Seed-Phrase-Backups geografisch trennen: So geht’s richtig
Ein perfektes Backup nützt nichts, wenn ein einziges Ereignis – Brand, Einbruch, Hochwasser – alle Kopien auf einmal trifft. Die Lösung heißt Trennung: Wer seine Seed-Phrase an mehreren Orten aufbewahrt und so verteilt, dass kein einzelner Fund den vollen Zugriff gibt, schützt sein Bitcoin- und Krypto-Vermögen gegen Verlust und Diebstahl zugleich.
Kurz gesagt: Bewahre deine Seed-Phrase an zwei bis drei Orten auf, die nicht vom selben Ereignis betroffen sein können – etwa zu Hause, bei einer Vertrauensperson und in einem Bankschließfach. Damit ein gefundenes Backup nicht sofort alles öffnet, kombinierst du die Trennung mit einer separat gelagerten Passphrase, einem Shamir-Backup oder Multisig. Metall statt Papier macht jede Kopie deutlich widerstandsfähiger gegen Feuer und Wasser.
Private Keys und Seedphrases sind der eigentliche Zugang zum Krypto-Vermögen; wer sie falsch lagert, unvollständig dokumentiert oder „später“ absichern will, baut den größten Schwachpunkt direkt ins Fundament ein. Entscheidend ist ein Backup-System, das lesbar, redundant, vor Feuer und Wasser geschützt und zugleich nicht leicht auffindbar oder digital kopierbar ist. Wie Seed-Schutz, Gerätehärtung und Notfallplanung zusammengehören, zeigt der Beitrag wie Private Keys und Seedphrases in ein vollständiges Selbstverwahrungs-System eingebettet werden.
Das Problem mit dem einen Ort
Viele legen ihr Backup sorgfältig an – und dann alle Kopien in dieselbe Schublade. Ein Wohnungsbrand, ein Einbruch oder ein Wasserschaden vernichtet damit auf einen Schlag alles. Redundanz, die am selben Ort liegt, ist kaum Redundanz.
Dazu kommt das Material: Papier verbrennt schon bei Temperaturen, die in einem normalen Wohnungsbrand schnell erreicht werden, und Tinte verläuft bei Löschwasser. Was eine Wortliste in der Praxis aushalten muss, zeigt der Beitrag Deine 24 Wörter überleben Feuer, Wasser und Zeit – oder dein Krypto ist weg.
Das Prinzip: Seed-Phrase-Backups getrennt nach Ort und Risiko
Geografische Trennung bedeutet, Backups so zu verteilen, dass kein einzelnes Ereignis alle gleichzeitig zerstören oder kompromittieren kann. Dabei zählen zwei Dimensionen: Verfügbarkeit (ein Verlust darf nicht alles treffen) und Vertraulichkeit (kein einzelner Ort darf jemandem den vollen Zugriff geben).
Beispiel: Eine Kopie zu Hause gut gesichert, eine zweite an einem anderen, vertrauenswürdigen Ort (z. B. bei Familie oder in einem Schließfach). Ein Brand zu Hause trifft dann nur eine von zwei Kopien – der Zugriff bleibt erhalten.
Beide Ziele ziehen in entgegengesetzte Richtungen. Jede zusätzliche Kopie verbessert die Verfügbarkeit und verschlechtert die Vertraulichkeit, weil ein weiterer Ort gefunden werden kann. Gute Verteilung löst diesen Konflikt nicht durch mehr Kopien, sondern durch Kopien, die einzeln wertlos sind.
Worauf es bei der Verteilung ankommt
- Mehrere Standorte, die nicht vom selben Ereignis betroffen werden.
- Jeder einzelne Ort sollte für sich genommen nicht den vollständigen, sofortigen Zugriff ermöglichen – hier helfen eine Passphrase als zusätzliches Wort oder Verfahren wie Shamir und Multisig.
- Wer Zugang zu welchem Ort hat, sollte bewusst geregelt sein – besonders mit Blick auf den Erbfall.
- Robustes Material erhöht die Chance, dass das Backup das Ereignis übersteht. Warum sich dafür eine Seed-Phrase auf Metall sichern lohnt, gerade wenn Kopien an Orten liegen, die du nicht täglich siehst.
Seed-Phrase an mehreren Orten aufbewahren: Welche Orte sich eignen
Zu Hause
Der erste Ort ist fast immer die eigene Wohnung: schnell erreichbar, unter eigener Kontrolle. Ein unauffälliger, zugangsgeschützter Aufbewahrungsort kann sinnvoll sein. Ob ein geeigneter Tresor zusätzlichen Schutz bietet, hängt von Einbruchrisiko, Befestigung und Zugriffsmöglichkeiten ab. Ideen dafür sammelt Ihre Seed-Phrase versteckt, wo niemand sucht; wie du Tür und Wohnung grundsätzlich absicherst, steht im Ratgeber Einbruchschutz für Krypto-Halter.
