Auf deinem Stahl stehen 24 völlig andere Wörter
Auf dem Stahl steht nicht deine echte Seed Phrase, sondern ein verschlüsseltes Ergebnis: wieder 24 gültige BIP39-Wörter — nur eben ganz andere. Wer dein Backup findet und diese Wörter in eine Wallet eingibt, landet in einem leeren Wallet. Keine nutzbare Seed, kein Guthaben, kein Hinweis darauf, dass hier eine verschlüsselte Seed liegt. Und das war's: Auf dem Metall stehen nur diese 24 Wörter — keine langen Codes, keine Zusatzdaten. Alle kryptografischen Parameter, die zum Entschlüsseln nötig sind, liegen in deiner Zertifikatsdatei — sie enthält weder Seed-Wörter noch das Chiffrat. Wiederherstellen kann nur, wer Stahl und passende Zertifikatsdatei zusammen hat.
Damit kannst du dein Backup überall mit hin nehmen, verreisen, es zuhause offen liegen lassen oder bei Familie deponieren. Entschlüsseln kann nur, wer beides zusammen hat: den Stahl und eine gültige Zertifikatsdatei. Diese liefert die Passphrase, mit der aus den Wörtern auf dem Stahl wieder deine echten 24 Wörter entstehen.
Deine echte Seed Phrase verlässt die Offline-Umgebung nicht
Beim STAHLX-Verfahren muss deine echte Wiederherstellungsphrase nie in einen mit dem Internet verbundenen Computer, ein Smartphone oder einen Online-Dienst eingegeben werden. Die echte Seed Phrase bleibt in deiner Offline-Umgebung und nur dir bekannt; auf den Stahl kommt ausschließlich die verschlüsselte Darstellung. Deine echte Seed Phrase wird zu keinem Zeitpunkt online eingegeben — weder beim Einrichten des Backups noch bei der Wiederherstellung. Sämtliche Ver- und Entschlüsselung läuft vollständig offline auf deinem eigenen Gerät im Secure Element. Es gibt keinen Server, keine Cloud und keine dritte Partei, die deine echten Wörter jemals zu sehen bekommt. Das geschützte Verfahren stellt sicher, dass nur die verschlüsselten Wörter auf den Stahl kommen und die Zertifikatsdatei offline auf deinem Gerät verbleibt.
Zertifikatsdatei — kein Seed, nicht entschlüsselbar
Die Zertifikatsdatei enthält keine Seed-Wörter und kein Chiffrat. Sie enthält ausschließlich die kryptografischen Parameter, mit denen sich der Schlüssel ableiten und das Backup prüfen lässt — den Schlüssel, den nicht geheimen Ableitungswert (Salt) und das Authentifizierungs-Tag. Ohne den Stahl ist damit nichts zu entschlüsseln, weil das Chiffrat allein auf dem Metall steht. Deshalb darfst du sie gefahrlos online speichern: in der Cloud, im E-Mail-Postfach, auf dem Handy. Erst Zertifikatsdatei plus Metall-Seed zusammen ergeben deine echte Seed Phrase.
Plausibler Täusch-Seed
Das Chiffrat ist selbst eine gültige 24-Wort-Phrase mit korrekter Prüfsumme. Ein Finder sieht ein normales Wallet — und es ist leer. Er kann nicht einmal erkennen, dass etwas verschlüsselt wurde.
Passphrase aus Zertifikatsdatei
Du erzeugst eine digitale Zertifikatsdatei und legst sie auf Rechner, Handy oder USB-Stick ab. Aus ihr entsteht die Passphrase — kein Passwort merken, kein Notieren, keine Biometrie. Die Datei enthält kein Seed-Material und lässt sich nicht entschlüsseln; sie ist sicher online aufbewahrbar und mehrfach kopierbar.
Offline, ohne Server
Ver- und Entschlüsselung laufen komplett offline auf deinem Gerät im Secure Element. Kein Server, keine Cloud, keine dritte Partei sieht je deine echten Wörter. Auf dem Gerät liegt nichts, das nicht auch auf dem Stahl steht.
So funktioniert es
01
Seed erzeugen
Deine Wallet erstellt die echten 24 Wörter — offline.
02
Zertifikatsdatei erzeugen
Du erzeugst eine digitale Zertifikatsdatei und speicherst sie auf Rechner, Handy oder USB-Stick.
03
Schlüssel ableiten
Aus der Zertifikatsdatei wird per Argon2id der AES-Schlüssel abgeleitet — nichts muss gemerkt werden.
04
Verschlüsseln
Mit der Passphrase wird die Seed Phrase per AES-256-GCM + Argon2id verschlüsselt und auf 24 gültige BIP39-Wörter abgebildet.
05
Auf den Stahl bringen
Nur diese Täusch-Wörter kommen auf den Edelstahl.
Kostenloser Bitcoin-Backup-Check