Eine optionale Passphrase ist eine zusätzliche geheime Zeichenfolge, die aus deinem bestehenden Wallet-Backup eine separate Wallet ableitet. Sie ist nicht dein Gerätepasswort: Jede exakt eingegebene Passphrase öffnet eine eigene Wallet, während eine leere Eingabe deine Standard-Wallet öffnet.

Diese Anleitung zeigt dir, wie du die optionale Passphrase auf deiner BitBox Hardware-Wallet aktivierst, eine starke Passphrase wählst und sicher aufbewahrst, die richtige Wallet anhand ihres Root Fingerprints prüfst, den Zugriff sicher testest und die Abfrage bei Bedarf deaktivierst oder erneut aktivierst. Optionale Passphrasen gehören zum BIP39-Standard und sind nicht auf ein bestimmtes BitBox-Modell beschränkt.

Bevor du die optionale Passphrase aktivierst

Fahre nur fort, wenn diese Voraussetzungen erfüllt sind:

• Du hast ein sicheres Offline-Backup deiner Wallet auf einer microSD-Karte oder in Form deiner Wiederherstellungswörter.
• Du weisst, wie du die exakte Passphrase offline und getrennt vom Wallet-Backup aufbewahrst. Die Passphrase ist nicht in diesem Backup enthalten und kann von BitBox nicht wiederhergestellt werden.
• Du verstehst, wie eine Passphrase separate Wallets erzeugt. Eine ausführliche Erklärung findest du unter Wie funktioniert eine Passphrase?

Wenn du noch abwägst, ob die zusätzliche Sicherheit den höheren Aufwand bei der Wiederherstellung rechtfertigt, lies zuerst den Blogartikel Vorteile und Risiken einer optionalen Passphrase.

Gib deine Wiederherstellungswörter oder Passphrase niemals in die BitBoxApp, eine Website, einen Passwortmanager, einen Cloud-Dienst, einen Chat oder ein KI-Tool ein. Gib die Passphrase ausschliesslich auf deiner BitBox ein und prüfe sie dort. Der BitBox-Support wird dich nie danach fragen.

Optionale Passphrase aktivieren

1. Öffne die BitBoxApp, verbinde deine BitBox und entsperre sie mit dem Gerätepasswort.
2. Öffne in der BitBoxApp Einstellungen und wähle Gerät verwalten.
3. Wähle unter Erweiterte Einstellungen den Eintrag Passphrase. Als aktueller Status sollte Deaktiviert angezeigt werden.
4. Wähle Optionale Passphrase aktivieren und lies die Hinweise in der BitBoxApp. Wähle auf der letzten Seite Passphrase aktivieren.
5. Bestätige die Änderung auf deiner BitBox.
6. Trenne die BitBox und verbinde sie erneut. Nach dem Gerätepasswort fragt sie dich nun nach einer optionalen Passphrase.

Mit dem Aktivieren legst du keine feste Passphrase fest und speicherst auch keine auf dem Gerät. Welche Wallet geöffnet wird, hängt immer von deiner Eingabe bei der Passphrase-Abfrage ab.

Starke Passphrase wählen und sicher aufbewahren

Lege deine Passphrase fest, bevor du sie auf der BitBox eingibst. Sie muss für andere schwer zu erraten oder durch automatisches Ausprobieren zu finden sein. Gleichzeitig musst du sie exakt notieren und später fehlerfrei wieder eingeben können.

• Länge: Verwende mindestens 12 zufällig ausgewählte Zeichen. Zusätzliche Zeichen erhöhen die Stärke, sofern auch sie unvorhersehbar gewählt sind.
• Zufälligkeit: Verwende keine Namen, Daten, persönlichen Angaben, Zitate, Tastaturmuster oder Passwörter, die du bereits anderswo nutzt. Eine zufällig erzeugte Zeichenfolge ist sicherer als eine selbst aus vertrauten Informationen zusammengesetzte Passphrase.
• Zeichenvielfalt: Eine zufällige Kombination aus Gross- und Kleinbuchstaben, Zahlen und Symbolen kann einen starken Schutz bieten. Vorhersehbare Ersetzungen, etwa ein a durch @, machen eine ansonsten leicht zu erratende Passphrase nicht stark.
• Genauigkeit: Notiere die Passphrase exakt, einschliesslich Gross- und Kleinschreibung, Leerzeichen und Symbolen. Bewahre sie offline und getrennt von deinem Wallet-Backup auf. Verlasse dich nicht allein auf dein Gedächtnis.

