Ein Fall mit einem angeblich „verlorenen Vermögen“ in Bitcoin ist zu einer warnenden Geschichte darüber geworden, wie oft die Wiederbeschaffung von Krypto nicht nur eine technische Herausforderung ist – sondern auch ein Problem von Betrug, Missverständnissen und fehlendem Kontext darüber, was genau in einer Wallet gespeichert ist.

Im Jahr 2021 wurde Chris Brooks, Gründer und CEO von Crypto Asset Recovery, von einem Mandanten kontaktiert, der als „Rusty“ identifiziert wurde. Rusty und zwei weitere Männer behaupteten, sie hätten in einem Gerichtsverfahren etwa 5.000 Bitcoin gewonnen (damals im Wert von ungefähr 53 Millionen US-Dollar) und sagten, sie könnten bis zu 300.000 US-Dollar pro Woche abheben. Brooks und sein Sohn reisten an, um die Wallet zu knacken, nur um festzustellen, dass die bereitgestellten Informationen in eine völlig andere Richtung wiesen.

Wichtige Erkenntnisse

• „Recovery“ bei Krypto bedeutet oft, dass man Zugriffsinformationen rekonstruiert (Seeds, Passwörter oder fehlende Wörter) – nicht, dass man Gelder aus der Blockchain zurückholt.

• Eine korrekte Seed-Phrase kann dazu führen, dass Nutzer glauben, das Geld sei weg, wenn eine Passphrase vergessen wurde – falsche Passphrases können möglicherweise keine Fehler auslösen.

• Wenn ein Seed tatsächlich zerstört und wirklich zufällig ist, gibt es keinen praktischen Wiederherstellungsweg – Self-Custody hat hier eine harte Grenze.

• Recovery-Firmen können von Betrügern ins Visier genommen werden, und die Wahl eines Anbieters ist bereits selbst eine Sicherheitsentscheidung.

• Nicht belegbare Versprechen, Vorauszahlungen und der Druck, schnell zu handeln oder über nicht sichere Kanäle zu kommunizieren, sind große Warnsignale.

Wenn „Millionen in Krypto“ sich am Ende als etwas anderes herausstellt

Brooks berichtete, dass Rusty ihm anfangs das gezeigt habe, was er als eine Bitcoin-Adresse beschrieb, die etwa 53 Millionen US-Dollar enthielt. Im ersten Telefonat sagt Brooks, er habe gemerkt, dass etwas nicht stimmt, als Rusty einen weiteren Kontostand zeigte – angeblich etwa 1 Milliarde US-Dollar in ETH.

Rusty fuhr Brooks und seinen Sohn dann in ein Büro in einem Strip-Mall-Gebäude und händigte ihnen Notizbücher aus, die Dutzende von Recovery-Seeds enthielten. Die Arbeit bestand darin, den ganzen Tag über Wallets zu öffnen, aber Brooks sagt, sie hätten am Ende nur etwa 10 US-Dollar in Bitcoin gefunden.

Es wurde nie geklärt, was die Notizbücher jeweils darstellten – und ob sie zu irgendeinem der behaupteten Bestände passten. Brooks wurde außerdem nicht für Reisekosten erstattet. Mit dem Vorteil der Rückschau vermutet er, Rusty sei wahrscheinlich von Betrügern getäuscht worden, die ihm eingeredet hatten, er habe ein großes Krypto-Asset, das gar nicht existierte.

Brooks beschrieb die Episode als frühe Lernlektion für sein Geschäft: Manchmal geht Krypto verloren, manchmal geht die Wallet oder das Passwort verloren, aber manchmal war das Geld von Anfang an nie da.

Was Wallet-Recovery-Spezialisten tatsächlich tun

Für Firmen, die sich auf Recovery fokussieren, kann „verlorene Krypto“ mehrere unterschiedliche Szenarien bedeuten. Laut Bruno Krauss, Mitgründer und Chief Technical Officer der Recovery-Firma ReWallet, „machen“ Spezialisten Transaktionen auf der Kette generell nicht rückgängig. Stattdessen versuchen sie, an die Informationen zu gelangen, die benötigt werden, um auf eine vorhandene Wallet zuzugreifen – Informationen, die möglicherweise unvollständig, vergessen oder beschädigt sind.

In vielen Fällen kann fehlendes Zugriffsmaterial rekonstruiert werden. Krauss erklärte, dass der Bitcoin-Standard BIP39 eine Liste mit 2.048 Wörtern nutzt. Wenn also jemand den Großteil der Seed-Phrase noch kennt, kann die Wiederherstellungsarbeit darin bestehen, die verbleibenden unbekannten Wörter systematisch zu testen. Je weniger Elemente fehlen, desto kleiner wird der Suchraum.

