Beim Kauf von Kryptowährung erkennt die Blockchain weder Ihren Namen, Ihre E-Mail-Adresse noch Ihr Kontopasswort. Sie erkennt kryptografische Beweise anhand Ihres privaten Schlüssels. Dieser geheime Code ermöglicht es Ihrer Wallet, Transaktionen zu signieren und die damit verbundenen Guthaben zu transferieren. Jeder, der ihn erlangt, kann über diese Vermögenswerte verfügen; der Verlust des Schlüssels kann sie dauerhaft unzugänglich machen. Ein privater Schlüssel ist mehr als nur ein Anmeldedatensatz: Er ist die Sicherheitsebene, die Ihre Kryptowährung schützt und die Autorisierung einer Transaktion beweist. In diesem Leitfaden erklären wir private Schlüssel in der Kryptowelt, ihre Funktionsweise und wie Sie sie vor Angreifern schützen können.

 

Was ist ein privater Schlüssel in der Kryptographie?

Ein privater Schlüssel ist ein geheimer kryptografischer Code, der einer Wallet die Berechtigung verleiht, Transaktionen zu signieren und die mit einer bestimmten Adresse verknüpfte Kryptowährung zu kontrollieren. Die Blockchain betrachtet eine gültige Signatur als Beweis dafür, dass die Transaktion autorisiert wurde, unabhängig davon, wer sie eingereicht hat.

Ihr privater Schlüssel enthält nicht Ihre Kryptowährung. Die Vermögenswerte bleiben in der Blockchain gespeichert, während der Schlüssel die kryptografische Berechtigung für deren Übertragung bereitstellt. Wallet-Anwendungen verwalten diesen Schlüssel und verwenden ihn, wenn Sie Kryptowährung senden oder bestimmte Blockchain-Interaktionen bestätigen.

Anders als ein Kontopasswort lässt sich ein privater Schlüssel normalerweise nicht über eine E-Mail-Adresse oder den Kundensupport zurücksetzen. Jeder, der ihn erhält, kann Transaktionen von der zugehörigen Wallet autorisieren. Geht er ohne Seed-Phrase oder eine andere Sicherungskopie verloren, kann der Zugriff auf die Guthaben dauerhaft verloren gehen.

 

Wie funktionieren private Schlüssel?

Eine Self-Custody-Wallet generiert einen privaten Schlüssel mithilfe kryptografisch sicherer Zufallsdaten. Aus diesem privaten Schlüssel leitet die Wallet mathematisch einen zugehörigen öffentlichen Schlüssel ab. Anschließend verwendet sie den öffentlichen Schlüssel, um die Wallet-Adresse zu erstellen, die Sie beim Empfang von Kryptowährung angeben können.

Dieser Prozess funktioniert nur in eine Richtung. Ein öffentlicher Schlüssel kann aus einem privaten Schlüssel berechnet werden, aber aktuelle Computersysteme können den privaten Schlüssel nicht realistisch aus seinem öffentlichen Schlüssel oder seiner Wallet-Adresse berechnen.

Beim Senden von Kryptowährung bereitet die Wallet die Transaktion vor und erstellt mithilfe Ihres privaten Schlüssels eine digitale Signatur. Das Netzwerk überprüft diese Signatur anhand des zugehörigen öffentlichen Schlüssels. Eine gültige Signatur bestätigt, dass die Transaktion von jemandem stammt, der über den korrekten privaten Schlüssel verfügt.

Der private Schlüssel muss während dieses Vorgangs weder Ihre Wallet noch Ihr Gerät verlassen. Lediglich die Transaktion und ihre digitale Signatur werden an die Blockchain übermittelt.

 

Privater Schlüssel, öffentlicher Schlüssel und Wallet-Adresse

Um private Schlüssel in der Kryptographie zu verstehen, muss man drei zusammenhängende Komponenten trennen. Jede von ihnen erfüllt eine andere Rolle beim Erstellen, Verifizieren und Empfangen von Blockchain-Transaktionen.

