Öffentlicher Schlüssel vs. privater Schlüssel erklärt

Ein privater Schlüssel ist eine geheime Zahl, mit der du Transaktionen von einer Krypto-Adresse autorisierst. Ein öffentlicher Schlüssel wird daraus abgeleitet und kann geteilt werden, damit andere deine Signaturen prüfen und dir Gelder senden können. Der private Schlüssel beweist den Besitz; der öffentliche Schlüssel (und die daraus erzeugte Adresse) kann gefahrlos geteilt werden. Wer deinen privaten Schlüssel bekommt, kontrolliert deine Kryptowährungen.

Dieses Schlüsselpaar ist die Grundlage dafür, wie Kryptowährungen funktionieren. Wer es versteht, versteht auch, warum „Not your keys, not your coins“ ein gängiger Spruch ist, warum niemand Seriöses jemals nach deinem privaten Schlüssel oder deiner Seed-Phrase fragt und warum verlorene Schlüssel nicht zurückgesetzt werden können.

So funktioniert Public-Key-Kryptografie

Public-Key-Kryptografie (auch asymmetrische Kryptografie) verwendet zwei miteinander verknüpfte Schlüssel:

1. 1Privater Schlüssel – eine sehr große Zufallszahl, die geheim gehalten wird.
2. 2Öffentlicher Schlüssel – wird mit einer mathematischen Einwegfunktion aus dem privaten Schlüssel berechnet.

„Einweg“ ist der entscheidende Punkt. Den öffentlichen Schlüssel aus dem privaten zu berechnen, dauert einen Sekundenbruchteil; vom öffentlichen Schlüssel zurück zum privaten zu rechnen, würde mit heutiger Technik unpraktikabel viel Rechenzeit benötigen. Deshalb kannst du den öffentlichen Schlüssel gefahrlos veröffentlichen.

Bitcoin und Ethereum nutzen beide Elliptische-Kurven-Kryptografie über einer Kurve namens secp256k1. Andere Blockchains, darunter Solana, verwenden eine andere Kurve (Ed25519), das Prinzip ist aber dasselbe.

Digitale Signaturen: So arbeiten die Schlüssel zusammen

Wenn du Krypto sendest, macht deine Wallet Folgendes:

1. 1Sie erstellt eine Transaktion („sende 0,1 von meiner Adresse an diese Adresse“).
2. 2Sie signiert sie mit deinem privaten Schlüssel und erzeugt so eine digitale Signatur, die nur für diese Transaktion gilt.
3. 3Sie überträgt Transaktion und Signatur an das Netzwerk.

Die Nodes verwenden dann deinen öffentlichen Schlüssel, um zu prüfen, ob die Signatur gültig ist und die Transaktion nicht verändert wurde. Deinen privaten Schlüssel sehen sie nie. Ändert jemand auch nur ein einziges Zeichen der Transaktion, passt die Signatur nicht mehr.

Privater Schlüssel vs. öffentlicher Schlüssel vs. Adresse

Bei Ethereum etwa besteht eine Adresse aus den letzten 20 Bytes eines Hashs des öffentlichen Schlüssels, hexadezimal geschrieben mit dem Präfix 0x.

Wo Seed-Phrasen ins Spiel kommen

Moderne Wallets verlangen nicht, dass du einzelne private Schlüssel verwaltest. Stattdessen erzeugen sie eine Seed-Phrase (meist 12 oder 24 Wörter) und leiten daraus einen ganzen Baum privater Schlüssel ab – einen für jede Adresse, über viele Blockchains hinweg.

Das bedeutet:

• Ein Backup der Seed-Phrase sichert jeden Schlüssel in der Wallet.
• Wer die Seed-Phrase kennt, kann jeden Schlüssel neu erzeugen.
• Ein exportierter einzelner privater Schlüssel kontrolliert nur eine Adresse.

Lies, was eine Seed-Phrase ist und wie du sie richtig sicherst.

Verwahrung: Wer hält den privaten Schlüssel?

Unser Vergleich von Custodial- und Non-Custodial-Wallets geht näher darauf ein.

Ein einfacher Vergleich

Stell dir einen Briefkasten mit einem Schlitz vorne und einer verschlossenen Klappe hinten vor:

• Die Adresse ist der Standort des Briefkastens – du kannst ihn veröffentlichen, damit jeder Post einwerfen kann.
• Der öffentliche Schlüssel ist wie eine Beschreibung des Schlosses, mit der die Post bestätigen kann, dass ein Schlüssel wirklich zu diesem Kasten gehört.
• Der private Schlüssel ist der einzige Schlüssel, der die hintere Klappe öffnet und die Post herauslässt.

Der Vergleich ist nicht perfekt – bei Krypto erzeugt der private Schlüssel eine Signatur, statt physisch etwas zu öffnen –, aber er trifft den Kern: Die Adresse zu teilen ist sicher, den Schlüssel zu teilen nicht.

Wie private Schlüssel gestohlen werden

Angreifer „knacken“ selten Schlüssel. Sie bringen Menschen dazu, sie preiszugeben:

• Falsche Support-Mitarbeiter, die dich bitten, deine Wallet zu „validieren“ oder zu „synchronisieren“, indem du deine Seed-Phrase eingibst.
• Phishing-Seiten und gefälschte Wallet-Apps, die wie das Original aussehen.
• Malware, die Geräte nach Schlüsseldateien, Screenshots oder Notizen mit Seed-Phrasen durchsucht.
• Cloud-Backups von Fotos oder Dokumenten mit deiner Seed-Phrase.

Warnsignale, bei denen du sofort aufhören solltest:

• Jede Website, App oder Person, die nach deiner Seed-Phrase oder deinem privaten Schlüssel fragt.
• Ein Prozess zur „Wallet-Validierung“, zum „Airdrop-Claim“ oder zum „Entsperren“, der deine Wiederherstellungswörter will.
• Druck, schnell zu handeln.

Praktische Regeln für die Schlüsselsicherheit

1. 1Gib deine Seed-Phrase oder deinen privaten Schlüssel niemals auf einer Website ein und teile sie mit niemandem.
2. 2Bewahre Backups offline auf – auf Papier oder Metall –, nicht in Fotos, E-Mails oder Cloud-Notizen.
3. 3Nutze für nennenswerte Beträge eine Hardware-Wallet.
4. 4Prüfe Adressen auf dem Gerätedisplay, bevor du signierst.
5. 5Führe getrennte Wallets für alltägliches Ausprobieren und langfristiges Sparen.

Fazit

Dein privater Schlüssel ist deine Krypto: Er signiert Transaktionen, und wer ihn besitzt, kontrolliert die Gelder. Dein öffentlicher Schlüssel und deine Adresse sind zum Teilen gedacht, damit andere dich bezahlen und deine Signaturen prüfen können. Schütze den privaten Schlüssel und die Seed-Phrase als das Einzige, was wirklich zählt, und behandle jede Anfrage danach als Angriff. Weitere Grundlagen findest du in unserer Kategorie Grundlagen.