Passwort vergessen? Wie KI-Agenten eine alte Bitcoin-Wallet wieder öffnen

Eine MultiBit-Wallet von 2015, ein vergessenes Passwort, kein Zugang mehr. Wir zeigen an einem echten Fall, wie unser SMarTrPenTester die Wiederherstellung angeht, was dabei realistisch ist und wo die Grenze verläuft. Ehrlich, ohne Heilsversprechen.

Der Moment, in dem der Zugang weg ist

Es gibt diesen einen Moment. Du findest eine alte Datei, einen alten Ordner, vielleicht einen USB-Stick aus einer Schublade, und darauf liegt eine Wallet von vor Jahren. Bitcoin war damals ein Bruchteil wert, du hast eine Kleinigkeit gekauft und das Ganze vergessen. Jetzt willst du hinein, tippst das Passwort ein, das du für sicher hieltest, und es passt nicht. Noch ein Versuch. Wieder nichts. Das Passwort ist weg, und mit ihm scheinbar alles dahinter.

Genau dieser Fall lag bei uns auf dem Tisch. Eine MultiBit-Classic-Wallet von 2015, ein Programm, das es längst nicht mehr gibt, mit einem Passwort, an das sich niemand mehr erinnerte. Kein Support, keine Rücksetzfunktion, keine E-Mail mit einem Link. Bei einer selbstverwalteten Wallet gibt es niemanden, den man fragen kann. Das ist der Preis der Unabhängigkeit und gleichzeitig ihre größte Falle.

Wir haben diesen Fall mit unseren KI-Agenten bearbeitet, und weil es genau die Art Aufgabe ist, bei der viele Menschen allein nicht weiterkommen, erzählen wir hier, wie wir vorgegangen sind. Nicht als Anleitung zum Nachhacken fremder Konten, das wäre strafbar und ist nicht unser Thema. Sondern als ehrlicher Bericht darüber, was bei einer eigenen, vergessenen Wallet technisch möglich ist.

Warum ein vergessenes Wallet-Passwort kein verlorenes Passwort sein muss

Erst die gute Nachricht, und sie gilt nur unter einer Bedingung. Solange du die Wallet-Datei noch hast, ist der Fall nicht hoffnungslos. Bei MultiBit sind das kleine Dateien mit Endungen wie .wallet, .key und .info. In diesen Dateien steckt dein privater Schlüssel, aber verschlüsselt. Das Passwort ist der Schlüssel zum Schlüssel.

Und jetzt der Unterschied, auf den es ankommt. Es gibt zwei völlig verschiedene Notlagen, die im Alltag ständig verwechselt werden:

Passwort vergessen, Datei vorhanden. Der private Schlüssel ist da, nur hinter einem Passwort. Hier lässt sich arbeiten. Ein vergessenes Passwort ist ein Rechenproblem, kein Weltuntergang.

Wallet-Datei verloren oder Seed weg. Wenn die Datei selbst fehlt und du auch die Wiederherstellungswörter, den sogenannten Seed, nicht mehr hast, dann ist der Zugang in aller Regel wirklich unwiederbringlich. Kein Werkzeug der Welt errät zwölf zufällige Wörter aus dem Nichts. Das ist Mathematik, keine Frage des Aufwands.

Der Fall, von dem wir hier sprechen, war der erste. Datei da, Passwort weg. Das ist der Fall, bei dem sich Arbeit lohnt.

Wie SMarTrPenTester die Wiederherstellung angeht

Unser Sicherheitsagent SMarTrPenTester ist eigentlich dafür da, die eigene Plattform von außen anzugreifen, bevor es ein Fremder tut. Genau dieselben Werkzeuge, die Schwachstellen finden, helfen auch dabei, ein vergessenes Passwort auf der eigenen Wallet zurückzuholen. Das Vorgehen in Schritten, so wie es bei uns ablief.

Schritt eins: sichern, bevor irgendetwas passiert. Die erste Regel bei einer alten Wallet lautet, nichts am Original zu machen. Wir haben zuerst eine Kopie aller Wallet-Dateien angelegt und den Rest ausschließlich an der Kopie gearbeitet. Wer an der einzigen vorhandenen Datei herumprobiert und sie beschädigt, verliert unter Umständen den letzten Rettungsanker. Sichern kostet nichts und schützt vor dem teuersten Fehler.

Schritt zwei: den Prüfwert herauslösen. Aus der Wallet-Datei lässt sich der verschlüsselte Teil in eine Form bringen, mit der ein Wiederherstellungswerkzeug rechnen kann, einen sogenannten Hash. Für MultiBit-Classic gibt es dafür einen festen Weg. Dieser Hash verrät noch nicht das Passwort, er ist nur der Prüfstein, an dem sich jeder Rateversuch messen lässt.

Schritt drei: klug raten statt blind probieren. Jetzt kommt das eigentliche Werkzeug ins Spiel, ein Programm namens hashcat, das auf der Grafikkarte läuft und Millionen Passwörter pro Sekunde durchprobieren kann. Für MultiBit gibt es dort einen eigenen Modus. Der entscheidende Punkt ist aber nicht die rohe Geschwindigkeit, sondern die Klugheit. Niemand probiert wirklich alle Zeichenkombinationen durch, das würde bei einem längeren Passwort das Alter des Universums sprengen. Stattdessen arbeitet man mit dem, was über die Person bekannt ist.

