Was ist ein privater Schlüssel?
Ein privater Schlüssel ist eine lange geheime Zahl, die den Besitz von Krypto belegt und Ausgaben freigibt. Wer sie kennt, kann über das Guthaben verfügen.
Ein privater Schlüssel ist eine geheime Zahl, die die Kontrolle über die Kryptowährung an einer bestimmten Adresse verleiht. Er funktioniert wie ein Unterschriftenstempel, der sich nicht fälschen lässt. Wer den Schlüssel besitzt, kann das Guthaben ausgeben, und niemand sonst.
Wie sieht ein privater Schlüssel aus?
Bei Bitcoin und Ethereum ist ein privater Schlüssel eine zufällig gewählte Zahl mit 256 Bit Länge. Meist wird sie als 64 Zeichen aus den Ziffern 0 bis 9 und den Buchstaben a bis f dargestellt. Die Zahl möglicher Schlüssel ist so groß, etwa eine 1 mit 77 Nullen, dass das Erraten eines fremden Schlüssels kein praktikabler Angriff ist.
Die meisten Menschen sehen ihre Schlüssel nie. Eine Krypto-Wallet erzeugt und speichert sie und sichert sie alle als Seed-Phrase. Das ist eine Liste aus 12 oder 24 Wörtern, aus der sich jeder Schlüssel der Wallet wiederherstellen lässt.
Wie hängen privater Schlüssel, öffentlicher Schlüssel und Adresse zusammen?
Drei Bestandteile sind in einer Kette verknüpft, die nur in eine Richtung funktioniert:
- Der private Schlüssel wird zufällig erzeugt.
- Ein öffentlicher Schlüssel wird daraus mit einem Teilgebiet der Mathematik berechnet, der Kryptografie mit elliptischen Kurven. Die Berechnung ist in eine Richtung einfach und mit heutigen Computern praktisch nicht umkehrbar.
- Eine Adresse wird aus dem öffentlichen Schlüssel abgeleitet, meist mit einem Hash. Das ist eine Funktion, die Daten in einen kurzen Fingerabdruck verwandelt.
Adresse und öffentlicher Schlüssel dürfen frei geteilt werden. Andere brauchen die Adresse, um Ihnen etwas zu zahlen. Der private Schlüssel bleibt geheim.
Wie autorisiert ein privater Schlüssel eine Zahlung?
Für eine Ausgabe kombiniert die Wallet die Transaktionsdaten mit dem privaten Schlüssel und erzeugt so eine digitale Signatur. Die Computer des Netzwerks prüfen diese Signatur anhand des öffentlichen Schlüssels. Die Prüfung bestätigt zweierlei: Der Inhaber des richtigen Schlüssels hat genau diese Transaktion freigegeben, und nichts daran wurde nachträglich verändert. Der Schlüssel selbst wird nie übertragen.
Warum sollte ein privater Schlüssel nie geteilt werden?
Eine Blockchain kann einen Besitzer nicht von einem Dieb unterscheiden. Eine gültige Signatur ist der einzige Test. Kopiert jemand einen privaten Schlüssel, kann er das Guthaben verschieben, und die Überweisung ist nach der Bestätigung endgültig. Keine Bank und kein Kundendienst kann sie rückgängig machen.
Schlüssel werden selten erraten oder geknackt. Sie werden auf gewöhnliche Weise entwendet: durch Schadsoftware, die einen Computer nach Wallet-Dateien durchsucht, durch Phishing-Seiten, die zur Eingabe eines Schlüssels oder einer Seed-Phrase auffordern, durch Screenshots in einem Cloud-Konto, das später gehackt wird, und durch falsche Support-Mitarbeiter, die direkt danach fragen. Kein seriöser Wallet-Anbieter, keine Börse und keine Behörde braucht den privaten Schlüssel eines Kunden für irgendeinen Zweck.
Dieselbe Logik gilt für den Verlust. Wird die einzige Kopie eines Schlüssels zerstört, bleiben die Coins auf der Blockchain sichtbar, lassen sich aber nie mehr bewegen. Das ist der Zielkonflikt im Kern der Selbstverwahrung: volle Kontrolle und volle Verantwortung.
Dieser Leitfaden erklärt, wie die Dinge funktionieren. Er ist keine Finanz-, Rechts- oder Steuerberatung. Zuletzt aktualisiert am .