Was ist ein öffentlicher Schlüssel? Grundlagen von Krypto-Wallets, die Anfänger oft übersehen.

Ein öffentlicher Schlüssel ist ein kryptografischer Bezeichner, der von einem privaten Schlüssel abgeleitet wird. Wenn Sie Kryptowährung senden , signiert Ihre Wallet die Transaktion mit Ihrem privaten Schlüssel, was Ihre Zustimmung darstellt. Das Netzwerk verwendet anschließend den öffentlichen Schlüssel, um die Signatur zu verifizieren. Dies bedeutet, dass derjenige, der den zugehörigen privaten Schlüssel besitzt, die Überweisung autorisiert hat.

Die meisten Wallet-Anwendungen zeigen Nutzern niemals den unformatierten öffentlichen Schlüssel an. Stattdessen wird die Wallet-Adresse angezeigt, eine kürzere, formatierte Zeichenkette, die aus den Daten des öffentlichen Schlüssels abgeleitet wird. Aus diesem Grund kann jeder jahrelang eine Bitcoin- oder Ethereum-Wallet nutzen, ohne jemals den gesamten öffentlichen Schlüssel kopieren zu müssen.

Für den alltäglichen Gebrauch ist die wichtigste Unterscheidung einfacher: Die Empfangsadresse ist das, was Sie mit anderen teilen, während der private Schlüssel oder die Seed-Phrase niemals weitergegeben wird. Der öffentliche Schlüssel liegt dazwischen und führt die Verschlüsselung im Hintergrund durch, mit der die meisten Benutzer nicht interagieren müssen.

• Was ist das? Der öffentliche Schlüssel ist der teilbare Teil eines Schlüsselpaares. Kryptowährungen.
• Was ändert es? Es ermöglicht Netzwerken die Überprüfung, ob eine Transaktion autorisiert wurde, ohne den privaten Schlüssel preiszugeben.
• Das größte Risiko bzw. die größte Einschränkung. Mit einem regulären öffentlichen Schlüssel kann man kein Geld ausgeben, aber Adressen, xpubs (erweiterte öffentliche Schlüssel) und wiederverwendete Wallet-Details können Aktivitäten aufdecken.

Ein öffentlicher Schlüssel ist ein kryptografischer Bezeichner, der von einem privaten Schlüssel abgeleitet wird. Wenn Sie Kryptowährung senden, signiert Ihre Wallet die Transaktion (als Ihre Bestätigung) mit Ihrem privaten Schlüssel. Das Netzwerk verwendet dann diesen öffentlichen Schlüssel, um die Signatur zu überprüfen und zu bestätigen, dass die Transaktion von der Person autorisiert wurde, die den zugehörigen privaten Schlüssel besitzt.

Die meisten Wallet-Anwendungen zeigen Nutzern niemals den unformatierten öffentlichen Schlüssel an. Stattdessen wird die Wallet-Adresse angezeigt, eine kürzere, formatierte Zeichenkette, die aus den Daten des öffentlichen Schlüssels abgeleitet wird. Aus diesem Grund kann jeder jahrelang eine Bitcoin- oder Ethereum -Wallet nutzen, ohne jemals den gesamten öffentlichen Schlüssel kopieren zu müssen.

Für den alltäglichen Gebrauch ist die wichtigste Unterscheidung einfacher: Die Empfangsadresse ist das, was Sie mit anderen teilen, während der private Schlüssel oder die Seed-Phrase niemals weitergegeben wird. Der öffentliche Schlüssel liegt dazwischen und führt die Verschlüsselung im Hintergrund durch, mit der die meisten Benutzer nicht interagieren müssen.

Bei Kryptowährungen dreht sich alles um die Frage: Wer kann eine Transaktion autorisieren? Die Antwort lautet: Jeder, der den privaten Schlüssel kontrolliert. Öffentliche Schlüssel ermöglichen die Überprüfung dieser Autorisierung, ohne den privaten Schlüssel selbst preiszugeben.

Diese Trennung wird als asymmetrische Verschlüsselung bezeichnet, was bedeutet, dass die beiden Schlüssel eines Schlüsselpaares unterschiedliche Funktionen erfüllen. Der private Schlüssel erzeugt eine digitale Signatur, während der öffentliche Schlüssel es dem Netzwerk ermöglicht, diese Signatur zu überprüfen. Keiner der beiden Schlüssel kann die Funktion des anderen übernehmen.

