So vererben Sie Ihre Bitcoin und Ethereum an Ihre Erben

Das einzigartige Problem von Krypto: keine Bank, keine Wiederherstellung

Wenn der Inhaber eines herkömmlichen Bankkontos verstirbt, können seine Erben eine Sterbeurkunde vorlegen, das Nachlassverfahren eröffnen und schließlich die Gelder zurückerhalten. Das dauert seine Zeit und erfordert Papierkram, aber es gibt einen Weg. Die Institution existiert, führt Aufzeichnungen und ist gesetzlich verpflichtet, bei einem ordnungsgemäß eingereichten Nachlassantrag zu kooperieren.

Bei Kryptowährungen funktioniert das nicht so. Selbstverwahrte Bitcoin und Ethereum werden von demjenigen kontrolliert, der den privaten Schlüssel besitzt (oder genauer gesagt, von demjenigen, der die Seed-Phrase besitzt, aus der dieser erzeugt wird). Es gibt keine Institution, die Sie anrufen könnten. Es gibt keine Aktenabteilung. Es gibt kein Wiederherstellungsteam. Das Bitcoin-Netzwerk weiß nichts von Sterbeurkunden und kümmert sich auch nicht darum. Die Ethereum-Blockchain hat keine Kundenservice-Hotline.

Die Folgen sind im großen Maßstab gravierend. Chainalysis schätzt, dass etwa 20 % aller existierenden Bitcoin (zu aktuellen Preisen Dutzende Milliarden Dollar wert) dauerhaft unzugänglich sind, ein Großteil davon durch den Tod von Inhabern verloren, deren Erben keine Seed-Phrase hatten. Ethereum, Solana und jede andere selbstverwahrte Blockchain stehen vor genau demselben Problem. Die Coins existieren weiterhin auf der Blockchain, eingefroren in Wallets, die sich nie wieder bewegen werden, weil der Schlüssel mit dem Eigentümer gestorben ist.

Dieser Leitfaden ist ein vollständiger Nachlassplan für Selbstverwahrer. Er deckt Ledger, Trezor, MetaMask und jede andere Wallet ab, bei der Sie, und nur Sie, die Kontrolle über Ihre Schlüssel haben.

Selbstverwahrung vs. Verwahrung: sehr unterschiedliche Nachlassprobleme

Bevor wir weitergehen, lohnt es sich, die Unterscheidung zu klären, die für die Nachlassplanung am wichtigsten ist.

Verwahrkonten (Coinbase, Kraken, Binance und andere Börsen) halten Ihre Kryptowährung in Ihrem Namen. Sie sind rechtlich einer Bank ähnlich: Sie haben ein Konto, sie führen Aufzeichnungen, und Ihre Erben können einen Antrag mit Dokumentation einreichen. Der Vorgang ist langsam, erfordert manchmal ausländische rechtliche Schritte, wenn die Börse im Ausland eingetragen ist, und birgt das reale Risiko, dass Ihre Erben nicht wissen, dass das Konto existiert oder mit welcher E-Mail-Adresse es registriert wurde. Aber es gibt einen Prozess, und die Gelder sind in der Regel zurückerhältlich.

Selbstverwahrte Wallets (eine Ledger-Hardware-Wallet, ein Trezor-Gerät, eine MetaMask-Browser-Erweiterung, eine Phantom-Wallet) sind eine völlig andere Situation. Die Seed-Phrase ist die Wallet. Die Worte auf jenem Stück Papier oder auf jener Stahlplatte sind die kryptografische Wurzel, aus der jeder private Schlüssel abgeleitet wird. Es gibt kein Unternehmen, das ein Backup aufbewahrt. Ledger kennt Ihre Seed-Phrase nicht. Trezor kennt Ihre Seed-Phrase nicht. MetaMask kennt Ihre Seed-Phrase nicht. Niemand kennt sie außer Ihnen und denjenigen, denen Sie sich anvertrauen.

Dieser Leitfaden konzentriert sich auf die Selbstverwahrung, denn dort treten die dauerhaften, nicht wiederherstellbaren Verluste auf. Wenn Sie Krypto nur auf Coinbase oder Kraken halten, besteht Ihre Hauptaufgabe darin, sicherzustellen, dass Ihre Erben wissen, dass das Konto existiert, und auf Ihre E-Mails zugreifen können. Wenn Sie auf einer Hardware-Wallet oder Software-Wallet halten, brauchen Sie den vollständigen Plan unten.

