Bitcoin-Seed selbst würfeln: Eine Anleitung

Der Seed ist das Fundament deiner Selbstverwahrung: Aus ihm werden alle Schlüssel und Adressen deiner Wallet abgeleitet. Normalerweise erzeugt ihn der Zufallsgenerator deines Hardware Wallets. Du kannst ihn aber auch selbst erzeugen, mit Würfeln, Papier und etwas Geduld. Diese Anleitung zeigt dir Schritt für Schritt, wie das geht.

Warum überhaupt selbst würfeln?

Vorweg die ehrliche Antwort: Du musst das nicht tun. Ein gutes Hardware Wallet erzeugt hochwertigen Zufall aus mehreren unabhängigen Quellen. Die BitBox02 kombiniert dafür zum Beispiel fünf Entropie-Quellen, von der Fertigung über das Gerätepasswort bis zum Secure Chip, und jede Quelle kann den Zufall nur verbessern, nicht verschlechtern.

Warum es trotzdem viele machen: Beim Würfeln erzeugst du den Zufall selbst und kannst ihn vollständig nachvollziehen. Du musst keinem Zufallsgenerator vertrauen, du siehst deine Entropie auf dem Tisch liegen. Wie berechtigt dieses Misstrauen sein kann, hat der Entropie-Fehler bei Coldcard im Sommer 2026 gezeigt: Betroffene Geräte erzeugten deutlich schwächere Seeds als angenommen. Wer damals selbst gewürfelt hatte, war fein raus.

Wichtig ist nur: Wenn selbst, dann richtig. Menschen sind schlecht darin, sich "zufällige" Wörter auszudenken. Deshalb würfeln wir, und deshalb folgt diese Anleitung dem bewährten Diceware-Verfahren von BitBox.

Was du brauchst

• Fünf Würfel (es geht auch mit einem, dauert nur länger)
• Eine Münze (oder ein sechster Würfel: 1 bis 3 ist Kopf, 4 bis 6 ist Zahl)
• Ausdruck der Diceware Lookup-Tabelle mit allen 2048 BIP39-Wörtern
• Ein Hardware Wallet, das das letzte Wort berechnen kann. Wir zeigen den Ablauf an der BitBox02, es funktioniert aber z. B. auch mit SeedSigner oder Coldcard
• Stift und Papier, oder gleich ein dauerhaftes Backup-Medium wie der Copiaro Seed Saver

Sorge für eine private Umgebung: Elektronische Geräte aus dem Raum oder ausschalten, Smartphone weglegen, keine Kamera in Sichtweite. Sprich die Zahlen und Wörter nicht laut aus. Notiere die Wörter ausschließlich auf Papier oder einem Backup-Medium wie dem Seed Saver, niemals digital.

So würfelst du guten Zufall

Lege die Methode vorher fest und zieh sie durch, statt zwischendurch "spontane" Entscheidungen zu treffen. Das Verfahren:

1. Wirf alle fünf Würfel und die Münze zusammen.
2. Ordne alle Würfel, die 1 bis 4 zeigen, von links nach rechts in einer Reihe an (im Zweifel zusätzlich von oben nach unten).
3. Würfle alle Würfel mit 5 oder 6 neu, bis sie 1 bis 4 zeigen, und reihe sie hinten ein.
4. Lege die Münze ans Ende der Reihe.

Damit hast du fünf Ziffern zwischen 1 und 4 plus einmal Kopf oder Zahl. Das sind 11 Bit Zufall, genau ein BIP39-Wort.

Tipp: Mit fünf Würfeln in fünf verschiedenen Farben sparst du dir das Anordnen komplett. Du legst einmal eine Farbreihenfolge fest (z. B. Blau, Grün, Lila, Rot, Gelb) und liest die Ziffern nach jedem Wurf einfach in dieser Reihenfolge ab. Genau dafür gibt es unser Casino-Würfel-Set in 5 Farben.

Die ersten 23 Wörter nachschlagen

Nach jedem Wurf schlägst du das Wort in der Lookup-Tabelle nach:

• Der erste Würfel gibt die Seite der Tabelle an.
• Die Würfel 1 bis 4 bestimmen die Zeile.
• Würfel 5 und die Münze bestimmen die Spalte.

Schreib das Wort auf dein Backup. Das Ganze wiederholst du, bis du 23 Wörter hast. Das 24. Wort würfelst du nicht, dazu gleich mehr.

Das 24. Wort: Dein Hardware Wallet übernimmt

Das 24. Wort ist die Prüfsumme: Es muss aus den anderen 23 Wörtern errechnet werden und lässt sich nicht frei wählen. Von Hand ist das praktisch unmöglich, also übernimmt das dein Hardware Wallet. Du gibst die 23 gewürfelten Wörter direkt am Gerät ein (und nirgendwo sonst), das Gerät ermittelt die gültigen Optionen für das letzte Wort, du wählst eine davon zufällig aus und notierst sie als Wort 24. Bestätigt das Gerät den Wortsatz als gültig, setzt du noch dein Gerätepasswort und bist fertig. Das funktioniert bei der BitBox02 im Einrichtungs-Assistenten über "Restore from recovery words", genauso aber auch bei SeedSigner, Coldcard und anderen Geräten mit Checksummen-Vervollständigung. Gleiches Prinzip gilt für 12-Wort-Seeds: Auch dort ist das letzte Wort zum Teil Prüfsumme.