In der Praxis ist das System in drei Hauptwege unterteilt:

• Ableitung: Ein privater Schlüssel erzeugt einen öffentlichen Schlüssel. Dieser öffentliche Schlüssel kann dann Folgendes erstellen Wallet-AdresseAn diese Adresse gesendete Gelder können nur mit dem ursprünglichen privaten Schlüssel ausgegeben werden.
• Unterschrift und Verifizierung: Wenn Sie eine Transaktion senden, signiert Ihre Wallet diese lokal mit Ihrem privaten Schlüssel. Das Netzwerk überprüft die Signatur mit Ihrem öffentlichen Schlüssel, und Ihr privater Schlüssel verlässt niemals Ihr Gerät.
• Erweiterte öffentliche Schlüssel (xpubs): Ein erweiterter öffentlicher Schlüssel (xpub) kann innerhalb eines einzelnen Kontozweigs eine Reihe von Wallet-Adressen erstellen oder offenlegen. Er kann zwar keine Transaktionen signieren, gibt aber Einblick in die Wallet-Aktivitäten – ein Aspekt des Datenschutzes, der weiter unten genauer erläutert wird.

Vereinfacht gesagt: Ein Pfad führt vom privaten Schlüssel zum öffentlichen Schlüssel und dann zur Wallet-Adresse (die Ableitungskette). Ein anderer Pfad führt von der Signatur mit dem privaten Schlüssel zur Verifizierung mit dem öffentlichen Schlüssel (die Transaktionskette). Der erweiterte öffentliche Schlüssel (xpub) dient neben der Ableitungskette lediglich als Überwachungszweig; er kann Adressen einsehen, aber keine Gelder transferieren.

Die Frage des Besitzes von Kryptowährungen lässt sich auf eine grundlegende Frage reduzieren: Wer hat die Befugnis, eine Transaktion zu autorisieren? Die Antwort liegt bei demjenigen, der den privaten Schlüssel kontrolliert. Öffentliche Schlüssel hingegen ermöglichen die Überprüfung dieser Autorisierung, ohne dass der private Schlüssel jemals offengelegt werden muss.

Diese Trennung der beiden Schlüssel wird als asymmetrische Verschlüsselung bezeichnet. Jeder Schlüssel dieses Paares erfüllt eine völlig andere Funktion. Der private Schlüssel erzeugt eine digitale Signatur, während der öffentliche Schlüssel es dem Netzwerk ermöglicht, diese Signatur zu überprüfen. Keiner der beiden kann die Funktion des anderen übernehmen; dies ist eine klare und beabsichtigte Trennung im Design.

In der Praxis ist dieses System in drei miteinander verbundene Pfade unterteilt. Die gemeinsame Betrachtung dieser drei Pfade trägt zu einem tieferen Verständnis bei, bevor man sich mit den Details jedes einzelnen Pfades befasst:

• Ableitung. Der private Schlüssel erzeugt einen öffentlichen Schlüssel, der wiederum eine Wallet-Adresse generiert. An diese Adresse gesendete Gelder können nur mit dem ursprünglichen privaten Schlüssel ausgegeben werden.
• Unterschrift und Verifizierung. Wenn Sie eine Transaktion senden, signiert Ihre Wallet diese lokal mit Ihrem privaten Schlüssel. Das Netzwerk überprüft die Signatur anschließend mit Ihrem öffentlichen Schlüssel, ohne dass der private Schlüssel jemals Ihr Gerät verlässt.
• Erweiterbare öffentliche Schlüssel (xpubs). Ein erweiterter öffentlicher Schlüssel (xpub) kann innerhalb eines einzelnen Kontozweigs eine Reihe von Wallet-Adressen generieren oder offenlegen. Er kann keine Transaktionen signieren, gibt aber Wallet-Aktivitäten preis – ein Datenschutzaspekt, der später behandelt wird.

Einer dieser Pfade führt vom privaten Schlüssel zum öffentlichen Schlüssel und dann zur Wallet-Adresse; dies wird als Ableitungskette bezeichnet. Der andere Pfad führt von der Signatur mit dem privaten Schlüssel zur Verifizierung mit dem öffentlichen Schlüssel; dies wird als Transaktionskette bezeichnet. Der erweiterte öffentliche Schlüssel (xpub) befindet sich neben der Ableitungskette und dient lediglich der Überwachung; er kann Adressen einsehen, aber keine Gelder transferieren.

Sie müssen niemals einzelne Schlüssel selbst verwalten. Bewahren Sie einfach eine Sicherungskopie der Seed-Phrase auf, und die Wallet kümmert sich um alles Weitere. Mit dieser einen Phrase lassen sich alle privaten Schlüssel, öffentlichen Schlüssel und Adressen wiederherstellen, die die Wallet jemals generiert hat.

