Ist es sicher, eine Seed-Phrase in einem Bankschließfach aufzubewahren?
Ist es sicher, eine Seed-Phrase in einem Bankschließfach aufzubewahren?
Eine Seed-Phrase in einem Bankschließfach aufzubewahren, ist als einzige Sicherungskopie nicht sicher. Ein Bankschließfach schützt zwar vor Einbruch und Hausbränden, birgt jedoch Risiken, die bei einer Sicherungskopie zu Hause nicht bestehen: Die Bank kontrolliert Ihren Zugriff, das Schließfach kann im Rahmen von Gerichtsverfahren gesperrt werden, und Sie können nicht auf Ihre Bitcoins zugreifen, wenn die Bank geschlossen ist. Ein Bankschließfach eignet sich als Teil eines Sicherungsplans. Als Gesamtplan versagt es jedoch kläglich.
Das klingt nach dem naheliegendsten Schritt. Ihre Seed-Phrase ist der Hauptschlüssel zu Ihren Bitcoins – warum also nicht in einem Banktresor hinter einer Stahltür aufbewahren? Die Logik ist nachvollziehbar, aber sie verkennt, was “sicher” bei einer selbstverwalteten Sicherung bedeutet. Sicher bedeutet nicht nur “schwer zu stehlen”. Es bedeutet, dass Sie jederzeit auf Ihre Schlüssel zugreifen können, wenn Sie sie brauchen, dass niemand sonst jemals Zugriff darauf hat und dass kein einzelnes Ereignis Ihren gesamten Bestand vernichtet. Ein Bankschließfach besteht den ersten Test, schwankt beim zweiten und scheitert still und leise am dritten.
Dieser Leitfaden erläutert, wovor ein Bankschließfach Sie tatsächlich schützt, welche Zugangsprobleme den meisten Menschen gar nicht in den Sinn kommen und wie Sie ein Bankschließfach nutzen können, ohne einer Bank Ihre Bitcoins anzuvertrauen.
Was ein Bankschließfach gut kann
Geben wir dieser Idee den ihr gebührenden Stellenwert. Ein Bankschließfach bietet Schutz vor realen Gefahren. Wenn in Ihr Haus eingebrochen wird, können die Diebe nichts mitnehmen, was nicht da ist. Wenn Ihr Haus abbrennt, bleibt der Inhalt eines Banktresors unversehrt. Gegen die beiden Ereignisse, die die meisten Papierunterlagen zerstören – Diebstahl und Brand im eigenen Haus –, ist das Schließfach wirklich hervorragend geeignet.
Außerdem schützt sie Ihr Backup vor neugierigen Blicken. Mitbewohner, Gäste, Handwerker und Besucher in Ihrem Haushalt werden niemals zufällig auf eine Metallplatte stoßen, die sie nichts angeht – wenn diese in einem Tresorraum am anderen Ende der Stadt aufbewahrt wird. So genutzt, ist das Bankschließfach eine sinnvolle Lösung. Standort als Sicherungskopie. Die Probleme fangen an, wenn es zum nur Standort oder wenn der Plan davon ausgeht, dass die Bank stets kooperieren wird.
Eine Seed-Phrase, die in einem Bankschließfach aufbewahrt wird, ist nicht immer zugänglich
Hinter der Frage “Ist es sicher, eine Seed-Phrase in einem Bankschließfach aufzubewahren?” verbirgt sich meist eine subtilere Frage: Kann ich immer darauf zugreifen, wenn ich sie brauche? Und die Antwort lautet: Nein, nicht immer. Das ist der grundlegende Unterschied zwischen einem Bankschließfach und einer Sicherungskopie bei Ihnen zu Hause.
Banken haben eingeschränkte Öffnungszeiten. Wenn Sie Ihren Schlüssel am Sonntag um 23 Uhr oder auf Reisen benötigen, könnte das Schließfach genauso gut auf dem Mond sein. Banken schließen an Feiertagen, verkürzen ihre Öffnungszeiten in Notfällen und schließen Filialen dauerhaft – manchmal geben sie den Kunden nur wenige Wochen Zeit, ihre Schließfächer zu leeren. Wenn Sie die Benachrichtigung verpassen, kann der Inhalt Ihres Schließfachs als herrenloses Vermögen in staatliche Verwahrung gelangen.
