Krypto-Besitzer betrachten oft genau ein Dokument als sensibel: die Seed Phrase. Völlig zu Recht – sie ist der Hauptschlüssel, und sie in irgendeine App einzutippen, ist immer der falsche Weg. Aber sie ist selten die einzige Papierspur. Meistens gibt es noch einen Keystore-Export einer Software-Wallet, einen Ordner mit 2FA-Backup-Codes für Börsen, eine Notiz darüber, welche Hardware-Wallet welche Coins hält, oder vielleicht eine Transaktionshistorie für die Steuern. All das liegt irgendwo, und „irgendwo“ ist oft die Dateien-App eines Smartphones, ein Notizeintrag oder ein Dropbox-Ordner, über den niemand zweimal nachdenkt.

Hier geht es um diese zweite Kategorie – die Dateien, die es wert sind, verschlüsselt zu werden, nicht die Phrase, die generell in keine App gehört.

Wovor die Seed-Phrase-Regel wirklich schützt

Der Grund, warum Ihnen niemand, der es ernst meint, rät, eine Seed Phrase digital zu speichern, ist kein Aberglaube. Eine Phrase, die in eine Software getippt wird (wie gut gemeint auch immer), existiert dort, wo ein Screenshot, ein Zwischenablage-Verlauf, eine synchronisierte Notiz oder ein kompromittiertes Gerät sie erreichen kann. Papier oder Metall, offline aufbewahrt, beseitigt diese gesamte Risikokategorie. Dieser Ratschlag ändert sich hier nicht, und nichts in diesem Beitrag ist ein Argument dagegen.

Was davon jedoch nicht abgedeckt wird, ist alles andere in der digitalen Schublade eines Krypto-Besitzers.

Die Dateien, die wirklich ein Schloss brauchen

Keystore-Exporte (keystore.json, UTC--... Dateien). Die Keystore-Datei einer Software-Wallet ist selbst verschlüsselt und durch ein eigenes Passwort geschützt. Der Verlust der Datei allein übergibt noch niemandem Ihre Coins. Aber sie identifiziert die Wallet und ist nur ein Passwort davon entfernt, für den Finder nützlich zu sein – es lohnt sich also, sie von jedem fernzuhalten, der nicht einmal wissen sollte, dass sie existiert.

2FA-Backup-Codes von Börsen. Jede Börse, die 2FA unterstützt, gibt Ihnen einmalige Backup-Codes für den Fall, dass Sie das Gerät mit Ihrer Authenticator-App verlieren. Diese Codes, ob als Screenshot oder Klartext-Notiz, sind ein direkter Weg zur Kontowiederherstellung für jeden, der sie findet.

Notizen zur Hardware-Wallet. Welches Gerät hält welche Coins, Seriennummern, PIN-Erinnerungen (die nicht die eigentliche PIN sind). Für sich genommen nicht katastrophal, aber nützliche Aufklärung für einen gezielten Diebstahl, besonders in Kombination mit allem anderen auf demselben Gerät.

Exporte der Transaktionshistorie. Die Steuersaison bringt CSVs und PDFs mit Wallet-Adressen, Beträgen und Daten hervor. Kein Schlüssel zu irgendetwas, aber ein klares Bild davon, was Sie besitzen und was es ungefähr wert ist – nichts, was man im Download-Ordner herumliegen lassen sollte.

Warum die Cloud unverschlüsselt der falsche Ort dafür ist

Der Instinkt, diese Dateien irgendwo abseits des Geräts zu sichern, ist richtig. Geräte gehen verloren, werden gestohlen oder gehen einfach kaputt. Der Fehler ist, sie einfach so hochzuladen. Eine Keystore-Datei oder ein Screenshot von Backup-Codes in Dropbox oder Google Drive ist für den Anbieter lesbar – und für jeden, der beim Anbieter eindringt oder das Konto übernimmt. Diese Lücke wird ausführlicher in warum Ihre Fotos in der Cloud nicht sicher sind behandelt.

Das Verschlüsseln der Datei auf dem Gerät, bevor sie irgendwohin wandert, schließt diese Lücke, ohne auf das Backup selbst zu verzichten. Die Cloud-Kopie wird zu Chiffretext: wertlos zu lesen, aber immer noch da, falls das Originalgerät weg ist.

Wo Vaultine ins Spiel kommt

Vaultine verschlüsselt jede Datei einzeln mit AES-256-GCM auf dem Gerät. Der Schlüssel wird aus Ihrem eigenen Muster oder Ihrer PIN abgeleitet – niemals aus Ihrer Krypto-Seed-Phrase und niemals aus etwas, das für Sie eingetippt wurde. Es ist genau für die Kategorie von Dateien gebaut, um die es in diesem Beitrag geht: Keystore-Exporte, 2FA-Backup-Codes, Hardware-Wallet-Notizen, Transaktionsaufzeichnungen. Wenn Sie diese importieren, sind sie ohne die Zugangsdaten Ihres eigenen Tresors unlesbar, egal ob sie auf dem Gerät bleiben oder über Ihr eigenes verschlüsseltes Dropbox-Konto gesichert werden.

Derselbe Tresor läuft auf iPhone, Mac, Android und Windows. Eine 12-Wörter-Wiederherstellungsphrase holt den Tresor selbst auf ein neues Gerät zurück, falls Sie das alte verlieren – so werden Ihre Dateien wiederhergestellt, nicht Ihre Kryptos. Die kostenlose Version deckt einen Tresor und bis zu 10 Dateien ab. Pro bietet unbegrenzte Tresore, Decoy Vault und Duress Vault sowie verschlüsselte Dropbox-Backups für $1.99 pro Monat, $14.99 pro Jahr oder einmalig $39.99 für ein Leben lang ($29.99 auf Windows).

Was es nicht tun wird: nach einer Seed Phrase fragen, sie speichern oder übertragen, oder das Secure Element einer Hardware-Wallet ersetzen. Es ist ein anderer Job, und die beiden stehen nicht in Konkurrenz. Siehe wie die Wiederherstellungsphrase von Vaultine eigentlich funktioniert für den Mechanismus dahinter und 5 Arten von Dateien, die Sie niemals unverschlüsselt lassen sollten für die breitere Version dieses Arguments.

Loslegen

Sortieren Sie zuerst, was Sie wirklich haben: Die Seed Phrase bleibt auf Papier oder Metall, offline, Punkt. Alles andere – Keystore-Dateien, Backup-Codes, Wallet-Notizen, Steuer-Exporte – ist ein Kandidat für einen verschlüsselten Tresor statt für einen Klartext-Ordner. Sie können die kostenlose Version von Vaultine auf vaultine.app ausprobieren.