Multisig mit Bitcoin Keeper – Leitfaden 2-von-3 auf dem Handy

Ein 2-von-3-Multisig mit der Open-Source-App Bitcoin Keeper und drei Hardware-Wallets einrichten: Recovery Key und Wallet-Konfiguration richtig auseinanderhalten, Geräte hinzufügen, testen und ohne Keeper in Sparrow wiederherstellen. Mit Checkliste.

Bitcoin Keeper ist eine Open-Source-App für iOS und Android, die genau für eines gebaut wurde: Multisig mit Hardware-Wallets auf dem Handy. Laut Hersteller sind alle Funktionen kostenlos und ohne Abo nutzbar. Dieser Leitfaden führt dich durch ein 2-von-3 mit drei Hardware-Wallets – und durch die eine Stelle, an der Keeper anders tickt als andere Apps: zwei Backups mit ähnlich klingenden Namen.

Wie Multisig grundsätzlich funktioniert und welche Apps es sonst gibt, steht in Multisignatur-Wallets. Dieselbe Einrichtung gibt es auch für Nunchuk (Handy und Desktop) und für Sparrow (Desktop).

Was ist Multisig?#

Bei einem 2-von-3-Multisig brauchst du zwei von drei Schlüsseln, um Bitcoin auszugeben. Verlierst du einen Schlüssel, ist nichts verloren. Stiehlt ihn jemand, kann er damit nichts anfangen. Jeder Schlüssel steckt in einem eigenen Hardware-Wallet mit eigenem Seed. Dazu kommt der Bauplan, der festhält, welche drei Schlüssel zusammengehören – bei Keeper heißt er Wallet Configuration File.

Multisig lohnt sich, wenn ein Totalverlust dein Leben verändern würde. Es schützt vor Fehlern eines einzelnen Geräts oder Herstellers – wie bei der Coldcard-Lücke oder den manipulierten Ledger-Geräten von 2026.

Und wenn ich bei einem Gerät bleibe?:

Für die meisten Einsteiger ist ein einzelnes Hardware-Wallet wie die BitBox02 weiterhin ein gutes Setup – direkt beim Hersteller gekauft und mit einer starken Passphrase. Gegen beide Vorfälle von 2026 hätte das geschützt: Der Coldcard-Fehler betraf nur Seeds, die auf einer Coldcard erzeugt wurden, und selbst dort hat eine starke Passphrase die Bestände weitgehend gerettet. Die manipulierten Ledger-Geräte kamen über einen Zwischenhändler, nicht aus dem Direktvertrieb. Eine hundertprozentige Garantie gibt es trotzdem nicht. Mit einem einzelnen Gerät vertraust du einem Hersteller – seiner Firmware, seinem Zufallsgenerator, seiner Lieferkette. Je höher der Betrag, desto mehr lohnt es sich, dieses Vertrauen auf mehrere Hersteller zu verteilen. Genau das macht Multisig.

Zwei Backups, die man leicht verwechselt#

Bevor es losgeht, das Wichtigste: Keeper kennt zwei Dinge, die nach Backup klingen, aber Verschiedenes leisten.

	Recovery Key	Wallet Configuration File
Was es ist	12 Wörter, die Keeper beim ersten Start erzeugt	Bauplan deiner Multisig-Wallet (die drei öffentlichen Schlüssel + die Regel 2 von 3)
Wofür	stellt die App samt ihrer Einstellungen und Wallet-Konfigurationen aus dem verschlüsselten Backup wieder her	stellt die Wallet in jeder kompatiblen Software wieder her, auch ohne Keeper
Kann es Geld ausgeben?	nicht bei einem Multisig aus drei Hardware-Wallets	nein
Was ohne es passiert	du richtest die App neu ein und importierst die Konfiguration	mit zwei Seeds allein kommst du nicht an deine Bitcoin

Der Recovery Key ist kein Ersatz für die Konfigurationsdatei und auch nicht für die Seeds deiner Hardware-Wallets. Er ist Komfort. Die Konfigurationsdatei auf Papier ist Pflicht.

Was du nicht brauchst#

Keeper bietet einige Zusatzschlüssel an. Für ein selbst verwahrtes 2-von-3 brauchst du keinen davon:

Server Key: ein Schlüssel, den Keeper auf seinem Server verwahrt. Allein kann Keeper damit nichts ausgeben, aber du holst dir einen Dritten ins Setup.
Mobile Key: ein Schlüssel direkt auf dem Handy. Für Ersparnisse gehört jeder Schlüssel auf ein eigenes Gerät.
Inheritance Key / Emergency Key: zusätzliche Wege mit Zeitschloss für Erben oder den Notfall. Sinnvoll, aber ein anderes Konzept – wer das will, findet es ausführlich im Liana-Leitfaden.