Das liegt daran, dass die meisten Wallets einer Struktur folgen, die als hierarchisch-deterministische (HD) Ableitung bekannt ist. Ein einzelner Root-Seed erzeugt einen vollständigen Baum von Subkeys, von denen jeder einem bestimmten Konto, Asset oder einer Adresse zugeordnet ist. Das Hinzufügen einer neuen Empfangsadresse erfordert keine neue Sicherung, da das Kryptowährungshandelssystem den gesamten Baum abdeckt. Es ist ein gut strukturiertes System, sobald man verstanden hat, wie seine Komponenten zusammenarbeiten.

Der Pfad von der Sicherung zur nutzbaren Adresse sieht folgendermaßen aus:

• Der Samensatz. Ermitteln Sie das Root-Key-Material. Notieren Sie es und bewahren Sie es offline auf.
• Hauptschlüssel. Es handelt sich um die Spitze des Schlüsselbaums, die vom ursprünglichen Startpunkt abgeleitet ist.
• Kind-Privatschlüssel. Es wird verwendet, um Transaktionen für einzelne Konten oder Adressen zu signieren.
• Öffentliche Schlüssel der Kinder. Es überprüft diese Signaturen im Netzwerk.
• Adressen. Dies sind die tatsächlichen Sammelstellen, die den Nutzern angezeigt werden, und sie sind für jedes Netzwerk geordnet. Sie können die verfügbaren Handelsstandorte einsehen.
• Xpub. Es ermöglicht Programmen, Adressen in einer bestimmten Branche zu überwachen oder zu erstellen, ohne dass eine Signaturberechtigung erforderlich ist.

Wallets unterscheiden sich darin, wie detailliert sie diese Informationen anzeigen. Eine Hot Wallet zeigt vereinfachte Adressabfragen und Signaturbestätigungen an. Eine Cold Wallet hingegen führt die Signatur direkt auf dem Gerät durch und zeigt die Adresse vor der Bestätigung auf einem separaten Bildschirm an. Beide verwenden dieselbe Primärschlüsselarchitektur. Wenn Sie zwischen den verfügbaren Optionen wählen, bietet Ihnen unser Leitfaden zu den besten Krypto-Wallets einen Überblick über deren Sicherheitsmodell, Blockchain-Unterstützung und Benutzerfreundlichkeit.

Das Empfangen und Senden von Kryptowährungen sind zwei getrennte Prozesse, und der öffentliche Schlüssel spielt in jedem Prozess eine andere Rolle.

Wenn Sie Kryptowährung erhalten, teilen Sie Ihre Wallet-Adresse mit. Der Absender verwendet diese Adresse, um eine Transaktion einzuleiten. Ihr privater Schlüssel ist in diesem Stadium überhaupt nicht involviert. Die Gelder treffen an der Adresse ein und verbleiben dort, bis Sie die Überweisung autorisieren.

Wenn Sie Kryptowährung senden, signiert Ihre Wallet die Transaktion lokal mit Ihrem privaten Schlüssel. Diese signierte Transaktion wird dann an das Netzwerk übermittelt. Andere Knoten überprüfen die Signatur mit Ihrem öffentlichen Schlüssel, um zu bestätigen, dass Sie die Überweisung autorisiert haben. Stimmen die Signaturen nicht überein, wird die Transaktion abgelehnt.

Die beiden Ansätze lösen unterschiedliche Probleme:

• Rezeption. Sie geben eine korrekt formatierte Adresse für den entsprechenden Ursprung und das entsprechende Netzwerk an. Der Absender kümmert sich um den Rest.
• Übertragung. Ihre Wallet erstellt die Transaktion, signiert sie offline mit dem privaten Schlüssel und sendet dann das signierte Ergebnis.

Ein öffentlicher Schlüssel allein reicht nicht für eine Überweisung aus. Für eine Transaktion ist eine gültige Signatur mit einem privaten Schlüssel erforderlich, und die Transaktion muss zudem die Netzwerkvorgaben hinsichtlich Format, Gebühren und Guthaben erfüllen. Beispielsweise überprüft das P2PKH-Skript bei Bitcoin, ob der angegebene öffentliche Schlüssel mit einem gespeicherten Hash übereinstimmt, und verwendet anschließend OP_CHECKSIG, um die Signatur damit abzugleichen. Daher berechtigt die Weitergabe der Empfängeradresse niemanden dazu, Ihre Guthaben zu transferieren.

Der öffentliche Schlüssel selbst kann nicht zum Diebstahl verwendet werden, das stimmt. Doch „sicher weiterzugeben“ bedeutet nicht „völlig risikofrei“. Hier geht es um Datenschutz, nicht um Sicherheit, und zwischen diesen beiden Konzepten besteht ein grundlegender Unterschied.

