Zum Inhalt springen

Wallet-Passwort vergessen

Solange die Wallet-Datei oder der Browser-Tresor existiert, gehört ein vergessenes Passwort zu den aussichtsreicheren Fällen — vorausgesetzt, Sie können das Passwort noch grob beschreiben.

Warum ein Passwort etwas anderes ist als ein verlorener Seed

Ein Wallet-Passwort erzeugt Ihre Schlüssel nicht, es verschlüsselt sie. Die privaten Schlüssel liegen bereits in der Datei, im Keystore oder im Browser-Tresor, gesichert durch eine Schlüsselableitungsfunktion. Wiederherstellung heißt also, die Eingabe für einen vorhandenen Behälter zu finden — sofort überprüfbar und parallelisierbar.

Die Grenze ist reine Arithmetik: Jedes zusätzliche unbekannte Zeichen vervielfacht den Aufwand, und Wallets nutzen bewusst langsame Ableitungsfunktionen, sodass jeder Versuch echte Zeit kostet. Ein halb erinnertes Passwort ergibt eine kleine Suche, eine zwanzigstellige Zufallszeichenkette gar keine.

Entscheidend ist deshalb nie die Frage, ob Passwörter „geknackt“ werden können, sondern wie viel Sie von Ihrem noch beschreiben können.

Was Sie vorab notieren sollten

Senden Sie diese Fragmente noch nirgendwohin. Rekonstruieren Sie sie zunächst nur für sich selbst.

  • Ungefähre Länge und ob es ein Wort, mehrere Wörter oder ein Satz war.
  • Begriffe, Namen, Daten oder Orte, die Sie damals häufig verwendet haben.
  • Gewohnheiten bei Großschreibung, Ziffern am Ende oder Zeichenersetzungen.
  • Verwendetes Tastaturlayout und Sprache zum Zeitpunkt der Erstellung.
  • Ob ein Passwortmanager im Spiel war und ob dessen Datenbank noch existiert.
  • Ob das Passwort jemals notiert, fotografiert oder in einem alten Entwurf gespeichert wurde.
  • Die exakte Fehlermeldung der Wallet — manche Clients unterscheiden falsches Passwort und defekte Datei.

Aussichten realistisch eingeschätzt

Realistische Fälle

  • Das Passwort ist bekannt, nur einzelne Zeichen sind unsicher.
  • Es folgte einem persönlichen Schema, dessen Bausteine benennbar sind.
  • Es stammt aus einer überschaubaren Menge wiederverwendeter Passwörter.
  • Eine Passwortmanager-Datenbank oder alte Sicherung ist vorhanden.
  • Ursache sind Tippfehler oder ein geändertes Tastaturlayout, nicht Vergessen.

Unrealistische Fälle

  • Ein langes, softwaregeneriertes Zufallspasswort ohne Erinnerung.
  • Weder Erinnerung noch Datei, Tresor oder Sicherung.
  • Eine so stark beschädigte Datei, dass der verschlüsselte Teil unlesbar ist.
  • Eine Wallet, die durch eine Neuinstallation überschrieben wurde.

Typische Fälle nach Wallet-Typ

Bitcoin Core

Die mit encryptwallet gesetzte Passphrase schützt die Schlüssel in wallet.dat. Die Datei überlebt meist, die Passphrase nicht.

MetaMask

Das Passwort entschlüsselt einen Tresor im Browser-Profil. Existiert das Profil, gibt es einen Ansatzpunkt.

Electrum

Der Schutz kann die gesamte Datei oder nur die privaten Schlüssel betreffen — das ändert, was ohne Passwort sichtbar ist.

Ethereum-Keystore (UTC/JSON)

Ein Standard-Container mit scrypt oder PBKDF2, pro Versuch prüfbar.

Passende Seiten

Fragen zum vergessenen Passwort

Lässt sich jedes Passwort irgendwann durchprobieren?

Nein. Wallets nutzen absichtlich langsame Schlüsselableitung, sodass jeder Versuch spürbar Zeit kostet. Nur eine durch Erinnerungen eingegrenzte Suche ist praktikabel.

Ich habe die Seed-Phrase, aber nicht das Passwort.

Dann brauchen Sie das Passwort in der Regel nicht: Eine gültige Phrase stellt die Wallet in neuer Software mit neuem Passwort wieder her.

Hilft eine Neuinstallation der Wallet?

Sie zerstört häufig genau die Daten, auf die es ankommt. Sichern Sie vorhandene Daten zuerst auf einen separaten Datenträger.

Wie viele Passwortkandidaten sind hilfreich?

Entscheidend ist nicht die Anzahl, sondern die Struktur. „Ein großgeschriebenes Wort, eine Jahreszahl, ein Sonderzeichen“ ist wertvoller als eine Liste zusammenhangloser Versuche.

Unsicher, ob Ihr Fall lösbar ist?

Beschreiben Sie die Wallet, den Zugangsverlust und die Informationen, die Ihnen noch vorliegen. Sie erhalten eine ehrliche Einschätzung zur technischen Machbarkeit — ganz ohne geheime Zugangsdaten zu übermitteln.

Passwort-Fall prüfen lassen
Fallprüfung starten