Einkaufsliste#

Was	Wofür	Worauf achten
3 Hardware-Wallets	je ein Schlüssel	von mindestens zwei, besser drei Herstellern; nur direkt beim Hersteller kaufen; Keeper unterstützt u. a. BitBox02, Coldcard, Jade, Ledger und Tapsigner
Bitcoin Keeper	verbindet die drei Schlüssel zu einer Wallet	nur aus dem offiziellen App-Store bzw. von bitcoinkeeper.app
Handy	Keeper ausführen	aktuelles System; prüfen, ob deine Geräte per QR-Code, NFC oder Kabel mit dem Handy sprechen
3 Seed-Karten oder Metallplatten	Seeds sichern	eine pro Gerät, klar beschriften (A, B, C)
1 weitere Karte	Recovery Key der App	getrennt beschriften, damit niemand ihn für einen Seed hält
Drucker ohne Netzwerk	Konfiguration ausdrucken	per USB, WLAN aus
ca. 30 € in Bitcoin	Testlauf	reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Schritt 1: Geräte einrichten und Seeds sichern#

1. Auf Manipulation prüfen

Geräte auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.

2. Neue Seeds erzeugen

Jedes Gerät neu einrichten und einen neuen Seed erzeugen lassen. Wer dem Zufallsgenerator nicht blind vertrauen will, steuert eigene Würfelwürfe bei.

3. Aufschreiben, beschriften, kontrollieren

Wörter von Hand notieren, nie fotografieren oder abtippen. Karte und Gerät mit demselben Buchstaben beschriften (A, B, C). Mit der Kontrollfunktion des Geräts prüfen.

Keine zusätzliche Passphrase setzen. Ihren Schutz übernimmt hier schon das Multisig. Jede Passphrase wäre nur ein weiteres Geheimnis, das verloren gehen kann.

Schritt 2: Keeper einrichten#

1. App installieren

Keeper aus dem offiziellen Store installieren und eine neue App-Einrichtung starten.

2. Recovery Key notieren

Keeper zeigt dir 12 Wörter. Von Hand auf die separate Karte schreiben und deutlich als „Keeper Recovery Key – kein Wallet-Seed“ beschriften.

3. App sperren

In den Einstellungen eine PIN bzw. Biometrie für die App setzen. Das Handy ist kein Schlüssel, aber wer es entsperrt, sieht dein Guthaben.

Schritt 3: Schlüssel hinzufügen und Wallet anlegen#

1. Schlüssel hinzufügen

Im Schlüsselbereich der App einen neuen Signer hinzufügen und den Gerätetyp wählen. Keeper zeigt an, wie das Gerät seinen öffentlichen Schlüssel übergibt – per QR-Code, NFC oder Kabel. Bei der Wahl des Schlüssels den für Multisig nehmen, nicht den Single-Sig-Schlüssel.

2. Benennen und Fingerprint notieren

Jeden Schlüssel nach seinem Buchstaben benennen („A – BitBox“ usw.) und den angezeigten Fingerprint auf der Seed-Karte notieren.

3. Multi-Key Wallet anlegen

Eine neue Wallet anlegen, Multi-Key Wallet mit 2 von 3 wählen und die drei Hardware-Schlüssel auswählen. Prüfen, dass jedes Gerät genau einmal vorkommt und kein Server- oder Mobile-Key dabei ist.

4. Auf den Geräten registrieren

Keeper bietet für jedes Gerät an, die Wallet zu registrieren. Auf dem Gerätedisplay die Angaben prüfen (2 von 3, drei Fingerprints) und bestätigen. Erst ein registriertes Gerät kann selbst nachprüfen, ob Adressen wirklich zu deiner Wallet gehören.

Schritt 4: Konfigurationsdatei sichern#

In den Einstellungen der Wallet exportierst du das Wallet Configuration File. Es enthält keine privaten Schlüssel.

Was es kann: alle Adressen, das Guthaben und jede künftige Transaktion zeigen.
Was es nicht kann: Geld ausgeben. Dafür braucht es zwei Schlüssel.
Daraus folgt: dreimal ausdrucken und zu jedem Seed eine Kopie legen. Eine verschlüsselte digitale Kopie ist in Ordnung, ersetzt aber nicht das Papier.

Keeper bietet zusätzlich ein Cloud-Backup der Konfiguration an. Das ist bequem, ersetzt aber laut Hersteller weder den Recovery Key noch die Seeds – und schon gar nicht die Papierkopie.

Schritt 5: Testen, bevor echtes Geld drauf kommt#

1. Empfangen

Eine Empfangsadresse erzeugen und auf jedem Gerät anzeigen lassen. Sie muss überall gleich sein. Dann den kleinen Betrag senden.

