Im Jahr 2021 meldete sich ein Kunde namens Rusty beim Krypto-Wiederherstellungsspezialisten Chris Brooks und behauptete, er und zwei weitere Personen hätten in einem Gerichtsverfahren 5.000 Bitcoin zugesprochen bekommen – damals rund 53 Millionen US-Dollar wert. Unmittelbar darauf wurde ein Zoom-Anruf vereinbart.

„Es waren drei Männer im Gespräch, und einer von ihnen hält ein Telefon hoch. Darauf befinden sich so ungefähr 53 Millionen US-Dollar in einer Bitcoin-Adresse“, erinnert sich Brooks, Gründer und Geschäftsführer von CryptoAssetRecovery.com.

Die Männer gaben an, bis zu 300.000 US-Dollar pro Woche abheben zu können, wollten aber das gesamte Vermögen herausholen. Wenn Brooks und sein Sohn Charlie nach Georgia flögen, um ihnen beim Knacken der Wallet zu helfen, würden die beiden zu Millionären gemacht, so das Versprechen. Brooks und sein Sohn kauften Flugtickets und reisten am nächsten Tag ab.

Beim Mittagessen enthüllte Rusty – ein 1,90 Meter großer Army-Veteran –, dass die Wallet angeblich mehr als 5.000 BTC enthielt. „Rusty zieht sein Handy heraus und zeigt uns eine Milliarde US-Dollar in ETH. Und in dem Moment dachte ich: Okay, hier stimmt etwas ganz und gar nicht.“

Die Gruppe fuhr dann etwa eine Stunde zu einem Einkaufszentrum, das einem der Männer gehörte, wo Brooks und sein Sohn in einem Hinterzimmer Notizbücher mit Dutzenden Recovery-Seeds überreicht bekamen. Sie verbrachten den Tag damit, Wallets zu öffnen.

Sie fanden etwa 10 US-Dollar in Bitcoin.

Brooks konnte nie klären, ob die übergebenen Wallets jemals die BTC oder ETH enthalten hatten, auf die Rusty Anspruch erhob – und die Flugkosten wurden dem Duo ebenfalls nie erstattet.

Heute vermutet Brooks, dass Rusty auf Betrüger hereingefallen war, die ihn davon überzeugt hatten, ein großes Krypto-Vermögen zu besitzen, das nie existierte. Der Vorfall wurde zu einer frühen Lehre für das Wiederherstellungsgeschäft: Manchmal geht das Krypto verloren, manchmal die Wallet, manchmal das Passwort – und manchmal war das Geld von Anfang an nie da.

Verwandt: Bedeuten die Coldcard-Angriffe, dass jetzt alle Hardware-Wallets unsicher sind?

Krypto zu verlieren heißt nicht immer, dass es weg ist

Für Wallet-Wiederherstellungsspezialisten kann „verlorenes Krypto“ sehr Unterschiedliches bedeuten. Sie holen keinen Bitcoin aus der Blockchain zurück; sie rekonstruieren die Informationen, die für den Zugriff auf eine bereits bestehende Wallet nötig sind. Eine weggeworfene Hardware-Wallet, ein vergessenes Passwort oder eine unvollständige Seed-Phrase bedeutet nicht zwangsläufig, dass das zugrunde liegende Krypto verschwunden ist.

„Wenn einige Wörter fehlen, kann man sie oft wiederherstellen“, sagt Bruno Krauss, Mitgründer und Chief Technical Officer des Wiederherstellungsunternehmens ReWallet, gegenüber Magazine.

Der BIP39-Standard für Bitcoin-Seed-Phrasen basiert auf einer Liste von 2.048 Wörtern. Das bedeutet: Erinnert sich jemand an die meisten Wörter, können Spezialisten manchmal systematisch die verbleibenden Möglichkeiten durchsuchen. Je weniger Teile fehlen, desto handhabbarer wird das Rätsel. Die Passwort-Wiederherstellung funktioniert ganz ähnlich.

Krauss berichtet, dass ReWallet einmal ein 20-stelliges Passwort wiederhergestellt hat, das rund 3 Millionen US-Dollar schützte – durch das Reverse-Engineering eines fehlerhaften Passwort-Generators. Andere Fälle hängen weniger von technischen Tricks ab als vom Verständnis dafür, wie eine bestimmte Person Passwörter erstellt – etwa durch Fragen nach Lieblingsgerichten und -orten, Namen und Geburtstagen der Kinder oder persönlichen Meilensteinen und Erinnerungen.

