OwnYourCoins Ratgeber

Was ist ein privater Schlüssel?

Ein privater Schlüssel ist ein geheimer kryptografischer Wert. Eine Wallet verwendet ihn, um digitale Signaturen zu erzeugen und damit Transaktionen zu autorisieren. Wer den Schlüssel kontrolliert, kann über die zugehörigen Blockchain-Werte verfügen.

In einem Satz:
Der private Schlüssel ist der geheime Teil eines kryptografischen Schlüsselpaars. Er beweist nicht deinen Namen, sondern ermöglicht eine gültige Signatur für die zugehörige Blockchain-Adresse.

Das mentale Modell

Geheimer Schlüssel, öffentlicher Prüfweg, sichtbare Adresse.

Die drei Begriffe gehören zusammen, erfüllen aber unterschiedliche Aufgaben. Nur der private Schlüssel muss konsequent geheim bleiben.

Privater Schlüssel

Er erzeugt digitale Signaturen und darf niemals an andere Personen oder Dienste weitergegeben werden.

Öffentlicher Schlüssel

Er gehört mathematisch zum privaten Schlüssel und kann verwendet werden, um Signaturen zu prüfen.

Wallet-Adresse

Sie wird je nach Blockchain aus öffentlichen Daten abgeleitet und dient als Ziel für Transaktionen.

Vereinfacht dargestellt

So autorisiert der private Schlüssel eine Transaktion.

Daten festlegen

Die Wallet stellt Empfänger, Betrag, Netzwerk und weitere Transaktionsdaten zusammen.

Signatur erzeugen

Die Wallet verwendet den privaten Schlüssel, um aus den konkreten Daten eine digitale Signatur zu berechnen.

Signatur prüfen

Netzwerkteilnehmer können mit öffentlichen Daten prüfen, ob die Signatur zum Schlüssel und zur Transaktion passt.

Transaktion verarbeiten

Ist sie nach den Netzwerkregeln gültig, kann die signierte Transaktion weitergeleitet und in einen Block aufgenommen werden.

Wichtig: Der private Schlüssel wird nicht an die Blockchain gesendet. Übertragen werden die Transaktionsdaten und die daraus erzeugte Signatur.

Was Kontrolle bedeutet

Der Schlüssel ersetzt kein Benutzerkonto.

Kein Passwort-Reset

Eine öffentliche Blockchain besitzt normalerweise keine zentrale Stelle, die einen verlorenen privaten Schlüssel zurücksetzt.

Kein Namensnachweis

Eine gültige Signatur beweist die Kontrolle über einen Schlüssel. Sie bestätigt nicht automatisch die Identität einer Person.

Direkte Verantwortung

Self-Custody bedeutet, dass Schutz, Backup und sorgfältige Freigaben nicht vollständig an einen Anbieter delegiert werden.

Nicht verwechseln

Privater Schlüssel, Seed Phrase und Zugangscode.

Privater Schlüssel

Er signiert für eine bestimmte kryptografische Schlüsselbeziehung. Eine Wallet kann viele private Schlüssel verwalten.

Seed Phrase

Sie ist eine lesbare Wiederherstellungsinformation, aus der eine Wallet mehrere Schlüssel ableiten kann. Nicht jede Einrichtung verwendet eine Seed Phrase.

Zugangscode

Er schützt den Zugriff auf App oder Gerät. Er ist nicht dasselbe wie der private Schlüssel und wird nicht als Blockchain-Signatur verwendet.

Sicherer Umgang

Was du schützen und was du teilen darfst.

Darf öffentlich sein

  • deine Empfangsadresse für die passende Blockchain
  • öffentliche Transaktionsdaten im Block Explorer
  • der öffentliche Schlüssel, wenn das Protokoll ihn offenlegt

Muss geheim bleiben

  • private Schlüssel
  • Seed Phrase oder andere Wiederherstellungsdaten
  • Zugangscodes und unbeaufsichtigte Backup-Geräte
  • Freigaben für unbekannte Transaktionen oder Smart Contracts

Typische Missverständnisse

Was der Schlüssel kann und was nicht.

Er ermöglicht

  • das Erzeugen gültiger digitaler Signaturen
  • den Nachweis der Kontrolle über die zugehörige Schlüsselbeziehung
  • Self-Custody ohne dauerhafte Verwahrung durch eine Börse

Er verhindert nicht automatisch

  • das Signieren einer falsch geprüften Transaktion
  • Phishing und Social Engineering
  • den Verlust aller Backups
  • Risiken von Netzwerken, Token und Drittanbietern

Privater Schlüssel bei Tangem

Der Schlüssel bleibt im Chip der Karte.

Bei einer seedlosen Tangem-Einrichtung wird der private Schlüssel im Secure-Element-Chip erzeugt und auf die während der Einrichtung verbundenen Backup-Geräte übertragen. Er verlässt die Geräte dabei nicht im Klartext. Die App bereitet Transaktionen vor; die Karte signiert nach deiner Freigabe.

FAQ

Häufige Fragen zum privaten Schlüssel.

Ist der private Schlüssel dasselbe wie meine Wallet-Adresse?

Nein. Die Adresse darf zum Empfangen geteilt werden. Der private Schlüssel muss geheim bleiben und wird zum Signieren verwendet.

Kann jemand meinen privaten Schlüssel erraten?

Moderne Blockchains verwenden sehr große Schlüsselräume. Entscheidend sind eine sichere Zufallserzeugung und der Schutz vor Diebstahl, Schadsoftware, Phishing oder einer ungewollten Offenlegung.

Kann der Wallet-Anbieter meinen Schlüssel wiederherstellen?

Bei echter Self-Custody besitzt der Anbieter keine zentrale Kopie. Eine Wiederherstellung ist nur über das vorher eingerichtete Backup-Modell möglich.

Besitzt jede Kryptowährung denselben privaten Schlüssel?

Das hängt von Wallet und Ableitungsverfahren ab. Eine Wallet kann aus einer gemeinsamen Wiederherstellungsinformation zahlreiche Schlüssel für verschiedene Adressen und Netzwerke verwalten.

Sollte ich meinen privaten Schlüssel aufschreiben?

Manuelle Rohschlüssel sind fehleranfällig und sollten nicht unüberlegt exportiert werden. Folge dem vorgesehenen Backup-Verfahren deiner Wallet und gib weder Schlüssel noch Seed Phrase an Support-Mitarbeiter weiter.

Der wichtigste Merksatz.

Der private Schlüssel erzeugt die Signatur, mit der du Transaktionen autorisierst. Er muss geheim und zuverlässig gesichert bleiben; deine Empfangsadresse darfst du dagegen teilen.