Die Seed-Phrase ist alles, und die meisten Menschen gehen falsch damit um

Eine BIP-39-Seed-Phrase besteht aus 12 oder 24 Wörtern, die aus einem festgelegten Wörterbuch von 2.048 Wörtern ausgewählt werden. Diese Wörter rekonstruieren in der richtigen Reihenfolge mathematisch Ihren privaten Schlüssel von Grund auf. Wer sie besitzt, kann Ihre gesamte Wallet (jede Adresse, jeden Coin, jeden Token) auf jedem kompatiblen Gerät, überall auf der Welt, in wenigen Minuten wiederherstellen.

• Die meisten Ratschläge zur Aufbewahrung von Seed-Phrasen sind gut gemeint, aber praktisch fehlerhaft:
• Papier verbrennt bei einem Hausbrand, zersetzt sich bei Feuchtigkeit und kann von jedem, der Ihr Haus betritt, gefunden und fotografiert werden. Ein neugieriges Familienmitglied, eine Putzkraft, ein Handwerker: Jeder von ihnen könnte sie entdecken und Ihre Wallet leeren, bevor Sie es überhaupt bemerken.
• Stahlplatten überstehen Feuer, haben aber dasselbe Problem nach dem Motto „Wer es findet, dem gehört es“. Sie bieten auch keinen Übermittlungsmechanismus: Die Platte muss immer noch von der richtigen Person zur richtigen Zeit gefunden werden.
• Eine Aufteilung auf mehrere Standorte („Wörter 1 bis 8 im Tresor, Wörter 9 bis 16 im Bankschließfach, Wörter 17 bis 24 bei meinem Anwalt“) klingt clever, bis Sie bedenken, dass Ihre Erben möglicherweise nicht alle drei Fragmente finden, möglicherweise gar nicht wissen, dass sie nach Fragmenten suchen sollen, oder ein Fragment ohne die anderen finden und keine Ahnung haben, was es bedeutet.
• Die Seed-Phrase in Ihr Testament aufzunehmen, ist eines der gefährlichsten Dinge, die Sie tun können. Testamente werden im Nachlassverfahren zu öffentlichen Dokumenten. Ihre Seed-Phrase ist, sobald sie einem Nachlassgericht vorgelegt wurde, für jeden lesbar, der die Akte einsieht. Ein geduldiger Dieb mit Zugang zu Nachlassakten könnte Ihre Wallet noch Monate oder Jahre nach Ihrem Tod leeren.
• Die Seed-Phrase per E-Mail zu versenden ist offensichtlich schlecht, aber Menschen tun es trotzdem. E-Mails sind auf dem Server nicht ruhend verschlüsselt, werden häufig gehackt und liegen in einem Konto, auf das Ihre Erben möglicherweise zugreifen können oder eben nicht.

Keiner dieser Ansätze löst die grundlegende Spannung: Sie brauchen die Seed-Phrase so zugänglich, dass Ihre Erben sie nach Ihrem Tod finden können, aber so sicher, dass niemand vorher darauf zugreifen kann, einschließlich neugieriger Verwandter, Diebe oder Personen, die einfach zur richtigen Zeit am richtigen Ort sind.

Der richtige Ansatz: AES-256-GCM-verschlüsselte, verifikationsgesteuerte Übergabe

Die Lösung für diese Spannung ist starke Verschlüsselung in Kombination mit einer zeitlich gesperrten, verifikationsgesteuerten Übergabe. Das ist kein neues Konzept im Bereich Sicherheit, wurde aber bis vor Kurzem nicht sauber auf die Nachlassplanung angewendet.

Final Capsule verschlüsselt Ihre Seed-Phrase vor der Speicherung mit AES-256-GCM. Sie wird niemals im Klartext aufbewahrt. AES-256-GCM ist authentifizierte Verschlüsselung: Der Inhalt ist nicht nur ohne den Schlüssel unlesbar, sondern jede Manipulation am Chiffretext ist kryptografisch erkennbar. Mitarbeiter von Final Capsule können Ihre Seed-Phrase nicht lesen. Sollte der Server kompromittiert werden, würde der Angreifer nur Chiffretext finden.

Aber Verschlüsselung allein ist nicht der ganze Plan. Die andere Hälfte des Problems ist, wann die Seed-Phrase übergeben wird. Wird sie zu eifrig übergeben, könnte ein Familienstreit oder ein kompromittiertes Konto sie zur falschen Zeit an die falsche Person übermitteln. Wird sie nie übergeben, ist sie nutzlos.

