Bestes Metall-Seed-Backup für Monero 2026

Stefan Thomas hat sich selbst von 7.002 BTC ausgesperrt, weil er das Passwort für einen IronKey-Stick vergessen hatte. James Howells gräbt bis heute auf einer walisischen Mülldeponie nach einer weggeworfenen Festplatte. Beide Geschichten lehren dasselbe: In der Selbstverwahrung ist das Backup der eigentliche Wert. Bei Monero ist der Einsatz noch höher, denn es gibt keine Hotline, die du anrufen kannst. Deine 25-Wort-Seed ist das Einzige, was zwischen dir und deinen Coins steht — und genau die Privatsphäre, die Monero überhaupt erst lohnenswert macht (die verborgenen Absender, die verschleierten Beträge), bedeutet auch, dass niemand, keine Börse und kein Dienstleister, deine Wallet jemals für dich wiederherstellen kann.

Ein Backup auf Papier kommt mit dem ganz normalen Alltag klar. Mit einem Küchenbrand, einem geplatzten Rohr, einem überfluteten Keller oder fünfzehn Jahren Feuchtigkeit und Silberfischchen kommt es nicht klar. Deshalb übertragen ernsthafte Halter ihre Seed auf Metall. Der Haken — und er erwischt fast jeden, der von Bitcoin kommt — ist, dass die meisten Metall-Backup-Produkte am Markt für BIP39 gebaut sind, und Monero nutzt BIP39 nicht. Greifst du zum falschen Gerät, stellst du im denkbar schlechtesten Moment fest, dass deine schöne Titanplatte eine Monero-Seed physisch gar nicht abbilden kann. Dieser Leitfaden vergleicht die echten Optionen, benennt die, die du meiden solltest, und zeigt, wie du es richtig machst. Ob du dein XMR über MoneroSwapper gekauft oder selbst geschürft hast — die Backup-Regeln sind identisch.

Warum Monero ein Metall-Backup dringender braucht als die meisten Coins

Jeder selbstverwahrte Coin teilt dieselbe gnadenlose Eigenschaft: Verlierst du die Schlüssel, ist das Geld für immer weg. Aber Monero packt noch ein paar Gründe obendrauf, die ein langlebiges, offline aufbewahrtes Backup von einem „Nice-to-have" zur Pflicht machen.

• Kein Wiederherstellungsweg, niemals: Bei einer Bankkarte rufst du den Support an, bei einer verwahrenden Börse setzt du ein Passwort zurück. Eine aus ihrer Seed wiederhergestellte Monero-Wallet ist der einzige existierende Mechanismus. Es gibt keinen E-Mail-Reset und keine Hotline, die sie neu erzeugen könnte.
• Privatsphäre schneidet in beide Richtungen: Stealth-Adressen und Ringsignaturen sorgen dafür, dass kein Dritter überhaupt sehen kann, dass eine bestimmte Wallet dir gehört — geschweige denn dir bei der Wiederherstellung helfen. Dieselbe Verschleierung, die dich schützt, entfernt jedes externe Sicherheitsnetz.
• Ein einziger Schwachpunkt: Diese 25 Wörter kodieren einen 256-Bit-Spend-Key. Ein verwischtes Wort, ein Brand, eine Überschwemmung — und die ganze Wallet ist unerreichbar. Papier bündelt dieses Risiko in einem einzigen zerbrechlichen Blatt.
• Du lagerst für Jahrzehnte: Menschen halten Monero als langfristige, zensurresistente Ersparnis. Ein Backup, das zehn oder zwanzig Jahre überstehen soll, muss Hitze, Wasser, Korrosion und deine eigene zukünftige Vergesslichkeit schlagen — drei Dinge, gegen die Papier verliert.

Metall löst das Umweltproblem direkt. Eine geprägte Platte aus Edelstahl oder Titan steckt den Hausbrand weg, die Überschwemmung und die Jahrzehnte feuchter Luft, die Papier zerstören. Bleibt nur die Frage, welches Metallprodukt eine Monero-Seed tatsächlich aufnehmen kann — und genau hier beginnt das Standardproblem.

