Operation Hidden Wallet Plausible Deniability durch BIP39-Passphrase
Das 25. Wort ist keine Metapher. Es ist die kryptografische Schicht, die dein Vermögen in zwei Universen spaltet: eines, das sichtbar ist, und eines, das physikalisch nicht existiert, solange du es nicht rufst.
Die BIP39-Passphrase transformiert denselben Seed in eine vollständig andere Wallet. Wer deinen 12- oder 24-Wort-Seed findet, findet nur den Köder.
Diese Operation etabliert Plausible Deniability: die strategische Möglichkeit, unter Zwang eine Wallet preiszugeben, ohne dein eigentliches Vermögen zu exponieren. Die Decoy-Wallet zeigt plausible Beträge. Die Hidden Wallet bleibt unsichtbar. Selbst unter Zwang kannst du behaupten, alles offengelegt zu haben, weil niemand beweisen kann, dass eine Passphrase existiert.
Das Protokoll basiert auf dem BIP39-Standard, der die Passphrase als optionalen Parameter definiert. Bei der Seed-Derivation wird die Passphrase über PBKDF2-HMAC-SHA512 mit dem Mnemonic kombiniert. Jede Änderung, jedes Zeichen, jedes Leerzeichen erzeugt eine komplett andere Wallet. Diese Präzision ist Segen und Fluch zugleich.
Strategic Layering
⏱ 5 minBevor du technisch aktiv wirst, definierst du die strategischen Parameter: Wie viel Kapital exponierst du als Köder? Wie stark ist deine Passphrase?
Ausrüstung
Hardware Wallet
Mit Eingabe der Passphrase am Gerät — wir haben die BitBox02 geprüft
Würfel (Diceware)
Oder vertrauenswürdiger RNG
Primäres Stahl-Backup
Für den 12/24-Wort Seed
Sekundäres Backup
Separates Medium für Passphrase
Profil-Setup: Entropie-Klasse definieren
⏱ 2 minEntscheide dich für eine Entropie-Klasse. Für High-Value-Storage empfiehlt die kryptografische Praxis 6 bis 8 Diceware-Wörter oder 20+ zufällige Zeichen. Keine semantisch erratbaren Sätze wie „MeinHundHeißtFritz“. Keine Geburtsdaten. Kein Unicode, der sich zwischen Tastaturen unterscheidet.
Diceware mit 6 Wörtern aus der EFF-Liste liefert ca. 77,5 Bit Entropie. Bei 8 Wörtern sind es über 103 Bit. Das übersteigt die Kapazität jedes bekannten Brute-Force-Angriffs um Größenordnungen.
Decoy-Kalkulation: Der plausible Köder
⏱ 3 minBefülle die Standard-Wallet (ohne Passphrase) mit 1 bis 5 Prozent deines tatsächlichen Kapitals — aber mit mindestens so viel, dass der Betrag zu einem Menschen mit Hardware-Wallet passt. Unter einem Stack von etwa 5.000 Euro widersprechen sich die beiden Regeln: 5 Prozent sind dann 250 Euro oder weniger, und zu wenig ist unglaubwürdig. Dann gilt die Plausibilität, nicht der Prozentsatz. Zu viel eliminiert den Schutz. Die Decoy-Wallet braucht Transaktionshistorie. Eine tote Wallet mit einem einzigen Eingang wirkt wie ein Lockvogel.
Wie viel in die Decoy-Wallet gehört, sagt keine Quelle: genug, dass ein Angreifer es für den Bestand hält, wenig genug, dass der Verlust zu verschmerzen ist. Gelegentliche kleine Transaktionen lassen die Wallet „lebendig“ wirken.
Tipp: Nutze für die Decoy-Wallet einen minimalen DCA-Sparplan (z.B. 10€/Woche). Das erzeugt eine organische Transaktionshistorie, die für einen Angreifer bei einem physischen Audit absolut authentisch wirkt. Eine Wallet, die nur eine einzige Einzahlung vor zwei Jahren zeigt, riecht nach Köder.
Technical Deployment
⏱ 10 minJetzt wird die Passphrase generiert und die Hidden Wallet technisch aktiviert. Die Eingabe erfolgt ausschließlich am Gerät. Niemals am Computer, niemals am Smartphone.
Passphrase-Generierung: Maximale Entropie
⏱ 3 minNutze physische Würfel für die Generierung. Würfle 5 Mal pro Diceware-Wort und notiere die Ergebnisse. Schlage die Wörter in der EFF-Wordlist nach. Vermeide automatische Generatoren auf kompromittierbaren Geräten. Der True Random Number Generator (TRNG) deiner Hardware-Wallet ist die einzige digitale Alternative.
EFF Diceware Wordlist: 7.776 Wörter. Jedes Wort = 12,9 Bit Entropie. Verfügbar unter eff.org/dice. Physische Würfel sind gegen Seitenkanalangriffe immun.
Device-Engagement: On-Device Eingabe aktivieren
⏱ 3 minNavigiere in die Geräteeinstellungen und aktiviere die Passphrase-Funktion. Wähle zwingend „Eingabe am Gerät“. Bei der BitBox02, die wir geprüft haben: Einstellungen → Erweitert → BIP39-Passphrase → Am Gerät eingeben. Bei anderen Geräten heißt der Menüpunkt anders; maßgeblich ist, dass die Eingabe auf dem Gerät und nicht am Rechner stattfindet. Gib die Passphrase Zeichen für Zeichen ein. Prüfe jeden Buchstaben.
