Ein 2-von-3-Multisig mit der Open-Source-App Bitcoin Keeper und drei Hardware-Wallets einrichten: Recovery Key und Wallet-Konfiguration richtig auseinanderhalten, Geräte hinzufügen, testen und ohne Keeper in Sparrow wiederherstellen. Mit Checkliste.
Hier lesen 👇
quoting
naddr1qv…q6dpBitcoin Keeper ist eine Open-Source-App für iOS und Android, die genau für eines gebaut wurde: Multisig mit Hardware-Wallets auf dem Handy. Laut Hersteller sind alle Funktionen kostenlos und ohne Abo nutzbar. Dieser Leitfaden führt dich durch ein 2-von-3 mit drei Hardware-Wallets – und durch die eine Stelle, an der Keeper anders tickt als andere Apps: zwei Backups mit ähnlich klingenden Namen.
Wie Multisig grundsätzlich funktioniert und welche Apps es sonst gibt, steht in Multisignatur-Wallets. Dieselbe Einrichtung gibt es auch für Nunchuk (Handy und Desktop) und für Sparrow (Desktop).
Was ist Multisig?
Bei einem 2-von-3-Multisig brauchst du zwei von drei Schlüsseln, um Bitcoin auszugeben. Verlierst du einen Schlüssel, ist nichts verloren. Stiehlt ihn jemand, kann er damit nichts anfangen. Jeder Schlüssel steckt in einem eigenen Hardware-Wallet mit eigenem Seed. Dazu kommt der Bauplan, der festhält, welche drei Schlüssel zusammengehören – bei Keeper heißt er Wallet Configuration File.
Multisig lohnt sich, wenn ein Totalverlust dein Leben verändern würde. Es schützt vor Fehlern eines einzelnen Geräts oder Herstellers – wie bei der Coldcard-Lücke oder den manipulierten Ledger-Geräten von 2026.
Und wenn ich bei einem Gerät bleibe?:
Für die meisten Einsteiger ist ein einzelnes Hardware-Wallet wie die BitBox02 weiterhin ein gutes Setup – direkt beim Hersteller gekauft und mit einer starken Passphrase. Gegen beide Vorfälle von 2026 hätte das geschützt: Der Coldcard-Fehler betraf nur Seeds, die auf einer Coldcard erzeugt wurden, und selbst dort hat eine starke Passphrase die Bestände weitgehend gerettet. Die manipulierten Ledger-Geräte kamen über einen Zwischenhändler, nicht aus dem Direktvertrieb. Eine hundertprozentige Garantie gibt es trotzdem nicht. Mit einem einzelnen Gerät vertraust du einem Hersteller – seiner Firmware, seinem Zufallsgenerator, seiner Lieferkette. Je höher der Betrag, desto mehr lohnt es sich, dieses Vertrauen auf mehrere Hersteller zu verteilen. Genau das macht Multisig.
Zwei Backups, die man leicht verwechselt
Bevor es losgeht, das Wichtigste: Keeper kennt zwei Dinge, die nach Backup klingen, aber Verschiedenes leisten.
Recovery Key Wallet Configuration File Was es ist 12 Wörter, die Keeper beim ersten Start erzeugt Bauplan deiner Multisig-Wallet (die drei öffentlichen Schlüssel + die Regel 2 von 3) Wofür stellt die App samt ihrer Einstellungen und Wallet-Konfigurationen aus dem verschlüsselten Backup wieder her stellt die Wallet in jeder kompatiblen Software wieder her, auch ohne Keeper Kann es Geld ausgeben? nicht bei einem Multisig aus drei Hardware-Wallets nein Was ohne es passiert du richtest die App neu ein und importierst die Konfiguration mit zwei Seeds allein kommst du nicht an deine Bitcoin Der Recovery Key ist kein Ersatz für die Konfigurationsdatei und auch nicht für die Seeds deiner Hardware-Wallets. Er ist Komfort. Die Konfigurationsdatei auf Papier ist Pflicht.
Was du nicht brauchst
Keeper bietet einige ZusatzschlĂĽssel an. FĂĽr ein selbst verwahrtes 2-von-3 brauchst du keinen davon:
- Server Key: ein SchlĂĽssel, den Keeper auf seinem Server verwahrt. Allein kann Keeper damit nichts ausgeben, aber du holst dir einen Dritten ins Setup.
- Mobile Key: ein Schlüssel direkt auf dem Handy. Für Ersparnisse gehört jeder Schlüssel auf ein eigenes Gerät.
- Inheritance Key / Emergency Key: zusätzliche Wege mit Zeitschloss für Erben oder den Notfall. Sinnvoll, aber ein anderes Konzept – wer das will, findet es ausführlich im Liana-Leitfaden.