Komponente	Zweck	Kannst du es teilen?
Privat Schlüssel	Unterzeichnet Transaktionen und behält die Kontrolle über die zugehörigen Gelder.	Nie
Öffentlicher Schlüssel	Hilft bei der Überprüfung digitaler Signaturen und der Ableitung einer Wallet-Adresse	Im Allgemeinen ja, obwohl die meisten Nutzer es nicht teilen müssen.
Brieftasche Adresse	Gibt an, wohin Kryptowährung gesendet werden soll.	Ja, aber andere können die Transaktionshistorie einsehen.

Der private Schlüssel ist der geheime Ausgangspunkt. Der öffentliche Schlüssel wird mathematisch daraus abgeleitet, und die Wallet-Adresse wird anschließend aus dem öffentlichen Schlüssel erstellt. Öffentlicher Schlüssel und Wallet-Adresse sind jedoch nicht dasselbe.

Sie müssen Ihre Wallet-Adresse nur angeben, wenn Sie Kryptowährung empfangen. Kein seriöser Absender, Wallet-Anbieter, keine Börse und kein Kundendienstmitarbeiter benötigt Ihren privaten Schlüssel, um Ihnen Gelder zu senden.

 

Wie öffentliche und private Schlüssel zusammenarbeiten

Ein öffentlicher und ein privater Schlüssel bilden ein mathematisches Paar. Der private Schlüssel erzeugt digitale Signaturen, während der öffentliche Schlüssel es dem Blockchain-Netzwerk ermöglicht, diese zu verifizieren. Durch diese Beziehung kann das Netzwerk bestätigen, dass eine Transaktion autorisiert wurde, ohne den privaten Schlüssel selbst einsehen zu müssen.

Angenommen, Sie senden 0.5 ETH an eine andere Wallet. Ihre Wallet bereitet zunächst die Transaktion vor, einschließlich der Empfängeradresse, des Betrags und der anfallenden Netzwerkgebühr. Anschließend signiert sie die Transaktion mit Ihrem privaten Schlüssel.

Die signierte Transaktion wird zusammen mit ihrer digitalen Signatur im Netzwerk verbreitet. Validatoren verwenden den zugehörigen öffentlichen Schlüssel, um Folgendes zu bestätigen:

• Die Transaktion wurde mit dem korrekten privaten Schlüssel signiert.
• Die Transaktion wurde nach der Unterzeichnung nicht mehr geändert.
• Mit derselben Transaktionssignatur kann keine andere Überweisung autorisiert werden.

Wird der Empfänger oder der Betrag nach der Unterzeichnung der Transaktion geändert, ist die Signatur ungültig. Das Netzwerk lehnt sie ab.

Der private Schlüssel muss niemals offengelegt oder übertragen werden. Er verbleibt innerhalb der Wallet, während der öffentliche Schlüssel und die Signatur die zur Verifizierung erforderlichen Informationen liefern.

 

Privater Schlüssel vs. Seed-Phrase

Ein privater Schlüssel und eine Seed-Phrase ermöglichen beide die Kontrolle über Kryptowährungen, sind aber nicht austauschbar. Ein privater Schlüssel kontrolliert normalerweise ein einzelnes Konto oder eine einzelne Adresse. Eine Seed-Phrase kann eine gesamte Wallet mit mehreren Konten und privaten Schlüsseln wiederherstellen.

Eine Seed-Phrase, auch Wiederherstellungsphrase genannt, besteht üblicherweise aus 12 oder 24 Wörtern und wird bei der Erstellung einer Self-Custody-Wallet generiert. Die Wallet verwendet diese Wörter, um ihre privaten Schlüssel und zugehörigen Adressen neu zu generieren.

Funktion	Private Key	Samenphrase
Format	Lange kryptografische Zeichenkette	Üblicherweise 12 oder 24 Wörter
Geltungsbereich	Verwaltet üblicherweise ein Konto.	Stellt mehrere Konten wieder her
Hauptzweck	Unterzeichnet Transaktionen	Stellt die vollständige Wallet wieder her.
Lässt es sich zurücksetzen?	Nein	Nein
Kann es geteilt werden?	Nie	Nie

Das Importieren eines privaten Schlüssels in eine andere Wallet stellt in der Regel nur das mit diesem Schlüssel verknüpfte Konto wieder her. Die Wiederherstellung einer Seed-Phrase kann hingegen alle ursprünglich damit erstellten Konten wiederherstellen.

