Leitfaden . Bitcoin

So stellen Sie ein verlorenes Passwort für Ihre Bitcoin-Wallet wieder her

Eine praktische Schritt-für-Schritt-Anleitung zum Selbermachen für die wichtigsten Bitcoin-Wallet-Typen – wie man den Passwort-Hash extrahiert, Hashcat ausführt und wo die bekannten Fallstricke lauern.

Aktualisiert im Juli 2026 · KeychainX – Wallet-Wiederherstellung seit 2017

This is the technical companion to our Bitcoin wallet recovery page. If you’re comfortable on a command line, you can often make real progress yourself; if not, it’ll at least tell you exactly what you have. We’ll cover the common wallet types and the tools that open them yourself.

Finde heraus, welchen Geldbörsentyp du hast

Die richtige Vorgehensweise hängt ganz davon ab, welche Wallet Sie verwendet haben:

• Bitcoin Core – die verschlüsselte Datei „wallet.dat“.
• Blockchain.info / Blockchain.com – die Online-Wallet mit einem ersten und einem optionalen zweiten Passwort.
• MultiBit Classic — .key - und .wallet -Dateien.
• Electrum – eine Seed-basierte Wallet mit optionalem Passwort.
• Papier-Wallets – ein unverschlüsselter oder nach BIP38 verschlüsselter privater Schlüssel.

Bestimmen Sie zunächst, um welche es sich bei Ihnen handelt, da der nachfolgende Extraktionsschritt je nach Fall unterschiedlich ist.

Den Passwort-Hash extrahieren

Man greift nicht direkt auf die Wallet zu – stattdessen extrahiert man einen Hash, den die Tools überprüfen können. Das John-the-Ripper-Projekt stellt hierfür Hilfsskripte zur Verfügung: „bitcoin2john.py“ für die „wallet.dat“-Datei von Bitcoin Core und „blockchain2john.py“ für Wallets von Blockchain.info. Führen Sie das passende Skript für Ihre Datei aus, und es gibt eine Hash-Zeichenkette aus, mit der „hashcat“ arbeiten kann. Lassen Sie Ihre Wallet-Datei schreibgeschützt und arbeiten Sie durchgehend mit einer Kopie.

Running hashcat yourself

Geben Sie den extrahierten Hash mit dem für Ihre Wallet richtigen Modus in hashcat ein: Bitcoin Core ist Modus 11300; Blockchain.info v2–v4 ist 15200; frühe Versionen von Blockchain.info v1 sind 12700; MultiBit Classic ist 22500; und eine Electrum-Wallet verwendet je nach Version einen der Modi 16600/21700/21800. Anstatt eine blinde Brute-Force-Attacke durchzuführen, erstelle eine Maske oder Wortliste anhand dessen, woran du dich erinnerst – Länge, Fragmente, Muster – und lass hashcat diesen Bereich durchsuchen. Gute Hinweise sind entscheidend dafür, dass der Vorgang erfolgreich abgeschlossen wird.

Die „Blockchain v1“-Falle bei Hashcat

Hier ist eine Falle, die vielen Leuten Zeit kostet: Frühe Blockchain.info-Wallets (v1) verwendeten unterschiedliche Iterationszahlen bei der Verschlüsselung, und der Standardmodus von hashcat kann bei einigen davon stillschweigend daran scheitern, das richtige Passwort zu finden – das Programm läuft, wird beendet und gibt keine Meldung aus, selbst wenn Ihr Passwort in der Liste enthalten ist. Wenn Sie sich bei Ihrem Passwort für eine alte Blockchain-Wallet sicher sind und Modus 12700 nichts findet, ist dies wahrscheinlich der Grund dafür. Diese Fälle erfordern einen maßgeschneiderten Ansatz, der die unterschiedlichen Iterationszahlen berücksichtigt – und genau an dieser Stelle ist „DIY“ in der Regel überfordert.

