Sie haben sich aus Phantom ausgesperrt – das Phantom Wallet ohne Reset-Taste und ohne Support-Hotline, über die Sie wieder Zugriff erhalten könnten. Ob Sie Zugang erhalten, hängt von einer einzigen Sache ab: davon, ob Sie noch über Ihre 12-Wort-Geheime Wiederherstellungsphrase verfügen, ein Gerät besitzen, auf dem Phantom noch geöffnet werden kann, oder die Wallet-Datei sowie eine vage Erinnerung an Ihr Passwort haben. Dieser Leitfaden behandelt alle Vorgehensweisen sowie zwei Fehler, die dazu führen, dass aus einer wiederherstellbaren Wallet eine verlorene wird: das Anklicken von „Passwort vergessen“, bevor Sie Ihre Phrase notiert haben, und die Eingabe Ihrer 12 Wörter auf einer beliebigen Website, die danach fragt.
Schützen Sie zunächst das, was Sie haben
Ein einziger Fehltritt kann Ihren einzigen Rückweg zerstören; bevor Sie also versuchen, irgendetwas wiederherzustellen:
- Behalten Sie Phantom installiert. Installieren Sie sie nicht erneut und deinstallieren Sie die Browser-Erweiterung nicht.
- Tippen Sie nicht auf „Passwort vergessen“, es sei denn, Sie haben Ihre 12 Wörter bereits notiert. Dadurch wird die Wallet vom Gerät gelöscht.
- Kopieren Sie auf einem Computer Ihren gesamten Browser-Profilordner auf einen USB-Stick. Sie enthält die verschlüsselte Wallet-Datei, die für die Passwortwiederherstellung benötigt wird. In Chrome unter Windows befindet sich der Ordner unter %LocalAppData%\Google\Chrome\User Data\Default\Local Extension Settings\bfnaelmomeimhlpmgjnjophhpkkoljpa. Der Speicherort variiert je nach Browser und Betriebssystem, doch der Ordner, der nach der Dateiendung benannt ist, ist der richtige Speicherort.
So stellen Sie Ihre Phantom Wallet wieder her
Dies ist das Hauptverfahren. Es funktioniert immer dann, wenn Sie Ihre 12-Wort-geheime Wiederherstellungsphrase zur Hand haben oder über ein Gerät verfügen, auf dem sich Phantom noch öffnen lässt.
- Halten Sie Ihre Wiederherstellungsphrase bereit. Falls sich Phantom auf einem beliebigen Gerät weiterhin entsperren lässt – sei es ein Smartphone mit Face ID oder Fingerabdrucksensor oder eine geöffnete Erweiterung –, rufen Sie die Phrase dort ab: „Einstellungen“ > „Sicherheit & Datenschutz“ > „Geheime Wiederherstellungsphrase anzeigen“, bestätigen Sie die Abfrage und notieren Sie alle 12 Wörter der Reihe nach auf einem Blatt Papier. Falls Sie die Begriffe bereits notiert oder in einer alten E-Mail, einer Cloud-Notiz oder einem Passwort-Manager gespeichert haben, nutzen Sie diese bitte. (Ein aus einer E-Mail oder der Cloud wiederhergestellter Ausdruck gilt als offengelegt – sehen Sie sich bitte die unten aufgeführten Alternativen an, bevor Sie Geldbeträge überweisen.)
- Installieren Sie Phantom erneut über die offizielle Quelle. Rufen Sie die Website phantom.com auf und geben Sie die Adresse selbst ein. Folgen Sie keinen Links aus Werbeanzeigen, aus Suchergebnissen, bei denen Sie sich nicht sicher sind, oder aus Nachrichten.
- Starten Sie den Import. Wählen Sie „Ich habe bereits eine Wallet“ und anschließend „Geheime Wiederherstellungsphrase importieren“.
- Geben Sie die 12 Wörter in genau dieser Reihenfolge ein. Die Reihenfolge ist entscheidend; schon ein einziges falsch platziertes Wort führt dazu, dass Ihre Wallet leer bleibt.