Die Passphrase darf auf der BitBox höchstens 127 Zeichen lang sein. Unterstützt werden Standard-ASCII-Zeichen:

• Grossbuchstaben: A-Z
• Kleinbuchstaben: a-z
• Zahlen: 0-9
• Leerzeichen
• Symbole: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~

Jedes unterstützte Zeichen ist relevant. Ein zusätzliches Leerzeichen, ein Grossbuchstabe oder ein Symbol erzeugt beispielsweise eine andere Wallet als eine ansonsten identische Passphrase.

Erste Wallet mit Passphrase öffnen

1. Entsperre deine BitBox mit dem Gerätepasswort.
2. Gib die gewünschte Passphrase ein und bestätige die Eingabe.
3. Prüfe die vollständig angezeigte Passphrase sorgfältig auf dem Display deiner BitBox. Bestätige sie nur, wenn jedes Zeichen einschliesslich Gross- und Kleinschreibung, Leerzeichen und Symbolen stimmt.

Die BitBoxApp öffnet nun die Wallet, die sich aus deinem Wallet-Backup und genau dieser Passphrase ergibt. Empfange noch keinen grösseren Betrag. Notiere zuerst den Root Fingerprint und prüfe, ob du dieselbe Wallet erneut öffnen kannst.

Root Fingerprint der Wallet notieren

Der Root Fingerprint ist eine kurze Kennung, die vom Master-Schlüssel der aktuell geöffneten Wallet abgeleitet wird. Eine andere Passphrase führt normalerweise zu einem anderen Root Fingerprint. Damit kannst du deine Standard-Wallet und deine Wallets mit Passphrase leichter auseinanderhalten.

1. Öffne in der BitBoxApp Einstellungen und wähle Gerät verwalten.
2. Suche unter Geräteinformationen nach Root Fingerprint.
3. Notiere den Root Fingerprint zusammen mit einer eindeutigen Bezeichnung für diese Wallet. Bewahre die Notiz so auf, dass du sie bei späteren Prüfungen findest. Schreibe die Passphrase jedoch nicht zusammen mit deinem Wallet-Backup auf.

Der Root Fingerprint ist kein privater Schlüssel und kann nicht verwendet werden, um Guthaben auszugeben. Er ist eine kurze Kennung und kein absoluter Beweis. Nutze ihn deshalb zusammen mit dem erneuten Öffnen und dem kleinen Testbetrag im nächsten Abschnitt. Weitere Informationen findest du unter Was Kontodetails in der BitBoxApp bedeuten.

Erneuten Zugriff auf dieselbe Wallet prüfen

Führe diesen Test vollständig durch, bevor du einen grösseren Betrag an die Wallet mit Passphrase überträgst.

1. Trenne deine BitBox und verbinde sie erneut.
2. Entsperre sie mit dem Gerätepasswort, gib exakt dieselbe Passphrase ein und prüfe die vollständige Eingabe auf dem Display.
3. Öffne Einstellungen → Gerät verwalten → Geräteinformationen und vergleiche den Root Fingerprint mit deiner Notiz.
4. Erzeuge eine Empfangsadresse und prüfe die vollständige Adresse auf dem Display deiner BitBox. Sende nur einen kleinen Testbetrag an diese Adresse und warte auf die Bestätigung der Transaktion.
5. Trenne die BitBox erneut und verbinde sie wieder. Gib dieselbe Passphrase ein, vergleiche nochmals den Root Fingerprint und prüfe, ob die bestätigte Testtransaktion in der Wallet angezeigt wird.

Die Einrichtung ist erfolgreich geprüft, wenn dieselbe Passphrase wiederholt eine Wallet mit demselben Root Fingerprint und der bestätigten Testtransaktion öffnet. Erst danach solltest du einen grösseren Betrag übertragen.

Später auf deine Wallets zugreifen

Solange die optionale Passphrase aktiviert ist, entscheidet deine Eingabe bei der Passphrase-Abfrage, welche Wallet geöffnet wird.

