. Wer ins Konto kommt, per Phishing, SIM-Swap oder Datenleck, bekommt die Wallet.
Ein E-Mail-Entwurf oder eine Nachricht an mich selbst.E-Mail ist durchsuchbarer, lesbarer Text, der ewig bleibt, und E-Mail-Konten sind das am häufigsten gephishte Ziel im Internet.
Ein Passwort-Manager.Verschlüsselt, was besser ist als eine Notiz. Ein Cloud-Manager stellt die Phrase trotzdem hinter ein Online-Konto und ein Master-Passwort, beides aktive Angriffsziele. Ein rein lokaler Manager (eine Offline-Datei) kommt einem Tresor auf deinem Gerät näher. Die Folgefrage unten fragt, welchen du nutzt.
Zu Hause auf Papier geschrieben.Papier ist immun gegen Hacker und schutzlos gegen Feuer, Wasser, einen chaotischen Umzug oder neugierige Hände.
In Metall gestanzt oder graviert.Metall übersteht Feuer und Flut. Es ist trotzdem ein einzelnes physisches Objekt, das gefunden, genommen oder mit dem Haus verloren werden kann.
Nur im Kopf — keine schriftliche Kopie.Nichts zu stehlen und nichts wiederherzustellen. Krankheit, Verletzung oder schlicht die Zeit können die Wallet ohne Weg zurück auslöschen.
In Teile oder Shares aufgeteilt (z. B. 2-von-3).Stark gegen jedes einzelne Ereignis, sofern das Verfahren korrekt eingerichtet ist und jemand außer dir es tatsächlich rekonstruieren kann.
Eine verschlüsselte Tresor-App auf deinem Gerät.Verschlüsselt auf deinem Gerät ist der vernünftige Weg für eine Arbeitskopie. Kombiniere sie mit einer Offline-Kopie für den Katastrophenfall.
Nur auf diesem Gerät gespeichert. Nichts wurde irgendwohin gesendet.
So funktioniert die Bewertung
Drei Bedrohungsklassen werden aus deinen Antworten mit 0–10 bewertet, vollständig in deinem Browser, anhand der festen Gewichte, die im Quelltext der Seite veröffentlicht sind (src/data/seed-storage-quiz.ts). Keine Antwort wird jemals gesendet.
Diebstahl aus der Ferne
„Diebstahl aus der Ferne“ ist eine Bewertung nach dem schwächsten Glied. Sie nimmt die HÖCHSTE Gefährdung unter den Orten, an denen eine Kopie existiert, denn eine undichte Kopie genügt. Ein Cloud-synchronisiertes Foto erhält 10. Ein Screenshot mit ausgeschaltetem Sync und Backup erhält 4 (weiterhin auf dem Handy, aber keine automatische Cloud-Kopie). Eine Offline-Metallplatte erhält 0. Häufige Grenzübertritte addieren einen Punkt, wenn eine Kopie auf dem Handy mitreist.
Physischer Verlust & Entdeckung
„Physischer Verlust & Entdeckung“ nimmt ebenfalls die schlechteste einzelne Kopie und addiert dann Punkte für geteilte Wohnungen, häufige Besucher und Reisen. Diese gelten nur, wenn überhaupt eine physische Kopie oder eine Kopie auf dem Handy existiert.
Einzelner Ausfallpunkt
„Einzelner Ausfallpunkt“ beginnt bei deiner WIDERSTANDSFÄHIGSTEN Kopie. Danach rechnet er Redundanz nur über wirklich unabhängige Ausfalldomänen an: ein Handy (Gerät), ein Cloud-Konto, physisches Papier/Metall, das Gedächtnis oder geteilte Shares. Zwei Kopien in DERSELBEN Domäne (ein Screenshot und ein Tresor, beide auf dem einen Handy) bringen nichts. Zwei Domänen zu überspannen zieht zwei Punkte ab, drei oder mehr ziehen drei ab. Wir teilen „physisch“ nicht nach Ort auf, da das Quiz nie fragt, wo jede Kopie liegt. Allein zu leben addiert einen Punkt, denn niemand kann in deinem Namen wiederherstellen. „Nur im Kopf“ erhält die vollen 10.
Zwei Rückfragen präzisieren sonst mehrdeutige Antworten: ob die Foto-Kopie tatsächlich synchronisiert/gesichert ist und ob ein Passwort-Manager ein Cloud-Konto oder eine rein lokale Datei ist. Die Risikostufe ändert die Bewertung nie. Sie rahmt nur, wie dringend dieselben Fakten zu behandeln sind. Bei Gleichstand steht Diebstahl aus der Ferne vorn, dann physisch, dann einzelner Ausfallpunkt.
Kostenlos nutzbar und verlinkbar, für alle, die über Wallet-Sicherheit schreiben.
<a href="https://sealby.app/de/werkzeuge/seed-phrase-aufbewahren-quiz">Wo bewahrst du deine Seed-Phrase auf? Ein 60-Sekunden-Check zum Speicherrisiko (fragt nie nach der Phrase)</a>
Die Arbeitskopie gehört in einen Tresor.
Bewahre das Offline-Backup auf Metall auf und die Kopie, die du wirklich nutzt, in Sealby. Dort ist sie verschlüsselt auf deinem Gerät mit Schlüsseln in der Secure Enclave. Kein Konto, das man phishen könnte, abstreitbar, wenn es darauf ankommt.