In einem Fall war eine Kundin überzeugt, die Namen ihrer Kinder verwendet zu haben, bis ihr einfiel, dass das Passwort in Wahrheit eine Telefonnummer eines lokalen Lieferservices war: „Sie wusste nicht warum, aber dann dachte sie darüber nach und merkte: Ach, okay, es war, weil ich an diesem Tag das Paket zum Laden liefern ließ und dachte, das wäre ein schönes Passwort.“

Passphrasen bringen eine zusätzliche Ebene der Komplexität

Bennet, ein Bitcoin-Educator, der sich mit Wallet-Sicherheit befasst hat, verweist auf eine besonders verwirrende Kategorie: die Passphrase. Eine Passphrase ist eine zusätzliche Informationsebene über einem Seed. Gibt man eine andere Passphrase ein, erhält man nicht unbedingt eine Fehlermeldung – möglicherweise bekommt man einfach eine andere gültige Wallet.

„Eine falsche Passphrase erzeugt keinen Fehler; sie funktioniert und zeigt ein Guthaben von null an“, sagt er gegenüber Magazine. Nutzer können also eine korrekte Seed-Phrase richtig eingeben und dennoch glauben, ihr BTC sei verschwunden.

„Passphrasen haben auch keinerlei Funktionen, die Nutzer vor sich selbst schützen; keine Liste mit 2.048 gültigen Wörtern, keine Prüfsumme. Wenn man also eine Passphrase vergessen hat, stellt sich im Grunde dieselbe Frage erneut: Wie zufällig war Ihre Passphrase? War sie ausreichend zufällig, gibt es oft keinen Weg, sie wiederherzustellen.“

Bei verlorenen oder defekten Hardware-Wallets ist selbst das kaputte Gerät nicht immer eine große Hilfe. Überlebt die Backup-Seed-Phrase der Wallet, lassen sich die Schlüssel in der Regel auf einem anderen Gerät wiederherstellen – deshalb brauchen Wiederherstellungsspezialisten nicht unbedingt die Original-Hardware, sondern nur genügend Informationen, um den Zugriff auf die Schlüssel zu rekonstruieren.

Verwandt: Irische Polizei öffnet Bitcoin-Wallet Jahre nach offenbar verlorenen Schlüsseln

Wiederherstellung kann auch heißen, Fehler zu korrigieren, statt eine verlorene Wallet zurückzuholen. Krypto, das auf die falsche Blockchain gesendet wurde – etwa BNB nach Ethereum –, ist manchmal wiederherstellbar, wenn die empfangende Wallet unter der Kontrolle des Nutzers steht.

Brooks sagt, dass Crypto Asset Recovery damit beauftragt wurde, mehr als 3.000 Wallets von rund 1.500 Personen zu knacken, und dabei bei etwa 63 % davon Passwörter geknackt hat.

Manchmal ist es wirklich verloren

Es gibt jedoch eine harte Grenze. „Wenn Ihr Seed wirklich zufällig ist und Sie ihn vollständig verlieren, ist Ihr Bitcoin weg“, sagt Bennet.

Das ist einer der grundlegenden Kompromisse der Self-Custody. Eine Bitcoin-Wallet hat kein bankenartiges Wiederherstellungssystem und keinen zentralen Administrator, der die Identität prüfen und das Konto wiederherstellen könnte. Das Ausmaß des Problems ist erheblich: Die Blockchain-Analysefirma Chainalysis hat geschätzt, dass mehrere Millionen Bitcoin – ein beträchtlicher Anteil aller jemals existierenden – in Wallets liegen, deren Schlüssel faktisch außer Reichweite sind. Das ist einer der Gründe, warum um verlorene Zugangsdaten herum eine Nischenbranche für Wiederherstellung entstanden ist.

Lucien Bourdon, Bitcoin-Analyst beim Hardware-Wallet-Hersteller Trezor, formuliert es noch drastischer: Wenn das Wallet-Backup verloren ist und die Wallet mit den Schlüsseln unzugänglich bleibt, „kann kein Wiederherstellungsunternehmen helfen“. Er warnt: „Könnten sie es, ließe sich die Wallet knacken, und Self-Custody wäre fundamental kompromittiert.“

Dank Zufälligkeit ist das Erraten eines privaten Schlüssels praktisch unmöglich. Im aktuellen Fall der Bitcoin-Hardware-Wallet Coldcard schwächte ein Firmware-Fehler die Seed-Zufälligkeit einiger Wallets, sodass sich die Seeds ohne physischen Zugriff per Brute-Force knacken ließen – wobei schwache Zufallszahlengenerierung kein neues Problem ist.

