
Mit Claude soll ein 11 Jahre altes Bitcoin-Wallet wieder geöffnet worden sein – für rund 15 Dollar Rechenkosten und den Test von angeblich 3,5 Trillionen Passwortkombinationen. Der Fall sorgt in der Krypto-Szene für Aufsehen, weil dabei nicht nur ein vergessenes Passwort nach Jahren zurückgeholt wurde, sondern auch eine neue Praxis sichtbar wird: KI-Modelle wie Claude von Anthropic helfen offenbar dort, wo klassische Wiederherstellungsmethoden an Grenzen stossen. Im Raum stehen 5 BTC im Gegenwert von rund 400.000 US-Dollar, ein extrem langer Zeitraum ohne Zugriff und die Frage, wie weit KI beim Passwort knacken oder bei legitimer Wallet-Wiederherstellung tatsächlich gehen kann. Ebenso relevant: Welche Technik steckt dahinter, was kostet das, und ist das rechtlich und ethisch überhaupt sauber?
Im Zentrum steht eine Wallet, deren Passwort über mehr als ein Jahrzehnt vergessen war. Laut den kursierenden Angaben wurde mit Hilfe von Claude eine riesige Anzahl von Varianten getestet, bis die richtige Kombination gefunden war. Entscheidend ist dabei nicht nur die Zahl von 3,5 Trillionen, sondern auch der Kontext: Es ging nicht um ein massenhaftes Knacken fremder Konten, sondern um die Wiederherstellung des eigenen Zugriffs auf eine alte Bitcoin-Wallet. Genau darin liegt der Unterschied zwischen legitimer Wallet-Wiederherstellung und illegalem Passwort knacken.
Die erwähnten 5 BTC machen den Fall so sichtbar. Bei einem Bitcoin-Kurs im Bereich von rund 80.000 US-Dollar pro Coin entspricht das etwa 400.000 US-Dollar Vermögen, das ohne Passwort praktisch eingefroren war. Dass die Wiederherstellung am Ende für rund 15 Dollar an Rechen- und Dienstleistungskosten gelungen sein soll, wirkt fast absurd günstig – und erklärt, weshalb der Fall so breit geteilt wurde. Er zeigt zugleich, dass der eigentliche Wert heute nicht nur im Bitcoin selbst liegt, sondern in der Fähigkeit, alte Schlüssel, Seed-Fragmente oder schwache Passwortmuster wieder auffindbar zu machen.
Primärquellen zu dem Vorgang kursieren vor allem als Thread und Social-Media-Posting des Beteiligten; häufig wird dabei auf einen Dienstleister verwiesen, der sich auf Krypto-Wiederherstellung spezialisiert hat. Genau dort lohnt der Blick auf die Details, denn die Story ist nur dann belastbar, wenn klar wird, welche Art von Wallet betroffen war, welche Schutzmechanismen aktiv waren und ob Claude tatsächlich direkt getestet hat oder eher beim Generieren und Priorisieren von Passwortmustern half. Für die Einordnung wichtig sind deshalb nicht nur die Schlagworte, sondern auch technische Referenzen zu Wallet-Architektur, Passwortableitungen und Wiederherstellungsprozessen.
Claude „knackt“ ein Wallet nicht im magischen Sinn. Die KI liefert vor allem Struktur in ein Problem, das für Menschen ohne System kaum lösbar ist. Bei der Wiederherstellung alter Wallet-Passwörter geht es meist um ein enges Muster: frühere Passwortgewohnheiten, bekannte Wörter, Zahlenfolgen, Schreibweisen, Lieblingsbegriffe, alte E-Mail-Adressen, Jahreszahlen oder wiederkehrende Satzfragmente. Aus solchen Hinweisen kann ein Modell Hypothesen bilden und Varianten gewichten. Das eigentliche Testen übernimmt dann meist Software, die offline und gegen das verschlüsselte Wallet-Datei-Format arbeitet.
Wenn von 3,5 Trillionen getesteten Kombinationen die Rede ist, bedeutet das nicht, dass ein Mensch oder Claude jede einzelne Variante manuell ausprobiert hätte. In der Praxis werden Kandidatenlisten generiert, gefiltert und nach Wahrscheinlichkeiten sortiert. Ein sinnvoller Ansatz besteht darin, wahrscheinliche Muster zuerst zu testen und den Suchraum laufend einzugrenzen. Genau deshalb kann KI Zeit sparen: Nicht, weil sie kryptografische Hürden aushebelt, sondern weil sie bei der Suche nach dem wahrscheinlichsten Passwort das Rauschen reduziert.