Das Monero-Seed-Problem: warum die meisten Metall-Kits den falschen Standard bedienen

Bitcoin, Ethereum und die überwiegende Mehrheit der Wallets nutzen BIP39: eine 12- oder 24-Wort-Mnemonic aus einer festen Liste von genau 2.048 englischen Wörtern, bei der jedes Wort auf eine 11-Bit-Zahl abgebildet wird. Monero ist älter als dieser Standard und ignoriert ihn. Eine Monero-Seed besteht aus 25 Wörtern — 24, die den Schlüssel kodieren, plus ein 25. Prüfsummenwort — gezogen aus Moneros eigener Wortliste im Electrum-Stil, also einer anderen Liste mit anderen Wörtern.

Dieser eine Unterschied legt klammheimlich eine ganze Kategorie von Metall-Backups lahm. Um zu verstehen, warum, musst du wissen, dass Metall-Kits auf zwei grundsätzlich verschiedenen Mechanismen beruhen.

Buchstabenplatten gegen binäre Punkteraster-Platten

Buchstabenbasierte Geräte speichern die tatsächlichen Zeichen deiner Wörter. Prägesets liefern dir eine blanke Stahlplatte und einen Satz Buchstaben- und Zahlenstempel; Kachelsysteme wie die Cryptosteel Capsule lassen dich vorgravierte Buchstabenkacheln in einen Halter einschieben, um jedes Wort zu buchstabieren. Weil sie beliebige Buchstaben speichern, ist es ihnen egal, welchem Standard deine Seed folgt. Sie nehmen klaglos Moneros 25 Wörter auf, eine BIP39-Phrase, ein Passwort oder deine Einkaufsliste.

Binäre Punkteraster-Geräte sind die Falle. Produkte wie das OneKey KeyTag und ähnliche „Punkte-stanzen"-Platten speichern überhaupt keine Buchstaben. Sie speichern die Positionsnummer jedes Wortes in der BIP39-Liste, kodiert als 11 gestanzte Löcher in einem Binärraster. Dieses Design ist elegant und kompakt — für BIP39. Für Monero ist es völlig nutzlos, weil Moneros Wörter nicht auf der BIP39-Liste stehen und es keinen Index von 1 bis 2.048 zum Stanzen gibt. Eine Punkteraster-Platte kann eine Monero-Seed physisch nicht abbilden. Wenn ein Gerät dich für jedes Wort eine Nummer nachschlagen lässt, lass die Finger davon.

Die goldene Regel: Für Monero brauchst du ein Metall-Backup, das Buchstaben speichert, nicht BIP39-Wortnummern. Alles, was ein an die 2.048-Wort-BIP39-Liste gekoppeltes Binärraster stanzt, ist für einen Standard gebaut, den Monero nie übernommen hat.

Kapazität, Abkürzung und der Polyseed-Sonderfall

25 Wörter sind mehr als die 24, für die die meisten Kits ausgelegt sind, also zählt die Kapazität. Die gute Nachricht: Moneros englische Mnemonic ist so konstruiert, dass nur ein kurzes, eindeutiges Präfix jedes Wortes relevant ist — die Wallet kürzt jedes Wort auf seine ersten Buchstaben, wenn sie die Prüfsumme berechnet und den Schlüssel rekonstruiert. In der englischen Wortliste umfasst dieses Präfix drei Buchstaben. So tauchen „abandon" und „abandoned" nie beide auf; die ersten drei Zeichen identifizieren das Wort immer eindeutig.

Das erlaubt dir, auf einem kapazitätsbegrenzten Gerät wie der Cryptosteel Capsule, die ungefähr 123 Zeichen fasst, beherzt abzukürzen. Die ersten vier Buchstaben jedes Wortes festzuhalten ist ein sicherer, eindeutiger Kompromiss, der die 25 Wörter bequem unterbringt und beim Wiederherstellen keinen Zweifel lässt. Ist ein Gerät wirklich knapp bemessen, reichen drei Buchstaben für die englische Liste — aber speichere den zusätzlichen Buchstaben, wenn du Platz hast, denn Klarheit um zwei Uhr nachts in einigen Jahren ist mehr wert als ein paar Kacheln.

