Zugang zur Wallet verloren

Ob noch etwas geht, hängt davon ab, was genau fehlt. Solange das Gerät läuft oder die Wörter vollständig sind, ist der Bestand fast immer zu retten, und in einem dieser Fälle zählt jede Stunde. Fehlt beides, gibt es keine Wiederherstellung, und niemand auf der Welt kann daran etwas ändern.

Zuerst die Bestandsaufnahme

Sechs Lagen sehen von aussen gleich aus und haben sehr verschiedene Aussichten. Such deine, bevor du irgendetwas unternimmst.

Der eine Fall, der Eile verlangt

Das Gerät läuft, die PIN kennst du, die Wörter sind weg. Diese Lage fühlt sich harmlos an, weil alles funktioniert. Sie ist die gefährlichste in der Tabelle.

Solange nichts passiert, kommst du an den Bestand. Sobald das Gerät kaputtgeht, verloren geht oder sich nach Fehlversuchen selbst löscht, ist er weg, weil die Sicherung fehlt.

Der Ausweg dauert eine halbe Stunde:

1. Eine neue Wallet erstellen, auf einem anderen Gerät oder in einem anderen Programm.
2. Die neuen Wörter sofort von Hand notieren und die Anzeige zurückfragen lassen.
3. Den gesamten Bestand vom alten auf die neue Wallet überweisen.
4. Das alte Gerät zurücksetzen.

Der Schritt kostet eine Netzwerkgebühr und beendet das Problem. Wie eine neue Wallet entsteht, steht unter Bitcoin-Wallet erstellen.

Nachträglich neue Wörter für dieselbe Wallet gibt es nicht. Die Liste ist die Wallet; sie lässt sich nicht austauschen, so wie sich ein Passwort austauschen liesse. Deshalb führt der Weg über eine neue Wallet und eine Überweisung.

Ein Wort fehlt oder die Reihenfolge stimmt nicht

Hier hilft der Aufbau des Verfahrens.

Die Wortliste ist festgelegt. Sie umfasst 2’048 englische Wörter, und die ersten vier Buchstaben genügen, um jedes davon eindeutig zu bestimmen. Ein verwischtes Wortende ist damit kein Verlust.

Und die Liste enthält eine Prüfsumme. Nach der Spezifikation werden die ersten ENT / 32 Bit des SHA256-Hashwerts angehängt: vier Prüfbits bei zwölf Wörtern, acht bei vierundzwanzig. Falsche Kandidaten fallen dadurch fast alle durch, und übrig bleibt eine Handvoll.

Die Zahlen folgen aus der Wortliste und der Länge der Prüfsumme. Die ersten drei Zeilen sind Fälle für einen Nachmittag mit einem sachkundigen Menschen. Die vierte ist eine Rechenaufgabe, und ob sie sich lohnt, hängt am Betrag.

Die PIN ist weg, das Gerät liegt vor dir

Die PIN schützt das Gerät, nicht den Bestand. Nach einer Anzahl Fehlversuche löscht sich eine Hardware-Wallet selbst, und genau dafür ist sie gebaut.

Danach setzt du das Gerät zurück, gibst deine Wörter ein und hast alles wieder. Der Verlust der PIN ist der einzige Fall in der Tabelle, der sich ohne Eile und ohne Hilfe erledigen lässt, solange die Wortliste vorhanden ist.

Die Passphrase fehlt

Eine Passphrase ist ein zusätzliches, selbst gewähltes Wort, das zur Liste hinzukommt. Sie hat eine Eigenschaft, die sie von einem Passwort trennt.

Jede Eingabe ergibt eine gültige Wallet. Die Spezifikation hält fest, dass jede Passphrase eine gültige Wallet erzeugt und nur die richtige die gewünschte zugänglich macht. Es gibt deshalb keine Fehlermeldung, kein «falsch» und keinen Anhaltspunkt. Wer sich vertippt, sieht eine leere, funktionierende Wallet.

Was daraus folgt, hängt an deinem Gedächtnis, und die zwei Lagen liegen weit auseinander.

Du erinnerst dich an die Gestalt

Dann ist es oft zu schaffen. Du weisst, welches Wort es war, und bist dir bei der Grossschreibung unsicher, bei einer angehängten Ziffer oder bei einem Leerzeichen am Ende. Vor dir steht damit eine überschaubare Zahl von Kandidaten und keine unbekannte Zeichenfolge.

Jedes Zeichen zählt dabei. Nach der Spezifikation geht die Passphrase in normalisierter Form als Teil des Salzes in die Ableitung ein, zusammen mit dem Wort «mnemonic». Ein Leerzeichen am Ende ergibt einen anderen Seed, ein grosser Anfangsbuchstabe ebenso. Diese Kleinigkeiten sind es, die du durchgehst.

Und das Durchgehen ist bezahlbar. Jeder Versuch kostet 2048 Durchgänge PBKDF2 mit HMAC-SHA512, absichtlich langsam. Einige tausend Kandidaten sind damit eine Sache von Minuten, einige Millionen eine Sache von Tagen, und alles darüber hinaus liegt ausserhalb dessen, was sich privat lohnt.

Das Vorgehen: Kandidaten von Hand auflisten, bevor du etwas eintippst. Dann auf einem Rechner ohne Netzverbindung durchprobieren, mit derselben Vorsicht wie bei einem fehlenden Wort. Die Liste der Kandidaten wird erfahrungsgemäss kürzer, wenn man sie aufschreibt.

