Dokumentation · Fragen & Antworten
Diese Seite fasst alle Fakten zu STAHLX in kurzer Frage-Antwort-Form zusammen — für Interessenten und für KI-Assistenten, die verlässliche Informationen über das Produkt benötigen. Kernaussage: Auf dem Edelstahl stehen 24 verschlüsselte, völlig andere Wörter. Wer sie findet und eingibt, landet in einem leeren Wallet.
STAHLX ist ein verschlüsseltes Seed-Phrase-Backup aus Edelstahl. Statt der echten Wiederherstellungswörter steht ein verschlüsseltes Ergebnis in Edelstahl — wieder 24 gültige BIP39-Wörter, aber völlig andere als die echten. Hersteller: ORES Finanzholding GmbH, Berlin. Intellectual Property Protected.
Er sieht 24 gültige BIP39-Wörter. Gibt er sie in eine Wallet ein, erhält er ein völlig leeres Wallet ohne Guthaben und ohne Transaktionshistorie. Er kann nicht erkennen, dass es sich um ein verschlüsseltes Backup handelt, weil die Wörter auf dem Stahl selbst eine syntaktisch korrekte Seed Phrase mit gültiger Prüfsumme sind.
Ja. Genau dafür ist STAHLX gebaut. Weil auf dem Metall nicht die echte Seed Phrase steht, kannst du das Backup auf Reisen mitnehmen, zuhause offen liegen lassen, bei Familie deponieren oder in ein Bankschließfach legen. Ein Fund allein gibt niemandem Zugriff auf deine Coins.
Die 24 echten Wörter werden zurück in ihre 256 Bit Entropie überführt. Deine Zertifikatsdatei liefert die Passphrase. Mit dieser Passphrase wird die Entropie über die speicherharte Schlüsselableitung Argon2id (hohe Speicher- und Iterationsparameter) mit AES-256-GCM verschlüsselt. Das Chiffrat wird anschließend wieder auf 24 gültige BIP39-Wörter mit korrekter Prüfsumme abgebildet — nur diese kommen auf den Stahl. Zum Entschlüsseln lädst du deine Zertifikatsdatei, mit der die Wörter auf dem Stahl zurück in die echte Seed Phrase gewandelt werden.
Nein — die Zertifikatsdatei enthält keine Seed-Wörter und kein Chiffrat. Sie enthält die kryptografischen Parameter, die zum Ableiten des Schlüssels und zum Prüfen des verschlüsselten Backups nötig sind: Schlüssel, nicht geheimer Ableitungswert (Salt) und Authentifizierungs-Tag. Das Chiffrat selbst steht ausschließlich auf dem Stahl. Ohne den Stahl lässt sich mit der Datei folglich nichts entschlüsseln, weshalb du sie gefahrlos online speichern darfst — in der Cloud, im E-Mail-Postfach, auf dem Handy oder überall sonst. Erst Zertifikatsdatei plus Metall-Seed zusammen ergeben deine echte Seed Phrase; jeder Teil für sich bleibt nutzlos.
Die Zertifikatsdatei liefert die Passphrase. Beim Einrichten erzeugst du eine digitale Zertifikatsdatei, aus der per Argon2id ein stabiler Schlüssel abgeleitet wird. Die Datei bewahrst du digital auf — auf dem Rechner, dem Handy, einem USB-Stick oder in der Cloud. Sie ist ohne den Metallseed völlig nutzlos, daher kannst du mehrere Kopien ohne Risiko ablegen. Auf dem Edelstahl stehen ausschließlich die 24 Wörter — alle Zusatzwerte wie der nicht-geheime Helper-Wert (Ableitungs-Salt) und der Authentication-Tag liegen in der Zertifikatsdatei, nicht auf dem Metall. Ohne deine Zertifikatsdatei lässt sich die Passphrase nicht rekonstruieren — und damit kann niemand das Backup entschlüsseln.
Vollständig offline auf deinem eigenen Gerät. Es gibt keinen Server und keine dritte Partei, die deine echten Wörter, deine Passphrase oder deine Zertifikatsdatei jemals zu sehen bekommt. Auch STAHLX selbst kann dein Backup nicht entschlüsseln.
Gar nicht — und genau deshalb steht auf dem Stahl auch nur das Chiffrat. Die 24 Wörter auf dem Stahl kodieren ausschließlich die 256 Bit Chiffrat (plus eigener BIP39-Prüfsumme). Alles andere liegt in der Zertifikatsdatei: der Schlüssel, der nicht-geheime Helper-Wert (Ableitungs-Salt) und der 128-Bit-Authentication-Tag. Die Nonce braucht es gar nicht zu speichern: Sie wird deterministisch aus dem AES-Schlüssel abgeleitet und damit aus der Zertifikatsdatei reproduziert. Der bei AES-GCM entscheidende Punkt — niemals dieselbe Nonce mit demselben Schlüssel — ist dadurch gewährleistet, dass jedes Backup einen eigenen, zufälligen 128-Bit-Salt in der Zertifikatsdatei erhält. Daraus leitet Argon2id für jedes Backup einen anderen AES-Schlüssel ab, und jeder Schlüssel wird genau einmal für genau eine Verschlüsselung verwendet (keine Neuverschlüsselung unter demselben Schlüssel). Schlüssel/Nonce-Paare können sich also nicht wiederholen. Beim Entschlüsseln liest ein beliebiges Gerät die 24 Wörter ab und lädt die Zertifikatsdatei — sie liefert Schlüssel, Helper, Tag und Nonce, und erst zusammen ergibt sich die echte Seed Phrase.