Eine Seed-Phrase kann jedoch keine Konten wiederherstellen, die separat mit individuellen privaten Schlüsseln in die Wallet importiert wurden. Für diese importierten Konten sind eigene Backups erforderlich.

Beide müssen denselben Schutz genießen. Jemand, der einen privaten Schlüssel erhält, kann ein Konto kontrollieren, während jemand, der die Seed-Phrase erhält, potenziell die gesamte Wallet wiederherstellen und kontrollieren kann.

 

Wie sieht ein privater Schlüssel aus?

Ein privater Schlüssel erscheint als lange und zufällige Folge von Buchstaben und Zahlen. Sein genaues Format hängt von der Blockchain und der Wallet ab, die zum Anzeigen oder Exportieren verwendet wird.

Ethereum-Privatschlüssel bestehen üblicherweise aus 64 Hexadezimalzeichen, bestehend aus den Ziffern 0 bis 9 und den Buchstaben A bis F. Sie können auch mit „0x“ beginnen. Ein verkürztes Beispiel sähe so aus:

Dies ist nur eine unvollständige Veranschaulichung und kann keine Kontrolle über eine Brieftasche ausüben.

Bitcoin Private Schlüssel können auch als 64-stellige Hexadezimalzeichenketten dargestellt werden. Wallets zeigen sie stattdessen möglicherweise im Wallet Import Format (WIF) an. Ein WIF-Schlüssel beginnt üblicherweise mit 5, K, or L, je nachdem, wie es kodiert ist.

Die meisten Wallet-Anwendungen verbergen private Schlüssel, um eine versehentliche Offenlegung zu verhindern. MetaMask-Nutzer, die den Schlüssel für ein bestimmtes Konto exportieren müssen, können unserer Anleitung folgen. Finden Sie ihren privaten Schlüssel in MetaMask sicher.

Ein privater Schlüssel sollte niemals in einen Online-Schlüsselprüfer eingegeben, per Nachricht versendet oder jemandem gezeigt werden, der Wallet-Support anbietet. Sein ungewöhnliches Aussehen macht ihn nicht sicher. Jeder, der die vollständige Zeichenkette kopiert, kann möglicherweise das Konto importieren und dessen Guthaben transferieren.

 

Verwahrte vs. nicht verwahrte Wallets

Der Hauptunterschied zwischen verwahrten und nicht verwahrten Wallets besteht darin, wer die privaten Schlüssel kontrolliert.

Bei einer Verwahrungs-Wallet speichert und verwaltet eine Börse oder ein anderer Dienstleister Ihre Schlüssel. Sie greifen mit einer E-Mail-Adresse, einem Passwort und Sicherheitsmaßnahmen wie der Zwei-Faktor-Authentifizierung auf die Plattform zu. Wenn Sie eine Auszahlung beantragen, signiert der Verwahrer die Blockchain-Transaktion in Ihrem Namen.

Bei einer Non-Custodial-Wallet behalten Sie die Kontrolle über Ihre privaten Schlüssel. Die Wallet-Software stellt die Benutzeroberfläche bereit, aber der Entwickler kann weder Transaktionen genehmigen noch verlorene Schlüssel wiederherstellen oder Sie daran hindern, Gelder zu transferieren.

Funktion	Depotbank	Brieftasche ohne Sorgerecht
Schlüsselhalter	Dienstleister	Wallet-Nutzer
Konto-Wiederherstellung	Möglicherweise verfügbar	Erfordert Ihre Datensicherung.
Transaktionskontrolle	Hausmeisterschilder	Benutzerunterschrift
Hauptrisiko	Plattformausfall oder Einschränkungen	Schlüssel verlieren oder preisgeben
Beispiele	Konten tauschen	Hardware- und Self-Custody-Wallets

Die Verwahrung ist von der Internetverbindung unabhängig. Eine Non-Custodial-Wallet kann als „Hot Wallet“ oder „Cold Wallet“ bezeichnet werden, je nachdem, wie ihre Schlüssel generiert und gespeichert werden.

 

So schützen Sie Ihren privaten Schlüssel

Private Schlüssel sollten sicher gesichert und nur bei Bedarf offengelegt werden.

