Dieser Leitfaden führt dich einmal komplett durch ein 2-von-3-Multisig mit Sparrow Wallet: von der Einkaufsliste über die Einrichtung und den Testlauf bis zur Aufbewahrung und dem Ernstfall. Wie Multisig grundsätzlich funktioniert und welche anderen Apps es gibt, steht in Multisignatur-Wallets.
Was ist Multisig?#
Bei einem 2-von-3-Multisig brauchst du zwei von drei Schlüsseln, um Bitcoin auszugeben. Verlierst du einen Schlüssel, ist nichts verloren. Stiehlt ihn jemand, kann er damit nichts anfangen.
Stell dir ein Schließfach mit drei Schlüsseln vor, das sich mit zwei beliebigen davon öffnet. Einen Schlüssel hast du zu Hause, einen bei der Bank, einen bei einer Vertrauensperson. Findet ein Einbrecher deinen Hausschlüssel, kommt er trotzdem nicht ran. Verlierst du einen Schlüssel, öffnest du mit den anderen beiden.
Jeder Schlüssel steckt in einem eigenen Hardware-Wallet und hat einen eigenen Seed (die 12 oder 24 Wörter). Dazu kommt ein Bauplan, der festhält, welche drei Schlüssel zusammengehören: der Deskriptor. Ohne ihn findet keine Software deine Wallet wieder.
Brauche ich das?#
Multisig lohnt sich, wenn ein Totalverlust dein Leben verändern würde. Für kleinere Beträge reicht ein einzelnes Hardware-Wallet mit starker Passphrase.
Multisig schützt vor Fehlern eines einzelnen Geräts oder Herstellers. Die Vorfälle von 2026 zeigen, warum das zählt: Bei der Coldcard erzeugte ein Firmware-Fehler vorhersagbare Seeds, und in manipulierten Ledger-Geräten eines Händlers las ein eingebautes Implantat die Wörter mit. In beiden Fällen hing alles an einem einzigen Schlüssel. In einem 2-von-3 mit Geräten verschiedener Hersteller wäre jeweils nur ein Schlüssel betroffen gewesen.
Der Preis: mehr Geräte, mehr Orte, mehr Sorgfalt. Die meisten Bitcoin gehen nicht durch Hacks verloren, sondern durch eigene Fehler. Multisig lohnt sich nur, wenn du bereit bist, diesen Leitfaden einmal komplett durchzuspielen, inklusive Wiederherstellung.
Einkaufsliste#
Du brauchst drei Hardware-Wallets von mindestens zwei, besser drei verschiedenen Herstellern. Hat ein Hersteller einen Fehler, betrifft er dann nur einen deiner drei Schlüssel.
| Was | Wofür | Worauf achten |
|---|---|---|
| 3 Hardware-Wallets | je ein Schlüssel | nur direkt beim Hersteller kaufen, nie über Marktplätze oder gebraucht; prüfen, ob Sparrow das Gerät für Multisig unterstützt |
| Sparrow Wallet | verbindet die drei Schlüssel zu einer Wallet | nur von sparrowwallet.com laden, Signatur prüfen |
| Rechner | Sparrow ausführen | aktuelles System, möglichst wenig andere Software |
| 3 Seed-Karten oder Metallplatten | Seeds sichern | eine pro Gerät, klar beschriften (A, B, C) |
| Drucker ohne Netzwerk | Deskriptor ausdrucken | per USB anschließen, WLAN aus |
| 3 Umschläge | Seed und Deskriptor zusammen lagern | einer pro Lagerort |
| ca. 30 € in Bitcoin | Testlauf | reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen |
Schritt 1: Geräte einrichten und Seeds sichern#
Richte jedes Gerät einzeln ein, als wäre es eine normale Wallet. Erst danach werden die drei in Sparrow verbunden.
1. Auf Manipulation prüfen
Gerät auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.
2. Neuen Seed erzeugen
Gerät neu einrichten und einen neuen Seed erzeugen lassen. Nie einen Seed verwenden, der schon auf dem Gerät war oder beiliegt. Wer dem Zufallsgenerator des Herstellers nicht blind vertrauen will, steuert eigene Würfelwürfe bei.
3. Von Hand aufschreiben
Die Wörter von Hand auf die Seed-Karte schreiben. Nie fotografieren, abtippen oder ausdrucken.
4. Beschriften
Die Karte und das Gerät mit demselben Buchstaben beschriften (A, B oder C), damit du später weißt, welcher Seed zu welchem Gerät gehört.
5. Kontrollieren
Die Wörter mit der Kontrollfunktion des Geräts prüfen.
6. Wiederholen
Dasselbe für die beiden anderen Geräte.
