Alte Geräte mit möglichem Wallet

Alte Computer, Telefone und externe Speichermedien können wichtige Spuren oder Zugriffsmaterial enthalten: ein Laptop in der Schublade, ein Handy, das „irgendwo noch lud”, eine externe Festplatte oder ein USB-Stick. Der Rechner ist Beweis und möglicherweise der einzige Weg zu den Vermögenswerten. Behandeln Sie ihn entsprechend.

Warum alte Geräte wichtig sind

Der Zugriff auf Krypto besteht oft aus mehreren Komponenten: einem Wallet-Programm, einer Datei, einem Passwort, einer angemeldeten Sitzung oder einer Seed-Phrase in einem Dokument. Alte Geräte enthalten diese Komponenten häufig noch genau so, wie der Eigentümer sie hinterlassen hat. Genau dieses „Originalbild” macht eine spätere Untersuchung möglich, und deshalb kann der Wert eines Geräts in seinem unberührten Zustand liegen, nicht in seinem funktionsfähigen Zustand.

Was auf dem Gerät sein kann

• Wallet-Software, Desktop-Wallet-Anwendungen, Browser-Erweiterungen, mobile Wallet-Apps.
• Wallet-Dateien, Dateien wie wallet.dat, Keystore-/JSON-Dateien oder App-Datenordner mit dem Schlüsselmaterial.
• Sicherungsdateien, exportierte Backups, Passwort-Manager-Datenbanken oder Notizdateien mit Wiederherstellungswörtern.
• Hinweise, Browserverlauf zu einer Börse oder Wallet-Seite, gespeicherte Anmeldeseiten, E-Mail-Entwürfe, Screenshots von Kontoständen oder QR-Codes.

So behandeln Sie den Rechner

• Schalten Sie ihn nicht unnötig ein, führen Sie keine Updates aus und verbinden Sie ihn nicht mit dem Internet, bevor ein Plan steht. Ändern Sie den Strom- oder Netzwerkzustand nicht automatisch: ist das Gerät ausgeschaltet, schalten Sie es nicht ohne Plan ein; ist es bereits eingeschaltet oder möglicherweise für den Zugang wichtig, ändern Sie nicht einfach Einstellungen, aktivieren Sie nicht automatisch den Flugmodus und schalten Sie das Gerät nicht einfach aus. Bestimmen Sie zuerst, wie das Gerät unter Beibehaltung des aktuellen Zustands sicher von Netzwerken isoliert werden kann.
• Setzen, installieren oder löschen Sie nichts. Ein Werksreset ist die zerstörerischste Handlung für einen Krypto-Nachlass.
• Probieren Sie nicht wiederholt Passwörter oder PINs; manche Geräte verlangsamen sich, sperren, setzen zurück oder löschen lokale Daten nach mehreren fehlerhaften Versuchen.
• Dokumentieren Sie, was Sie sehen, ohne Geheimnisse aufzuzeichnen. Fotografieren Sie die Außenseite, das Modell und (später) die Dateistruktur, niemals die Wörter, Schlüssel oder QR-Codes selbst.
• Lassen Sie Rechner und Umgebung unverändert, bis der gesetzliche Vertreter entscheidet, was untersucht werden darf. Siehe Chain of Custody und Beweisführung.
• Bewahren Sie Ladegerät, Kabel und etwaige SIM-Karte beim Gerät auf und lagern Sie alles trocken und sicher.

Kopien und der forensische Ansatz

Wenn eine Untersuchung nötig ist, wählen Sie eine Methode, die das ursprüngliche Gerät so weit wie möglich unversehrt lässt. Welche Art des Kopierens oder Auslesens geeignet ist, hängt vom Gerätetyp ab.

Welche Spuren vorliegen können

• Wallet-Programme und ihre Dateien (Wallet- oder Keystore-Dateien);
• Browser-Erweiterungen für Wallets und ihre Einstellungen;
• Dokumente mit Seed-Phrasen oder Notizen;
• E-Mail-Archive mit Börsenkorrespondenz;
• Passwort-Manager-Einträge;
• angemeldete Sitzungen auf Websites.

Ein Fund ist ein Hinweis; erst nach Verifizierung gibt es einen verifizierten digitalen oder On-Chain-Nachweis eines Kontos oder einer Wallet.

Was Sie damit tun

• Alte Computer und Telefone können Wallet-Dateien, Seeds, Passwörter und 2FA enthalten.
• Wenn der Nachlass bereit ist: Eine sorgfältige, dokumentierte Untersuchung kann diese Dateien finden und kopieren, ohne sie zu verändern. Weil ein falscher Schritt die einzige Kopie verändern oder sperren kann, geschieht das oft am besten mit professioneller Hilfe, und nie vor Bestätigung der Befugnis.
• Der klassische Fehler: Einschalten, Aktualisieren, Synchronisieren oder Öffnen von Wallet-Software ohne Plan: jeder Schritt kann Daten, Metadaten, Anwendungszustand oder Zugriffsmöglichkeiten verändern und in manchen Situationen die Wiederherstellung erschweren.
• Wenn schon etwas geöffnet oder verändert wurde: Probieren Sie nichts weiter, lesen Sie Sie haben bereits einen Fehler mit geerbtem Krypto gemacht.
• Bis die Befugnis bestätigt ist, halten Sie das Gerät von Netzwerken fern und laden oder entsperren Sie es nicht unachtsam.

Warum Sie nicht selbst graben sollten

Das Öffnen von Wallet-Software, das Entschlüsseln von Dateien oder das Raten von Zugangsdaten kann die einzige Kopie des Schlüsselmaterials verändern oder sperren. Selbst das Lesen einer Datei kann ihre Metadaten aktualisieren oder eine Synchronisierung auslösen. Die sichere Reihenfolge ist: bewahren → identifizieren → Befugnis feststellen → erst dann, mit dokumentiertem Plan, untersuchen. Ein altes Gerät, das nach einem Todesfall gefunden wurde, ist eine Nachlassfrage, keine Computerreparatur, und kein Grund, Geheimnisse an irgendwen herauszugeben, der anruft und anbietet, das Gerät zu „scannen”.

Für den Überblick über die in dieser Bibliothek behandelten Wallet-Formate und den passenden ausführlichen Ratgeber siehe die Wallet-Format-Bibliothek.