{"id":1309,"date":"2026-09-22T07:01:48","date_gmt":"2026-09-22T07:01:48","guid":{"rendered":"https:\/\/neverlosebitcoin.com\/?p=1309"},"modified":"2026-10-12T02:16:12","modified_gmt":"2026-10-12T02:16:12","slug":"can-12-word-seed-phrase-be-brute-forced","status":"publish","type":"post","link":"https:\/\/neverlosebitcoin.com\/de\/can-12-word-seed-phrase-be-brute-forced\/","title":{"rendered":"Kann eine 12-Wort-Seed-Phrase per Brute-Force-Angriff geknackt werden?"},"content":{"rendered":"

Kann eine 12-Wort-Seed-Phrase per Brute-Force-Angriff geknackt werden?<\/h1>\n

Nein. Eine 12-Wort-Seed-Phrase l\u00e4sst sich mit keinem Computer, der derzeit existiert oder in absehbarer Zukunft existieren wird, durch Brute-Force-Angriffe knacken. Die Phrase weist eine Entropie von 128 Bit auf, was bedeutet, dass es 2^128 m\u00f6gliche Kombinationen gibt \u2013 eine Zahl, die so gro\u00df ist, dass das Durchprobieren weit l\u00e4nger dauern w\u00fcrde als das Alter des Universums. Wenn Ihnen jemand erz\u00e4hlt, dass Ihre Bitcoins durch Brute-Force-Angriffe gef\u00e4hrdet sind, hat er entweder die Mathematik falsch verstanden oder versucht, Ihnen etwas zu verkaufen.<\/p>\n

Diese Frage stellt sich, weil \u201c12 W\u00f6rter\u201d kurz klingt. Zw\u00f6lf W\u00f6rter sind k\u00fcrzer als ein Passwort aus zw\u00f6lf zuf\u00e4lligen Zeichen, und Wallets zeigen Ihnen diese W\u00f6rter auf einem einzigen Bildschirm an. Das wirkt unsicher. Doch die St\u00e4rke einer Seed-Phrase h\u00e4ngt nicht davon ab, wie sie aussieht, sondern davon, wie viele M\u00f6glichkeiten ein Angreifer pr\u00fcfen muss.<\/p>\n

Wie viele Seed-Phrasen gibt es: die Brute-Force-Berechnung<\/h2>\n

Jedes Wort in einer Standard-Seed-Phrase stammt aus der BIP39-Wortliste, einer festen Liste von 2.048 englischen W\u00f6rtern. Eine 12-Wort-Phrase wird daher aus 2.048^12 M\u00f6glichkeiten ausgew\u00e4hlt. Das ergibt 2^132 m\u00f6gliche Kombinationen, und da das letzte Wort eine 4-Bit-Pr\u00fcfsumme enth\u00e4lt, betr\u00e4gt die Anzahl der g\u00fcltigen Phrasen 2^128. Das sind ungef\u00e4hr 340 Undecillionen, also eine 3 mit 38 Nullen.<\/p>\n

Stellen Sie sich nun einen Angreifer mit absurden Ressourcen vor: eine Billion Versuche pro Sekunde, und zwar \u00fcber das gesamte 13,8 Milliarden Jahre umfassende Alter des Universums hinweg. Er w\u00fcrde etwa 4,3 \u00d7 10\u00b2\u2079 Phrasen gegen 3,4 \u00d7 10\u00b3\u2078 M\u00f6glichkeiten abgleichen. Damit w\u00fcrde er etwa ein Zehnmillionstel Prozent des Suchraums abdecken. Um auch nur eine 50:50-Chance zu erreichen, m\u00fcsste er diesen gesamten Vorgang Hunderte Millionen Mal wiederholen.<\/p>\n

Auch wenn man weitere Rechner hinzuf\u00fcgt, \u00e4ndert sich daran nichts. Genauso wenig wie durch tausend Jahre Fortschritt in der Informatik. Die Zahlen sind nicht \u201csehr gro\u00df\u201d in dem Sinne, wie eine Million sehr gro\u00df ist; sie sind in einer Weise gro\u00df, dass sie jede realistische Menge an Hardware und Zeit verschlingen.<\/p>\n

