Wenn der Browser weg ist, dein Geld aber nicht
Es passiert meist ohne Vorwarnung. Ein Laptop gibt über Nacht den Geist auf. Ein Arbeitsrechner wird von der IT gelöscht und neu aufgesetzt. Du wechselst zu einem neuen Computer, und das alte Browserprofil — Erweiterungen, Einstellungen, gespeicherte Anmeldungen — kommt einfach nicht mit. Bei den meisten Browser-Erweiterungs-Wallets beginnt in diesem Moment ein stressiger Abend: die Seed-Phrase hervorkramen, einen ruhigen Raum suchen und zwölf oder vierundzwanzig Wörter neu eintippen, in der Hoffnung, dass niemand über die Schulter schaut.
SSP ist so gebaut, dass dieser Moment weit weniger dramatisch ist. Deine SSP-Wallet ist eine 2-von-2-Einrichtung: ein Schlüssel liegt in der Browser-Erweiterung, der andere in SSP Key auf deinem Telefon. Den Browser zu verlieren bedeutet, einen von zwei Schlüsseln zu verlieren — nicht die Wallet selbst. Seit SSP v1.38 erlaubt die Wallet-Wiederherstellungsfunktion deinem Telefon, die Browserseite direkt wiederherzustellen, ohne dass du jemals die Schublade öffnen musst, in der die Seed-Phrase liegt.
Dieser Leitfaden führt Schritt für Schritt durch diese Wiederherstellung, auf mittlerem Niveau. Er erklärt auch, warum der Vorgang sicher ist — denn das Verständnis des Sicherheitsmodells verwandelt einen angespannten Abend in eine routinemäßige Zehn-Minuten-Aufgabe. Falls noch nicht geschehen, lohnt es sich, zuerst den Begleitartikel was du wirklich brauchst, um eine Wallet wiederherzustellen zu lesen; er legt den Unterschied zwischen Schlüsseln, Seeds und Metadaten dar, den der Rest dieses Leitfadens voraussetzt.
Was du brauchst, bevor du beginnst
Die Wiederherstellung über SSP Key ist bewusst schlank gehalten. Um deine Wallet auf einem neuen Computer wiederherzustellen, brauchst du drei Dinge:
- Dein Telefon mit installiertem und entsperrtem SSP Key. Das ist das Gerät, das noch einen gültigen Schlüssel hält. Wenn SSP Key auf demselben Telefon liegt, das du die ganze Zeit benutzt hast, bist du bereit.
- Eine frische Installation der SSP-Browser-Erweiterung auf dem neuen Computer oder dem neuen Browserprofil. Installiere sie genauso wie beim ersten Mal — aus dem offiziellen Erweiterungs-Store deines Browsers.
- Ein paar Minuten an einem Ort, an dem du einen QR-Code scannen kannst. Telefon und Computer müssen nah beieinander sein.
Beachte, was nicht auf dieser Liste steht: deine BIP39-Seed-Phrase. In diesem Szenario musst du sie weder suchen noch eintippen noch offenlegen. Der Seed ist deine Notfallsicherung für den schlimmsten Fall — beide Geräte verloren — und dieses Szenario wird in der Serie gesondert behandelt. Hier ist das Telefon intakt, also erledigt das Telefon die Arbeit.
Schritt 1: Installiere SSP auf dem neuen Computer
Öffne den offiziellen Erweiterungs-Store deines Browsers und installiere die SSP-Wallet-Erweiterung. Beim ersten Start bietet sie zwei Wege: eine neue Wallet erstellen oder eine bestehende wiederherstellen. Wähle Wiederherstellen.
Falls du SSP noch nie von Grund auf eingerichtet hast, zeigt die Anleitung deine erste SSP-Wallet einrichten den Erstellungsablauf; die Wiederherstellung folgt denselben Bildschirmen in umgekehrter Reihenfolge.
Schritt 2: Starte die Wiederherstellung auf deinem Telefon
Öffne SSP Key auf deinem Telefon und entsperre es mit deiner gewohnten PIN oder Biometrie. SSP Key hält noch seine Hälfte der Wallet — auf der Telefonseite ging nichts verloren — und kann daher als Anker für die Wiederherstellung des Browsers dienen.
Wähle in SSP Key die Option zur Wallet-Wiederherstellung. Das Telefon erzeugt einen Wiederherstellungs-Handshake: einen kurzlebigen, verschlüsselten Austausch, der die Kopplung zwischen den beiden Schlüsseln neu herstellt. Das ist die v1.38-Funktion bei der Arbeit: Statt die Wallet aus einem aufgeschriebenen Seed zu rekonstruieren, verbindet sie die beiden Hälften einer Wallet neu, die nie vollständig zerbrochen war.
Schritt 3: Koppele den neuen Browser mit deinem Telefon
Zurück am neuen Computer zeigt die SSP-Erweiterung einen QR-Code (oder fordert dich auf, einen zu scannen). Richte SSP Key auf deinem Telefon darauf. Die beiden Geräte tauschen den Wiederherstellungs-Handshake aus: Der Browser erhält, was er zum Wiederaufbau seines Schlüssels braucht, und das Telefon bestätigt, dass die Anfrage von einem Gerät kam, das du physisch in der Hand hältst.
Da die Kopplung auf dem Telefon bestätigt wird, kann ein Angreifer diesen Schritt nicht aus der Ferne abschließen. Er bräuchte dein entsperrtes Telefon in der Hand — nicht nur deinen alten Laptop und nicht nur einen Screenshot.