2. Ausgeben

Eine Transaktion an dich selbst bauen und mit Gerät A und Gerät B unterschreiben. Erst nach zwei Unterschriften lässt sie sich senden.

3. Die anderen Paare testen

Dasselbe mit B und C, dann mit A und C.

4. Ohne Keeper wiederherstellen

Sparrow am Rechner öffnen und die Konfigurationsdatei über File → Import Wallet einlesen. Das Guthaben muss erscheinen, und eine Transaktion muss sich dort mit zwei Geräten unterschreiben lassen. Damit ist bewiesen, dass du von der App unabhängig bist.

5. Ernstfall üben

Ein Gerät zurücksetzen, seinen Seed von der Karte neu eingeben, die Wallet erneut registrieren und noch einmal signieren.

Schritt 6: Aufbewahrung an drei Orten#

Ort	Inhalt	Beispiel
1	Seed A + Konfiguration (+ Gerät A) + Recovery Key	zu Hause, gut versteckt
2	Seed B + Konfiguration (+ Gerät B)	Bankschließfach
3	Seed C + Konfiguration (+ Gerät C)	Vertrauensperson oder zweite Wohnung

Nie zwei Seeds am selben Ort, auch nicht kurzzeitig. Auch ein Gerät ist ein Schlüssel, nur durch die PIN geschützt – am saubersten liegt jedes Gerät bei seinem eigenen Seed. Der Recovery Key kann bei dir zu Hause liegen: Ohne zwei Hardware-Schlüssel gibt er niemandem Zugriff auf dein Geld.

Ernstfall#

Was passiert ist	Was zu tun ist
Handy verloren oder Keeper weg	Keeper neu installieren und mit dem Recovery Key wiederherstellen – oder die Konfigurationsdatei in Sparrow bzw. Nunchuk importieren
Recovery Key verloren	Kein Notfall: App neu einrichten, Konfiguration importieren, neuen Recovery Key notieren
Ein Gerät kaputt, Seed noch da	Seed in ein neues Gerät eingeben, Wallet registrieren, weiter wie bisher
Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen	Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neue Konfiguration an allen drei Orten ablegen
Zwei Schlüssel gleichzeitig weg (Seed und Gerät)	Das Geld ist verloren – darum nie zwei Seeds an einem Ort

Für den Erbfall: Lege an jedem Ort eine kurze Anleitung bei, was das ist und wie man es wiederherstellt, ohne Seeds darin zu nennen. Wie so ein Notfallplan aussieht, steht in Bitcoin vererben.

Die häufigsten Fehler#

Recovery Key für das Backup halten: Er stellt die App wieder her, nicht deine Wallet in fremder Software. Die Konfigurationsdatei auf Papier ist Pflicht.
Recovery Key für einen Seed halten: Erben oder Helfer verwechseln die vier Wortlisten leicht. Klar beschriften.
Server- oder Mobile-Key ins Setup gerutscht: Dann liegt einer der drei Schlüssel nicht auf einem eigenen Gerät.
Zwei Seeds am selben Ort: Dann ist Multisig wertlos, ein Einbruch genügt.
Drei Geräte vom selben Hersteller: Ein Herstellerfehler trifft dann alle drei Schlüssel.
Nicht getestet: Erst der Wiederherstellungstest in Sparrow zeigt, ob deine Sicherung wirklich funktioniert.

Checkliste#

3 Hardware-Wallets von mindestens 2 Herstellern, direkt beim Hersteller gekauft
3 Seeds von Hand notiert, beschriftet (A, B, C) und am Gerät kontrolliert
Keeper installiert, Recovery Key notiert und eindeutig beschriftet, App gesperrt
Multi-Key Wallet 2 von 3 nur aus den drei Hardware-Schlüsseln angelegt
Wallet auf allen drei Geräten registriert
Wallet Configuration File exportiert und dreimal ausgedruckt
Empfangsadresse auf allen drei Geräten verglichen
Ausgeben mit allen drei Gerätepaaren getestet
Wallet in Sparrow aus der Konfigurationsdatei wiederhergestellt
Ein Gerät aus seinem Seed wiederhergestellt
Je ein Seed plus Konfiguration an drei getrennten Orten
Anleitung für Erben beigelegt, Vertrauensperson informiert

Lesen ist das eine, ein Multisig zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn echte Beträge daran hängen. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, welches Setup zu dir passt, und bei der Multisig-Einrichtung richten wir es gemeinsam Schritt für Schritt ein – mit Geräten deiner Wahl, Wiederherstellungstest inklusive. Einmal bezahlt, kein Abo, und wir verwahren keinen deiner Schlüssel.

👉 Multisig gemeinsam einrichten 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.