Was f\u00fcr einen Aufwand ein Brute-Force-Angriff auf eine Seed-Phrase tats\u00e4chlich erfordern w\u00fcrde<\/h2>\n

Das verdeutlicht, warum der Angriff nicht nur langsam, sondern strukturell aussichtslos ist. Ein Brute-Force-Versuch besteht nicht aus einem einzigen Versuch. F\u00fcr jede m\u00f6gliche Phrase muss der Angreifer eine g\u00fcltige Phrase generieren (nur 1 von 16 zuf\u00e4lligen Kombinationen besteht die Pr\u00fcfsummenpr\u00fcfung), die Schl\u00fcsselableitungsfunktion ausf\u00fchren, um den Hauptschl\u00fcssel und die Adressen zu erzeugen, und anschlie\u00dfend jede abgeleitete Adresse anhand der vollst\u00e4ndigen Historie der Bitcoin-Blockchain \u00fcberpr\u00fcfen, da sich eine Adresse ohne Historie nicht von einer ungenutzten Wallet unterscheiden l\u00e4sst. Jeder Schritt vervielfacht den Aufwand. Angreifer geben auf diese Weise kein Geld aus, wenn es einfachere Ziele gibt, und bei Seed-Phrasen gibt es immer einfachere Ziele: die Person, die die Phrase besitzt.<\/p>\n

Wenn die Mathematik versagt: unvollst\u00e4ndiges Wissen<\/h2>\n

Es gibt ein Szenario, in dem Brute-Force-Angriffe realistisch werden, und es lohnt sich, dieses zu verstehen, da es definiert, was Sie sch\u00fctzen m\u00fcssen. Die Zahl 2^128 geht davon aus, dass der Angreifer nichts wei\u00df. Jedes Wort, das er erf\u00e4hrt, schr\u00e4nkt den Suchraum drastisch ein.<\/p>\n

Wenn ein Angreifer 4 Ihrer 12 W\u00f6rter herausfindet und deren Positionen kennt, bleiben 8 W\u00f6rter unbekannt. Das sind 2.048\u2078 bzw. 2\u2078\u2078 M\u00f6glichkeiten. Das liegt immer noch weit au\u00dferhalb der Reichweite von Brute-Force-Angriffen. Wenn der Angreifer jedoch 8 W\u00f6rter herausfindet, bleiben nur noch 4 unbekannt: 2.048\u2074 entspricht etwa 1,8 \u00d7 10\u00b9\u00b3, also rund 18 Billionen Kombinationen. Das ist mit leistungsf\u00e4higer Hardware durchaus machbar. Und wenn er 10 W\u00f6rter herausfindet, lassen sich die verbleibenden 2\u00b2\u00b2 (etwa 4 Millionen) auf einem Laptop in Sekundenschnelle knacken.<\/p>\n

Deshalb sind auch teilweise bekannt gewordene Informationen so entscheidend. Ein Foto, das den Gro\u00dfteil Ihrer Phrase zeigt, ein Dieb, der einen Teil Ihrer Sicherungskopie erblickt hat, ein Verwandter, der sich ein paar W\u00f6rter gemerkt hat \u2013 all das macht aus einem unm\u00f6glichen Angriff einen praktikablen. Auch hier hilft die Pr\u00fcfsumme dem Angreifer: Sie erm\u00f6glicht es ihm, ung\u00fcltige Kandidaten auf einfache Weise auszuschlie\u00dfen. Die praktische Lehre daraus ist einfach und unumst\u00f6\u00dflich: Behandle jedes Wort der Phrase als gleich geheim, denn die Geheimhaltung der gesamten Phrase ist die Grundlage f\u00fcr die mathematische Sicherheit.<\/p>\n

Die gleiche Logik gilt f\u00fcr nachl\u00e4ssige Aufteilungsschemata. Wenn Sie Ihre Phrase auf zwei Speicherorte aufteilen und eine Kopie gestohlen wird, verf\u00fcgt der Angreifer \u00fcber 6 W\u00f6rter und steht vor 2.048\u2076, also etwa 7 \u00d7 10\u00b9\u2079 Kombinationen. Das ist zwar immer noch unerreichbar, aber deutlich schw\u00e4cher als die vollen 2^128 \u2013 und ein weiterer Grund, sich die Aufteilung gut zu \u00fcberlegen. Lesen Sie den Anleitung zur Aufteilung einer Seed-Phrase auf zwei Standorte<\/a> bevor Sie Ihre Sicherungskopie halbieren.<\/p>\n