- Legen Sie ein neues Passwort fest. Dies gilt ausschließlich für diese Installation; wählen Sie daher einen Namen, den Sie verwenden werden und sich gut merken können.
- Fügen Sie Ihre Konten hinzu. Öffnen Sie die Kontenliste und fügen Sie Konten hinzu, bis alle von Ihnen erwarteten Salden angezeigt werden. Ein Eintrag kann mehrere Konten umfassen, und Phantom zeigt diese nicht immer bereits beim ersten Durchlauf alle an.
Es empfiehlt sich, die von Phantom bereitgestellte Wiederherstellungsanleitung auf help.phantom.com parallel zu diesen Schritten geöffnet zu lassen. Sollten deren Anweisungen von diesen abweichen, befolgen Sie bitte deren Anweisungen.
Alternative Vorgehensweisen für andere Situationen
Sollte das Hauptverfahren nicht auf Ihren Fall zutreffen, suchen Sie bitte unten nach dem für Sie zutreffenden Verfahren.
Sie erinnern sich noch vage an das Passwort, und Phantom ist nach wie vor installiert
Sollte die Installation erhalten bleiben, bleibt auch die verschlüsselte Wallet-Datei erhalten, und ein teilweise in Erinnerung gebliebenes Passwort kann damit abgeglichen werden. Die Kenntnis des Basisworts, eines Zahlenmusters oder sogar der ungefähren Länge reduziert die Möglichkeiten von praktisch unendlich auf einen Bereich, den spezialisierte Software mit Hunderttausenden von Versuchen pro Sekunde abtasten kann. Dies ist der Kern einer professionellen Passwortwiederherstellung: Soweit technisch möglich, wird der Passwort-Hash aus der verschlüsselten Wallet-Datei extrahiert, und jeder Versuch wird daran abgeglichen, sodass für die Wiederherstellung niemals Ihr tatsächliches Passwort benötigt wird. Sie benötigen dazu die unberührte Wallet-Datei (siehe „Schützen Sie, was Sie haben“ oben) sowie alles, woran Sie sich noch erinnern können, wie Sie die Passwörter damals erstellt haben.
Sie haben den Ausdruck in einer alten E-Mail oder einem Cloud-Backup gefunden
Importieren Sie die Datei mithilfe des oben beschriebenen Hauptverfahrens – die Schritte sind identisch. Behandeln Sie den Ausdruck dann als kompromittiert. Alles, was in einem Posteingang oder einer synchronisierten Notiz gespeichert ist, könnte von einer anderen Person gelesen worden sein. Erstellen Sie daher, sobald Sie wieder Zugriff haben, eine brandneue Wallet und verschieben Sie alle Vermögenswerte dorthin; bewahren Sie die neue Passphrase anschließend offline auf. Den Zugriff wiederherzustellen, ist nur die halbe Miete; die Gelder auf ein sicheres Wallet zu übertragen, ist die andere Hälfte.
Ihre Konten stammen aus einem verbundenen Ledger
Wenn Sie ein Ledger mit Phantom verbunden haben, hat Phantom diese Schlüssel zu keinem Zeitpunkt gespeichert, sodass die 12 Wörter nicht zu deren Wiederherstellung dienen. Die aus dem Ledger stammende 24-Wort-Phrase dient dazu, diese Konten wiederherzustellen. Dieser Fall wird ausführlich auf unserer Seite zur Wiederherstellung des Ledger-Zugangs (/wallet-recovery/ledger/) behandelt.
Sie haben keine der oben genannten Optionen
Wenn es keine Passphrase, kein Gerät, auf dem Phantom gestartet wird, keine Wallet-Datei-Sicherung und keinen exportierten privaten Schlüssel gibt, gibt es nichts, was wiederhergestellt werden könnte. Bevor Sie dies akzeptieren, sollten Sie zunächst gründlich suchen – die einzelnen Schritte finden Sie weiter unten unter „Nichts ist erhalten geblieben“.
Was schiefgehen kann
Sie haben die Daten wiederhergestellt, doch der Kontostand beträgt null.
