OwnYourCoins Ratgeber
Was ist ein privater Schlüssel?
Ein privater Schlüssel ist ein geheimer kryptografischer Wert. Eine Wallet verwendet ihn, um digitale Signaturen zu erzeugen und damit Transaktionen zu autorisieren. Wer den Schlüssel kontrolliert, kann über die zugehörigen Blockchain-Werte verfügen.
Der private Schlüssel ist der geheime Teil eines kryptografischen Schlüsselpaars. Er beweist nicht deinen Namen, sondern ermöglicht eine gültige Signatur für die zugehörige Blockchain-Adresse.
Das mentale Modell
Geheimer Schlüssel, öffentlicher Prüfweg, sichtbare Adresse.
Die drei Begriffe gehören zusammen, erfüllen aber unterschiedliche Aufgaben. Nur der private Schlüssel muss konsequent geheim bleiben.
Privater Schlüssel
Er erzeugt digitale Signaturen und darf niemals an andere Personen oder Dienste weitergegeben werden.
Öffentlicher Schlüssel
Er gehört mathematisch zum privaten Schlüssel und kann verwendet werden, um Signaturen zu prüfen.
Wallet-Adresse
Sie wird je nach Blockchain aus öffentlichen Daten abgeleitet und dient als Ziel für Transaktionen.
Vereinfacht dargestellt
So autorisiert der private Schlüssel eine Transaktion.
Daten festlegen
Die Wallet stellt Empfänger, Betrag, Netzwerk und weitere Transaktionsdaten zusammen.
Signatur erzeugen
Die Wallet verwendet den privaten Schlüssel, um aus den konkreten Daten eine digitale Signatur zu berechnen.
Signatur prüfen
Netzwerkteilnehmer können mit öffentlichen Daten prüfen, ob die Signatur zum Schlüssel und zur Transaktion passt.
Transaktion verarbeiten
Ist sie nach den Netzwerkregeln gültig, kann die signierte Transaktion weitergeleitet und in einen Block aufgenommen werden.
Wichtig: Der private Schlüssel wird nicht an die Blockchain gesendet. Übertragen werden die Transaktionsdaten und die daraus erzeugte Signatur.
Was Kontrolle bedeutet
Der Schlüssel ersetzt kein Benutzerkonto.
Kein Passwort-Reset
Eine öffentliche Blockchain besitzt normalerweise keine zentrale Stelle, die einen verlorenen privaten Schlüssel zurücksetzt.
Kein Namensnachweis
Eine gültige Signatur beweist die Kontrolle über einen Schlüssel. Sie bestätigt nicht automatisch die Identität einer Person.
Direkte Verantwortung
Self-Custody bedeutet, dass Schutz, Backup und sorgfältige Freigaben nicht vollständig an einen Anbieter delegiert werden.
Nicht verwechseln
Privater Schlüssel, Seed Phrase und Zugangscode.
Privater Schlüssel
Er signiert für eine bestimmte kryptografische Schlüsselbeziehung. Eine Wallet kann viele private Schlüssel verwalten.
Seed Phrase
Sie ist eine lesbare Wiederherstellungsinformation, aus der eine Wallet mehrere Schlüssel ableiten kann. Nicht jede Einrichtung verwendet eine Seed Phrase.
Zugangscode
Er schützt den Zugriff auf App oder Gerät. Er ist nicht dasselbe wie der private Schlüssel und wird nicht als Blockchain-Signatur verwendet.
Sicherer Umgang
Was du schützen und was du teilen darfst.
Darf öffentlich sein
- deine Empfangsadresse für die passende Blockchain
- öffentliche Transaktionsdaten im Block Explorer
- der öffentliche Schlüssel, wenn das Protokoll ihn offenlegt
Muss geheim bleiben
- private Schlüssel
- Seed Phrase oder andere Wiederherstellungsdaten
- Zugangscodes und unbeaufsichtigte Backup-Geräte
- Freigaben für unbekannte Transaktionen oder Smart Contracts
Typische Missverständnisse
Was der Schlüssel kann und was nicht.
Er ermöglicht
- das Erzeugen gültiger digitaler Signaturen
- den Nachweis der Kontrolle über die zugehörige Schlüsselbeziehung
- Self-Custody ohne dauerhafte Verwahrung durch eine Börse
Er verhindert nicht automatisch
- das Signieren einer falsch geprüften Transaktion
- Phishing und Social Engineering
- den Verlust aller Backups
- Risiken von Netzwerken, Token und Drittanbietern
Privater Schlüssel bei Tangem
Der Schlüssel bleibt im Chip der Karte.
Bei einer seedlosen Tangem-Einrichtung wird der private Schlüssel im Secure-Element-Chip erzeugt und auf die während der Einrichtung verbundenen Backup-Geräte übertragen. Er verlässt die Geräte dabei nicht im Klartext. Die App bereitet Transaktionen vor; die Karte signiert nach deiner Freigabe.
FAQ
Häufige Fragen zum privaten Schlüssel.
Ist der private Schlüssel dasselbe wie meine Wallet-Adresse?
Nein. Die Adresse darf zum Empfangen geteilt werden. Der private Schlüssel muss geheim bleiben und wird zum Signieren verwendet.
Kann jemand meinen privaten Schlüssel erraten?
Moderne Blockchains verwenden sehr große Schlüsselräume. Entscheidend sind eine sichere Zufallserzeugung und der Schutz vor Diebstahl, Schadsoftware, Phishing oder einer ungewollten Offenlegung.
Kann der Wallet-Anbieter meinen Schlüssel wiederherstellen?
Bei echter Self-Custody besitzt der Anbieter keine zentrale Kopie. Eine Wiederherstellung ist nur über das vorher eingerichtete Backup-Modell möglich.
Besitzt jede Kryptowährung denselben privaten Schlüssel?
Das hängt von Wallet und Ableitungsverfahren ab. Eine Wallet kann aus einer gemeinsamen Wiederherstellungsinformation zahlreiche Schlüssel für verschiedene Adressen und Netzwerke verwalten.
Sollte ich meinen privaten Schlüssel aufschreiben?
Manuelle Rohschlüssel sind fehleranfällig und sollten nicht unüberlegt exportiert werden. Folge dem vorgesehenen Backup-Verfahren deiner Wallet und gib weder Schlüssel noch Seed Phrase an Support-Mitarbeiter weiter.
Der wichtigste Merksatz.
Der private Schlüssel erzeugt die Signatur, mit der du Transaktionen autorisierst. Er muss geheim und zuverlässig gesichert bleiben; deine Empfangsadresse darfst du dagegen teilen.