Die viel zitierten 15 Dollar sind eher als Kosten für Rechenzeit, Tools und einzelne Analyse-Schritte zu verstehen, nicht als Pauschale für den „Erfolg“. Bei einer echten Wallet-Wiederherstellung spielen mehrere Faktoren zusammen: die Qualität der vorhandenen Hinweise, die Komplexität des Passworts, die Art des Wallet-Formats und die verfügbare Rechenleistung. Ein Passwort aus 20 zufälligen Zeichen bleibt auch mit KI praktisch unangreifbar. Ein altes Passwort mit sprachlichen Mustern, Lieblingszahlen und typischen Variationen dagegen kann in vernünftiger Zeit wieder auftauchen.
| Faktor | Einfluss auf die Wiederherstellung |
|---|---|
| Passwortmuster | Je mehr persönliche Hinweise, desto höher die Trefferchance |
| Wallet-Typ | Verschiedene Formate unterscheiden sich bei Verschlüsselung und Prüfmechanismus |
| Rechenleistung | Bestimmt, wie viele Kandidaten pro Stunde getestet werden können |
| KI-Unterstützung | Hilft bei Priorisierung, aber nicht beim Umgehen kryptografischer Sicherheit |
| Vorkenntnisse des Besitzers | Alte Hinweise, Notizen und Gewohnheiten erhöhen die Erfolgswahrscheinlichkeit deutlich |
Die technische Grenze bleibt klar: Gute Kryptografie ist nicht einfach zu „knacken“, nur weil ein Sprachmodell dazukommt. Die Stärke von Claude liegt in der Mustererkennung rund um das Passwort, nicht im Durchbrechen von Verschlüsselung. Darum ist der Begriff „Passwort knacken“ zwar medienwirksam, technisch aber oft ungenau. Realistischer ist „Passwortsystematisch rekonstruieren“ oder „Wiederherstellung über Kandidatenraum und Kontextanalyse“.
Rechtlich ist der Kern simpel: Wer sein eigenes Wallet oder ein Wallet mit klarer Berechtigung wiederherstellt, bewegt sich in einem anderen Rahmen als jemand, der fremde Zugänge ausliest oder kompromittiert. Die Nutzung von Claude, anderer KI oder spezialisierter Software ist grundsätzlich nicht per se verboten. Entscheidend sind Zweck, Besitzverhältnisse und die Art der Daten. Sobald fremde Wallets, gestohlene Dateien oder unberechtigt zugängliche Backups im Spiel sind, kippt die Sache rasch in einen strafbaren Bereich.
Ethisch ist der Fall dennoch heikel, weil dieselben Werkzeuge auch missbraucht werden können. Ein Modell, das bei der Erinnerung an ein Passwort hilft, kann ebenso dazu dienen, naheliegende Kombinationen zu sammeln und in grossen Mengen zu testen. Genau deshalb ist die Diskussion um Claude und Anthropic mehr als eine Tech-Anekdote. Sie berührt die Frage, ob KI-Systeme stärkere Leitplanken für missbräuchliche Wiederherstellungsszenarien brauchen, ohne legitime Nutzer auszubremsen. Für Anbieter wie Anthropic, aber auch für Dienstleister im Recovery-Markt, wird damit die Nachweispflicht wichtiger: Wer beauftragt, mit welchem Eigentumsnachweis und mit welchen Daten?
Auch die Haftung ist nicht trivial. Ein Wiederherstellungsdienst kann kaum garantieren, dass eine alte Wallet erfolgreich geöffnet wird. Seriöse Anbieter arbeiten deshalb mit klaren Bedingungen, begrenzen den Zugriff auf Daten, verlangen Eigentumsnachweise und dokumentieren den Ablauf. Wer dagegen mit „100 Prozent Erfolg“ wirbt, ohne die Ausgangslage zu kennen, ist mit Vorsicht zu behandeln. Im seriösen Bereich geht es um Wahrscheinlichkeiten, nicht um Versprechen.
