Cloud-Backup für deine Mobile Wallet: So funktioniert es und warum es

Die Seed-Phrase ist seit über einem Jahrzehnt der Standard für das Backup einer Self-Custody-Wallet. Schreibe 12 oder 24 Wörter auf. Bewahre sie sicher auf. Verliere sie nie. In der Theorie funktioniert das – in der Praxis schreckt es viele Menschen von Self-Custody ab.

Die Fragen sind immer die gleichen. Was, wenn ich das Papier verliere? Was, wenn es jemand findet? Was, wenn ich ein Wort falsch aufschreibe? Was, wenn mein Haus überschwemmt wird? Für viele Nutzer:innen ist die Seed-Phrase kein Sicherheitsmerkmal, sondern ein Grund, ihre Krypto auf einer Börse zu lassen.

Interne Tests haben das bestätigt. Wenn Nutzer:innen die Wahl zwischen Cloud-Backup und Seed-Phrase-Backup hatten, bevorzugten 30 % das Cloud-Backup. Nur 10 % bevorzugten die Seed-Phrase. Die übrigen wollten beides. Cloud-Backup gibt diesen Nutzern das, was sie bereits kennen und vertrauen. Sichere deine Wallet so, wie du auch Passwörter oder sensible Nachrichten sicherst.

So funktioniert das Cloud-Backup

Cloud-Backup ist für alle Mobile-Wallet-Nutzer:innen auf iOS und Android verfügbar. So läuft die Einrichtung ab.

1. Step 1: Cloud-Backup auswählen. Bei der Wallet-Einrichtung wählst du iCloud-Backup (iOS) oder Google Drive-Backup (Android) als Backup-Methode. Du kannst es auch später in den Wallet-Einstellungen aktivieren.

2. Step 2: Verschlüsselungspasswort erstellen. Die App fordert dich auf, ein Passwort zu erstellen. Dieses Passwort verschlüsselt deine Wallet-Daten, bevor sie dein Gerät verlassen. Verwende Buchstaben, Zahlen, Sonderzeichen und Großbuchstaben – je stärker, desto besser.

3. Step 3: Die App verschlüsselt und lädt hoch. Deine Wallet-Daten werden mit dem gewählten Passwort auf deinem Gerät verschlüsselt. Die verschlüsselte Datei wird dann in deinem iCloud- oder Google Drive-Konto gespeichert.

So stellst du aus dem Cloud-Backup wieder her

Die Wiederherstellung ist einfach.  

1. Öffne die Tangem App auf einem neuen oder zurückgesetzten Gerät. Wenn ein Cloud-Backup in deiner iCloud oder Google Drive vorhanden ist, erscheint die Wiederherstellungsoption automatisch. Gib dein Verschlüsselungspasswort ein – deine Wallet wird wiederhergestellt.

2. Über die Wallet-Einstellungen. Gehe in den App-Einstellungen zu „Wallet hinzufügen“. Wähle die Option, aus dem Cloud-Backup wiederherzustellen, und gib dein Passwort ein.

Falls mehrere Backups existieren (z. B. wenn du eine Wallet gelöscht und eine neue erstellt hast), zeigt dir die App an, welche Wallets zur Wiederherstellung verfügbar sind. Du wählst die gewünschte aus.

Das Sicherheitsmodell

Cloud-Backup bringt ein Sicherheitskonzept basierend auf drei Prinzipien: Verschlüsselung auf dem Gerät, Zero-Knowledge-Design und Schutz durch mehrere Ebenen.

Verschlüsselung auf dem Gerät

Deine Wallet-Daten werden bereits auf deinem Smartphone verschlüsselt, bevor sie in die Cloud geladen werden. Die Verschlüsselung nutzt das Passwort, das du bei der Einrichtung erstellt hast. Die verschlüsselte Datei in deiner iCloud oder Google Drive ist ohne dein Passwort nicht lesbar. Selbst wenn jemand Zugriff auf dein Cloud-Konto hätte, könnte er die Datei nicht öffnen.

Zero-Knowledge-Design

Tangem setzt beim Cloud-Backup auf ein Zero-Knowledge-Prinzip. Das bedeutet:

• Tangem never receives your password. Dein Passwort wird ausschließlich auf deinem Gerät erstellt, genutzt und gespeichert. Es wird nicht an Tangem-Server übertragen, nicht in Datenbanken gespeichert und ist auch vom Support nicht wiederherstellbar.

• Tangem never receives your unencrypted wallet data. Die unverschlüsselten Wallet-Daten existieren nur auf deinem Gerät. In die Cloud gelangt ausschließlich die verschlüsselte Version.