Der Zugang kann auch von anderen Personen als Ihnen selbst gesperrt werden. Gerichtsbeschlüsse, Steuerpfandrechte, Nachlassverfahren und behördliche Ermittlungen können dazu führen, dass ein von Ihnen rechtmäßig gemietetes Schließfach gesperrt wird. In einigen Ländern können Behörden den Inhalt eines Schließfachs mit einem Durchsuchungsbefehl oder sogar ohne nennenswerten Grund durchsuchen oder beschlagnahmen. Denken Sie daran, was Sie dort aufbewahrt haben: ein Stück Papier oder Metall, mit dem jeder, der es liest, Ihre Bitcoins von jedem Ort der Welt aus abheben kann. Das ist ein ganz anderes Risikoprofil als bei den Goldmünzen oder Dokumenten, die Ihr Großvater in einem solchen Schließfach aufbewahrt hat.
Dann gibt es noch das unscheinbarste Risiko: Fehler seitens der Bank. Schließfächer werden versehentlich aufgebrochen. Filialen verwechseln bei Renovierungsarbeiten die Zuordnung der Schließfächer. Keine dieser Situationen ist besonders wahrscheinlich, aber jede einzelne ist schon einmal echten Menschen passiert, und Ihr Notfallplan sollte nicht davon abhängen, dass eine einzelne Institution niemals Fehler macht.
Die Bank weiß, dass Ihr Postfach existiert, und das ist ein Problem
Selbstverwahrung funktioniert am besten, wenn Ihre Bitcoins unsichtbar sind. Niemand weiß, dass Sie sie besitzen, niemand weiß, wo sich die Schlüssel befinden. Ein Schließfach macht dem von Natur aus einen Strich durch die Rechnung: Ihr Name steht auf dem Mietvertrag, und Behörden fordern bei Steuerprüfungen und Ermittlungen routinemäßig Einsicht in die Schließfachunterlagen an. Das ist kein Diebstahlrisiko. Es ist ein Datenschutzrisiko, und eine Backup-Strategie sollte beide Aspekte berücksichtigen.
So nutzen Sie ein Bankschließfach, ohne der Bank zu vertrauen
Der sichere Weg, ein Bankschließfach in Ihren Sicherheitsplan einzubeziehen, besteht darin, sicherzustellen, dass das Schließfach allein niemals ausreicht, um Ihre Bitcoins zu verlieren, und dass es auch niemals Ihre einzige Möglichkeit ist, darauf zuzugreifen.
Machen Sie die Verpackung niemals zu Ihrem einzigen Exemplar. Bewahren Sie mindestens eine vollständige Sicherungskopie auf Ihrem eigenen Grundstück auf, idealerweise auf Metall geprägt und an einem privaten Ort aufbewahrt. Falls die Bank Ihnen den Zugang verweigert oder die Filiale schließt, haben Sie dennoch uneingeschränkten Zugriff. Die Kopie im Safe dient als Redundanz, nicht als Rettungsanker.
Überlegen Sie sich, was Sie darin aufbewahren. Eine vollständige Kopie Ihrer 12-Wort-Phrase in dem Feld ist die einfachste Variante und eignet sich gut als zweite oder dritte Kopie. Manche Nutzer verteilen ihre Phrase auf verschiedene Orte, sodass kein einzelner Ort den vollständigen Schlüssel enthält. Seien Sie jedoch vorsichtig: Eine unsachgemäß aufgeteilte Phrase kann schlimmer sein als eine vollständige, wenn Sie eine Hälfte verlieren. Einen umfassenderen Überblick über Strategien zur Aufteilung finden Sie unter Anleitung zur Aufteilung einer Seed-Phrase auf zwei Standorte.
Fügen Sie eine Passphrase hinzu, wenn Sie echten Schutz wünschen. Ein zusätzliches Wort (manchmal auch als „25. Wort“ bezeichnet) sorgt dafür, dass selbst jemand, der jedes einzelne Wort in Ihrem Schließfach liest, ohne dieses Wort keinen Zugriff auf Ihr Geld hat. Bewahren Sie die Passphrase separat auf, und der Inhalt Ihres Schließfachs wird für alle außer Ihnen unbrauchbar. Dies ist die wichtigste Verbesserung, die Sie an Ihrer Schließfach-Sicherung vornehmen können.