Die wirklichen Bedrohungen sind nicht Brute-Force-Angriffe<\/h2>\n

Da Brute-Force-Angriffe nicht in Frage kommen, nehmen Angreifer die Phrase selbst ins Visier. Jeder in der Praxis vorkommende Diebstahl einer Seed-Phrase folgt einem von wenigen Mustern, und gegen alle diese Muster k\u00f6nnen Sie sich sch\u00fctzen:<\/p>\n

Diebstahl der physischen Sicherungskopie.<\/strong> Einbrecher suchen an den naheliegenden Stellen: Schreibtischschubladen, Tresore, B\u00fccherregale, Nachttische. Ein Wertgegenstand, den Sie leicht erreichen k\u00f6nnen, ist auch f\u00fcr einen Dieb leicht zu erreichen. Verstecke sind wichtig, und die Anleitung zum Verstecken einer Seed-Phrase vor Einbrechern<\/a> behandelt, was tats\u00e4chlich funktioniert.<\/p>\n

Digitale Kopien.<\/strong> Fotos der Phrase, Notizen in mit der Cloud synchronisierten Apps, Screenshots, E-Mail-Entw\u00fcrfe: Alles Digitale kann unbemerkt und l\u00fcckenlos kopiert werden. Malware auf Smartphones und Computern sucht gezielt nach Seed-Phrasen. Die Phrase sollte niemals als Datei, Foto oder Nachricht vorliegen.<\/p>\n

Phishing und Social Engineering.<\/strong> Gef\u00e4lschte Wallet-Support-Seiten, gef\u00e4lschte Seiten zum \u201cVerifizieren Ihrer Wallet\u201d, gef\u00e4lschte Firmware-Updates: Das Ziel ist immer, Sie dazu zu bringen, die Phrase irgendwo einzugeben. Kein seri\u00f6ses Wallet und kein seri\u00f6ser Support-Mitarbeiter wird Sie jemals nach Ihrer Seed-Phrase fragen.<\/p>\n

K\u00f6rperliche N\u00f6tigung.<\/strong> Der unangenehme Aspekt. Wenn jemand wei\u00df, dass Sie \u00fcber betr\u00e4chtliche Bitcoin-Best\u00e4nde verf\u00fcgen und wei\u00df, wo Sie wohnen, richtet sich der Angriff nicht gegen die Mathematik, sondern gegen Sie pers\u00f6nlich. Das ist der eigentliche Grund, warum viele Sicherheitsleitf\u00e4den empfehlen, \u00fcber Best\u00e4nde Stillschweigen zu bewahren und bei gr\u00f6\u00dferen Betr\u00e4gen Scheinkonten oder durch Passphrasen gesch\u00fctzte Konfigurationen zu nutzen.<\/p>\n

Beachten Sie, was all diese Angriffe gemeinsam haben: Sie zielen auf den Menschen ab, nicht auf die Kryptografie. Ihr Sicherheitsbudget sollte in den Schutz der physischen Sicherungskopien und Ihrer eigenen Arbeitsabl\u00e4ufe flie\u00dfen, nicht in die Sorge um Brute-Force-Angriffe.<\/p>\n

Hilft eine l\u00e4ngere Phrase oder eine Passphrase?<\/h2>\n

Eine Phrase aus 24 W\u00f6rtern enth\u00e4lt 256 Bit Entropie. F\u00fcr Brute-Force-Angriffe bietet sie gegen\u00fcber einer Phrase aus 12 W\u00f6rtern keinen praktischen Vorteil, da bereits 12 W\u00f6rter die Schwelle des \u201cUnm\u00f6glichen\u201d \u00fcberschreiten. Ihr eigentlicher Vorteil liegt in der Widerstandsf\u00e4higkeit gegen teilweise bekannt gewordene W\u00f6rter: Je mehr W\u00f6rter die Phrase umfasst, desto weniger des gesamten Suchraums kostet jedes bekannt gewordene Wort den Angreifer.<\/p>\n