Passwort-Wiederherstellung kann nach einem ähnlichen Prinzip ablaufen, einschließlich dem systematischen Rekonstruieren wahrscheinlicher Zeichen, wenn Nutzer sich an Muster oder den Kontext erinnern, wie sie das Passwort erstellt haben.

Krauss beschrieb außerdem einen verhaltensbasierten Ansatz: zu verstehen, wie Menschen dazu neigen, Geheimnisse auszuwählen. In einem Beispiel glaubte eine Kundin, ihr Passwort nutze die Namen ihrer Kinder. Schließlich erkannte sie, dass das Passwort tatsächlich mit einer Telefonnummer zusammenhing, die mit einem lokalen Lieferservice verbunden war – eine Zuordnung, an die sie sich erinnerte, als sie darüber nachdachte, wann ein Paket in einem Laden zugestellt wurde.

Passphrases: der Teil, der Geld ohne jede Warnung verstecken kann

Selbst wenn Nutzer die richtige Seed-Phrase haben, kann das Vergessen einer Passphrase die Gelder effektiv unzugänglich machen. Tom Bennet, ein Bitcoin-Dozent, der die Sicherheit von Wallets untersucht hat, sagte, Passphrases fügen eine Informationsschicht auf die Seed hinzu: Wenn man die falsche Passphrase eingibt, landet man am Ende nicht bei einem expliziten Fehler, sondern bei einer anderen gültigen Wallet.

„Eine falsche Passphrase wirft keinen Fehler; sie gelingt und zeigt dir einen Kontostand von null.“

Das heißt, dass Nutzer vernünftigerweise den Schluss ziehen können, ihr Bitcoin sei verschwunden, wenn das eigentliche Problem nur darin besteht, dass sie die falsche Passphrase eingegeben haben. Bennet argumentierte außerdem, dass Passphrases nicht die gleichen eingebauten Schutzmechanismen bieten wie Seed Phrases – keine feste Wortliste und keine vergleichbare Prüfsumme. Wenn die Passphrase ausreichend zufällig war und vollständig vergessen ist, ist eine Wiederherstellung effektiv unmöglich.

Es gibt zudem praktische Feinheiten bei Hardware-Wallets. Selbst wenn ein Gerät kaputt ist, können die Keys möglicherweise noch wiederherstellbar sein, falls das Seed-Backup überlebt hat. Anders gesagt: Recovery-Spezialisten benötigen möglicherweise nicht die originale Hardware, aber sie brauchen genug Informationen, um den Zugang zu den Keys zu rekonstruieren.

Recovery kann sogar das Beheben von Fehlern beinhalten. Brooks sagte, das Unternehmen sei damit beauftragt worden, mehr als 3.000 Wallets für rund 1.500 Menschen zu knacken, und dass es Passwörter für etwa 63% von ihnen geknackt habe. Einige Fälle könnten davon abhängen zu verstehen, welche Chain-Assets gesendet wurden, und ob die empfangende Wallet unter der Kontrolle des Kunden steht.

Die harte Grenze: Wenn die Zufälligkeit weg ist, kann die Wiederherstellung unmöglich sein

Auch wenn viele Fälle in irgendeiner Form lösbar sind, gibt es eine Grenze, ab der Recovery unrealistisch wird. Bennet sagte, dass wenn ein Wallet-Seed wirklich zufällig ist und vollständig verloren geht, der Bitcoin weg ist.

Das Self-Custody-Modell von Bitcoin basiert auf genau diesem Trade-off: Es gibt kein zentrales System zur Wiederherstellung eines Kontos, keinen bankähnlichen Mechanismus zur Identitätsprüfung und zur Wiederherstellung des Zugangs. Wenn die Informationen, die benötigt werden, um Keys abzuleiten, unwiederbringlich zerstört sind – und die Wallet, die diese Keys enthält, nicht zugänglich ist – dann kann kein Recovery-Dienst helfen.

Lucien Bourdon, ein Bitcoin-Analyst beim Hardware-Wallet-Hersteller Trezor, brachte es auf den Punkt: Wenn sowohl das Backup als auch die Wallet verloren sind oder nicht zugänglich sind, „kann keine Recovery-Firma helfen“. Er warnte auch davor, dass, falls es möglich wäre, solche Wallets wiederherzustellen, der Begriff Self-Custody grundsätzlich kompromittiert wäre.

