Öffentliche Schlüssel, private Schlüssel und Schlüsselsicherheit

Was sind private und öffentliche Schlüssel? Sie sind die „Schlüssel” zur Sicherheit Ihrer Krypto. Diese Anleitung erklärt diese alltäglichen Bestandteile Ihrer Krypto-Erfahrung.

Was ist ein öffentlicher Schlüssel?

Ein öffentlicher Schlüssel ist wie Ihre Bankkontonummer — er ist die Adresse, an die andere Ihnen Bitcoin senden können. Sie können ihn ohne Sicherheitsrisiko frei teilen. Wenn jemand Ihnen Krypto senden möchte, sendet er es an Ihren öffentlichen Schlüssel (auch öffentliche Adresse genannt).

Öffentliche Schlüssel werden mathematisch aus privaten Schlüsseln abgeleitet, aber diese Ableitung ist eine Einwegfunktion: Vom öffentlichen Schlüssel können Sie nicht auf den privaten zurückrechnen.

Was ist ein privater Schlüssel?

Ein privater Schlüssel ist wie Ihre Bank-PIN oder Ihr Passwort — er beweist, dass Ihnen die einem öffentlichen Schlüssel zugeordneten Gelder gehören, und autorisiert Transaktionen. Teilen Sie Ihren privaten Schlüssel niemals mit irgendjemandem. Wer Ihren privaten Schlüssel hat, hat vollen, unumkehrbaren Zugriff auf Ihre Gelder.

Ein privater Schlüssel ist eine zufällig generierte 256-Bit-Zahl, typischerweise dargestellt als 64-stelliger Hexadezimalstring. In der Praxis interagieren die meisten Nutzer nie direkt mit ihrem privaten Schlüssel — die Wallet-Software verwaltet ihn, und der Zugriff ist durch eine PIN oder ein Passwort geschützt.

Wie hängen öffentliche und private Schlüssel zusammen?

Ein Schlüsselpaar wird gemeinsam mit kryptografischen Algorithmen erzeugt. Die Beziehung sieht so aus:

• Der private Schlüssel wird zuerst zufällig generiert.
• Der öffentliche Schlüssel wird mathematisch aus dem privaten Schlüssel abgeleitet.
• Ihre Wallet-Adresse (die Sie mit anderen teilen) wird aus Ihrem öffentlichen Schlüssel abgeleitet.

Dieses System heißt asymmetrische Verschlüsselung und ist die Grundlage dafür, wie Bitcoin und die meisten anderen Kryptowährungen funktionieren.

Wie schützen Sie Ihre Schlüssel?

• Verwenden Sie eine Hardware-Wallet für signifikante Beträge — sie hält Ihren privaten Schlüssel offline und außer Reichweite von Hackern.
• Sichern Sie Ihre Seed-Phrase — die menschenlesbare Sicherung Ihres privaten Schlüssels. Bewahren Sie sie physisch an mehreren sicheren Orten auf.
• Geben Sie Ihren privaten Schlüssel oder Ihre Seed-Phrase niemals online ein — kein seriöser Dienst wird je danach fragen.
• Achten Sie auf Clipboard-Hijacking — Malware kann kopierte Wallet-Adressen durch die Adresse des Angreifers ersetzen. Prüfen Sie immer die vollständige Adresse vor der Bestätigung einer Transaktion.