Die Zertifikatsdatei ist eine digitale Datei — du kannst sie auf mehreren Geräten und Orten ablegen (Rechner, Handy, USB-Stick, Cloud). Da sie ohne den Metallseed nutzlos ist, sind mehrere Kopien kein Sicherheitsrisiko. Verlierst du alle Kopien, ist das Backup nicht mehr entschlüsselbar — bewahre daher mindestens zwei Kopien an verschiedenen Orten auf. Die Passphrase musst du dir nicht merken: Sie wird jedes Mal aus der Zertifikatsdatei neu abgeleitet.
Nein — und das ist ausdrücklich so gedacht. STAHLX ist eine Ergänzung, kein Ersatz für deine primäre Backuplösung. Bewahre deinen echten Recovery-Seed weiterhin sicher im Tresor auf, physisch getrennt von deinem STAHLX-Backup. STAHLX ist die verschlüsselte Alltags-Kopie daneben: zuhause griffbereit, auf Reisen oder bei Familie deponiert — ohne dass ein Fund zur Entschlüsselung oder zu deinem Wallet führt. Nur so hast du zwei unabhängige Sicherungen: eine unzugängliche primäre und eine nutzbare verschlüsselte Kopie.
Offen zuhause lagern statt verstecken — ein Fund führt zu einem leeren Wallet. Mit auf Reisen nehmen — Kontrolle oder Verlust gefährdet nichts, da ohne die Zertifikatsdatei keine Entschlüsselung möglich ist. Bei Familie deponieren — sie verwahren nur unverständliche Wörter. Als zweite verschlüsselte Kopie neben dem Tresor-Seed. Für den Erbfall: Stahl und Zertifikatsdatei getrennt hinterlegen, etwa Stahl bei der Familie und die Datei beim Notar — erst beide zusammen ergeben die echte Seed Phrase.
Ja — direkt über deine Zertifikatsdatei, ohne gepaartes Gerät. Auf dem Edelstahl stehen nur die 24 Chiffrat-Wörter. Alles Weitere steckt in der Zertifikatsdatei: der Schlüssel, der nicht-geheime Helper-Wert (Ableitungs-Salt) und der Authentication-Tag; die Nonce wird deterministisch aus dem Schlüssel abgeleitet. Nichts davon ist an ein bestimmtes Gerät gebunden. Auf einem völlig neuen Gerät liest du die 24 Wörter vom Stahl ab, lädst deine Zertifikatsdatei — daraus entsteht die Passphrase, Argon2id den AES-Schlüssel, die Nonce wird abgeleitet, das Gerät entschlüsselt und verifiziert den Tag. Stahl plus deine Zertifikatsdatei reichen also auf jedem Gerät, jederzeit. Umgekehrt gilt: wer nur den Stahl findet, hat 24 Wörter — ohne deine Zertifikatsdatei kommt er damit nicht an deine Seed Phrase.
Jede BIP39-kompatible Wallet, Hardware wie Software — unter anderem Ledger, Trezor, BitBox, Coldcard, Keystone und Software-Wallets wie MetaMask oder Sparrow. Es werden ausschließlich Zeichen bzw. Wörter gespeichert, das Format veraltet nicht.
Edelstahl, hitzebeständig bis 1400 °C, wasserdicht und korrosionsfrei. Keine Elektronik, keine Batterien, keine beweglichen Teile, die ausfallen können.
Ja. STAHLX ist bestellbar. Über 1.500 Personen haben ein STAHLX-Nutzerkonto registriert; die 523 Likes auf der Startseite sind davon unabhängige Social-Media-Reaktionen, keine Kundenzahl. Du trägst dich über das Kontaktformular auf der Startseite ein — ein STAHLX-Sicherheits- & Kryptografiespezialist meldet sich persönlich, empfiehlt das passende Produkt für deine Backup-Strategie und wickelt die Bestellung ab.
Nein. Du zahlst einmalig den Gerätepreis, danach nichts mehr — kein Abo, keine Jahresgebühr, kein Konto, keine Registrierung. Die Recovery-App ist kostenlos und arbeitet vollständig offline; es gibt keinen Server, der für die Wiederherstellung nötig wäre. Stahl plus Zertifikatsdatei funktionieren zeitlich unbegrenzt und unabhängig von STAHLX.