Ein moderner Sonderfall: Einige Monero-Wallets — darunter Feather, Cake Wallet und Monerujo — bieten inzwischen Polyseed an, ein neueres 16-Wort-Seed-Format, das zusätzlich das Erstellungsdatum der Wallet einbäckt. Polyseed ist weiterhin buchstabenbasiert, Buchstabenplatten kommen also problemlos damit klar. Es ist aber ebenfalls kein BIP39, weshalb eine BIP39-Punkteraster-Platte auch hier nutzlos bleibt, selbst wenn die Wortzahl vertraut aussieht. Und das lang versprochene Upgrade auf Seraphis und Jamtis, das Stand 2026 noch in Entwicklung ist, wird das Seed-Format irgendwann erneut ändern. Ein buchstabenbasiertes Metall-Backup ist gegen all das zukunftssicher; eine Zahlenraster-Platte kettet dich an einen einzigen Standard.

Die besten Metall-Seed-Backups für Monero im Vergleich

Hier ist, wie sich die wichtigsten Kategorien speziell für eine Monero-Seed schlagen. „Kompatibel" heißt hier, dass das Gerät 25 Wörter aus beliebigen Buchstaben physisch speichern kann — die Hürde, die ein Monero-Backup nehmen muss.

Wenn du eine einzige Empfehlung willst: Ein Prägeset ist die robusteste und flexibelste Wahl für Monero. Eine massiv geprägte Platte hat keine beweglichen Kacheln, die sich verstreuen, keine Kapazitätsgrenze, die zu umständlichem Abkürzen zwingt, und sie kostet am wenigsten. Der Preis dafür ist Aufwand — und die Tatsache, dass ein falsch geschlagener Buchstabe für immer bleibt: zweimal messen, einmal schlagen.

Wenn du lieber zusammensteckst als hämmerst, ist die Cryptosteel Capsule oder eine Platte im Billfodl-Stil die pragmatische Wahl. Sie sind schnell, wiederverwendbar und verzeihen Fehler — um den Preis einer Kapazitätsgrenze, die dich drängt, nur das eindeutige Präfix jedes Wortes festzuhalten. Beide sind voll Monero-tauglich. Die eine Kategorie, die du komplett von deiner Liste streichen solltest, ist die binäre Punkteraster-Platte — egal, wie gut sie für Bitcoin bewertet wird.

Schritt für Schritt: deine Monero-Seed auf Metall sichern

Die Reihenfolge der Arbeitsschritte zählt mehr als die Marke. Unachtsam ausgeführt, leakt ein Metall-Backup deine Seed ausgerechnet während des Vorgangs, der sie schützen soll. Arbeite das hier offline durch, mit geschlossener Tür und ohne Kamera oder Handy, das auf die Platte zeigt.

1. Seed offline erzeugen oder anzeigen. Erstelle die Wallet auf einem Air-Gap-Gerät oder einem vertrauenswürdigen Gerät, oder öffne deine bestehende Wallet und lass dir die 25-Wort-Seed anzeigen. Trenne zuerst die Netzwerkverbindung. Tippe eine Seed niemals in eine Website, eine Notiz-App oder einen Passwortmanager, der in die Cloud synchronisiert.
2. Zuerst auf Schmierpapier schreiben. Übertrage die 25 Wörter von Hand und gleiche jedes einzeln mit dem Bildschirm ab. Dieses Blatt vernichtest du am Ende, aber es verhindert, dass du einen Fehler dauerhaft in den Stahl prägst.
3. Über die Abkürzung entscheiden. Auf einer Prägeplatte mit hoher Kapazität hältst du ganze Wörter fest. Auf einem kapazitätsbegrenzten Kachelgerät hältst du die ersten vier Buchstaben jedes Wortes fest (drei sind das technische Minimum für die englische Liste, aber vier räumen jeden Zweifel aus). Bleib über alle 25 Wörter konsistent.
4. Prägen oder zusammenstecken, in Reihenfolge, und dabei nummerieren. Markiere die Position jedes Wortes von 1 bis 25. Die Reihenfolge ist Teil des Geheimnisses — ein korrekter Satz Wörter in falscher Abfolge stellt die Wallet nicht wieder her.
5. Platte gegen das Papier prüfen, dann gegen eine echte Wiederherstellung. Lies das Metall Wort für Wort zurück. Mach dann den echten Test: Lösche eine Wegwerf-Wallet und stelle sie allein aus der Platte wieder her. Rekonstruiert sie die richtige primäre Adresse, ist das Backup bewiesen.
6. Schmierpapier vernichten. Schreddern und idealerweise verbrennen. Der ganze Sinn von Metall ist, dass die zerbrechliche Kopie nicht mehr existiert.
7. An zwei getrennten Orten aufbewahren. Eine Platte zu Hause, eine an einem zweiten sicheren Ort — ein Bankschließfach oder der Safe eines vertrauten Angehörigen. Geografische Trennung entschärft das Brand-und-Flut-Szenario, das eine einzelne Platte nicht überstehen kann.