Eine Passphrase (manchmal auch als \u201e25. Wort\u201c bezeichnet) ist ein anderes Mittel. Es handelt sich um ein zus\u00e4tzliches Geheimnis, das bei der Schl\u00fcsselableitung mit der Phrase kombiniert wird, sodass ein Angreifer, der Ihre 12 W\u00f6rter stiehlt, aber die Passphrase nicht kennt, Ihre Wallet \u00fcberhaupt nicht ableiten kann. Das sch\u00fctzt zwar wirksam vor physischem Diebstahl des Backups, birgt jedoch ein eigenes Risiko: Eine vergessene Passphrase l\u00e4sst sich nicht wiederherstellen, und es gibt keine Pr\u00fcfsumme, um Tippfehler zu erkennen. Verwenden Sie eine Passphrase nur, wenn Sie die Vor- und Nachteile verstehen und einen Plan f\u00fcr die Passphrase selbst haben. Die Zentrum f\u00fcr Anleitungen zur Selbstverwahrung von Bitcoin<\/a> f\u00fchrt durch den gesamten Prozess, von der Erstellung bis hin zu dauerhaften Sicherungskopien.<\/p>\n

Schnelle Antworten<\/h2>\n

Kann eine 12-Wort-Seed-Phrase per Brute-Force-Angriff geknackt werden?<\/strong> Nein. Bei 2^128 m\u00f6glichen Phrasen kann kein derzeit existierender oder absehbarer Computer auch nur einen nennenswerten Teil der Kombinationen durchprobieren.<\/p>\n

Wie sieht es mit Quantencomputern aus?<\/strong> Ein ausreichend leistungsf\u00e4higer Quantencomputer, auf dem Grovers Algorithmus l\u00e4uft, k\u00f6nnte die Suche theoretisch auf 2^64 Operationen reduzieren, was immer noch ein gewaltiges Unterfangen w\u00e4re und weit \u00fcber die M\u00f6glichkeiten aktueller oder in naher Zukunft verf\u00fcgbarer Hardware hinausgeht. Das ist zwar kein Grund, Ihre Konfiguration heute schon zu \u00e4ndern, aber es ist ein Grund, die Entwicklung auf diesem Gebiet \u00fcber Jahrzehnte hinweg im Auge zu behalten.<\/p>\n

Kann jemand meine Phrase per Brute-Force-Angriff knacken, wenn er einige der W\u00f6rter kennt?<\/strong> Ja, genau darin liegt die eigentliche Gefahr. Jedes bekannte Wort verringert den Suchraum exponentiell. Sind 10 von 12 W\u00f6rtern bekannt, lassen sich die restlichen innerhalb von Sekunden durch Brute-Force-Angriffe knacken. Halten Sie jedes Wort geheim.<\/p>\n

Ist eine 24-Wort-Phrase sicherer gegen Brute-Force-Angriffe?<\/strong> Technisch gesehen ja, praktisch gibt es keinen Unterschied: Eine Phrase aus 12 W\u00f6rtern liegt bereits weit jenseits der Grenze, ab der ein Brute-Force-Angriff noch realisierbar ist. W\u00e4hlen Sie 24 W\u00f6rter, um den Schutz vor teilweisen Informationslecks zu gew\u00e4hrleisten, nicht um Brute-Force-Angriffe zu verhindern.<\/p>\n

Muss ich mir Sorgen machen, dass jemand meine Phrase einfach so erraten k\u00f6nnte?<\/strong> Nein. Die Wahrscheinlichkeit, dass ein zuf\u00e4lliger Tipp genau auf Ihr mit Guthaben gef\u00fclltes Wallet trifft, ist um ein Vielfaches geringer als die Wahrscheinlichkeit, an einem klaren Tag vom Blitz getroffen zu werden und gleichzeitig im Lotto zu gewinnen. Machen Sie sich stattdessen lieber Gedanken \u00fcber Diebstahl, Phishing und fehlerhafte Backups.<\/p>\n

Weiterlesen<\/h2>\n