BIP-39-Seed-Phrase erklärt: Wie Wiederherstellungswörter funktionieren

2026-08-24

BIP-39-Seed-Phrase erklärt: Wie Wiederherstellungswörter funktionieren

BIP-39 ist ein Standard, der festlegt, wie sich die Entropie einer Wallet als menschenlesbare mnemonische Phrase darstellen und anschließend in einen Seed umwandeln lässt. Verbunden wird er üblicherweise mit den 12- oder 24-Wort-Wiederherstellungsphrasen, die Krypto-Wallets verwenden.

Was BIP-39 ist

Ein Krypto-Wallet entsteht letztlich aus einer großen Zufallszahl. Diese als rohe Ziffern zu notieren, ist fehleranfällig, daher definiert BIP-39, 2013 eingeführt, einen Weg, sie stattdessen als gewöhnliche Wörter zu kodieren. Menschen übertragen Wörter weit zuverlässiger als lange Hex-Ketten — genau darum zeigt fast jedes moderne Wallet eine Wortliste statt eines Codes. Die Wörter sind nur eine menschenfreundliche Form desselben Geheimnisses.

Die 2.048-Wort-Liste

BIP-39 auf einen Blick: was es ist, die 2.048-Wort-Liste, 12 vs. 24, das Prüfwort und wie Wörter zu Schlüsseln werden.

BIP-39 nutzt eine feste Liste von genau 2.048 englischen Wörtern, alphabetisch von „abandon“ bis „zoo“. Jedes Wort steht für einen 11-Bit-Wert, sodass seine Position in der Liste — nicht das Wort selbst — die Information trägt. Die Liste ist so gewählt, dass die ersten vier Buchstaben jedes Wortes eindeutig sind, was Wallets Autovervollständigung und Prüfung erlaubt. Andere Sprachen haben eigene offizielle Listen, doch die englische ist mit Abstand am verbreitetsten.

12 Wörter vs. 24 Wörter

Die Wortzahl hängt davon ab, wie viel Zufall (Entropie) das Wallet startet: 128 Bit ergeben eine 12-Wort-Phrase, 256 Bit eine 24-Wort-Phrase. Beide liegen weit jenseits jeder realistischen Ratechance, also sind 12 Wörter reichlich sicher; 24 Wörter fügen nur Puffer hinzu und sind bei vielen Hardware-Wallets Standard. Wichtig: Das letzte Wort ist nicht zufällig — es enthält eine Prüfsumme, sodass eine Phrase mit Tippfehler meist als ungültig abgelehnt wird.

Von Wörtern zu Schlüsseln

Die Wörter selbst sind nicht deine privaten Schlüssel. Dein Wallet schickt die Phrase samt einer optionalen Passphrase durch eine langsame Hash-Funktion (PBKDF2-HMAC-SHA512) und erzeugt einen 512-Bit-Seed, aus dem dann alle Schlüssel und Adressen abgeleitet werden. Weil der Vorgang standardisiert ist, erzeugt dieselbe Phrase in jeder BIP-39-fähigen App dasselbe Wallet — deshalb ist deine Seed-Phrase zugleich dein Backup und, in falschen Händen, voller Zugriff.

BIP-39 Passphrase

BIP-39 unterstützt außerdem eine optionale Passphrase. Dieselbe mnemonische Phrase mit einer anderen Passphrase ergibt einen anderen Seed und damit womöglich eine völlig andere Wallet.

12 Wörter und 24 Wörter im Vergleich

BIP-39-Phrasen mit 12 und 24 Wörtern im Vergleich: Start-Entropie, wie weit sie jenseits des Ratens liegen, und die Prüfsumme im letzten Wort.

Fazit

BIP-39 ist der Grund, warum dein Backup eine Wortliste ist statt einer Zahlenwand: Es kodiert das Geheimnis deines Wallets als geprüfte, lesbare Phrase. Wer die Phrase hat, kann das Wallet nachbauen, also bewahre sie offline auf und tippe sie nie auf einer Website ein. Zwölf Wörter sind bereits sicher; die Prüfsumme schützt vor Tippfehlern; und der Standard lässt dich deine Mittel in fast jedem Wallet wiederherstellen. Um die Grundlagen weiter zu lernen, folge weiteren Beiträgen der Bitbase Academy.

Häufige Fragen

Ist BIP-39 dasselbe wie eine Seed Phrase?

Nicht ganz. BIP-39 ist der Standard, der festlegt, wie die große Zufallszahl einer Wallet als gewöhnliche Wörter kodiert und dann in einen Seed umgewandelt wird; die Seed Phrase ist das Ergebnis dieses Standards. Die Wörter sind nur eine menschenfreundliche Form desselben Geheimnisses.

Warum nutzen Wallets 12 oder 24 Wörter?

Die Wortzahl richtet sich danach, wie viel Zufall die Wallet am Anfang nimmt: 128 Bit ergeben eine 12-Wort-Phrase, 256 Bit eine 24-Wort-Phrase. Beide liegen weit jenseits jeder realistischen Ratechance, also sind 12 Wörter reichlich sicher und 24 fügen nur Puffer hinzu.

Was ist eine BIP-39 Passphrase?

Eine BIP-39 Passphrase ist ein optionales zusätzliches Geheimnis, das der Standard neben den Wörtern unterstützt. Dieselbe mnemonische Phrase mit einer anderen Passphrase ergibt einen anderen Seed und damit womöglich eine völlig andere Wallet.

Was ist der Unterschied zwischen BIP-39, BIP-32 und BIP-44?

BIP-39, BIP-32 und BIP-44 decken verschiedene Schritte derselben Kette ab. BIP-39 macht aus dem Zufall der Wallet Wörter und daraus einen Seed, BIP-32 legt fest, wie aus diesem Seed ein ganzer Schlüsselbaum abgeleitet wird, und BIP-44 setzt die Pfad-Konvention für Konten und Coins, der Wallets in diesem Baum folgen.

Weiterführende Artikel

Weitere Bitbase-Artikel zu diesem Thema:

- BIP-44-Wallets und Ableitungspfade erklärt

- Krypto im Nachlass: Wie ein Testamentsvollstrecker tatsächlich Zugang erhält

- Drawdown und Erholung erklärt

Haftungsausschluss: Dieser Artikel ist Bildungsinhalt der Bitbase Academy, nur zu Informationszwecken. Er ist keine Anlage-, Handels-, Steuer- oder Finanzberatung. Krypto-Assets sind volatil — schätze dein Risiko selbst ein. Stand Juni 2026; maßgeblich sind die aktuellen offiziellen Informationen.

Quellen

[1] Bitcoin Improvement Proposals, "BIP-39: Mnemonic Code for Generating Deterministic Keys" github.com

[2] Trezor Learn, "What Is BIP39?" trezor.io

[3] Investopedia, "What Is a Private Key, and How Does It Work?" investopedia.com