Privater Schlüssel in MetaMask: exportieren, importieren und sicher aufbewahren

Jedes Konto in MetaMask hat seinen eigenen privaten Schlüssel. Bei einem Ethereum-Konto ist der private Schlüssel in MetaMask eine 64-stellige hexadezimale Zeichenfolge, und wer ihn besitzt, kann Transaktionen von der Adresse dieses Kontos aus signieren. Er ist nicht das MetaMask Passwort und stellt weder die geheime Wiederherstellungsphrase noch die anderen in MetaMask angezeigten Konten wieder her.

Was ein privater Schlüssel in MetaMask kontrolliert

Ein privater Schlüssel verschafft die volle Kontrolle über eine Adresse: über ihre ETH, ihre Token und NFTs sowie über jede Transaktion und jede Interaktion mit einem Smart Contract, die von ihr aus signiert wird. Wie die Entwicklerdokumentation von Ethereum erklärt, wird die öffentliche Adresse aus dem Schlüssel berechnet. Diese Adresse und ihr Guthaben sind in einem Block Explorer für alle einsehbar, eine Transaktion von ihr aus lässt sich aber nur mit dem Schlüssel autorisieren.

Ihre 0x-Adresse ist auf Ethereum und auf EVM-Netzwerken wie Linea, Arbitrum und Base dieselbe. Ein Schlüssel kontrolliert also, was diese Adresse in jedem dieser Netzwerke hält, und nichts darüber hinaus. Seit MetaMask Multichain-Konten eingeführt hat, kann ein Konto außerdem eine Solana- und eine Bitcoin-Adresse umfassen, jede mit einem eigenen Schlüsselpaar.

Privater Schlüssel vs. geheime Wiederherstellungsphrase

Die geheime Wiederherstellungsphrase, oft Seed Phrase genannt, ist der Generalschlüssel zur Wallet. MetaMask wandelt sie nach dem Standard BIP-39 in einen Seed um und leitet daraus mit BIP-32 den Schlüssel jedes Ethereum-Kontos ab, entlang eines festen Ableitungspfads im BIP-44-Format: m/44'/60'/0'/0. Der Pfad gibt der Wallet an, wo jeder Schlüssel liegt: das erste Konto bei Index 0, das zweite bei Index 1 und so weiter.

Die Ableitung funktioniert nur in eine Richtung. Mit der Phrase können Sie jeden abgeleiteten Schlüssel auf jedem Gerät in derselben Reihenfolge neu erzeugen. Mit einem einzelnen privaten Schlüssel erreichen Sie nur das zugehörige Konto, und weder die Phrase noch ein anderer Schlüssel lässt sich daraus ermitteln.

Die Phrase ist also das wichtigste Backup, ein privater Schlüssel dagegen das engere Backup für ein einzelnes Konto.

So exportieren Sie Ihren privaten Schlüssel aus MetaMask

Prüfen Sie zuerst die öffentliche Adresse des Kontos, dessen Schlüssel Sie benötigen.

In der Browsererweiterung

Für die Erweiterung beschreibt die aktuelle englischsprachige Anleitung von MetaMask folgenden Weg (hier mit den Bezeichnungen der deutschen Oberfläche):

1. Klicken Sie oben auf dem Bildschirm auf die Kontoauswahl und dann auf das Drei-Punkte-Menü neben dem gewünschten Konto.
2. Wählen Sie Kontodetails und dann Privater Schlüssel.
3. Bestätigen Sie mit Ihrem MetaMask Passwort.
4. Klicken Sie auf Halten, um privaten Schlüssel offenzulegen und halten Sie die Maustaste gedrückt, bis der Schlüssel erscheint.
5. Schreiben Sie den Schlüssel auf oder kopieren Sie ihn, und klicken Sie dann auf Fertig.

In älteren Versionen der Erweiterung hieß diese Option in der englischen Oberfläche Show private key oder Export private key.

In der mobilen MetaMask App

1. Wechseln Sie über die Kontoauswahl oben in der Wallet-Ansicht zu dem Konto und tippen Sie dann auf die drei Punkte daneben.
2. Tippen Sie auf Private Schlüssel.
3. Geben Sie zur Bestätigung Ihr MetaMask Passwort ein.
4. Tippen Sie auf das Kopiersymbol neben dem gewünschten Netzwerk.

Die App kopiert den Schlüssel in die Zwischenablage, und MetaMask warnt, dass ein kopierter Schlüssel Angriffen über die Zwischenablage ausgesetzt ist. Fügen Sie ihn nur dort ein, wo Sie ihn verwenden wollen.

Menüs können je nach Version abweichen; sieht Ihr Bildschirm anders aus, folgen Sie der unten verlinkten offiziellen Anleitung. Beim Anzeigen wird der Schlüssel lesbar. Bewahren Sie ihn vertraulich und offline auf, ohne Screenshots, Bildschirmfreigaben oder Supportnachrichten. Eine verbundene Hardware Wallet behält ihre Schlüssel auf dem Gerät; MetaMask bietet keinen Weg, sie zu exportieren.