Der Fall liefert eine unbequeme Lehre: Viele Wallets scheitern nicht an der Kryptografie, sondern an menschlicher Nachlässigkeit. Alte Passwörter waren oft kurz, wiederverwendet oder aus leicht erratbaren Mustern gebaut. Genau hier setzt KI an – und genau hier wird Sicherheit heute häufiger unterlaufen als durch brutale Rechenpower. Wer Bitcoin oder andere Coins langfristig hält, sollte deshalb nicht nur an Kurs und Cold Storage denken, sondern an belastbare Zugangskontrolle.
Besonders wichtig sind drei Dinge: ein starkes, einzigartiges Passwort, eine saubere Backup-Strategie und klare Dokumentation der Aufbewahrung. Seed-Phrasen, Wallet-Dateien und Passwörter gehören getrennt und sicher verwahrt. Wer alles an einem Ort speichert, erhöht das Verlustrisiko massiv. Wer gar keine nachvollziehbare Wiederherstellungslogik hat, steht im Ernstfall vor einem Problem, das auch Claude nur dann entschärfen kann, wenn genug Hinweise vorhanden sind.
Für Nutzer, die bereits ausgesperrt sind, gilt: Nicht wahllos herumprobieren, wenn noch Ansatzpunkte aus Erinnerungen, alten Geräten oder Passwortmanagern vorhanden sind. Je nach Wallet-Typ lässt sich der Suchraum oft stark eingrenzen. Das kann mit technischer Hilfe, mit geordnetem Ausschlussverfahren und gelegentlich mit KI-gestützten Vorschlägen geschehen. Wer aber gar keine Informationen mehr hat, muss nüchtern bleiben: Je stärker das Passwort, desto geringer die Aussicht auf Erfolg.
Der Hype um Claude ist auch ein Spiegel für den Markt rund um Wallet-Wiederherstellung. In den vergangenen Jahren hat sich daraus ein Nischenzweig entwickelt, in dem Forensik, Passworthistorie und KI-basierte Priorisierung zusammenkommen. Für Wallet-Anbieter und Sicherheitsfirmen ist das relevant, weil Nutzer immer häufiger nicht nur nach Schutz, sondern auch nach Recovery-Optionen fragen. Gerade bei älteren Bitcoin-Wallets ist der Zugang oft schlechter dokumentiert als bei heutigen Lösungen mit besserer Nutzerführung.
Gleichzeitig dürfte der Fall den Druck auf Anbieter erhöhen, Sicherheits- und Wiederherstellungsprozesse klarer zu trennen. Je einfacher generative KI beim Identifizieren von Passwortmustern hilft, desto wichtiger werden Schutzmechanismen gegen Missbrauch. Dazu gehören robuste Verschlüsselung, Rate-Limits, klare Audit-Trails und die Sensibilisierung der Nutzer. Aus Sicht der Branche ist nicht entscheidend, ob Claude „gut“ oder „gefährlich“ ist. Entscheidend ist, dass KI die ökonomische Schwelle für legale Recovery senkt – und damit auch die Aufmerksamkeit für schwache Wallet-Passwörter erhöht.
Experten aus dem Bereich Cybersecurity weisen seit Jahren darauf hin, dass Sicherheitskultur meist an der schwächsten Stelle bricht: beim Menschen. Der aktuelle Fall verstärkt diese These. Ein 11 Jahre altes Wallet mit 5 BTC ist kein Beweis dafür, dass Verschlüsselung nutzlos wäre. Es ist vielmehr ein Beweis dafür, dass Menschen bei der Passwortwahl und beim Backup oft die grössere Schwachstelle darstellen als die Technik selbst.
Der Fall um Claude, 3,5 Trillionen getestete Kombinationen, 15 Dollar Kosten und rund 5 BTC zeigt, wie weit KI bei der legitimen Wallet-Wiederherstellung inzwischen reichen kann. Entscheidend ist nicht, dass ein Modell Verschlüsselung bricht, sondern dass es vergessene Muster, alte Hinweise und naheliegende Passwortvarianten schneller ordnet als ein Mensch. Rechtlich bleibt der Einsatz dann unkritisch, wenn Eigentum und Berechtigung klar sind. Ethisch und praktisch ergibt sich daraus vor allem ein Auftrag an Krypto-Nutzer: Passwörter stärker machen, Backups trennen, Wiederherstellung dokumentieren und alte Wallets nicht dem Zufall überlassen. Wer heute Bitcoin sicher halten will, muss nicht nur vor Hackern geschützt sein, sondern auch vor dem eigenen Gedächtnis.







Kommentar