Jede Transaktion, die mit einer Wallet-Adresse verknüpft ist, wird in einer öffentlichen Blockchain gespeichert. Erhält dieselbe Adresse mehrere Zahlungen, kann jeder, der einen Block-Explorer nutzt, die vollständige Zahlungshistorie einsehen. Verknüpfen Sie diese Adresse mit einer realen Identität – beispielsweise über einen Social-Media-Beitrag, ein Profil oder eine Auszahlung von einer Handelsplattform –, ist Ihre gesamte Transaktionshistorie für jeden sichtbar, der danach sucht.

Im Folgenden werden einige der häufigsten Arten aufgeführt, wie Nutzer mehr Informationen preisgeben, als sie beabsichtigen. Diese sind praktisch und werden leicht übersehen:

• Geben Sie die Lieferadresse neben Ihrem Namen oder Ihrem Social-Media-Konto an.
• Die Wiederverwendung einer einzigen Adresse für mehrere Zahlungsarten oder Plattformen.
• Die Weitergabe von xpub an eine App oder einen Dienst erfordert nicht unbedingt die Anzeige der Wallet-Zweige.
• Senden Sie Screenshots, die Bildnachweise oder Titeltexte enthalten.
• Vermischung von Einzahlungsadressen auf Handelsplattformen mit persönlichen Wallet-Adressen unter einer einzigen Identität.

Grundsätzlich gilt: Ein regulärer öffentlicher Schlüssel birgt kein Ausgaberisiko. Adressen, xpubs und Wallet-Screenshots hingegen sind Beweismittel in der Blockchain, die im Laufe der Zeit miteinander verknüpft werden können. Für Nutzer, denen finanzielle Privatsphäre wichtig ist, sind die besten anonymen Krypto-Wallets speziell darauf ausgelegt, dieses Risiko zu minimieren.

Jedes Netzwerk handhabt öffentliche Schlüssel und Adressen unterschiedlich. Das Adressformat, die Ableitung der Adresse aus dem öffentlichen Schlüssel und der Zeitpunkt, zu dem der vollständige öffentliche Schlüssel sichtbar wird, variieren je nach Blockchain. Anfänger sollten das von ihrer Wallet für das jeweilige Netzwerk generierte Adressformat verwenden, anstatt die Rohdaten des Schlüssels manuell zu konvertieren.

Bei Bitcoin werden P2PKH-Adressen aus einem Hash des öffentlichen Schlüssels erstellt. Der vollständige öffentliche Schlüssel wird erst bei der Transaktionseingabe beim Ausgeben einer Bitcoin-Münze angezeigt, abhängig vom Skripttyp. Eine neue Bitcoin-Adresse gibt den primären öffentlichen Schlüssel nicht sofort preis.

Bei Ethereum wird die Adresse abgeleitet, indem der öffentliche Schlüssel mit Keccak-256 gehasht, die letzten 20 Bytes verwendet und das Präfix „0x“ angehängt wird. Der unformatierte öffentliche Schlüssel wird im Normalbetrieb nicht angezeigt. Wallets wie MetaMask zeigen diese abgeleitete Adresse direkt an. Ein Testbericht zu MetaMask beschreibt, wie die Wallet in der Praxis mit Schlüsseln und Signaturen umgeht.

Solana verwendet ein anderes Kontomodell. Die Adresse kann je nach Kontotyp ein 32 Byte langer öffentlicher Ed25519-Schlüssel oder eine softwarebasierte Adresse sein. Dies unterscheidet sich strukturell vom UTXO-Modell von Bitcoin und dem EVM-Kontomodell von Ethereum. Wenn Sie eine Wallet für Solana auswählen, achten Sie darauf, dass diese die Kontoarchitektur von Solana unterstützt. Ein Leitfaden zu den besten Solana-Wallets kann Ihnen bei der Entscheidung helfen.

Der öffentliche Schlüssel selbst stellt selten eine Schwachstelle dar. Die eigentlichen Risiken ergeben sich aus seinem Umfeld: Phishing-Angriffe, Schadsoftware, die die Zwischenablage manipuliert, Lecks von Xpub-Schlüsseln, Adresswiederverwendung und Übertragung über das falsche Netzwerk. Diese Probleme verursachen Anfängern mehr Schaden als jedes direkte Problem im Zusammenhang mit dem öffentlichen Schlüssel.

Bevor Sie Geld überweisen, sollten Sie folgende Prüfungen durchführen:

Einige dieser Punkte bedürfen für Anfänger einer genaueren Erläuterung.