Keine zusätzliche Passphrase setzen. Ihren Schutz übernimmt hier schon das Multisig: Ein einzelner gefundener Seed reicht nicht. Jede Passphrase wäre nur ein weiteres Geheimnis, das verloren gehen kann.
Schritt 2: Multisig-Wallet in Sparrow anlegen#
In Sparrow fügst du die drei Geräte zu einer Wallet zusammen. Dabei gibt jedes Gerät nur seinen öffentlichen Schlüssel (xpub) heraus, die Seeds bleiben auf den Geräten.
1. Neue Wallet
Sparrow öffnen, File → New Wallet, einen Namen vergeben.
2. Policy wählen
Bei Policy Type „Multi Signature“ wählen und auf 2 von 3 stellen.
3. Script Type lassen
Script Type auf der Voreinstellung „Native Segwit“ lassen.
4. Geräte hinzufügen
Unten erscheinen drei Reiter (Keystore 1 bis 3), einer pro Schlüssel. Für jeden das passende Gerät hinzufügen: per Kabel über Connected Hardware Wallet, ohne Kabel über Airgapped Hardware Wallet (Datei oder QR-Code).
5. Kontrollieren
Prüfen, dass alle drei Reiter belegt sind und jedes Gerät nur einmal vorkommt. Notiere dir zu A, B und C den Fingerprint, den Sparrow anzeigt – so erkennst du die Geräte später sicher wieder.
6. Übernehmen
Apply klicken. Sparrow bietet an, die Wallet-Datei auf dem Rechner mit einem Passwort zu schützen. Das schützt nur diese Datei, nicht deine Bitcoin.
Danach muss jedes Gerät die Multisig-Wallet einmal registrieren. Manche fragen beim ersten Gebrauch selbst, andere brauchen dafür eine Datei oder einen QR-Code aus Sparrow (bei geöffneter Wallet unter File → Export Wallet). Die Anleitung des Herstellers sagt, wie. Prüfe dabei die angezeigten Daten und bestätige. Erst ein registriertes Gerät kann selbst nachprüfen, ob Empfangs- und Wechselgeld-Adressen wirklich zu deiner Wallet gehören.
Schritt 3: Deskriptor sichern#
Drucke den Deskriptor dreimal aus und lege je eine Kopie zu jedem Seed. Ohne Deskriptor reichen zwei Seeds nicht, um die Wallet wiederherzustellen: Die Software braucht alle drei öffentlichen Schlüssel, und den dritten kann sie aus zwei Seeds nicht ableiten.
Nach dem Anlegen zeigt Sparrow den Deskriptor als Text und QR-Code und bietet an, ihn als PDF zu speichern. Später findest du ihn bei geöffneter Wallet unter File → Export Wallet („Output Descriptor“) oder im Reiter Settings.
- Was er kann: Er zeigt alle Adressen, das Guthaben und jede künftige Transaktion.
- Was er nicht kann: Er kann kein Geld ausgeben. Dafür braucht es zwei Schlüssel.
- Daraus folgt: diskret aufbewahren, aber nicht so geheim wie einen Seed.
Eine zusätzliche digitale Kopie im Passwortmanager oder verschlüsselt per E-Mail ist in Ordnung, ersetzt aber nicht die Papierkopien. Nie den Deskriptor zusammen mit Seeds digital ablegen. Bei Proton Mail nichts Verräterisches in den Betreff schreiben: Der ist nicht Ende-zu-Ende-verschlüsselt.
Schritt 4: Testen, bevor echtes Geld drauf kommt#
Spiele mit einem kleinen Betrag einmal alles durch: Empfangen, Ausgeben und Wiederherstellen. Erst wenn alle Tests klappen, kommt der große Betrag.
1. Empfangen
In Sparrow unter Receive eine Adresse erzeugen. Auf jedem Gerät anzeigen lassen und prüfen, dass sie überall gleich ist: per Kabel über „Display Address“, bei airgapped Geräten über deren Adressprüfung. Dann den kleinen Betrag senden.
2. Ausgeben
Unter Send eine Transaktion an dich selbst bauen. Mit Gerät A signieren, dann mit Gerät B. Erst nach zwei Unterschriften lässt sie sich senden.
3. Die anderen Paare testen
Dasselbe mit B und C, dann mit A und C. So weißt du, dass jedes Gerät funktioniert.
4. Wallet wiederherstellen
Die Wallet in Sparrow löschen (File → Delete Wallet). Dann unter File → Import Wallet („Output Descriptor“) den Deskriptor vom Papier einlesen, am einfachsten per QR-Code. Abtippen geht auch, ist bei drei langen Schlüsseln aber fehleranfällig. Das Guthaben muss wieder erscheinen.
5. Ernstfall üben
Ein Gerät zurücksetzen, seinen Seed von der Karte neu eingeben, die Multisig-Wallet erneut registrieren und noch einmal signieren. Damit ist geprüft, dass die Karte stimmt.