Ein Saldo von null bedeutet so gut wie nie, dass das Guthaben aufgebraucht ist. Dies bedeutet in der Regel, dass Phantom ein anderes Konto als das von Ihnen aufgeladene eröffnet hat, da sich aus denselben 12 Wörtern viele Adressen ableiten lassen und verschiedene Wallet-Apps diese auf unterschiedlichen Ableitungspfaden generieren. Suchen Sie Ihre alte Empfängeradresse in einem öffentlichen Solana-Explorer wie beispielsweise Solscan. Wenn der Kontostand vorhanden ist, hat sich nichts verändert, und die Wallet sucht lediglich am falschen Ort. Fügen Sie weitere Konten hinzu, die mit derselben Phrase verknüpft sind, und sollten die Adresse, auf die die Einzahlung erfolgen soll, immer noch nicht angezeigt werden, überprüfen Sie bitte, ob die Phrase möglicherweise zu einer anderen Wallet gehört als von Ihnen angenommen. Personen, die zudem Solflare, eine Börse oder eine zweite Phantom Wallet genutzt haben, verwechseln häufig, welche Begriffe zu welchen Geldbeträgen gehören.
Phantom lehnt Ihren Ausdruck ab
Ein abgelehnter Satz lässt sich oft korrigieren. Jedes Wort stammt aus einer festgelegten Liste von 2.048 Wörtern, und die Wortgruppe enthält eine Prüfsumme – eine integrierte mathematische Überprüfung, die das letzte Wort erfüllen muss, wodurch die meisten falschen Kombinationen bereits ausgeschlossen werden, bevor weitere Prüfungen erfolgen. Ein unbekanntes Wort ergibt 2.048 Möglichkeiten – eine Frage von Sekunden. Nach Abzug dieser beiden bleiben etwa 4,2 Millionen übrig – für Spezialwerkzeuge immer noch eine beachtliche Zahl. Bei allen 12 Wörtern in unbekannter Reihenfolge ergeben sich etwa 479 Millionen Kombinationsmöglichkeiten, und die Prüfsumme lehnt 15 von 16 davon bereits vor der Prüfung ab. Bis zu vier fehlende Wörter sind realistisch, wenn der Rest bekannt ist; darüber hinaus ist die Suche nicht mehr überprüfbar. Was auch immer Sie versuchen, bleiben Sie offline – ein auf einer Website oder in einem „Seed-Checker“ eingegebener Begriff gehört dem Betreiber der Seite.
Nichts ist erhalten geblieben
Sollte eine gründliche Suche keine Phrase, keine funktionierende Installation, keine Sicherungskopie der Wallet-Datei und keinen exportierten privaten Schlüssel ergeben, kann die Wallet nicht wiederhergestellt werden. Bitte überprüfen Sie diese Stellen, bevor Sie zu folgendem Schluss kommen:
- Alle E-Mail-Konten, einschließlich der Ordner „Gesendete E-Mails“ und „Archiv“ – suchen Sie nach den Begriffen in Kombination sowie nach „Phantom“, „Seed-Phrase“ oder „Wiederherstellungsphrase“.
- Fotobibliotheken und Screenshots, einschließlich Sicherungskopien von Mobiltelefonen.
- Cloud-Speicher und synchronisierte Notizen (iCloud, Google Drive, Notizen, OneNote).
- Passwortmanager und sichere Notizen.
- Die Ordner „Downloads“ und „Dokumente“ auf jedem Computer, den Sie verwendet haben.