Bei Familie oder einer Vertrauensperson
Ein zweiter Haushalt in einer anderen Straße oder Stadt ist gegen Brand und Einbruch am eigenen Wohnort die einfachste Absicherung. Dort sollte allerdings nie ein Backup liegen, das allein alles öffnet: Gut geeignet sind ein Shamir-Anteil, ein Multisig-Schlüssel oder eine Kopie ohne Passphrase – versiegelt in einem manipulationsanzeigenden Beutel, damit du erkennst, ob jemand ihn geöffnet hat. Verhindern kann der Beutel einen Zugriff nicht.
Im Bankschließfach
Ein Bankschließfach kann ein geeigneter externer Standort sein. Prüfe jedoch Zugang, Standort- und Elementarrisiken wie Hochwasser sowie den vertraglichen Versicherungsschutz. Dazu kommen praktische Grenzen: Du kommst nur zu Öffnungszeiten heran, im Erbfall brauchen Angehörige Vollmacht oder Erbnachweis, und der Inhalt fällt nicht unter die gesetzliche Einlagensicherung. Auch hier gilt: lieber einen Anteil als das komplette Backup. Ob eine Versicherung bei gestohlenen Bitcoin überhaupt zahlt, zeigt Bitcoin gestohlen – zahlt die Hausratversicherung?.
Im Ausland
Für sehr große Bestände kann ein Standort außerhalb des eigenen Landes Schutz gegen regionale Ereignisse bieten. Er erschwert aber den Zugriff im Ernstfall erheblich – für dich und vor allem für Erben. Für die meisten reichen zwei bis drei Orte in erreichbarer Entfernung.
Wie viele Seed-Phrase-Backups sind sinnvoll?
Zu viele Kopien an zu vielen Orten erhöhen das Risiko, dass eine in falsche Hände gerät. Zu wenige gefährden die Verfügbarkeit. Die richtige Zahl hängt von deinem Bestand und Bedrohungsmodell ab – wichtig ist, dass du die Verteilung bewusst planst und einmal durchdenkst, was bei welchem Ereignis passiert. Wie du dein eigenes Risiko einordnest, zeigt der Leitfaden Bedrohungsmodell für Krypto erstellen.
Eine einfache Probe hilft: Geh jeden Ort einzeln durch und frage zweimal. Was passiert, wenn dieser Ort zerstört wird – habe ich noch Zugriff? Und was passiert, wenn jemand genau diesen Ort findet – hat er dann Zugriff? Erst wenn die erste Antwort überall „ja“ und die zweite überall „nein“ lautet, sitzt die Verteilung.
Seed-Phrase-Backups verteilen: Beispiel für zwei bis drei Standorte
Du musst es nicht kompliziert machen. Für viele reicht ein klares, durchdachtes Schema mit zwei bis drei Orten.
- Ort A (zu Hause): gut gesichert, schnell erreichbar.
- Ort B (extern): bei einer Vertrauensperson oder in einem Schließfach – ein anderer Brand- und Einbruchsbereich.
- Optional Ort C: ein dritter Standort erhöht die Ausfallsicherheit weiter.
Kombiniere das mit einer Passphrase oder einem Aufteilungsverfahren, damit ein einzelner gefundener Ort nicht sofort den vollen Zugriff erlaubt. So trennst du Verfügbarkeit und Vertraulichkeit sauber. Zwei Beispiele zeigen, welcher Bestandteil wo liegt und was bei einem Ausfall passiert:
- Shamir-Backup 2 von 3 auf drei Orten: Ort A, B und C erhalten je einen Anteil. Brennt ein Ort ab, reichen die beiden anderen zur Wiederherstellung. Findet jemand einen Ort, erfährt er nichts über den Seed.
- Seed plus Passphrase auf vier Orten: Seed-Kopie A und Seed-Kopie B liegen an zwei Orten, Passphrase-Kopie C und D an zwei weiteren. Fällt ein beliebiger Ort aus, ist jeder Bestandteil noch einmal vorhanden. Wer einen einzelnen Ort findet, kommt an die passphrasegeschützte Wallet nicht heran. Das gilt allerdings nur, wenn die Passphrase ausreichend stark und zufällig gewählt ist – wer deine Seed-Phrase findet, kann eine schwache Passphrase gezielt erraten.