Schritt 5: Aufbewahrung an drei Orten#
Jeder Ort bekommt genau einen Seed plus eine Deskriptor-Kopie. So reichen zwei beliebige Orte zum Wiederherstellen, und ein einzelner Ort verrät nie genug zum Stehlen.
| Ort | Inhalt | Beispiel |
|---|---|---|
| 1 | Seed A + Deskriptor (+ Gerät A) | zu Hause, gut versteckt |
| 2 | Seed B + Deskriptor (+ Gerät B) | Bankschließfach |
| 3 | Seed C + Deskriptor (+ Gerät C) | Vertrauensperson oder zweite Wohnung |
Nie zwei Seeds am selben Ort, auch nicht kurzzeitig. Wer zwei Seeds plus Deskriptor findet, hat Zugriff auf alles.
Die Geräte selbst können auch woanders liegen, etwa alle drei bei dir zu Hause. Bedenke dabei: Auch ein Gerät ist ein Schlüssel, nur durch die PIN geschützt. Liegen Seed A, Gerät B und Gerät C in derselben Wohnung, ist dort nur noch die PIN die letzte Hürde. Am saubersten liegt jedes Gerät bei seinem eigenen Seed.
Ernstfall#
Fällt ein Schlüssel weg, hast du noch zwei und damit vollen Zugriff. Nutze das, um zügig auf eine neue Multisig-Wallet umzuziehen, statt mit nur noch einer Reserve weiterzuleben.
| Was passiert ist | Was zu tun ist |
|---|---|
| Ein Gerät kaputt, Seed noch da | Seed in ein neues Gerät eingeben, Multisig-Wallet darauf registrieren, weiter wie bisher |
| Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen | Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neuen Deskriptor an allen drei Orten ablegen |
| Deskriptor-Kopie verloren | Neu ausdrucken; er liegt an zwei anderen Orten noch vor |
| Zwei Schlüssel gleichzeitig weg (Seed und Gerät) | Das Geld ist verloren – darum nie zwei Seeds an einem Ort |
Für den Erbfall: Lege an jedem Ort eine kurze Anleitung bei, was das ist und wie man es wiederherstellt, ohne Seeds darin zu nennen. Erben sollten wissen, dass es diese Orte gibt, und eine Vertrauensperson kennen, die sich mit Bitcoin auskennt. Wie so ein Notfallplan aussieht, steht in Bitcoin vererben.
Die häufigsten Fehler#
Der häufigste Fehler ist ein fehlender Deskriptor. Die anderen hängen fast alle damit zusammen, dass etwas nur einmal oder am falschen Ort liegt.
- Deskriptor nicht gesichert: Zwei Seeds allein reichen nicht. Ohne Deskriptor wird die Wiederherstellung mühsam oder scheitert.
- Zwei Seeds am selben Ort: Dann ist Multisig wertlos, ein Einbruch genügt.
- Drei Geräte vom selben Hersteller: Ein Herstellerfehler trifft dann alle drei Schlüssel.
- Geräte über Zwischenhändler oder gebraucht gekauft: Genau so lief der Ledger-Angriff – über einen Händler, nicht über den Hersteller.
- Seed digital gespeichert: Foto, Cloud oder Passwortmanager machen aus dem Seed ein Online-Geheimnis.
- Nicht getestet: Erst der Wiederherstellungstest zeigt, ob deine Sicherung wirklich funktioniert.
- Nur du weißt Bescheid: Im Erbfall findet niemand die Orte oder versteht, was dort liegt.
Checkliste#
Erst wenn alles abgehakt ist, kommt der große Betrag auf die Wallet.
- 3 Hardware-Wallets von mindestens 2 Herstellern, direkt beim Hersteller gekauft
- Sparrow von der offiziellen Seite geladen, Signatur geprüft
- 3 Seeds von Hand notiert, beschriftet (A, B, C) und am Gerät kontrolliert
- 2-von-3-Wallet in Sparrow angelegt, jedes Gerät genau einmal
- Multisig-Wallet auf allen drei Geräten registriert
- Deskriptor dreimal ausgedruckt
- Empfangsadresse auf allen drei Geräten verglichen
- Ausgeben mit allen drei Gerätepaaren getestet
- Wallet aus dem Deskriptor wiederhergestellt
- Ein Gerät aus seinem Seed wiederhergestellt
- Je ein Seed plus Deskriptor an drei getrennten Orten
- Anleitung für Erben beigelegt, Vertrauensperson informiert
Lieber nicht allein? In der Multisig-Einrichtung setzen wir das gemeinsam auf – mit Geräten deiner Wahl, Wiederherstellungstest inklusive.
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.
Comments0
No comments yet. Start the conversation.