• Tangem cannot access, read, decrypt, or recover your deleted backup. Es gibt keinen Master-Key, keine Hintertür, keinen Admin-Zugriff. Wenn du dein Passwort verlierst, kann Tangem das Backup nicht entschlüsseln oder wiederherstellen.

Cloud-Plattform-Sicherheit als zweite Schutzebene

Die verschlüsselte Backup-Datei liegt in deinem persönlichen iCloud- oder Google Drive-Konto. Die Sicherheit deines Kontos bildet eine zweite Schutzebene zusätzlich zur Verschlüsselung.

iCloud (iOS). Wenn du die Zwei-Faktor-Authentifizierung für deine Apple-ID aktiviert hast (was Apple dringend empfiehlt), benötigst du für den Zugriff auf dein iCloud-Konto sowohl das Apple-ID-Passwort als auch einen Bestätigungscode von einem vertrauenswürdigen Gerät. Ein Angreifer bräuchte deine Apple-Zugangsdaten, Zugriff auf dein vertrauenswürdiges Gerät und dein Tangem-Verschlüsselungspasswort, um das Backup zu entschlüsseln.

Google Drive (Android). Google-Konten unterstützen Zwei-Faktor-Authentifizierung, Sicherheitsschlüssel und erweiterte Schutzprogramme. Das Prinzip bleibt gleich: Um auf die verschlüsselte Datei zuzugreifen, braucht es deine Google-Zugangsdaten und die 2FA, zum Entschlüsseln zusätzlich dein Tangem-Passwort. Es ist wie zwei Schlösser an zwei Türen: Dein Cloud-Konto schützt die Datei, dein Passwort schützt den Inhalt.

Cloud-Backup vs. Seed-Phrase-Sicherheit

Eine Seed-Phrase wird durch die physische Aufbewahrung geschützt. Wo immer du das Papier (oder die Metallplatte oder das Bankschließfach) lagerst, dort liegt die Sicherheit. Wer die Wörter sieht oder abfotografiert, hat vollen Zugriff auf deine Wallet. Es gibt keinen zweiten Faktor, keine Verschlüsselung. Besitz bedeutet Zugriff.

Cloud-Backup ist durch Verschlüsselung und Zugangskontrolle zum Konto geschützt. Die Backup-Datei ist ohne Passwort wertlos. Das Passwort ist ohne Datei nutzlos. Selbst wenn eine Ebene kompromittiert wird, schützt die andere weiterhin deine Assets.

Keine Methode ist in allen Situationen objektiv besser. Eine Seed-Phrase im Bankschließfach ist extrem sicher gegen Angriffe aus der Ferne. Ein Cloud-Backup mit starkem Passwort und 2FA-geschütztem Cloud-Konto ist extrem sicher gegen physischen Diebstahl. Beide schützen vor unterschiedlichen Bedrohungen.

Was passiert, wenn ich mein Passwort vergesse?

Es gibt keine Passwort-Wiederherstellung. Tangem speichert dein Passwort nicht und kann es nicht zurücksetzen. Wenn du dein Verschlüsselungspasswort vergisst, kannst du das Cloud-Backup nicht wiederherstellen. Dann bleibt dir nur die Seed-Phrase, um deine Wallet zurückzuholen. Das ist der wichtigste Grund, beide Backup-Methoden einzurichten.

Kann ich Cloud-Backup und Seed-Phrase gleichzeitig nutzen?

Ja, du kannst Cloud-Backup und Seed-Phrase-Backup parallel aktivieren. 

Cloud-Backup ist deine bequeme Alltagslösung zur Wiederherstellung. Die Seed-Phrase ist dein Notfall-Backup, falls du keinen Zugriff mehr auf dein Cloud-Konto hast oder das Passwort vergisst. Beides zusammen gibt dir maximale Flexibilität.

Kann ich mein Cloud-Backup löschen?

Ja, du kannst das Cloud-Backup jederzeit über die Backup-Einstellungen in der App entfernen. Beim Löschen wird die verschlüsselte Datei aus deiner iCloud oder Google Drive gelöscht.

Was ist beim Wechsel zwischen iOS und Android?

Cloud-Backup funktioniert jeweils innerhalb einer Plattform. Ein iCloud-Backup lässt sich auf iOS-Geräten wiederherstellen. Google Drive-Backups funktionieren auf Android-Geräten. Wenn du von iOS zu Android oder umgekehrt wechseln möchtest, nutze deine Seed-Phrase, um die Wallet zu übertragen. In diesem Fall ist die Seed-Phrase für Cloud-Backup-Nutzer:innen unverzichtbar.

Für manche ist die Seed-Phrase die beste und einzige Wahl. Für viele andere macht Cloud-Backup Self-Custody erstmals alltagstauglich. Tangem App 6.3 bietet dir beides – wähle, was zu deinem Alltag passt, oder nutze beide Optionen.