Ausbildungseinheit: Passphrase & Verifizierung

Lerne, wie du ein verstecktes Wallet erstellst, verwaltest und sicher wiederherstellst.

Lernziel

Nach dieser Übung verstehst du den Unterschied zwischen der Temporary Passphrase und Attach to PIN. Du kannst ein verstecktes Konto in Ledger Live (heute «Ledger Wallet», Ledger Support) hinzufügen und weisst, wie du den Zugriff darauf sicherstellst.

Schritt 1: Vorbereitung der "Geheimsprache"

Nutze die Buchstabentabelle (A=1, B=2...), um dir ein geheimes Wort zu überlegen und es in Zahlen zu codieren.
Beispiel: "ZUG" -> 26-21-7. Notiere dieses Wort physisch auf einem Blatt Papier (dein "25. Wort").
Nur zum Üben! Ein Wort aus drei Buchstaben ist als echte Passphrase viel zu kurz. Für den Ernstfall: lang und zufällig, z. B. sechs gewürfelte Wörter (100-Jahre-Passphrase; EFF: «We recommend selecting a minimum of six words»).

Schritt 2: Einrichtung am Ledger (Attach to PIN)
  1. Verbinde deinen Ledger -> Normaler PIN.
  2. Navigiere zu: Settings -> Security -> Passphrase (Nano S, S Plus, X; bei Flex, Stax und Nano Gen 5: Settings -> Advanced -> Set passphrase, Ledger Support).
  3. Wähle "Attach to PIN".
  4. Lege einen zweiten, neuen PIN fest (darf nicht der alte sein!).
  5. Gib dein geheimes Wort aus Schritt 1 ein.
  6. Bestätige mit deinem normalen PIN (Ablauf gemäss Ledger Support).
Check: Schalte den Ledger aus und wieder an. Gib den NEUEN PIN ein. Wenn du im Menü bist, ist nun die Passphrase aktiv.
Schritt 3: Das Konto in Ledger Live sichtbar machen

Ledger Live "weiss" nicht, dass du eine Passphrase nutzt. Du musst das Konto aktiv hinzufügen:

  1. Stelle sicher, dass der Ledger mit dem Passphrase-PIN entsperrt ist.
  2. Klicke in Ledger Live auf "Account hinzufügen" (z.B. Bitcoin).
  3. Folge den Anweisungen. Ledger Live wird nun ein Konto finden, das eine völlig andere Adresse hat als dein normales Konto (Ledger Support).
  4. Benenne es zur Sicherheit um (z.B. "Privat - [Dein Name]").

4. Die Wiederherstellungs-Matrix

Was passiert, wenn Teile deines Setups verloren gehen? Diese Tabelle zeigt dir, ob deine Bitcoins sicher sind.

Szenario Was ist noch da? Zugriff möglich? Lösung
Ledger verloren / kaputt 24 Wörter + Passphrase JA Neuen Ledger kaufen -> 24 Wörter eingeben -> Passphrase setzen.
24 Wörter gestohlen Ledger + Passphrase BEDINGT Der Dieb kommt sofort an alles, was im Haupt-Wallet ohne Passphrase liegt (Ledger Support). Das versteckte Wallet schützt nur eine lange, zufällige Passphrase. Sofort alles auf ein neues Seed-Set verschieben!
Passphrase vergessen 24 Wörter + Ledger NEIN Das versteckte Wallet ist mathematisch verloren. Keine Chance (Ledger Academy).
Alles weg (Brand/Flut) Nichts TOTALVERLUST Backup-Strategie prüfen (Stahl-Backup an zwei Orten!).

5. Der visuelle Recovery-Pfad

Wenn du einen neuen Ledger kaufst, musst du diesen Pfad gehen, um dein verstecktes Wallet zu finden:

📟
Neuer Ledger

Werkseinstellung

➔
📝
24 Wörter

Wiederherstellen

➔
🔐
Passphrase

Manuell neu setzen

➔
💰
Dein Geld

In Ledger Live adden

6. Die Hybride Wallet-Architektur

Dein Ledger Nano erfüllt zwei Aufgaben gleichzeitig. Er ist wie ein Schlüsselbund, an dem ein Gemeinschaftsschlüssel und mehrere private Schlüssel hängen.

Sichtbar für Papa Ebene 1: Das Familien-Backup 🤝

Basis: Nur 24 Wörter (Standard PIN)

Dieser Teil des Ledgers ist Teil unserer Multisig-Sicherung. Sollte mir etwas zustossen, können wir gemeinsam als Familie auf die Bestände zugreifen.

  • Keine Passphrase nötig.
  • Dient der langfristigen Sicherheit der Familie.
Nur für DICH Ebene 2: Deine Freiheit 🔒

Basis: 24 Wörter + Passphrase (Geheim-PIN)

Hier erstellst du dein eigenes Reich. Niemand (auch nicht Papa) kann sehen, wie viel hier liegt oder darauf zugreifen — solange das Konto nicht in einem Ledger Live hinzugefügt bleibt, das auch andere öffnen: Dort ist sein xpub gespeichert (Ledger Support).

  • Zugriff nur über Geheim-Wort/PIN.
  • Völlige finanzielle Souveränität.
Die Sicherheits-Logik (Recovery)

Wenn du den Ledger verlierst, stellen wir ihn mit den 24 Wörtern wieder her.
1. Die Multisig-Konten lassen sich wieder einrichten — aber nur zusammen mit der gesicherten Wallet-Konfiguration (Schwelle, xpubs aller Mitunterzeichner, Ableitungspfad, Adresstyp). Die 24 Wörter allein genügen dafür nicht (COLDCARD-Dokumentation Multisig).
2. Dein Privat-Konto erscheint erst wieder, wenn du deine Passphrase erneut im Gerät eingibst.

7. Übung: Der Identitäts-Wechsel

Probiere nun aus, wie schnell du zwischen den Rollen wechseln kannst:

  1. Starte den Ledger mit deinem Standard-PIN. Gehe in Sparrow zur Familien-Multisig (sie ist dort eingerichtet, siehe Multisig-Übung) und versuche, eine Transaktion vorzubereiten und mit dem Ledger zu signieren. (Rolle: Familien-Mitglied)
  2. Starte den Ledger neu mit deinem Passphrase-PIN. Gehe in Ledger Live zu deinem privaten Konto. (Rolle: Individuum)

Wichtige Erkenntnisse aus der Übung

Warum sehe ich meine Konten ohne Passphrase?

Ledger Live speichert die Konten, die du einmal hinzugefügt hast, lokal auf dem PC (den xpub im Benutzerdatenordner, Ledger Support). Das bedeutet:

VORSICHT: Die Passphrase wird NICHT auf deinem Recovery Sheet (den 24 Wörtern) gespeichert. Wenn du den Ledger verlierst, musst du für die Wiederherstellung ZUERST die 24 Wörter eingeben und DANACH die Passphrase manuell unter "Settings" wieder genau gleich einrichten. Erst dann erscheint dein Geld wieder (Ledger Support).

Hausaufgabe / Übung zur Sicherheit

Lösche die verknüpfte Passphrase auf dem Ledger (indem du sie mit einer neuen überschreibst oder das Gerät zurücksetzt, Ledger Support). Versuche dann, mithilfe deiner 24 Wörter und deiner notierten Passphrase den Zugriff in Ledger Live wiederherzustellen. Erst wenn das klappt, beherrschst du das Werkzeug sicher!