BIP-39 ist der Standard, der das zufällige Geheimnis eines Wallets in die 12 oder 24 Wörter verwandelt, die du als Backup notierst. Diese Wiederherstellungswörter sind keine Zierde — sie sind eine präzise, geprüfte Kodierung der Zahl, aus der dein Wallet aufgebaut ist. Hier steht, was BIP-39 ist, wie die Wortliste funktioniert und wie aus Wörtern Schlüssel werden.
Was BIP-39 ist
Ein Krypto-Wallet entsteht letztlich aus einer großen Zufallszahl. Diese als rohe Ziffern zu notieren, ist fehleranfällig, daher definiert BIP-39, 2013 eingeführt, einen Weg, sie stattdessen als gewöhnliche Wörter zu kodieren. Menschen übertragen Wörter weit zuverlässiger als lange Hex-Ketten — genau darum zeigt fast jedes moderne Wallet eine Wortliste statt eines Codes. Die Wörter sind nur eine menschenfreundliche Form desselben Geheimnisses.
Die 2.048-Wort-Liste
BIP-39 nutzt eine feste Liste von genau 2.048 englischen Wörtern, alphabetisch von „abandon“ bis „zoo“. Jedes Wort steht für einen 11-Bit-Wert, sodass seine Position in der Liste — nicht das Wort selbst — die Information trägt. Die Liste ist so gewählt, dass die ersten vier Buchstaben jedes Wortes eindeutig sind, was Wallets Autovervollständigung und Prüfung erlaubt. Andere Sprachen haben eigene offizielle Listen, doch die englische ist mit Abstand am verbreitetsten.
12 Wörter vs. 24 Wörter
Die Wortzahl hängt davon ab, wie viel Zufall (Entropie) das Wallet startet: 128 Bit ergeben eine 12-Wort-Phrase, 256 Bit eine 24-Wort-Phrase. Beide liegen weit jenseits jeder realistischen Ratechance, also sind 12 Wörter reichlich sicher; 24 Wörter fügen nur Puffer hinzu und sind bei vielen Hardware-Wallets Standard. Wichtig: Das letzte Wort ist nicht zufällig — es enthält eine Prüfsumme, sodass eine Phrase mit Tippfehler meist als ungültig abgelehnt wird.
Von Wörtern zu Schlüsseln
Die Wörter selbst sind nicht deine privaten Schlüssel. Dein Wallet schickt die Phrase samt einer optionalen Passphrase durch eine langsame Hash-Funktion (PBKDF2-HMAC-SHA512) und erzeugt einen 512-Bit-Seed, aus dem dann alle Schlüssel und Adressen abgeleitet werden. Weil der Vorgang standardisiert ist, erzeugt dieselbe Phrase in jeder BIP-39-fähigen App dasselbe Wallet — deshalb ist deine Seed-Phrase zugleich dein Backup und, in falschen Händen, voller Zugriff.
Fazit
BIP-39 ist der Grund, warum dein Backup eine Wortliste ist statt einer Zahlenwand: Es kodiert das Geheimnis deines Wallets als geprüfte, lesbare Phrase. Wer die Phrase hat, kann das Wallet nachbauen, also bewahre sie offline auf und tippe sie nie auf einer Website ein. Zwölf Wörter sind bereits sicher; die Prüfsumme schützt vor Tippfehlern; und der Standard lässt dich deine Mittel in fast jedem Wallet wiederherstellen. Um die Grundlagen weiter zu lernen, folge weiteren Beiträgen der Bitbase Academy.
Haftungsausschluss: Dieser Artikel ist Bildungsinhalt der Bitbase Academy, nur zu Informationszwecken. Er ist keine Anlage-, Handels-, Steuer- oder Finanzberatung. Krypto-Assets sind volatil — schätze dein Risiko selbst ein. Stand Juni 2026; maßgeblich sind die aktuellen offiziellen Informationen.
Quellen
[1] Bitcoin Improvement Proposals, "BIP-39: Mnemonic Code for Generating Deterministic Keys" github.com
[2] Trezor Learn, "What Is BIP39?" trezor.io
[3] Investopedia, "What Is a Private Key, and How Does It Work?" investopedia.com