Das sind Beispiele, keine Vorgabe für jeden. Entscheidend ist der Unterschied: Geheimnisse zu trennen schützt gegen Finder, jeden notwendigen Bestandteil doppelt abzusichern schützt gegen Verlust. Ein gutes Schema leistet beides.
Seed-Phrase aufteilen: Passphrase, Shamir-Backup oder Multisig
Die geografische Trennung wird erst dann richtig stark, wenn die Kopien einzeln nicht ausreichen. Dafür gibt es drei Wege, die sich in Aufwand und Schutz deutlich unterscheiden:
| Verfahren | Was an jedem Ort liegt | Ein gefundener Ort gibt Zugriff? | Aufwand |
|---|---|---|---|
| Vollständige Kopien ohne Passphrase | An jedem Ort die komplette Wortliste | Ja | Gering |
| Vollständige Kopien plus getrennt gesicherte Passphrase | Seed-Kopien an mindestens zwei Orten, die Passphrase ebenfalls doppelt, aber getrennt von den Seed-Kopien | Nur die Wallet ohne Passphrase | Mittel bis hoch |
| Shamir-Backup, zum Beispiel 2 von 3 | Je ein Anteil pro Ort, ein Anteil allein verrät nichts | Nein | Mittel |
| Multisig, zum Beispiel 2 von 3 | Je ein Schlüssel pro Ort plus Wallet-Konfiguration | Nein | Hoch |
← Tabelle seitlich scrollen →
Bei der Passphrase-Variante öffnet die gefundene Wortliste die Wallet ohne Passphrase. Dort sollte deshalb kein größerer Bestand liegen.
Shamir-Backup teilt ein Backup in Anteile auf, von denen eine festgelegte Zahl zur Wiederherstellung nötig ist. Ein einzelner Anteil verrät nichts über den Seed. Wie das Verfahren mathematisch funktioniert, erklärt Shamirs Secret Sharing erklärt. Multisig geht einen Schritt weiter: Hier gibt es mehrere unabhängige Schlüssel, oft auf Geräten verschiedener Hersteller. Neben den Seeds gehört die Wallet-Konfiguration zu jedem Standort, sonst wird die Wiederherstellung deutlich schwieriger. Welches der beiden Modelle besser schützt, vergleicht Shamir-Backup vs. Multisig; ab welchem Betrag sich der Aufwand lohnt, steht unter Multisig-Wallet einrichten.
Trezor-Backup auf Shamir umstellen: Was passiert mit der alten Seed-Phrase?
Wichtig beim Umstieg auf Multi-Share: Wenn du ein bestehendes Trezor-Single-Share-Backup auf Multi-Share umstellst, bleibt das ursprüngliche Einzelbackup weiterhin gültig. Wer es findet, kann damit die Wallet wiederherstellen, obwohl du die neuen Anteile geografisch getrennt hast. Prüfe zunächst, ob dein neues Backup funktioniert. Erst danach solltest du entscheiden, wie du mit dem alten Einzelbackup sicher umgehst. Die Anteile unterschiedlicher Multi-Share-Backups dürfen nicht miteinander vermischt werden, und nicht jedes ältere Backup lässt sich direkt umstellen. Wurde das alte Einzelbackup möglicherweise bereits fotografiert oder kopiert, genügt dessen Vernichtung nicht: Dann ist eine neue Wallet mit neuem Backup erforderlich, auf die du deine Guthaben überträgst.
Typische Fehler beim geografisch getrennten Backup
- Wörter halbieren: Wer die 24 Wörter einfach auf zwei Orte aufteilt, schwächt den Seed – wer eine Hälfte findet, kennt schon viel, und fehlt eine Hälfte, ist alles weg. Für echtes Aufteilen sind Shamir und Multisig gedacht.
- Getrennt, aber im selben Gebäude: Keller und Dachboden desselben Hauses brennen gemeinsam ab.
- Passphrase neben der Wortliste: Dann schützt die Passphrase gegen niemanden, der das Backup findet.
- Auffällige Beschriftung: Ein Umschlag mit „Bitcoin“ oder „Wallet“ macht jeden Finder neugierig. Neutral beschriften oder gar nicht.
- Digitale Kopie „für den Notfall“: Ein Foto oder eine Datei in der Cloud hebt jede geografische Trennung auf. Wie schnell eine offengelegte Wortliste zum Totalverlust führt, zeigt der Fall Seed-Phrase-Leak bei der koreanischen Steuerbehörde.
- Niemand weiß Bescheid: Perfekt verteilte Backups, von denen im Ernstfall keiner weiß, sind für Erben so gut wie keine Backups.