Phishing ist die häufigste Angriffsmethode. Eine seriöse Wallet-App, Handelsplattform oder ein Support-Team wird Sie niemals nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel fragen. Jede Anfrage nach diesen Informationen, sei es in einem Formular, einem Chatfenster oder einer Browsererweiterung, ist ein Angriffsversuch.

Schadsoftware zum Adress-Hijacking (auch bekannt als Clipboard-Hijacking) ersetzt die kopierte Adresse durch die Adresse des Angreifers. Überprüfen Sie daher immer die ersten vier Zeichen der Adresse, bevor Sie eine Transaktion bestätigen, selbst auf einem Gerät, dem Sie vertrauen.

Fehlerhafte Netzwerkübertragungen treten auf, wenn dasselbe Adressformat für mehrere Blockchains gültig ist. Beispielsweise kann das Senden von ETH an eine Ethereum-Adresse auf der Binance Smart Chain dazu führen, dass die Gelder erst nach zusätzlichen Schritten zugänglich sind. Überprüfen Sie daher immer zusätzlich zur Adresse auch die Blockchain.

Das Verständnis der Funktion eines öffentlichen Schlüssels wird besonders wertvoll, wenn es die Art und Weise beeinflusst, wie Sie Adressen verwalten, Transaktionen genehmigen und Backups speichern. Das Hauptziel besteht darin, Signaturschlüssel offline zu speichern, Adressen vor der Bestätigung einer Transaktion gründlich zu überprüfen und zu wissen, ob Sie Ihre privaten Schlüssel selbst verwalten oder diese von einem Drittanbieter verwahren lassen.

Beginnen Sie mit dem Verständnis des Wallet-Modells. Bei einer Verwahrungs-Wallet, ähnlich einem Konto auf einer zentralisierten Handelsplattform, verwahrt der Anbieter Ihre privaten Schlüssel. Sie können über dessen Plattform auf Ihr Guthaben zugreifen, und die Auszahlungsmöglichkeiten hängen von den Richtlinien und Sicherheitsvorkehrungen des Anbieters ab. Im Gegensatz dazu besitzen Sie bei einer Selbstverwahrungs-Wallet Ihre eigene Seed-Phrase und Ihre privaten Schlüssel. Sie sind vollumfänglich für Backups und Sicherheit verantwortlich, aber niemand sonst kann Ihr Guthaben einfrieren oder darauf zugreifen. Nutzer, die diese Optionen abwägen, können die verschiedenen Alternativen innerhalb der Kategorie der dezentralen Selbstverwahrungs-Wallets vergleichen.

Bevor Sie Geld überweisen, überprüfen Sie bitte Folgendes:

• Wallet-Typ: Prüfen Sie, ob es sich um eine Verwahrungs- oder Selbstverwahrungs-Wallet handelt, ob es sich um eine Hot- oder Cold-Wallet handelt.
• Lieferadresse: Prüfen Sie das Netzwerk und die Anzahl der sichtbaren Zeichen, bevor Sie die Adresse weitergeben.
• Physischer Gerätebildschirm: Bei einem physischen Wallet-Gerät (Hardware) überprüfen Sie die auf dem Bildschirm angezeigte Adresse vor dem Signieren. Der Trezor Safe 5 ist ein Beispiel für ein solches Modell.
• Wiederherstellungsphrase für Backups: Schreiben Sie Ihre Wiederherstellungsphrase auf einen Zettel und bewahren Sie diesen offline auf. Geben Sie sie niemals auf einer Website oder in einer App ein.
• Ein kleiner Test: Senden Sie zunächst einen kleinen Betrag, vergewissern Sie sich, dass er ankommt, und fahren Sie dann mit dem gesamten Überweisungsprozess fort.
• Plattformüberwachung: Wenn Sie eine zentrale Plattform nutzen, überprüfen Sie den Auszahlungsprozess und ob die Zwei-Faktor-Authentifizierung aktiviert ist.

Hardware-Wallets reduzieren das Risiko der Offenlegung privater Schlüssel, da der Signierungsprozess direkt auf dem Gerät und nicht auf einem herkömmlichen Smartphone oder Laptop stattfindet. Nutzer, die Wert auf erhöhte Sicherheit legen, können verschiedene Optionen innerhalb der Kategorie der Cold-Hardware-Wallets vergleichen. Wem die Schlüsselverwaltung dennoch zu komplex erscheint, dem bieten auch Einsteiger-Handelsplattformen für Kryptowährungen Verwahrungsoptionen an, bei denen der Anbieter die Verantwortung für die Schlüsselinfrastruktur übernimmt.