Öffentliche Schlüssel, private Schlüssel und Schlüsselsicherheit

Was sind private und öffentliche Schlüssel? Sie sind die „Schlüssel” zur Sicherheit deiner Krypto. Diese Anleitung erklärt diese alltäglichen Bestandteile deiner Krypto-Erfahrung.

Was ist ein öffentlicher Schlüssel?

Ein öffentlicher Schlüssel ist wie deine Bankkontonummer — er ist die Adresse, an die andere dir Bitcoin senden können. Du kannst ihn ohne Sicherheitsrisiko frei teilen. Wenn jemand dir Krypto senden möchte, sendet er es an deinen öffentlichen Schlüssel (auch öffentliche Adresse genannt).

Öffentliche Schlüssel werden mathematisch aus privaten Schlüsseln abgeleitet, aber diese Ableitung ist eine Einwegfunktion: Vom öffentlichen Schlüssel kannst du nicht auf den privaten zurückrechnen.

Was ist ein privater Schlüssel?

Ein privater Schlüssel ist wie deine Bank-PIN oder dein Passwort — er beweist, dass dir die einem öffentlichen Schlüssel zugeordneten Gelder gehören, und autorisiert Transaktionen. Teile deinen privaten Schlüssel niemals mit irgendjemandem. Wer deinen privaten Schlüssel hat, hat vollen, unumkehrbaren Zugriff auf deine Gelder.

Ein privater Schlüssel ist eine zufällig generierte 256-Bit-Zahl, typischerweise dargestellt als 64-stelliger Hexadezimalstring. In der Praxis interagieren die meisten Nutzer nie direkt mit ihrem privaten Schlüssel — die Wallet-Software verwaltet ihn, und der Zugriff ist durch eine PIN oder ein Passwort geschützt.

Wie hängen öffentliche und private Schlüssel zusammen?

Ein Schlüsselpaar wird gemeinsam mit kryptografischen Algorithmen erzeugt. Die Beziehung sieht so aus:

• Der private Schlüssel wird zuerst zufällig generiert.
• Der öffentliche Schlüssel wird mathematisch aus dem privaten Schlüssel abgeleitet.
• Deine Wallet-Adresse (die du mit anderen teilst) wird aus deinem öffentlichen Schlüssel abgeleitet.

Dieses System heißt asymmetrische Verschlüsselung und ist die Grundlage dafür, wie Bitcoin und die meisten anderen Kryptowährungen funktionieren.

Wie schützt du deine Schlüssel?

• Nutze eine Hardware-Wallet für signifikante Beträge — sie hält deinen privaten Schlüssel offline und außer Reichweite von Hackern.
• Sichere deine Seed-Phrase — die menschenlesbare Sicherung deines privaten Schlüssels. Bewahre sie physisch an mehreren sicheren Orten auf.
• Gib deinen privaten Schlüssel oder deine Seed-Phrase niemals online ein — kein seriöser Dienst wird je danach fragen.
• Achte auf Clipboard-Hijacking — Malware kann kopierte Wallet-Adressen durch die Adresse des Angreifers ersetzen. Prüf immer die vollständige Adresse vor der Bestätigung einer Transaktion.