- Nie getestet: Ob die verteilten Teile zusammen wirklich eine Wallet ergeben, zeigt erst ein Wiederherstellungstest.
Verteilte Backups testen, ohne sie offenzulegen
Ein verteiltes Backup ist nur so gut wie seine Wiederherstellung. Teste deshalb auf einem leeren Gerät, das dein konkretes Backup-Format unterstützt – bei Wortlisten zusätzlich mit Passphrase, Adresstyp und Ableitungspfad. Bei Shamir-Anteilen oder Multisig führst du nie mehr Teile an einem Ort zusammen als nötig und prüfst über die Zeit verschiedene Kombinationen. Nach dem Test wandert jeder Teil zurück an seinen Standort. Den vollständigen Ablauf beschreibt Backup testen: die Recovery-Simulation.
Wenn ein Standort auffliegt: Liegt dort ein vollständiges Backup, gilt dein Seed als offengelegt. Erzeuge dann sofort sicher eine neue Wallet und übertrage die Guthaben, bevor es jemand anderes tut. Die Schritte in der richtigen Reihenfolge stehen unter Wallet gehackt – was jetzt. Bei Shamir oder Multisig hängt das weitere Vorgehen davon ab, wie viele Anteile oder Schlüssel kompromittiert wurden und wie hoch die Wiederherstellungs- beziehungsweise Signaturschwelle ist. Prüfe das Gesamtrisiko und erneuere die betroffene Konfiguration gegebenenfalls kontrolliert.
Erbfall und Notfall: Wer findet welches Backup?
Geografische Trennung schützt gegen Diebe – und kann Angehörige aussperren, wenn niemand den Plan kennt. Lege deshalb schriftlich fest, wo welche Teile liegen, wie viele davon zur Wiederherstellung nötig sind und wer Zugang zu welchem Ort hat, ohne dass diese Anleitung selbst schon alles öffnet. Wie ein solcher Plan aufgebaut ist, zeigt Krypto-Notfallplan erstellen.
Besonders elegant lösen Familien das mit verteilten Schlüsseln, weil dann weder ein einzelner Ort noch eine einzelne Person allein alles kontrolliert. Mehr dazu in Nachlass mit Multisig regeln und Krypto-Sicherheit für Paare und Familie. Was passiert, wenn du vorübergehend nicht handeln kannst, beschreibt Was passiert mit Ihren Bitcoin, wenn Sie sechs Monate im Krankenhaus liegen; was Angehörige mit einem gefundenen Backup keinesfalls tun sollten, steht unter Seed-Phrase gefunden.
Werkzeuge für geografisch verteilte Seed-Backups
Für getrennte Standorte brauchst du vor allem zwei Dinge: Material, das an einem Ort ohne tägliche Kontrolle viele Jahre übersteht, und – wenn die Kopien einzeln nichts öffnen sollen – eine Wallet mit Aufteilungsfunktion.
Metall-Backups, Sicherheitsbeutel und Wallets mit Aufteilung
| Produkt | Wofür es bei verteilten Backups taugt |
|---|---|
| Trezor Keep Metal 24 | Metallplatte für eine Wortliste mit 24 Wörtern – je Standort eine eigene Kopie, widerstandsfähiger gegen Brand und Wasser als Papier |
| Trezor Keep Metal 20 Single-Share | Metallplatte für ein Trezor-Backup mit 20 Wörtern als einzelne Sicherung |
| Trezor Keep Metal 20 Multi-Share | Metallplatten für ein aufgeteiltes Backup – jeder Anteil kann an einem anderen Ort liegen |
| BitBox Sicherheitsbeutel (tamper-evident) | Manipulationsanzeigende Beutel mit Seriennummer: zeigen, ob ein extern gelagertes Backup geöffnet wurde – ersetzen aber keinen sicheren Lagerort |
| Trezor Safe 3 | Hardware-Wallet mit Multi-Share-Backup (Shamir): mehrere Anteile statt einer einzigen Wortliste |
| Trezor Safe 5 | Hardware-Wallet mit Touchscreen und Multi-Share-Backup (Shamir) für verteilte Anteile |
| Trezor Safe 7 | Hardware-Wallet mit Multi-Share-Backup (Shamir), Bluetooth und mehreren Sicherheitschips |
| Cypherock X1 | Verteilt den Seed per Secret Sharing auf das Gerät und vier Karten – die Karten lassen sich an getrennten Orten lagern |
| Foundation Passport Prime | 2-von-3-Schlüsselbackup mit NFC-Keycards und optionalem Smartphone-Anteil; Magic Backup nutzt die Envoy-App und eine verschlüsselte Cloud-Sicherung |
← Tabelle seitlich scrollen →
Die Produktnamen sind Partnerlinks. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts. Hardware-Wallets und Backup-Zubehör nur direkt beim Hersteller oder bei offiziellen Händlern kaufen.