Allerdings schafft die technische Realität manchmal ungewöhnliche Möglichkeiten. Im jüngsten Kontext rund um Coldcard-Hardware-Wallets wurde zum Beispiel berichtet, dass ein Firmware-Bug die Zufälligkeit der Seeds in manchen Wallets geschwächt habe, sodass Seeds ohne physischen Zugriff per Brute-Force knackbar wurden – ein Beispiel dafür, wie Hardware- und Implementierungsfehler verändern können, was überhaupt wiederherstellbar ist. Breitere historische Probleme mit schwacher Zufälligkeit wurden ebenfalls als nicht neu genannt.

Krauss betonte jedoch, dass Spezialisten manchmal technische „Sonderfälle“ finden – etwa Recoverys, die durch alte Wallet-Software ermöglicht werden, durch beschädigte Dateien, schlecht generierte Passwörter oder Hardware-Schwachstellen. Aber das sind Ausnahmen; das Grundprinzip bleibt: Wirklich zerstörte, wirklich zufällige Geheimnisse können in der Praxis nicht per Brute-Force geknackt werden.

Recovery als Sicherheitsrisiko: Betrüger können zuerst handeln

Die Rusty-Story zeigt eine schwierige Ironie: Die Informationen, die man braucht, um die Gelder einer anderen Person wiederherzustellen, sind dieselben Informationen, mit denen man diese Gelder kontrollieren kann. Das bedeutet: Die Auswahl eines Recovery-Spezialisten ist nicht nur eine administrative Entscheidung – sie ist Teil des Sicherheitsmodells.

Bourdon sagte, Nutzer sollten sorgfältig prüfen. Er empfahl, nach Firmen mit einer nachweisbaren Historie und Bewertungen zu suchen, die mit echten Kunden verbunden sind. Außerdem riet er zu bestätigen, dass der Anbieter bei Erfolg abrechnet, statt Geld im Voraus zu verlangen, und dass nach Abschluss der Recovery das Geld auf eine neue Wallet mit frischem Backup verschoben werden sollte.

Er warnte Nutzer außerdem davor, skeptisch gegenüber unaufgeforderten Nachrichten zu sein, in denen behauptet wird, jemand könne ihre Krypto wiederherstellen. Krauss bestätigte diese Sorge und verwies auf Warnsignale wie Druck zur Kommunikation per WhatsApp, Kontakt über private E-Mail-Adressen, Forderungen nach Vorauszahlungen sowie Anfragen, Konten an einer Börse zu eröffnen.

Prozentbasierte Gebühren, die an die wiederhergestellten Assets gekoppelt sind, sind in der Branche üblich. Brooks’ Fall zeigt jedoch klar, warum Versprechen über Vorauszahlungen Alarm auslösen sollten – insbesondere, wenn die „Recovery“-Story auf aufgeblasenen Beständen basiert.

Worauf Nutzer achten sollten, bevor sie sich melden

Nachdem Brooks sich von der persönlichen Bearbeitung für besonders sensible Fälle entfernt hatte, sagte er, dass Crypto Asset Recovery Untersuchungen inzwischen remote durchführt und sensible Wallet-Informationen über automatisierte, von Netzen getrennte (air-gapped) Systeme verarbeitet. Er merkte außerdem an, dass viele der geknackten Wallets deutlich kleinere Bestände hatten, als Kunden erwarten: Etwa 71% enthielten weniger als 100 US-Dollar, und das Unternehmen erhebt keine Gebühren für die Wiederherstellung von Assets unter dieser Schwelle.

Aus Brooks’ Sicht ist der einfachste Weg, gar keine Recovery-Services zu brauchen, zu verstehen, was ein Recovery-Seed ist und warum er wichtig ist – denn die größten Schwachstellen entstehen oft durch menschliche Lücken statt durch kryptografische Schwächen.

In Zukunft sollten Leser auf weitere öffentliche Diskussionen über Wallet-Zufälligkeit und Hardware-Implementierungsprobleme achten, denn diese technischen Details sind oft ausschlaggebend dafür, ob „Recovery“ überhaupt machbar ist – oder ob der wichtigste Schritt darin bestehen sollte, Verlust von vornherein zu verhindern.

Dieser Artikel wurde ursprünglich veröffentlicht als Recovery Firm Recovers $1B in Crypto Wallets, Finds $10 Usable on Crypto Breaking News – Ihre verlässliche Quelle für Krypto-News, Bitcoin-News und Blockchain-Updates.