Menschen wählen keine zufälligen Passwörter. Sie nehmen einen Namen, ein Geburtsjahr, den Hund von damals, das Lieblingswort mit einer Zahl hintendran, ein großes Anfangs-B statt eines kleinen. Unser Agent baut daraus Wortlisten und wendet Regeln an, die genau diese menschlichen Muster nachbilden. Aus einem erinnerten Bruchstück, etwa dass das Passwort mit dem Namen eines Haustiers begann, werden systematisch tausende plausible Varianten. Das ist der Unterschied zwischen einem Rateversuch, der Jahre dauert, und einem, der über Nacht durchläuft.

Schritt vier: der Mensch bleibt am Ruder. Während die Grafikkarte rechnet, überwacht SMarTrITGott den Lauf, sortiert Ergebnisse und meldet Fortschritt. Aber die wichtigen Entscheidungen trifft immer ein Mensch. Welche Erinnerungsfetzen fließen in die Wortlisten ein, wie lange lässt man einen Ansatz laufen, wann wechselt man die Strategie. Das ist unser Leitgedanke, Mensch mit Maschine. Die Maschine übernimmt die stumpfe Arbeit, der Mensch behält Urteil und Kontrolle.

Was danach kommt, ist der wichtigste Teil

Angenommen, das Passwort taucht auf. Dann ist der Reflex verständlich, sofort in die alte Wallet zu schauen. Doch genau hier passieren die teuersten Fehler, und deshalb ist dieser Abschnitt der wichtigste im ganzen Text.

Eine Wallet aus dem Jahr 2015, ein eingestelltes Programm, ein Passwort, das gerade auf einem vernetzten Rechner wieder sichtbar wurde: Diese Kombination gehört nicht in den Alltag zurück. Wenn tatsächlich noch etwas auf der Wallet liegt, ist der einzig sichere Weg, das Guthaben auf eine frische Wallet zu verschieben, deren privater Schlüssel nie auf einem mit dem Internet verbundenen System sichtbar war. Alte Schlüssel gelten nach so einem Vorgang als verbrannt. Man vertraut ihnen nichts Wertvolles mehr an.

Dazu drei Grundsätze, die wir jedem mitgeben, der uns mit so einem Fall anspricht:

Niemals den privaten Schlüssel oder den Seed irgendwo eintippen, wo er landen könnte. Kein Formular im Netz, keine App, die danach fragt, keine hilfsbereite Nachricht, die verspricht, deine Wallet gegen Vorkasse zu retten. Wer dich nach deinem Seed fragt, will dein Geld, nicht dein Bestes. Das ist ohne Ausnahme so.

Wiederherstellungswörter gehören offline. Auf Papier, an zwei getrennten Orten, niemals als Foto in der Cloud und niemals in einer E-Mail an dich selbst. Ein Seed in der Cloud ist ein Seed, der dir nicht mehr allein gehört.

Vorsicht vor Wiederherstellungsdiensten, die Vorkasse verlangen. Rund um verlorene Wallets ist eine ganze Betrugsbranche gewachsen. Seriös ist, wer nie deinen Seed sehen will und dich niemals in Vorleistung gehen lässt.

Was KI-Agenten für dich tun können, und was nicht

Dieser Fall steht für eine ganze Klasse von Aufgaben. Ein vergessenes Passwort, eine alte Datei, ein Zugang, der verloren scheint. Das begegnet Menschen nicht nur bei Bitcoin, sondern bei verschlüsselten Archiven, bei alten Dokumenten, bei Konten, deren Antworten auf die Sicherheitsfragen niemand mehr weiß. Die Methode dahinter ist immer dieselbe: sichern, den Prüfwert herauslösen, klug statt blind raten, und den Menschen entscheiden lassen.

Was unsere Agenten dabei leisten, ist die geduldige, systematische Arbeit, für die einem Menschen die Zeit und oft auch das Werkzeug fehlt. Was sie nicht können, ist zaubern. Ein wirklich zufälliges, langes Passwort ohne jeden Anhaltspunkt bleibt außer Reichweite, und ein verlorener Seed bleibt verloren. Diese Ehrlichkeit gehört dazu, denn alles andere wäre genau die Art Versprechen, vor der wir oben gewarnt haben.

Wenn du einen ähnlichen Fall hast, eine eigene alte Wallet, ein verschlüsseltes Archiv, ein Zugang, an dem du festhängst, dann sieh dir an, was SMarTrAgents für dich tun kann. Neun KI-Agenten in einem Team, gehostet auf Servern in der EU, zu einem festen Monatspreis. Menschen und Maschine, die zusammen an einer Aufgabe arbeiten, bis der Zugang zurück ist oder bis klar ist, dass er es ehrlich gesagt nicht wird.

Und falls du in genau so einem Moment steckst, dem mit dem Passwort, das nicht mehr passt: Bewahre die Datei auf. Solange sie existiert, ist noch nichts entschieden.

---

Dieser Beitrag beschreibt die Wiederherstellung einer eigenen, vergessenen Wallet. Der Zugriff auf fremde Wallets, Konten oder Geräte ohne Erlaubnis ist strafbar. SMarTrAgents unterstützt ausschließlich bei eigenen Zugängen.

Mehr dazu: Was kann SMarTrAgents · SMarTrPenTester, dein Sicherheitsagent · KI gegen KI, wie wir uns selbst absichern