Wallet mit Passphrase öffnen

1. Entsperre deine BitBox mit dem Gerätepasswort.
2. Gib die exakte Passphrase auf der BitBox ein und prüfe sie dort.
3. Vergleiche unter Einstellungen → Gerät verwalten → Geräteinformationen den Root Fingerprint mit deiner Notiz, bevor du einen grösseren Betrag empfängst oder sendest.

Standard-Wallet öffnen

1. Entsperre deine BitBox mit dem Gerätepasswort.
2. Lass das Eingabefeld bei der Passphrase-Abfrage leer und bestätige die leere Eingabe.

Die Standard-Wallet wird aus deinem Wallet-Backup ohne Passphrase abgeleitet. Sie hat normalerweise einen anderen Root Fingerprint als Wallets, die mit einer Passphrase erzeugt wurden.

Wenn die Wallet leer oder unbekannt aussieht

Eine unerwartet leere Wallet bedeutet meistens, dass deine Eingabe von der zuvor verwendeten Passphrase abweicht. Die ursprüngliche Wallet wurde dadurch nicht verändert. Du kannst sie jedoch nur mit der exakt ursprünglich verwendeten Passphrase öffnen.

Erzeuge keine Empfangsadresse und übertrage kein Guthaben, solange ein unerwarteter Root Fingerprint angezeigt wird.

1. Vergleiche den angezeigten Root Fingerprint mit deiner Notiz für die gewünschte Wallet.
2. Wenn er nicht übereinstimmt, trenne deine BitBox und verbinde sie erneut.
3. Gib die vorgesehene Passphrase erneut ein. Prüfe Gross- und Kleinschreibung, Leerzeichen, Symbole und jedes weitere Zeichen auf dem Display.
4. Fahre erst fort, wenn sowohl der Root Fingerprint als auch der erwartete Transaktionsverlauf stimmen.

BitBox kann weder feststellen, welche Passphrase du ursprünglich verwendet hast, noch diese für dich wiederherstellen. Sende dem Support niemals eine Passphrase, Wiederherstellungswörter oder ein Wallet-Backup.

Optionale Passphrase deaktivieren oder erneut aktivieren

Beim Deaktivieren verschwindet die Passphrase-Abfrage. Deine Standard-Wallet und deine Wallets mit Passphrase werden dadurch weder verändert noch gelöscht. Es werden auch keine Guthaben übertragen.

Prüfe vor dem Deaktivieren, ob du weiterhin über die exakte Passphrase und den notierten Root Fingerprint jeder Wallet verfügst, auf die du später wieder zugreifen möchtest.

1. Öffne die BitBoxApp, verbinde und entsperre deine BitBox. Dabei kann entweder die Standard-Wallet oder eine Wallet mit Passphrase geöffnet sein.
2. Öffne Einstellungen → Gerät verwalten → Experteneinstellungen → Passphrase.
3. Wähle Optionale Passphrase deaktivieren und bestätige die Änderung auf deiner BitBox.

Nach dem Deaktivieren öffnet das Entsperren der BitBox die Standard-Wallet, ohne nach einer Passphrase zu fragen. Um später wieder auf eine Wallet mit Passphrase zuzugreifen, aktivierst du die Funktion an derselben Stelle erneut, verbindest deine BitBox wieder und gibst die exakte Passphrase ein. Prüfe den erwarteten Root Fingerprint, bevor du die Wallet verwendest.

Kann ich eine Passphrase ändern?

Eine bestehende Passphrase lässt sich weder bearbeiten noch zurücksetzen. Eine andere Passphrase erzeugt eine andere Wallet; sie ändert nicht die Passphrase der ursprünglichen Wallet.

Wenn du eine neue Passphrase verwenden möchtest, richte zuerst die neue Wallet ein und prüfe sie mit dem vollständigen Test aus dieser Anleitung. Öffne anschliessend die Wallet mit der bisherigen Passphrase und übertrage das Guthaben an eine Empfangsadresse der neu geprüften Wallet. Behalte den Zugriff auf die bisherige Wallet, bis die Übertragung in der neuen Wallet bestätigt ist.