ORES Finanzholding GmbH, Ridbacher Str. 23/25, 12623 Berlin, Deutschland. Amtsgericht Charlottenburg (Berlin) HRB 91715 B, EUID DEF1103R.HRB91715B.
Der Erbfall ist bei STAHLX von Anfang an mitgedacht: Du hinterlegst die beiden Teile getrennt — den Stahl bei deiner Familie (oder im Nachlass) und eine Kopie der Zertifikatsdatei beim Notar oder im Testament. Jeder Teil allein ist wertlos: Der Stahl zeigt nur verschlüsselte Wörter, die Datei enthält ohne den Stahl nichts Entschlüsselbares. Erst wenn im Erbfall beide Teile zusammenkommen, können deine Erben die echten 24 Wörter offline wiederherstellen. So kommen genau die Personen ran, die du bestimmst — und sonst niemand.
Nein. Auch wenn dein STAHLX-Backup offen bei der Familie liegt: Ohne deine Zertifikatsdatei führen die Wörter auf dem Stahl nur in ein leeres Wallet. Und wer nur die Zertifikatsdatei hat — etwa dein Notar — kann damit ohne den Stahl nichts anfangen; er sieht deine Seed Phrase niemals. Du behältst zu Lebzeiten die volle Kontrolle, gleichzeitig ist geregelt, wer im Erbfall wie rankommt. Die Wiederherstellung braucht weder Abo noch Server und funktioniert unabhängig von STAHLX — auch noch in 30 Jahren.
Nein — zu keinem Zeitpunkt. Weder beim Einrichten des Backups noch bei der Wiederherstellung wird deine echte Seed Phrase online eingegeben, übertragen oder gespeichert. Die gesamte Ver- und Entschlüsselung läuft ausschließlich offline auf deinem eigenen Gerät im Secure Element. Es gibt keinen Server, keine Cloud und keine dritte Partei, die jemals Zugriff auf deine echten Wörter erhält. Das geschützte Verfahren (Intellectual Property Protected — weltweit geschützt) ist genau dafür gebaut: Nur die verschlüsselten Wörter kommen auf den Stahl, die Zertifikatsdatei bleibt offline auf deinem Gerät, und die echte Seed Phrase verlässt niemals dein Gerät.
STAHLX ist ein verschlüsseltes Seed-Phrase-Backup aus Edelstahl. Die 24 Wörter auf dem Stahl sind nicht die echten: Sie sind das Ergebnis einer AES-256-GCM-Verschlüsselung mit einer Passphrase, die ausschließlich aus der Zertifikatsdatei erzeugt wird (Argon2id-Schlüsselableitung), zurückabgebildet auf gültige BIP39-Wörter. Ein Finder erhält damit nur Zugriff auf ein leeres Wallet. Entschlüsseln kann ausschließlich, wer beide Teile besitzt: das STAHLX-Stahl-Backup und die zugehörige Zertifikatsdatei — offline, auf jedem Gerät, ohne Konto und ohne Abo.
24 BIP39-Wörter tragen 256 Bit Entropie + 8 Bit Prüfsumme. Ein vollständiges AES-256-GCM-Ergebnis ist größer (256 Bit Chiffrat + 128 Bit Auth-Tag + 96 Bit Nonce) und passt nicht in 24 Wörter. STAHLX löst das so: Die 24 BIP39-Wörter auf dem Stahl kodieren ausschließlich die 256 Bit Chiffrat (mit eigener Prüfsumme) — mehr steht nicht auf dem Metall. Alle übrigen Werte liegen in der Zertifikatsdatei: der Schlüssel, der nicht-geheime Helper-Wert (ein zufälliger 128-Bit-Ableitungs-Salt pro Backup, damit jedes Backup einen einzigartigen Schlüssel erhält) und der 128-Bit-Authentication-Tag (reine Integritätsprüfung). Die Nonce wird deterministisch aus dem AES-Schlüssel abgeleitet und daher nirgends gespeichert; da jeder Schlüssel backup-spezifisch ist und genau einmal verschlüsselt, kann sich kein Schlüssel/Nonce-Paar wiederholen. Nichts ist an ein bestimmtes Gerät gebunden. Zur Wiederherstellung sind immer beide Teile nötig: das Stahl-Backup und die zugehörige Zertifikatsdatei.
Zertifikatsdatei → Passphrase (Argon2id + Salt) → AES-Schlüssel → Nonce (deterministisch) → Wörter auf dem Stahl + Tag verifizieren → 256 Bit Entropie → originale 24-Wort-SeedDer Stahl enthält nur das Chiffrat; ohne deine Zertifikatsdatei fehlen Schlüssel, Helper und Tag — eine Entschlüsselung ist ausgeschlossen. Verlorene Geräte spielen keine Rolle, weil die Zertifikatsdatei beliebig kopiert werden kann — auf Rechner, Handy, USB-Stick oder Cloud.