Versiegeln Sie es, um Manipulationen zu verhindern. Bewahren Sie den Zettel in einem versiegelten, manipulationssicheren Umschlag oder Behälter in der Schachtel auf, damit Sie erkennen können, ob jemand darauf zugegriffen hat. Auch metallene Alternativen eignen sich hierfür gut: Eine geprägte Stahlplatte in einem Banktresor ist so katastrophensicher, wie es Papier nur sein kann. Weitere Informationen zu langlebigen Materialien finden Sie unter Zentrum für Anleitungen zur Selbstverwahrung von Bitcoin.
Halten Sie Ihre Zugangsunterlagen auf dem neuesten Stand. Stellen Sie sicher, dass Ihre Liste der berechtigten Besucher auf dem neuesten Stand ist, dass Ihre Erben wissen, dass es diese Schachtel gibt und wie sie Anspruch darauf erheben können, und dass eine Person Ihres Vertrauens weiß, in welcher Filiale sie sich befindet. Eine Schachtel, von der niemand weiß, ist fast genauso nutzlos wie eine Schachtel, die man nicht öffnen kann.
Bessere externe Alternativen als eine Bank
Wenn es lediglich darum geht, “eine Sicherungskopie außerhalb meines Hauses aufzubewahren”, gibt es Möglichkeiten, bei denen eine Bank gar nicht ins Spiel kommt. Das Haus eines vertrauenswürdigen Familienmitglieds oder ein privater Tresor in einer Zweitimmobilie bieten Ihnen eine externe Redundanz ohne eingeschränkte Öffnungszeiten oder Zugangsregeln durch Dritte.
Bei größeren Beträgen ist eine Multisig-Wallet jeder Strategie mit einem einzigen Aufbewahrungsort überlegen. Bei einer 2-von-3-Multisig-Lösung kann ein Schlüssel in einem Bankschließfach, einer zu Hause und einer bei einer vertrauenswürdigen Person aufbewahrt werden, und selbst wenn ein einzelner Aufbewahrungsort kompromittiert wird, entsteht Ihnen kein Schaden. Das Muster ist jedes Mal dasselbe: Das Bankschließfach ist eine gute Teil eines Plans und eines schlechten ganz von einem. Die Eigenverwahrung von Bitcoin bedeutet, dass es keinen Single Point of Failure gibt, und ein gemieteter Schrank, der den Regeln eines anderen unterliegt, ist ein Single Point of Failure im Anzug.
Schnelle Antworten
Darf die Bank mein Schließfach öffnen? Normalerweise nur in Ihrer Anwesenheit oder mit einem gerichtlichen Beschluss. Banken können Schließfächer auch nach längerem Zahlungsausfall oder bei Nichtbeanspruchung öffnen. Die genauen Bedingungen sind in Ihrem Mietvertrag festgelegt und variieren je nach Land und Bank.
Was passiert mit meinem Schließfach, wenn die Bank meine Filiale schließt? Die Bank muss Sie benachrichtigen, damit Sie Ihre Wertgegenstände abholen können, in der Regel unter Angabe einer Frist. Wenn Sie diese Frist versäumen, können Ihre Wertgegenstände als nicht beanspruchtes Eigentum in staatliche Verwahrung gelangen. Halten Sie Ihre Kontaktdaten bei der Bank stets auf dem neuesten Stand.
Ist ein Bankschließfach sicherer, als meine Passphrase zu Hause zu verstecken? Gegen Einbruch und Hausbrand: ja. Gegen Zugriffssperren, Beschlagnahmung und den Verlust der Privatsphäre: nein. Die sicherste Lösung ist ein Backup auf Metallträger zu Hause sowie eine zweite Kopie an einem externen Ort, beispielsweise in einem Bankschließfach.
Soll ich der Bank sagen, was in der Schachtel ist? Nein. Es gibt keinen Grund, einem Bankmitarbeiter mitzuteilen, dass Ihr Fach eine Bitcoin-Seed-Phrase enthält. Bezeichnen Sie den Inhalt als „Dokumente“, falls Sie ihn überhaupt beschreiben müssen.
3 Kommentare