Deine Wallet basiert damit vollständig auf deinem eigenen Zufall. Der Wortsatz folgt dem BIP39-Standard und funktioniert in jeder kompatiblen Wallet, das kannst du jederzeit durch Import in ein anderes Gerät überprüfen.

Backup prüfen vor der ersten Einzahlung

Deine Notizen sind jetzt das einzige Backup deiner neuen Wallet. Prüfe sie, bevor du auch nur einen Satoshi einzahlst: In der BitBoxApp unter "Manage device" die Option "Show recovery words" wählen, die Wörter am Gerät durchgehen und die anschließende Abfrage der einzelnen Wörter durchlaufen. Erst wenn das fehlerfrei klappt, ist das Backup bestätigt. Danach lohnt sich ein Gedanke an Haltbarkeit und Redundanz: Ein feuer- und korrosionsbeständiges Medium wie der Copiaro Seed Saver und ein zweites Backup an einem getrennten Ort.

Exkurs: Brauchst du dafür Casino-Würfel?

Nein. Auch ein Würfel aus dem Spieleschrank liefert genug Zufall für einen sicheren Seed, zumal beim BitBox-Verfahren nur die Zahlen 1 bis 4 zählen. Warum wir trotzdem Casino-Würfel im Sortiment führen:

• Gleichverteilung als Konstruktionsziel: Scharfe Kanten (Razor Edges), flächenbündig eingelassene statt gebohrter Augen und ein ausbalancierter Acrylkörper minimieren systematische Abweichungen. Übliche Spielwürfel mit runden Ecken und gebohrten Augen sind messbar unwuchtiger.
• Transparenz: Durch das durchsichtige Acryl wären Manipulationen im Inneren sichtbar. Im Casino ist das der Schutz gegen präparierte Würfel.
• Es fühlt sich richtig an: Wer den Zufall für sein Erspartes selbst erzeugt, greift gern zum besten verfügbaren Werkzeug. Auch die BitBox-Anleitung empfiehlt "möglichst gute Casino-Würfel".

Wichtiger als die Bauart der Würfel ist übrigens, wie du würfelst: Schüttle die Würfel kräftig in einem Würfelbecher und lass sie auf einer geeigneten Unterlage (z. B. einer Filzmatte) frei ausrollen, statt sie aus der Hand zu kullern. Ordentliches Durchmischen bringt mehr für die Zufälligkeit als jede Präzisionsfertigung.

Und auch mit normalen Spielwürfeln erzeugst du genug Zufall: Eine leichte Unwucht macht einzelne Zahlen nur minimal wahrscheinlicher und senkt die tatsächliche Entropie kaum. Wer sichergehen will, gleicht das mit mehr Würfen aus, bei Verfahren mit direkter Würfel-Eingabe wie bei der Coldcard also lieber deutlich mehr als die Mindestzahl an Würfen.

Bei uns findest du serialisierte 19-mm-Casino-Würfel als 5er-Set: Einfarbig in fünf Farben oder als buntes Set mit fünf verschiedenen Farben für das Ablesen per Farbreihenfolge.

Rückblick: Was der Coldcard-Vorfall über eigene Entropie lehrt

Coldcard-Geräte bieten mit "Add Dice Rolls" schon lange die Möglichkeit, eigene Würfelwürfe in die Seed-Erzeugung einzurechnen. Als im Sommer 2026 der Entropie-Fehler in der Coldcard-Firmware bekannt wurde, zeigte sich der Wert dieser Funktion: Wer seinen Seed mit mindestens 50 unabhängigen, privaten Würfen erzeugt hatte, war laut Coinkite trotz der Sicherheitslücke nicht gefährdet. Die eigene Entropie hat die Schwäche des Geräts ausgeglichen. Genau das ist der Kern dieser Anleitung. Hintergründe findest du in unserem Artikel zum Coldcard-Entropie-Vorfall.

Die wichtigsten Sicherheitsregeln

Hinweis: Diese Anleitung folgt dem Diceware-Verfahren von BitBox (Shift Crypto AG) und gibt unseren Kenntnisstand zum 23. August 2026 wieder. Maßgeblich sind immer die aktuellen Original-Anleitungen des jeweiligen Herstellers. Wir übernehmen keine Gewähr für Vollständigkeit und Aktualität.

Quellen und weiterführende Links

• BitBox-Blog: Roll your own Bitcoin seed (CC BY 4.0)
• BitBox02: Diceware-Anleitung (PDF) und Lookup-Tabelle (PDF)
• Coinkite: Dokumentation zu "Add Dice Rolls" bei der Seed-Erzeugung

Alles für den eigenen Seed: Casino-Präzisionswürfel im 5er-Set und die BitBox02 und weitere Hardware Wallets ab Lager bei Copiaro.