Fotografiere deine Seed niemals „nur zur Sicherheit". Ein Handyfoto ist der mit Abstand häufigste Weg, auf dem selbstverwahrte Kryptowerte abfließen — es wird in die Cloud gesichert, über Geräte hinweg synchronisiert und überlebt an Orten, an die du beim Löschen nie denken wirst.

Haltbarkeit, Feuer und die Diebstahlfrage

Nicht jedes Metall ist gleich, und das Marketing nennt dir selten die Zahl, auf die es ankommt: den Schmelzpunkt im Verhältnis zur Temperatur eines echten Brandes. Ein typischer Hausbrand brennt zwischen ungefähr 600 °C und 800 °C, und ein anhaltender Gebäudebrand kann rund 1.100 °C erreichen.

Edelstahl — die Güten 304 und das korrosionsbeständigere, seewasserfeste 316 — schmilzt bei etwa 1.400–1.450 °C, also komfortabel oberhalb fast jedes Wohnhausbrandes. Titan macht es noch besser und schmilzt bei rund 1.600–1.670 °C, weshalb Premium-Platten darauf setzen. Aluminium ist das Metall, das du meiden solltest: Es verflüssigt sich bei rund 660 °C, unterhalb der Temperatur, die deine Küche bei einem ernsten Brand erreicht. Gegen Flut und langfristige Feuchtigkeit widerstehen 316er Edelstahl und Titan der Korrosion gut; billiger Baustahl kann über die Jahrzehnte, für die du planst, rosten.

Die Flutkatastrophe im Ahrtal im Juli 2021 machte das Abstrakte für tausende Menschen schmerzhaft greifbar: Papierdokumente, Hardware-Wallets und Laptops in den überfluteten Häusern überlebten nicht, und es gibt keine Versicherung und keine Behörde — kein Finanzamt, keine BaFin, keine Bank — die eine zerstörte, selbstverwahrte Monero-Wallet wiederherstellen kann. Eine geprägte Edelstahlplatte in einem feuerfesten Safe, mit einem Duplikat viele Kilometer entfernt, ist der Unterschied zwischen einem stressigen Nachmittag und einem dauerhaften Totalverlust.

Diebstahl ist die andere Hälfte des Bedrohungsmodells, und hier ist Monero weniger nachsichtig als Bitcoin. BIP39-Wallets können eine Passphrase hinzufügen — ein „25. Wort" — oder die Seed mit SLIP-39 Shamir-Backup auf mehrere Anteile aufteilen, sodass eine gestohlene Platte allein nicht genügt. Monero hat kein standardisiertes Passphrase- oder Shamir-Verfahren. Einige Wallets, darunter Feather und Monerujo, bieten eine „Seed-Offset"-Passphrase, die du obendrauf legen kannst — und das nutzt du am besten: Ein Dieb, der deine Platte abfotografiert, kann ohne den Offset, den du im Kopf behältst, trotzdem nichts ausgeben. Nutzt du keinen Offset, behandle die physische Platte als das gesamte Geheimnis: Versteck sie gut und lagere niemals beide Kopien dort, wo eine einzige Durchsuchung sie findet.

FAQ

Kann ich ein normales BIP39-Metall-Backup für Monero verwenden?