Einkaufsliste
Was Wofür Worauf achten 3 Hardware-Wallets je ein Schlüssel von mindestens zwei, besser drei Herstellern; nur direkt beim Hersteller kaufen; Keeper unterstützt u. a. BitBox02, Coldcard, Jade, Ledger und Tapsigner Bitcoin Keeper verbindet die drei Schlüssel zu einer Wallet nur aus dem offiziellen App-Store bzw. von bitcoinkeeper.app Handy Keeper ausführen aktuelles System; prüfen, ob deine Geräte per QR-Code, NFC oder Kabel mit dem Handy sprechen 3 Seed-Karten oder Metallplatten Seeds sichern eine pro Gerät, klar beschriften (A, B, C) 1 weitere Karte Recovery Key der App getrennt beschriften, damit niemand ihn für einen Seed hält Drucker ohne Netzwerk Konfiguration ausdrucken per USB, WLAN aus ca. 30 € in Bitcoin Testlauf reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen Schritt 1: Geräte einrichten und Seeds sichern
1. Auf Manipulation prĂĽfen
Geräte auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.
2. Neue Seeds erzeugen
Jedes Gerät neu einrichten und einen neuen Seed erzeugen lassen. Wer dem Zufallsgenerator nicht blind vertrauen will, steuert eigene Würfelwürfe bei.
3. Aufschreiben, beschriften, kontrollieren
Wörter von Hand notieren, nie fotografieren oder abtippen. Karte und Gerät mit demselben Buchstaben beschriften (A, B, C). Mit der Kontrollfunktion des Geräts prüfen.
Keine zusätzliche Passphrase setzen. Ihren Schutz übernimmt hier schon das Multisig. Jede Passphrase wäre nur ein weiteres Geheimnis, das verloren gehen kann.
Schritt 2: Keeper einrichten
1. App installieren
Keeper aus dem offiziellen Store installieren und eine neue App-Einrichtung starten.
2. Recovery Key notieren
Keeper zeigt dir 12 Wörter. Von Hand auf die separate Karte schreiben und deutlich als „Keeper Recovery Key – kein Wallet-Seed“ beschriften.
3. App sperren
In den Einstellungen eine PIN bzw. Biometrie fĂĽr die App setzen. Das Handy ist kein SchlĂĽssel, aber wer es entsperrt, sieht dein Guthaben.
Schritt 3: SchlĂĽssel hinzufĂĽgen und Wallet anlegen
1. SchlĂĽssel hinzufĂĽgen
Im Schlüsselbereich der App einen neuen Signer hinzufügen und den Gerätetyp wählen. Keeper zeigt an, wie das Gerät seinen öffentlichen Schlüssel übergibt – per QR-Code, NFC oder Kabel. Bei der Wahl des Schlüssels den für Multisig nehmen, nicht den Single-Sig-Schlüssel.
2. Benennen und Fingerprint notieren
Jeden Schlüssel nach seinem Buchstaben benennen („A – BitBox“ usw.) und den angezeigten Fingerprint auf der Seed-Karte notieren.
3. Multi-Key Wallet anlegen
Eine neue Wallet anlegen, Multi-Key Wallet mit 2 von 3 wählen und die drei Hardware-Schlüssel auswählen. Prüfen, dass jedes Gerät genau einmal vorkommt und kein Server- oder Mobile-Key dabei ist.
4. Auf den Geräten registrieren
Keeper bietet für jedes Gerät an, die Wallet zu registrieren. Auf dem Gerätedisplay die Angaben prüfen (2 von 3, drei Fingerprints) und bestätigen. Erst ein registriertes Gerät kann selbst nachprüfen, ob Adressen wirklich zu deiner Wallet gehören.
Schritt 4: Konfigurationsdatei sichern
In den Einstellungen der Wallet exportierst du das Wallet Configuration File. Es enthält keine privaten Schlüssel.
- Was es kann: alle Adressen, das Guthaben und jede kĂĽnftige Transaktion zeigen.
- Was es nicht kann: Geld ausgeben. DafĂĽr braucht es zwei SchlĂĽssel.
- Daraus folgt: dreimal ausdrucken und zu jedem Seed eine Kopie legen. Eine verschlĂĽsselte digitale Kopie ist in Ordnung, ersetzt aber nicht das Papier.
Keeper bietet zusätzlich ein Cloud-Backup der Konfiguration an. Das ist bequem, ersetzt aber laut Hersteller weder den Recovery Key noch die Seeds – und schon gar nicht die Papierkopie.
Schritt 5: Testen, bevor echtes Geld drauf kommt
1. Empfangen
Eine Empfangsadresse erzeugen und auf jedem Gerät anzeigen lassen. Sie muss überall gleich sein. Dann den kleinen Betrag senden.
2. Ausgeben
Eine Transaktion an dich selbst bauen und mit Gerät A und Gerät B unterschreiben. Erst nach zwei Unterschriften lässt sie sich senden.