• Verwenden Sie eine Hardware-Wallet: Der Schlüssel wird in einem speziellen Gerät aufbewahrt und Transaktionen werden signiert, ohne ihn online preiszugeben.
• Offline-Backups speichern: Schreiben Sie den Samenspruch auf Papier oder Metall und bewahren Sie ihn an einem privaten, geschützten Ort auf.
• Bewahren Sie separate Kopien auf: Nutzen Sie zwei sichere Speicherorte, damit ein einziger Unfall nicht Ihre einzige Datensicherung zerstört.
• Überprüfen Sie jede Website: Laden Sie Wallet-Software nur von offiziellen Quellen herunter und überprüfen Sie URLs, bevor Sie eine Verbindung herstellen oder sensible Daten eingeben.
• Schützen Sie Ihre Geräte: Verwenden Sie sichere Passwörter, regelmäßige Updates, Virenschutz und Bildschirmsperren auf Geräten, auf denen Wallet-Software installiert ist.
• Halte es geheim: Geben Sie niemals Ihren privaten Schlüssel oder Ihre Seed-Phrase an Support-Agenten, Freunde, Anwendungen oder Verifizierungsdienste weiter.

 

Fazit

„Nicht deine Schlüssel, nicht deine Kryptowährung“ klingt wie ein Slogan, bis man versteht, was eine Blockchain tatsächlich erkennt. Sie kennt weder Ihren Namen noch interessiert es sie, wer die Vermögenswerte erworben hat. Sie akzeptiert lediglich eine gültige kryptografische Signatur. Der private Schlüssel ist somit der Punkt, an dem Kontrolle, Sicherheit und Verantwortung zusammentreffen. Eine Wallet stellt die Schnittstelle bereit, aber der Schlüssel bestimmt, wer die nächste Transaktion autorisieren kann. Der Unterschied zwischen einem Börsenkonto und der Selbstverwahrung geht daher über die bloße Anzeige der Kryptowährung hinaus: Er bestimmt, wer die kryptografische Berechtigung besitzt, sie zu transferieren.

 

Häufig gestellte Fragen

1. Was ist der Unterschied zwischen einem öffentlichen und einem privaten Schlüssel in der Kryptographie?

Ein privater Schlüssel signiert Transaktionen und muss geheim bleiben. Der zugehörige öffentliche Schlüssel verifiziert diese Signaturen und hilft bei der Generierung der Wallet-Adresse. Der öffentliche Schlüssel kann praktisch nicht zur Berechnung des privaten Schlüssels verwendet werden.

 

2. Ist ein privater Schlüssel ein Passwort?

Nein. Ein Passwort schützt üblicherweise den Zugriff auf eine Wallet-Anwendung oder ein Konto und kann geändert oder zurückgesetzt werden. Ein privater Schlüssel hingegen ermöglicht die kryptografische Kontrolle über eine Blockchain-Adresse. Er kann nicht per E-Mail oder über den Kundensupport zurückgesetzt werden.

 

3. Was passiert, wenn Sie Ihren privaten Schlüssel verlieren?

Die Wallet kann wiederhergestellt werden, wenn Sie die Seed-Phrase oder eine andere gültige Sicherungskopie besitzen. Ohne diese sind die zugehörigen Guthaben möglicherweise dauerhaft unzugänglich. Die Blockchain bietet keine Funktion zum Zurücksetzen von Passwörtern oder zur Kontowiederherstellung.

 

4. Was passiert, wenn jemand Ihren privaten Schlüssel stiehlt?

Die Person kann den Schlüssel in eine andere Wallet importieren, Transaktionen signieren und die zugehörigen Gelder transferieren. Sie benötigt weder Ihr Wallet-Passwort noch eine Zwei-Faktor-Authentifizierung. Das Ändern des Anwendungspassworts macht einen gestohlenen privaten Schlüssel nicht ungültig.

 

5. Können Sie Ihren öffentlichen Schlüssel oder Ihre Wallet-Adresse mitteilen?

Ja. Öffentliche Schlüssel und Wallet-Adressen ermöglichen keine direkte Kontrolle über die Guthaben. Wallet-Adressen sind speziell für den Empfang von Kryptowährungen vorgesehen. Die Weitergabe einer Adresse kann jedoch deren Guthaben und Transaktionshistorie in einer öffentlichen Blockchain offenlegen.