Zweitpasswörter und Eselsbrücken

Zwei weitere Feinheiten: Falls Ihre Blockchain.info-Wallet über ein zweites Passwort (für Transaktionen) verfügte, handelt es sich dabei um ein separates Skript und eine vom Hauptskript getrennte Suche. Und wenn Ihr Backup aus einer alten, 15–21 Wörter langen Blockchain.info-Phrase besteht, lässt sich diese überhaupt nicht in moderne Software importieren – es handelt sich um ein veraltetes, nicht BIP39-konformes Format, das die ursprüngliche Ableitungslogik anstelle von Hashcat benötigt. Wenn Sie wissen, mit welchem dieser Fälle Sie es zu tun haben, können Sie feststellen, ob es sich um eine Passwortsuche oder um ein Problem bei der Rekonstruktion der Phrase handelt.

Einrichten der Werkzeuge

Bevor Sie mit dem DIY-Ansatz beginnen, sollten Sie die damit verbundenen Einrichtungskosten kennen. Für die *2john.py-Extraktionsskripte muss Python installiert sein. Hashcat läuft am besten auf einer GPU – es nutzt zwar auch Ihre CPU, aber eine leistungsfähige Grafikkarte ist um ein Vielfaches schneller, was entscheidend ist, da jeder Versuchsdurchlauf bewusst langsam durchgeführt wird. Außerdem benötigen Sie eine Kandidatenliste oder Maske, die den tatsächlichen Speicher widerspiegelt, anstatt blind alle Zeichen durchzugehen, denn selbst auf guter Hardware lässt sich eine unstrukturierte Suche nach allem außer einem kurzen Passwort nicht in angemessener Zeit abschließen. Wenn das Installieren von Bibliotheken und das Erstellen von Hashcat-Masken nicht Ihr Ding ist, ist das allein schon ein triftiger Grund, den Fall an einen Experten zu übergeben.

Mach es sicher

Zwei Regeln für die Arbeit: Führen Sie diese Schritte niemals an Ihrer einzigen Kopie der Wallet-Datei durch – erstellen Sie eine Kopie und lassen Sie das Original unberührt – und laden Sie Ihre wallet.dat, Ihren Schlüssel oder Ihren Seed niemals auf eine Online-„Wiederherstellungs“-Seite hoch oder fügen Sie diese Daten in eine Website ein. Eine seriöse Wiederherstellung, egal ob Sie sie selbst durchführen oder wir, erfolgt offline anhand einer Kopie Ihrer Datei. Alles, was Sie dazu auffordert, Ihren Seed im Internet einzugeben, ist eine Falle.

Ein Hinweis zu Electrum und Papier-Wallets

Zwei kurze Sonderfälle: Electrum speichert einen Seed und optional ein Passwort dafür; wenn Sie den Seed haben, können Sie die Wallet direkt wiederherstellen, und wenn nur das Passwort verloren gegangen ist, kann die Wallet-Datei ähnlich wie bei den anderen durchsucht werden (mit dem für die jeweilige Version geeigneten Hashcat-Modus). Papier-Wallets enthalten einen privaten Schlüssel direkt – handelt es sich um einen einfachen Schlüssel, können Sie ihn in jede beliebige Wallet importieren, und ist er BIP38-verschlüsselt mit einer Passphrase, ist diese Passphrase das Passwort, das Sie zur Wiederherstellung benötigen. Zu wissen, um welche Variante es sich bei Ihrem Fall handelt, erspart Ihnen viele Umwege.

Wann man sich Hilfe holen sollte

Wenn Sie den Hash extrahiert, den richtigen Modus ausgewählt und einen sinnvollen Kandidatenraum erstellt haben und dennoch keine Ergebnisse erzielen – insbesondere bei einer v1-Blockchain-Wallet, einem Passwort mit Sonderzeichen oder einer älteren Passphrase –, ist dies der richtige Zeitpunkt, um uns einzuschalten. Wir führen umfangreiche strukturierte Suchvorgänge auf dedizierter Hardware durch, berücksichtigen den v1-Iterationsfehler und verschiedene Kodierungsfälle und überprüfen die Ergebnisse anhand Ihrer Adresse – alles offline und auf Erfolgsbasis. Ausführliche Informationen finden Sie auf der Seite zur Bitcoin-Wiederherstellung.

Häufig gestellte Fragen