Nur, wenn es Buchstaben speichert. Prägesets und Buchstabenkachel-Geräte wie die Cryptosteel Capsule funktionieren einwandfrei, weil sie die echten Zeichen deiner Wörter festhalten. Binäre Punkteraster-Platten wie das OneKey KeyTag funktionieren nicht, weil sie die Nummer jedes Wortes in der 2.048-Wort-BIP39-Liste speichern und Moneros Seed-Wörter nicht auf dieser Liste stehen. Wenn dich das Gerät pro Wort eine Nummer nachschlagen lässt, kann es keine Monero-Seed aufnehmen.

Muss ich alle 25 Wörter eingravieren oder darf ich sie kürzen?

Du darfst sie kürzen. Moneros englische Wortliste ist so gebaut, dass jedes Wort durch seine ersten drei Buchstaben eindeutig identifiziert wird, und die Wallet kürzt intern ohnehin auf dieses Präfix. Die ersten vier Buchstaben jedes Wortes festzuhalten ist die sichere, eindeutige Wahl und passt mühelos auf kapazitätsbegrenzte Geräte. Bleib nur konsistent und bewahre immer die Wortreihenfolge, denn die Position ist Teil des Geheimnisses.

Ist Edelstahl wirklich feuerfest genug?

Für einen Hausbrand: ja. Edelstahl schmilzt bei etwa 1.400–1.450 °C, während typische Hausbrände zwischen 600 °C und 800 °C brennen und selbst schwere Gebäudebrände bei rund 1.100 °C an ihre Grenze stoßen. Titan ist mit 1.600–1.670 °C noch besser. Meide Aluminium, das bei rund 660 °C schmilzt — innerhalb der Spanne, die ein ernster Brand erreichen kann.

Was ist Polyseed und ändert es etwas an meinem Backup?

Polyseed ist ein neueres 16-Wort-Monero-Seed-Format, das von Wallets wie Feather, Cake Wallet und Monerujo unterstützt wird und ein eingebautes Erstellungsdatum der Wallet enthält. Es ist weiterhin buchstabenbasiert, also behandelt es jedes Buchstaben-Präge- oder Buchstabenkachel-Backup genauso wie eine klassische 25-Wort-Seed. Es ist aber kein BIP39, weshalb eine binäre Punkteraster-Platte auch damit nicht funktioniert.

Sollte ich eine oder zwei Metallplatten aufbewahren?

Zwei, an getrennten Orten. Eine einzelne Platte zu Hause verliert immer noch gegen einen Brand oder eine Flut, die das ganze Gebäude zerstört, und gegen einen Einbrecher, der deinen Safe findet. Eine Kopie zu Hause und eine zweite an einem anderen sicheren Ort — ein Bankschließfach oder der Safe eines vertrauten Angehörigen — entschärft das Einzelkatastrophen-Szenario. Wenn dir Diebstahl Sorgen macht, ergänze eine Seed-Offset-Passphrase auf Wallet-Ebene, sodass eine gefundene Platte allein nicht zum Ausgeben reicht.

Fazit

Das beste Metall-Seed-Backup für Monero ist das, das Buchstaben speichert und einen Brand übersteht: ein Prägeset für maximale Haltbarkeit und Kapazität, oder ein Buchstabenkachel-Gerät im Cryptosteel-Stil, wenn du lieber zusammensteckst als hämmerst. Das Eine, was du für XMR niemals kaufen solltest, ist eine binäre BIP39-Punkteraster-Platte — sie ist für einen Standard gebaut, den Monero nicht nutzt, und kann deine 25 Wörter physisch nicht aufnehmen. Wähl den richtigen Mechanismus, halte das eindeutige Präfix jedes Wortes in der korrekten Reihenfolge fest, prüfe mit einer echten Test-Wiederherstellung und bewahre zwei Platten an zwei Orten auf. Tu das, und deine Seed überlebt deine Hardware, dein Haus und wahrscheinlich dich selbst. Wenn du bereit bist, deinen Bestand aufzustocken, kannst du über MoneroSwapper ohne Konto Monero anonym kaufen — und legst die Seed dann sofort auf Metall, bevor du auch nur einen weiteren Coin ausgibst.