Menschen finden ihre Worte erst Jahre, nachdem sie aufgehört haben zu suchen. Sollte diese bekannt werden, stellen Sie die Daten damit wieder her und verschieben Sie anschließend alles in eine neue Wallet, da eine online gespeicherte Passphrase nun offengelegt ist. Sollte die Suche keine Ergebnisse liefern, so existieren die 12 Wörter nirgendwo anders als an der Stelle, an der Sie sie ursprünglich platziert haben, und kein Dienst ist in der Lage, eine vollständig verlorene Phrase wiederherzustellen; wer etwas anderes behauptet, ist nicht ehrlich. Das Gleiche gilt für eine leere Wallet: Blockchain-Transaktionen sind unumkehrbar, und ein Unternehmen, das anbietet, eine solche Transaktion rückgängig zu machen, verspricht etwas, das nicht möglich ist. Wir übernehmen keine Fälle im Zusammenhang mit gestohlenen Kryptowährungen oder Betrugsfällen; unsere Tätigkeit besteht in der Wiederherstellung des Zugriffs für Eigentümer, die noch über ihre Gelder verfügen. Sollten Ihnen Gelder gestohlen worden sein, melden Sie dies bitte den Strafverfolgungsbehörden – in den USA unter ic3.gov.
Jemand schreibt Ihnen eine Nachricht und bietet Ihnen seine Hilfe an
Wenn Sie sich ausgesperrt haben, werden Sie zur direkten Zielscheibe. Vier Muster sind für die meisten Verluste verantwortlich:
- Eine Nachricht vom „Phantom-Support“, kurz nachdem Sie das Problem auf X, Discord oder Reddit gepostet haben. Der „Phantom“-Support schreibt niemals als Erster und fragt niemals nach Ihrem Passwort.
- Eine Website zur „Validierung“, „Synchronisierung“ oder „Korrektur“, auf der Sie zur Behebung des Problems mit der Wallet zur Eingabe Ihrer 12 Wörter aufgefordert werden. Durch deren Eingabe wird die volle Kontrolle sofort übertragen.
- Ein unbekanntes Token oder NFT, das in Ihrer Wallet erscheint und mit einem Link zum Einlösen versehen ist. Öffnen Sie es nicht; verstecken oder verbrennen Sie den Gegenstand in Phantom.
- Eine ähnliche Erweiterung oder App. Führen Sie die Installation ausschließlich über phantom.com durch, wobei Sie die Adresse manuell eingeben müssen.
Die allgemeineren Muster werden in unserem Leitfaden zu den Warnzeichen von Krypto-Betrugsfällen behandelt (/blog/what-are-the-key-warning-signs-of-crypto-scams/).
Verhindern Sie dies beim nächsten Mal
Sobald der Zugang wiederhergestellt ist, geben Sie den Satz bekannt und halten Sie ihn auf Papier oder Stahl fest; erstellen Sie dabei zwei Kopien, die an zwei verschiedenen Orten aufbewahrt werden. Speichern Sie es nicht digital – weder als Screenshot, noch als Cloud-Notiz, noch als E-Mail an sich selbst. E-Mails sind die häufigste Fehlerquelle: Ein einziger Passwortdiebstahl reicht aus, um den Posteingang zu knacken, und sobald eine Nachricht gelesen wird, ist das Geld verloren. Sobald die Phrase sicher gespeichert ist, können Sie das Passwort getrost vergessen. Der Ausdruck ist nicht zulässig.
Sollten Sie sich in einer Situation befinden, in der Sie sich nur noch vage an Ihr Passwort erinnern, eine Phrase mit Lücken oder Fehlern vorliegt oder sich Ihre Wallet-Datei auf einem alten Laufwerk befindet, bietet Crypto Recovers eine kostenlose Einschätzung an (/wallet-recovery/): Beschreiben Sie, worum es sich handelt, und Sie erhalten eine ehrliche Einschätzung darüber, ob eine Wiederherstellung technisch machbar ist – und zwar ohne jegliche Verpflichtung und nach dem Prinzip „Keine Wiederherstellung, keine Kosten“. Die Gebühr – 20 % des eingezogenen Betrags, verhandelbar – fällt nur an, wenn die Bemühungen erfolgreich sind. Wir kommen niemals mit Ihren Kryptowährungen in Berührung und haben keinerlei Zugriff darauf: Sollte die Wiederherstellung gelingen, übertragen Sie die Gelder selbst in eine neue, von Ihnen erstellte Wallet und überweisen Sie den vereinbarten Prozentsatz bei der Übergabe selbst – entweder persönlich oder im Rahmen eines Live-Gesprächs, bei dem beide Parteien anwesend sind.