Den nächsten Schritt gehen
Vom ersten Setup bis zu Backup, Multisig, Reisesicherheit und Nachlass – Schritt für Schritt erklärt.
Geografische Backup-Trennung im HandbuchDer vollständige Leitfaden zu Krypto-Vermögen schützenGlossar: Begriffe rund um verteilte Seed-Backups
Häufige Fragen zur Seed-Phrase an mehreren Orten
Warum sollte ich Seed-Backups an mehrere Orte verteilen?
Damit ein einzelnes Ereignis – Brand, Einbruch, Wasserschaden – nicht alle Kopien gleichzeitig vernichtet oder offenlegt.
Wie viele Kopien der Seed-Phrase sind sinnvoll?
Genug, dass ein Verlust nicht zum Totalverlust führt, aber nicht so viele, dass das Diebstahlrisiko unnötig steigt. Für viele sind zwei bis drei getrennte Orte ein guter Rahmen; die richtige Zahl hängt von Bestand und Risiko ab.
Sollte jeder Ort die volle Seed-Phrase enthalten?
Nicht zwingend. Mit Passphrase, Shamir-Backup oder Multisig lässt sich erreichen, dass ein einzelner Ort allein keinen vollständigen Zugriff gibt.
Ist ein Bankschließfach für die Seed-Phrase geeignet?
Es kann ein guter zweiter Ort sein. Bedenke die Öffnungszeiten, den Zugang im Erbfall und dass der Inhalt nicht über die Einlagensicherung geschützt ist. Am besten liegt dort nur ein Teil des Backups oder eine Kopie ohne Passphrase.
Reicht ein zweiter Aufbewahrungsort schon aus?
Für viele ist zwei ein guter Anfang – ein Verlust trifft dann nicht alles. Wichtig ist, dass die Orte wirklich getrennt sind und nicht vom selben Ereignis betroffen werden.
Darf ich meine Seed-Phrase bei den Eltern oder Freunden aufbewahren?
Ja, wenn du der Person vertraust und sie nicht allein Zugriff auf alles bekommt. Ideal ist dort ein Shamir-Anteil, ein Multisig-Schlüssel oder eine Kopie ohne Passphrase, versiegelt in einem manipulationsanzeigenden Beutel.
Kann ich die 24 Wörter einfach halbieren und an zwei Orten lagern?
Davon ist abzuraten. Wer eine Hälfte findet, kennt bereits einen großen Teil deines Seeds, und fehlt eine Hälfte, ist die Wallet verloren. Für echtes Aufteilen sind Shamir-Backups oder Multisig gedacht.
Wo bewahre ich die Passphrase auf?
Nie am selben Ort wie die Wortliste. Sonst schützt die Passphrase nicht mehr gegen denjenigen, der das Backup findet. Auch die Passphrase braucht selbst ein Backup an einem zweiten Ort.
Sollte ich ein Backup im Ausland lagern?
Das kann bei großen Beständen sinnvoll sein, erschwert aber den Zugriff im Ernstfall und für Erben. Für die meisten reichen zwei bis drei Orte in erreichbarer Entfernung, die nicht vom selben Ereignis betroffen sind.
Wie prüfe ich, ob meine verteilten Backups funktionieren?
Mit einem Wiederherstellungstest auf einem leeren, kompatiblen Gerät. Bei Shamir-Backups oder Multisig nie mehr Anteile an einem Ort zusammenführen als nötig und nach dem Test wieder getrennt verwahren.
Was tue ich, wenn ein Standort kompromittiert wurde?
Liegt dort ein vollständiges Backup, gilt der Seed als offengelegt: sofort eine neue Wallet erzeugen und die Guthaben übertragen. Bei Shamir oder Multisig hängt das Vorgehen davon ab, wie viele Anteile oder Schlüssel betroffen sind und wie hoch die Schwelle ist; erneuere die Konfiguration gegebenenfalls kontrolliert.
Hinweis: Dieser Beitrag dient der Information und ist keine individuelle Anlage-, Rechts- oder Sicherheitsberatung. Eine vollständige Sicherheit kann niemand garantieren – Ziel ist die deutliche Reduktion vermeidbarer Risiken. Produktfunktionen, Firmware-Versionen und Sicherheitshinweise können sich kurzfristig ändern. Maßgeblich sind deshalb vor Einrichtung oder Update immer die aktuellen Angaben des jeweiligen Herstellers.