Schritt 4: Bestätigen und überprüfen
Sobald die Kopplung abgeschlossen ist, baut die Erweiterung den Browser-Schlüssel fertig auf und lädt deine Wallet neu. Deine Adressen, Guthaben und der Transaktionsverlauf erscheinen wieder. Zwei Prüfungen, bevor du es als erledigt betrachtest:
- Bestätige, dass deine Empfangsadressen übereinstimmen. Vergleiche eine Empfangsadresse der wiederhergestellten Erweiterung mit einer, die du kennst — eine frühere Rechnung, die gespeicherte Kopie eines Kontakts oder die in SSP Key angezeigte Adresse. Sie müssen identisch sein.
- Sende eine Testtransaktion. Bewege einen kleinen Betrag und genehmige ihn auf beiden Geräten. Eine erfolgreiche 2-von-2-Signatur ist der endgültige Beweis, dass die Wiederherstellung funktioniert hat: Beide Schlüssel sind vorhanden und arbeiten wieder zusammen.
Warum das sicher ist: Das 2-von-2 wird neu hergestellt, nicht umgangen
Das ist der Teil, bei dem es sich lohnt, langsamer zu werden, denn er macht den Unterschied zwischen SSPs Wiederherstellung und einer Abkürzung aus, die deine Sicherheit still schwächt.
Die Wiederherstellung über SSP Key umgeht das 2-von-2 nicht. Sie stellt es neu her. Vor der Wiederherstellung hattest du zwei Schlüssel und verlorst den Zugang zu einem. Nach der Wiederherstellung hast du wieder zwei Schlüssel, jeden auf seinem eigenen Gerät, und eine Transaktion erfordert weiterhin, dass beide signieren. Das Sicherheitsmodell bleibt unverändert — du hast lediglich die fehlende Hälfte wieder aufgebaut.
Deshalb ist es kein finanzieller Notfall, nur deinen Laptop zu verlieren. Überlege, was ein Dieb, der deinen alten Computer stiehlt, tatsächlich hat: einen Browser-Schlüssel, und nur einen. Um Gelder zu bewegen, bräuchte er zusätzlich SSP Key auf deinem Telefon, entsperrt. Ein gestohlenes Gerät in einer 2-von-2-Wallet ist eine verschlossene Tür mit einem von zwei geknackten Schlössern — das Geld bewegt sich nicht. (Der Begleitleitfaden über was du wirklich brauchst, um eine Wallet wiederherzustellen erläutert diese Unterscheidung zwischen Schlüssel und Seed ausführlicher.)
Deshalb wird der Wiederherstellungs-Handshake auch auf dem Telefon bestätigt und nicht auf dem Computer. Das Telefon ist das Gerät, dem du noch vertraust und das du noch kontrollierst. Seine ausdrückliche Zustimmung zu verlangen bedeutet, dass die Wiederherstellung nur von jemandem angestoßen werden kann, der dein entsperrtes Telefon hält — also genau die Hürde, die ohnehin zum Ausgeben nötig ist. Die Wiederherstellung ist keine schwächere Seitentür: Sie liegt hinter demselben Schloss wie das alltägliche Signieren.
Sicherheitsempfehlungen der Branche halten seit Langem fest, dass die Stärke einer Mehrschlüssel-Verwahrung genau hierin liegt: Kein einzelnes verlorenes oder gestohlenes Gerät sollte allein Gelder bewegen können. Das Prinzip ist in der etablierten Literatur zu Multisignatur und Schlüsselverwaltung dokumentiert, einschließlich der öffentlichen BIP67-Multisignatur-Spezifikation. SSPs Wiederherstellungsablauf ist dieses Prinzip, angewandt auf den Tag, an dem ein Gerät verschwindet.
Wann du stattdessen zur Seed-Phrase greifst
Die SSP-Key-Wiederherstellung deckt den häufigen Fall ab — einen verlorenen oder gelöschten Browser, während das Telefon überlebt. Sie deckt nicht jeden Fall ab, und es ist ehrlich, das zu sagen.
Wenn auch dein Telefon weg ist oder SSP Key selbst deinstalliert oder seine Daten gelöscht wurden, kann das Telefon die Wiederherstellung nicht mehr verankern. Das ist der echte schlimmste Fall, und genau dafür existiert deine BIP39-Seed-Phrase-Sicherung: eine vollständige Wiederherstellung aus dem Mnemonic. Dieses Szenario erhält später in dieser Serie seine eigene Anleitung. Die Erkenntnis für jetzt: Die SSP-Key-Wiederherstellung ist der einfache Weg, aber sie ersetzt nicht das Sichern deines Seeds.
Hintergründe dazu, wie die v1.38-Wallet-Wiederherstellungsfunktion gestaltet wurde, findest du im Newsroom-Beitrag: Wallet-Wiederherstellung über SSP Key — kein Seed mehr aus der Schublade.
Eine ruhige Checkliste für den Moment, in dem es passiert
Wenn du das liest, weil dein Browser bereits weg ist, hier die Kurzfassung:
- Finde dein Telefon und bestätige, dass SSP Key sich öffnen und entsperren lässt.
- Installiere die SSP-Erweiterung auf dem neuen Computer.
- Wähle Wiederherstellen, nicht Erstellen.
- Starte die Wallet-Wiederherstellung in SSP Key und scanne den QR-Code.
- Bestätige eine Adresse, die du wiedererkennst, und sende dann eine kleine Testtransaktion.
Deine Gelder waren während all dem nie in Gefahr. Die Blockchain hält die Coins; deine zwei Schlüssel halten die Befugnis, sie zu bewegen; und einer dieser Schlüssel war stets sicher auf deinem Telefon. Den Browser zu verlieren hieß, ein Werkzeug zu verlieren, nicht die Wallet — und nun hast du das Werkzeug zurück.