Final Capsule verwendet einen mehrstufigen Totmannschalter: Das System meldet sich alle 30 Tage bei Ihnen. Wenn Sie bestätigen, dass Sie am Leben sind, bleibt die Kapsel versiegelt. Wenn Sie nicht mehr antworten, eskaliert das System: zunächst zusätzliche Check-ins bei Ihnen, dann Verifizierungsanfragen an Ihre benannten SafeGuards. Erst nachdem dieser mehrstufige Prozess bestätigt hat, dass Sie nicht mehr da sind, wird die Kapsel an den von Ihnen benannten Vertrauten (Confidant) freigegeben. Der Inhalt ist mit AES-256-GCM-Verschlüsselung geschützt und wird niemals im Klartext gespeichert. Nicht einmal Final Capsule kann diesen Prozess umgehen oder lesen, was Sie geschrieben haben.

Schritt für Schritt: Einrichten Ihres Nachlassplans für Bitcoin und Ethereum

Die Einrichtung dauert für die meisten Inhaber weniger als eine Stunde. Hier ist die vollständige Reihenfolge:

1. Listen Sie jede Wallet und die darauf gehaltenen Chains auf. Gehen Sie jedes Gerät und jede App durch: Ihren Ledger Nano X, Ihren Trezor Model T, Ihre MetaMask-Erweiterung in Chrome, jede Phantom-Wallet für Solana. Notieren Sie zu jeder, welche Blockchain(s) sie abdeckt und in etwa, was sie enthält. Sie brauchen keine genauen Zahlen. Ziel ist eine vollständige Übersicht, keine Bilanz.
2. Erstellen Sie für jede Wallet eine eigene Final-Capsule-Kapsel. Eine Kapsel pro Seed-Phrase. Das ist keine bürokratische Pedanterie: Es gibt Ihnen die Flexibilität, jeder Wallet unterschiedliche Vertraute (Confidants) und unterschiedliche Anweisungen zuzuweisen. Ihr Ledger mit Bitcoin geht vielleicht an einen Erben; Ihre MetaMask mit Ethereum-Tokens an einen anderen.
3. Geben Sie die Seed-Phrase direkt und im Klartext in die Kapsel ein. Schreiben Sie die 12 oder 24 Wörter, nummeriert, in der richtigen Reihenfolge. Verschleiern, kürzen oder umschreiben Sie nichts. Die AES-256-GCM-Verschlüsselung ist der Schutz. Die Wörter selbst sollten vollständig und eindeutig sein. Ein Hinweis, der für Sie Sinn ergibt, kann für einen trauernden Erben unter Stress bedeutungslos sein.
4. Fügen Sie Wiederherstellungsanweisungen in einfacher Sprache hinzu. Etwa: „Laden Sie die Ledger-Live-App von ledger.com herunter. Verbinden Sie das mit Main BTC beschriftete Ledger-Gerät über das USB-Kabel. Wählen Sie beim ersten Start Aus Wiederherstellungsphrase wiederherstellen und geben Sie die unten stehenden 24 Wörter einzeln in der richtigen Reihenfolge ein.“ Schreiben Sie so, als hätte der Leser noch nie eine Hardware-Wallet in der Hand gehabt, denn wahrscheinlich hat er das auch nicht.
5. Benennen Sie einen Vertrauten (Confidant), der die Wallet tatsächlich nutzen wird oder bereit ist, sich einzuarbeiten. Ein technisch versierter Freund ist oft eine bessere Wahl als ein nahes Familienmitglied, das mit Technik nicht vertraut ist. Der Vertraute muss kein Krypto-Experte sein; er muss bereit sein, Anweisungen sorgfältig zu befolgen. Sie können auch sowohl einen technisch versierten Freund als auch ein Familienmitglied benennen.
6. Bestimmen Sie einen SafeGuard. Der SafeGuard ist nicht der Empfänger. Er ist die Person, die im schlimmsten Fall bestätigt, dass die Übergabe erfolgen soll. Dies ist die mehrstufige Verifizierungsebene. Wählen Sie jemanden, der wüsste, wenn Sie verstorben wären: einen engen Freund, ein Familienmitglied, einen Arzt.
7. Erstellen Sie eine separate Kapsel für den Geräteort und die PIN. Die Seed-Phrase stellt die Wallet von Grund auf wieder her, sodass Ihre Erben das physische Gerät technisch gesehen nicht benötigen. Aber wenn Sie möchten, dass sie das Gerät verwenden, anstatt auf ein neues wiederherzustellen, ist eine separate Kapsel mit dem Geräteort und der PIN (für denselben oder einen anderen Vertrauten) eine saubere Lösung. Halten Sie die PIN und die Seed-Phrase in getrennten Kapseln, sodass keine von beiden allein ausreicht.

Was ist mit Ethereum-Tokens, NFTs und DeFi-Positionen?