On-Device Entry verhindert, dass Keylogger, Clipboard-Hijacker oder Malware die Passphrase abfangen: Sie wird auf dem Gerät eingegeben und verlässt es nicht. Gespeichert wird sie dabei nirgends — weder auf dem Gerät noch im Secure Element. Genau deshalb braucht sie ein eigenes Backup (Schritt 06), und genau deshalb erzeugt ein Tippfehler eine andere, leere Wallet.
Kritischer Hinweis: Falls dein Gerät keinen On-Device Entry unterstützt (wie ältere Einsteigermodelle einiger Hersteller), ist diese Operation kompromittiert. Upgrade zwingend auf ein Gerät mit Eingabe am Gerät — nicht auf eine bestimmte Marke, sondern auf diese Funktion: Nur sie schließt Keylogging auf Systemebene physisch aus. Die BitBox02 hat sie, und sie ist das Gerät, das wir geprüft haben; die Coldcard hat sie nach Angaben von Coinkite ebenfalls.
Verification Move: Test-Wiederherstellung
⏱ 4 min + WartezeitSende einen kleinen Testbetrag (1.000–5.000 Sats) an die Hidden Wallet. Auf die Bestätigung dieser Transaktion wartest du im Mittel rund zehn Minuten — das ist der Grund, warum diese Operation länger dauert als die 20 Minuten Arbeit, die oben stehen. Notiere die erste Empfangsadresse. Setze nun dein Gerät zurück oder nutze ein zweites, sauberes Gerät. Stelle den Seed wieder her. Gib die Passphrase erneut ein. Verifiziere, dass dieselbe Adresse erscheint und das Guthaben sichtbar ist. Erst dann ist das Backup validiert.
Jedes Zeichen zählt. Die BIP39-Passphrase ist case-sensitiv und UTF-8 normalisiert. Ein Leerzeichen am Ende, ein Großbuchstabe statt Kleinbuchstabe, ein deutsches Umlaut statt ASCII: Alles erzeugt eine komplett andere, leere Wallet.
Wenn dein Backup einen Tippfehler enthält und du Guthaben an die Hidden Wallet sendest, sind diese Bitcoin permanent verloren. Es gibt keine Korrekturmöglichkeit, keine Wiederherstellung, keinen Support. Deshalb ist Schritt 5 nicht optional. Er ist überlebenskritisch.
Physical Segregation
⏱ 5 minKryptografische Sicherheit ist wertlos, wenn Seed und Passphrase in derselben Schublade liegen. Die physische Trennung ist der finale Schutzschild.
Physical Hardening: Räumliche Trennung
⏱ 3 minSichere die Passphrase auf einem separaten Medium: zweites Stahl-Backup, feuerfester Safe an anderem Ort, Shamir-Shares bei Vertrauenspersonen. Die Passphrase darf niemals gemeinsam mit dem Seed gelagert werden. Nicht in derselben Box, nicht in derselben Cloud, nicht in derselben Datei. Das würde den Sicherheitsgewinn vollständig eliminieren.
Geografie ist Sicherheit. Seed in Standort A, Passphrase in Standort B. Bei Einbruch, Brand oder Beschlagnahme an einem Ort bleibt das Vermögen geschützt.
Operational Drill: Zugriff unter Stress üben
⏱ 2 minÜbe den Zugriff auf beide Wallets. Wie schnell kannst du die Decoy-Wallet ohne Passphrase öffnen? Wie lange dauert es, die Hidden Wallet zu aktivieren? Unter echtem Stress zählt Muskelgedächtnis. Wer das Prozedere nicht blind beherrscht, wird unter Druck Fehler machen, die nicht korrigierbar sind.
Die Mathematik der Unsichtbarkeit
Selbst wenn ein Angreifer deinen 24-Wort-Seed besitzt, existiert die Hidden Wallet physikalisch nicht, solange die Passphrase unbekannt ist. Der kombinierte Suchraum explodiert:
Dabei ist 256 die Entropie des 24-Wort-Seeds in Bit, L die Länge der Passphrase und N die Größe des Zeichensatzes. Bei einer 8-Wort-Diceware-Passphrase (N = 7.776, L = 8) ergibt sich eine zusätzliche Entropie von über 103 Bit. Der gesamte Suchraum übersteigt 2359 Kombinationen.
Zum Vergleich: Die geschätzte Anzahl der Atome im beobachtbaren Universum liegt bei etwa 1080, also rund 2266. Dein kombinierter Schlüsselraum ist größer als die Anzahl der Atome. Brute Force ist keine Option.
Quellen: BIP-39 für die Ableitung der Passphrase, EFF Diceware für die 7.776 Wörter und damit für die 12,9 Bit je Wort. Die Rechnung darunter ist unsere.
Die Wallet, die es erst gibt, wenn du sie rufst.
20 Minuten Arbeit für eine Wallet, die nicht existiert, bis du sie rufst — dazu die Wartezeit auf eine Bestätigung.
BitBox02 im Test →