Ist ein wirklich zufälliger Seed oder privater Schlüssel jedoch vollständig zerstört, ist die Zahl der Möglichkeiten schlicht zu groß. Krauss betont, dass Wiederherstellungsspezialisten gelegentlich technische Wege in Wallets finden können, deren Besitzer diese für dauerhaft unzugänglich hielten, und dass alte Wallet-Software, beschädigte Dateien, schlecht generierte Passwörter und Hardware-Sicherheitslücken ungewöhnliche Chancen schaffen können: „Geben Sie Sonderfälle nicht auf.“

Wiederherstellungsspezialisten können manchmal Betrüger sein

Im Wiederherstellungsgeschäft liegt eine unangenehme Ironie: Die Person, die Ihnen womöglich wieder Zugang zu Ihrem Krypto verschafft, benötigt genau die Informationen, die jemandem Zugang dazu verschaffen. Eine Seed-Phrase ist kein Passwort, das man nach dem Sichtbarwerden ändern könnte; wer das nötige Wallet-Backup besitzt, kann oft über die Geldmittel verfügen. Die Auswahl eines Wiederherstellungsspezialisten ist daher selbst eine Sicherheitsentscheidung – ein Punkt, den auch Aufsichtsbehörden betont haben. Die kalifornische Finanzaufsicht hat die Öffentlichkeit beispielsweise davor gewarnt, dass „Crypto Recovery“-Vorschussbetrugsfälle zugenommen haben, bei denen sich Täter als Asset-Recovery-Experten ausgeben und im Voraus Gebühren für nie erbrachte Leistungen verlangen.

„Wenn Sie es tun möchten, machen Sie die Hausaufgaben. Suchen Sie Firmen mit einer echten Erfolgsbilanz und Bewertungen, die sich auf tatsächliche Kunden zurückverfolgen lassen. Achten Sie darauf, dass sie erst bei Erfolg und nicht im Voraus abrechnen. Und verschieben Sie Ihre Gelder in eine neue Wallet mit neuem Backup, sobald Sie wieder Zugang haben“, sagt Bourdon und fügt hinzu, dass Nutzer auch vor unerwünschten Nachrichten gewarnt sein sollten, in denen jemand die Wiederherstellung ihrer Gelder verspricht.

Krauss nennt weitere Warnsignale: Personen, die Nutzer auf WhatsApp drängen, von privaten E-Mail-Adressen wie Gmail aus kontaktieren, Vorauszahlungen verlangen oder dazu auffordern, Konten bei einer Börse zu eröffnen. Firmen, die einen Prozentsatz der erfolgreich wiederhergestellten Gelder berechnen, sind nicht unüblich – aber wer im Voraus Geld für versprochene Wallet-Wiederherstellung zahlt, sollte hellhörig werden.

Der Fall Rusty lehrte Brooks noch eine weitere Lektion: Auch wenn Krypto-Wiederherstellung nach rein technischer Arbeit klingt, kann eine Person, die glaubt, auf Millionen oder Milliarden Dollar zu sitzen, selbst ein Sicherheitsrisiko darstellen. Crypto Asset Recovery fliegt nicht mehr zu persönlichen Kundenbesuchen wie damals bei Rusty; das Unternehmen bearbeitet Fälle inzwischen remote, wobei sensible Wallet-Informationen über automatisierte und air-gapped Systeme verarbeitet werden.

Brooks sagt, dass rund 71 % der von ihnen geknackten Wallets weniger als 100 US-Dollar enthalten; für Vermögenswerte unter diesem Betrag berechnet das Unternehmen keine Gebühr.

Und wenn es eine Sache gibt, die er Krypto-Nutzern über Asset-Recovery wünscht, dann diese: „Lernen Sie, was ein Recovery-Seed überhaupt ist und warum er wichtig ist. Das ist der einfachste Weg, um sicherzugehen, dass Sie nie mit uns sprechen müssen.“

Magazine: Rätsel um die Frage, warum ein OG 1 Million US-Dollar in Bitcoin verbrannte