Du erinnerst dich nicht

Dann gibt es keine Wiederherstellung. Wörter plus vollständig vergessene Passphrase steht in der Tabelle auf derselben Zeile wie «alles weg», und daran ändert kein Werkzeug etwas.

Wer eine Passphrase verwendet, muss sie deshalb mit derselben Sorgfalt sichern wie die Wörter und getrennt davon.

Wenn es endgültig ist

Dieser Abschnitt beschönigt nichts. Sind Wörter und Gerät weg, ist der Bestand unerreichbar. Er verschwindet nicht: Er bleibt in der öffentlichen Datenbank stehen, für jeden sichtbar, und niemand kann darüber verfügen. Es gibt keine Behörde, keinen Betreiber und keinen Notfallzugang, weil es diese Stellen im Bitcoin-Netzwerk nicht gibt.

Was bleibt, sind zwei praktische Schritte. Halte fest, was passiert ist, mit Datum und Betrag, für die Steuererklärung und für dich selbst. Und prüfe, ob irgendwo noch eine ältere Sicherung liegt, die du vergessen hast: ein zweiter Zettel, eine Metallplatte, ein Umschlag bei einer Vertrauensperson. Bei einer verteilten Sicherung ist genau das der vorgesehene Fall.

Die Wiederherstellungsdienste

Jedes Angebot, eine verlorene Wallet gegen Vorkasse zu öffnen, ist ein Betrugsversuch. Der Grund ist einfach: Was diese Anbieter versprechen, ist technisch das, woran die Verwahrung ihre Sicherheit hat. Könnten sie es, könnte es jeder.

Die Auftritte sind gut gemacht, tragen Erfahrungsberichte und antworten binnen Minuten. Sie finden dich, weil Menschen in dieser Lage öffentlich um Hilfe fragen.

Das Bundesamt für Cybersicherheit warnt vor einer Variante, die per Post kommt. In der Meldung vom 31. Juli 2026 beschreibt das BACS Briefe mit QR-Code, die dazu auffordern, «ein dringendes Update für diverse Kryptowallets herunterzuladen». Wer den Code scannt, wird «auf eine Phishing-Webseite weitergeleitet» und dort «zur Eingabe ihrer Recovery-Wörter aufgefordert». Danach können die Angreifer «die vollständige Kontrolle über das betreffende Kryptowallet übernehmen». Das BACS hält dazu fest: «Geben Sie niemals Passwörter an Dritte weiter.»

Ein Brief umgeht den Verdacht, den eine E-Mail auslöst. Er wirkt amtlich, er kostet den Absender Porto, und beides liest sich als Echtheitsnachweis.

Was in der Schweiz anders ist

Es gibt keine Stelle, an die du dich wenden kannst. Bei einem Bankkonto stehen die Bankenombudsstelle und die Einlagensicherung bereit. Bei selbstverwahrten Bitcoin gibt es keine Gegenpartei, die haften könnte, und damit auch keine Schlichtung. Das ist die Kehrseite dessen, was die SelbstverwahrungSelbstverwahrung: Bitcoin liegen in einer Wallet, deren Schlüssel man selbst kontrolliert, statt bei einem Anbieter. Kein Ausfallrisiko Dritter, dafür trägt man die Verantwortung für die Sicherung allein. ausmacht.

Anders liegt es, wenn dir jemand den Zugang genommen hat. Dann steht eine Gegenpartei da, und das Strafgesetzbuch kennt den Tatbestand. Wer sich in Bereicherungsabsicht besonders gesicherte Daten beschafft, macht sich nach Art. 143 StGB strafbar. Das unbefugte Eindringen in ein Datenverarbeitungssystem steht in Art. 143bis, der betrügerische Missbrauch einer Datenverarbeitungsanlage in Art. 147. Eine Anzeige bei der Kantonspolizei bringt den Bestand selten zurück und ist trotzdem richtig, weil diese Fälle sonst in keiner Statistik auftauchen.

Steuerlich bringt der Verlust nichts ein. Kapitalgewinne auf beweglichem Privatvermögen sind nach Art. 16 Abs. 3 DBG steuerfrei, und Kapitalverluste im Privatvermögen führt das Gesetz in keinem Abzugstatbestand auf. Ob ein nachweislich unerreichbarer Bestand bei der kantonalen Vermögenssteuer noch als Vermögen gilt, liess sich für diesen Artikel nicht belegen. Das ist die Frage für dein Steueramt, und sie gehört in dieselbe Mappe wie deine Notiz. Der Rahmen steht unter Bitcoin und Steuern.

Und wenn der Bestand bei einem Anbieter liegt, ist es ein anderes Problem. Dann hilft der Kundendienst mit Ausweis, dann greifen Fristen und Verfahren. Welche Schweizer Anbieter eine Auszahlung auf eine eigene Adresse zulassen, steht im Anbieterüberblick.

Der Schritt, der heute noch möglich ist

Wenn du diesen Artikel liest, während bei dir alles funktioniert: Mach die Wiederherstellungsprobe. Kleiner Betrag auf die Wallet, Gerät zurücksetzen, aus den aufgeschriebenen Wörtern wiederherstellen, nachsehen.

Der Durchgang dauert eine Viertelstunde und beantwortet die einzige Frage, die im Ernstfall zählt. Wer ihn nie gemacht hat, weiss über seine Sicherung genauso viel wie über eine, die er nie geschrieben hat. Wie sie aussehen sollte, steht unter Seed-Phrase sichern; wie der Zugang nach deinem Tod auffindbar bleibt, unter Bitcoin im Nachlass regeln.