3. Die anderen Paare testen
Dasselbe mit B und C, dann mit A und C.
4. Ohne Keeper wiederherstellen
Sparrow am Rechner öffnen und die Konfigurationsdatei über File → Import Wallet einlesen. Das Guthaben muss erscheinen, und eine Transaktion muss sich dort mit zwei Geräten unterschreiben lassen. Damit ist bewiesen, dass du von der App unabhängig bist.
5. Ernstfall ĂĽben
Ein Gerät zurücksetzen, seinen Seed von der Karte neu eingeben, die Wallet erneut registrieren und noch einmal signieren.
Schritt 6: Aufbewahrung an drei Orten
Ort Inhalt Beispiel 1 Seed A + Konfiguration (+ Gerät A) + Recovery Key zu Hause, gut versteckt 2 Seed B + Konfiguration (+ Gerät B) Bankschließfach 3 Seed C + Konfiguration (+ Gerät C) Vertrauensperson oder zweite Wohnung Nie zwei Seeds am selben Ort, auch nicht kurzzeitig. Auch ein Gerät ist ein Schlüssel, nur durch die PIN geschützt – am saubersten liegt jedes Gerät bei seinem eigenen Seed. Der Recovery Key kann bei dir zu Hause liegen: Ohne zwei Hardware-Schlüssel gibt er niemandem Zugriff auf dein Geld.
Ernstfall
Was passiert ist Was zu tun ist Handy verloren oder Keeper weg Keeper neu installieren und mit dem Recovery Key wiederherstellen – oder die Konfigurationsdatei in Sparrow bzw. Nunchuk importieren Recovery Key verloren Kein Notfall: App neu einrichten, Konfiguration importieren, neuen Recovery Key notieren Ein Gerät kaputt, Seed noch da Seed in ein neues Gerät eingeben, Wallet registrieren, weiter wie bisher Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neue Konfiguration an allen drei Orten ablegen Zwei Schlüssel gleichzeitig weg (Seed und Gerät) Das Geld ist verloren – darum nie zwei Seeds an einem Ort Für den Erbfall: Lege an jedem Ort eine kurze Anleitung bei, was das ist und wie man es wiederherstellt, ohne Seeds darin zu nennen. Wie so ein Notfallplan aussieht, steht in Bitcoin vererben.
Die häufigsten Fehler
- Recovery Key fĂĽr das Backup halten: Er stellt die App wieder her, nicht deine Wallet in fremder Software. Die Konfigurationsdatei auf Papier ist Pflicht.
- Recovery Key fĂĽr einen Seed halten: Erben oder Helfer verwechseln die vier Wortlisten leicht. Klar beschriften.
- Server- oder Mobile-Key ins Setup gerutscht: Dann liegt einer der drei Schlüssel nicht auf einem eigenen Gerät.
- Zwei Seeds am selben Ort: Dann ist Multisig wertlos, ein Einbruch genĂĽgt.
- Drei Geräte vom selben Hersteller: Ein Herstellerfehler trifft dann alle drei Schlüssel.
- Nicht getestet: Erst der Wiederherstellungstest in Sparrow zeigt, ob deine Sicherung wirklich funktioniert.
Checkliste
- [ ] 3 Hardware-Wallets von mindestens 2 Herstellern, direkt beim Hersteller gekauft
- [ ] 3 Seeds von Hand notiert, beschriftet (A, B, C) und am Gerät kontrolliert
- [ ] Keeper installiert, Recovery Key notiert und eindeutig beschriftet, App gesperrt
- [ ] Multi-Key Wallet 2 von 3 nur aus den drei Hardware-SchlĂĽsseln angelegt
- [ ] Wallet auf allen drei Geräten registriert
- [ ] Wallet Configuration File exportiert und dreimal ausgedruckt
- [ ] Empfangsadresse auf allen drei Geräten verglichen
- [ ] Ausgeben mit allen drei Gerätepaaren getestet
- [ ] Wallet in Sparrow aus der Konfigurationsdatei wiederhergestellt
- [ ] Ein Gerät aus seinem Seed wiederhergestellt
- [ ] Je ein Seed plus Konfiguration an drei getrennten Orten
- [ ] Anleitung fĂĽr Erben beigelegt, Vertrauensperson informiert
Lesen ist das eine, ein Multisig zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn echte Beträge daran hängen. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, welches Setup zu dir passt, und bei der Multisig-Einrichtung richten wir es gemeinsam Schritt für Schritt ein – mit Geräten deiner Wahl, Wiederherstellungstest inklusive. Einmal bezahlt, kein Abo, und wir verwahren keinen deiner Schlüssel.
👉 Multisig gemeinsam einrichten 👉 Kostenloses Erstgespräch
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.