Eine einzige Ethereum-Seed-Phrase kontrolliert jede daraus abgeleitete Adresse, was bedeutet, dass jeder ERC-20-Token (USDC, LINK, UNI und Tausende weitere) und jedes auf diesen Adressen gehaltene NFT zugänglich ist, sobald die Phrase wiederhergestellt ist. Ihre Erben müssen nicht jeden einzelnen Token kennen. Die Wiederherstellung der Seed-Phrase stellt alles wieder her.

• DeFi-Positionen sind eine andere Überlegung. Wenn Sie Gelder in Uniswap-Liquiditätspools, Aave-Kreditpositionen, Compound-Einlagen oder einem anderen DeFi-Protokoll hinterlegt haben, befinden sich die Gelder nicht in Ihrer Wallet. Sie sind in Smart Contracts gebunden. Ihre Erben müssen wissen:
• Welche Protokolle Sie nutzen (Uniswap, Aave, Compound usw.)
• Wie sie die wiederhergestellte Wallet mit jedem Protokoll verbinden
• Wie sie die Positionen abheben oder schließen, bevor sich der Markt gegen sie wendet

Fügen Sie diese Informationen Ihrer Kapsel zusammen mit der Seed-Phrase hinzu. Ein kurzer Absatz pro Protokoll genügt, um einen Erben davor zu bewahren, Gelder durch eine Liquidation zu verlieren, von deren Möglichkeit er nichts wusste. Für NFTs: Wenn Sie Werte von Bedeutung halten, fügen Sie den Sammlungsnamen, den ungefähren aktuellen Wert und den Marktplatz hinzu, auf dem sie gelistet sind oder verkauft werden sollten. Ihre Erben können nicht verkaufen, von dessen Existenz sie nichts wissen.

Multisig und Shamir-Backup: nur, wenn Ihre Erben damit umgehen können

Für technisch versierte Inhaber gibt es zwei fortgeschrittene Optionen, die einen Blick wert sind. Die wichtige Einschränkung lautet: Komplexität ist der Feind einer zuverlässigen Vererbung.

Gnosis Safe Multisig verteilt die Kontrolle über eine Ethereum-Wallet auf mehrere Schlüssel, sodass M-von-N-Signaturen erforderlich sind, um eine Transaktion zu autorisieren. Eine 2-von-3-Konfiguration bedeutet beispielsweise, dass zwei von drei benannten Schlüsselinhabern unterzeichnen müssen. Das ist robust gegen einen einzelnen kompromittierten Schlüssel, aber es erfordert von Ihren Erben, sich abzustimmen, selbst Schlüssel zu halten und die Mechanik des Signierens von Transaktionen zu verstehen. Für die meisten familiären Erbsituationen ist das überdimensioniert.

SLIP-39 Shamir Secret Sharing, das von Trezor unterstützt wird, teilt eine Seed-Phrase in mehrere Anteile auf, sodass M-von-N-Anteile zur Rekonstruktion erforderlich sind. Auch hier gilt: technisch elegant und wirklich nützlich, wenn Sie mehrere technisch fähige Erben haben, die zuverlässig Anteile aufbewahren. Aber wenn ein einzelner Erbe seinen Anteil verliert oder nicht versteht, was es ist, schlägt die Rekonstruktion fehl.

Für die meisten Inhaber ist eine einzige AES-256-GCM-verschlüsselte Kapsel mit der vollständigen Seed-Phrase und klaren Anweisungen die zuverlässigste Option. Verlässlichkeit ist im Nachlasskontext wichtiger als theoretische Sicherheit: Ein Plan, den Ihre Erben unter Stress und in Trauer ausführen können, ist weit mehr wert als ein kryptografisch raffinierter Plan, den sie nicht umsetzen können.

Ihre Checkliste für die Krypto-Vererbung

1. Listen Sie jede Wallet auf: Ledger, Trezor, MetaMask, Phantom und alle weiteren
2. Erstellen Sie für jede Wallet eine eigene verschlüsselte Kapsel mit der vollständigen Seed-Phrase
3. Schreiben Sie Wiederherstellungsanweisungen in einfacher Sprache neben jede Seed-Phrase
4. Fügen Sie DeFi-Positionen und NFT-Bestände der jeweiligen Kapsel hinzu
5. Benennen Sie für jede Kapsel einen technisch fähigen Vertrauten (Confidant)
6. Bestimmen Sie einen SafeGuard, der wüsste, wenn Sie verstorben wären
7. Optional: Erstellen Sie eine separate Kapsel für den Geräteort und die PIN
8. Sagen Sie Ihrem Vertrauten, dass die Kapsel existiert, nicht was sie enthält, sondern nur, dass sie existiert
9. Für Verwahrkonten (Coinbase, Kraken, Binance): Stellen Sie sicher, dass Ihre Erben wissen, dass das Konto existiert und welche E-Mail-Adresse Sie verwendet haben