Wann Sie einen privaten Schlüssel exportieren sollten

Exportieren Sie einen Schlüssel nur für eigene Zwecke, zum Beispiel:

• Um ein separat importiertes Konto zu sichern, das die geheime Wiederherstellungsphrase nicht abdeckt.
• Um ein Konto in einer anderen Wallet App zu nutzen. MetaMask weist darauf hin, dass sich ein Schlüssel in jede kompatible Wallet Software importieren lässt.
• Um ein einzelnes Konto ohne die ganze Phrase in eine andere MetaMask Installation zu übertragen. Bei einem Konto, das aus Ihrer Phrase abgeleitet ist, empfiehlt MetaMask, stattdessen die Phrase einzutippen, wo das möglich ist.

Keine seriöse Website, keine App und kein Support fragt nach Ihrem privaten Schlüssel. MetaMask erklärt, dass niemand aus dem eigenen Team, auch nicht der Support, jemals danach fragen wird und dass jede andere Person, die danach fragt, Ihre Vermögenswerte stehlen will. Eine dApp verbindet sich über MetaMask und bittet Sie, jede Anfrage dort zu bestätigen; den Schlüssel selbst braucht sie nie. Fordert eine E-Mail Sie auf, Ihre Wallet zu verifizieren oder zu synchronisieren, gehen Sie zuerst die Prüfschritte in unserem Leitfaden zu MetaMask Phishing-E-Mails durch.

So bewahren Sie einen privaten Schlüssel aus MetaMask sicher auf

Um einen privaten Schlüssel sicher aufzubewahren, folgen Sie den Regeln, die MetaMask für die geheime Wiederherstellungsphrase nennt: offline und in physischer Form. Schreiben Sie ihn auf Papier und bewahren Sie ihn an einem sicheren Ort auf, etwa in einem Tresor. Eine Backup-Platte aus Metall hält länger als Papier.

Speichern Sie den Schlüssel nicht in einer Textdatei, als Screenshot, in einer synchronisierten Notiz-App, in einem E-Mail-Entwurf oder in einem Online-Passwortmanager. MetaMask warnt, dass Cloud-Speicher und Passwortmanager gehackt werden können, und Malware auf einem Computer oder Smartphone kann alles mitlesen, was dort im Klartext liegt.

Beschriften Sie jede Kopie mit der öffentlichen Adresse, zu der sie gehört. Ein Schlüssel ergibt immer dieselbe Adresse, doch um herauszufinden, welche, müssten Sie den Schlüssel erneut in eine Wallet Software eingeben; die Beschriftung erspart Ihnen, ihn dafür noch einmal offenzulegen.

Bei 64 Zeichen schleicht sich beim Abschreiben von Hand leicht ein Fehler ein; vergleichen Sie Ihre Kopie deshalb Zeichen für Zeichen mit dem Bildschirm. Das Hexadezimalsystem kennt nur die Ziffern 0–9 und die Buchstaben a–f; jeder andere Buchstabe ist ein Abschreibfehler.

So importieren Sie einen privaten Schlüssel in MetaMask

Sie können einen Schlüssel importieren, den Sie aus einer früheren MetaMask Installation gesichert, aus einer anderen Wallet exportiert oder als Backup aufbewahrt haben. Geben Sie ihn nur in der offiziellen MetaMask Erweiterung oder App ein.

In der Erweiterung:

1. Klicken Sie oben in Ihrer Wallet auf die Kontoauswahl.
2. Wählen Sie unten in der Liste Wallet hinzufügen.
3. Wählen Sie Ein Konto importieren.
4. Fügen Sie den Schlüssel auf der Importseite für private Schlüssel ein und klicken Sie auf Importieren.

Tippen Sie in der mobilen App auf das aktuelle Konto, um die Kontoauswahl zu öffnen, und dann auf Wallet hinzufügen und Ein Konto importieren. Fügen Sie den Schlüssel ein oder scannen Sie einen QR-Code, falls die andere Wallet einen anbietet, und tippen Sie auf Importieren. In älteren Versionen der Erweiterung hieß diese Option in der englischen Oberfläche Import account.

Vergleichen Sie anschließend die daraus erzeugte öffentliche Adresse mit dem erwarteten Konto. MetaMask lehnt einen Ethereum-Schlüssel ab, der nicht aus genau 64 hexadezimalen Zeichen besteht, mit oder ohne vorangestelltes 0x. Ein fehlendes, überzähliges oder nicht hexadezimales Zeichen lässt den Import also scheitern, während Sie mit einem falsch abgeschriebenen hexadezimalen Zeichen eine andere Adresse importieren.

Für einen verschlüsselten JSON-Export öffnen Sie auf der Importseite das Menü Typ auswählen, wählen JSON-Datei, klicken auf die Schaltfläche zur Dateiauswahl und geben das Passwort ein, mit dem diese Datei verschlüsselt wurde. Das muss nicht Ihr aktuelles MetaMask Passwort sein. MetaMask beschreibt den JSON-Import für die Erweiterung, nicht für die mobile App.

Nutzen Sie MetaMask mit einer Anmeldung über Google, Apple oder Telegram, wird ein importiertes Konto mit diesem Login verknüpft und auf Ihre anderen Geräte synchronisiert. Laut MetaMask lässt sich diese Verknüpfung danach nicht mehr lösen; wenn Sie sie nicht wollen, importieren Sie deshalb in eine separate MetaMask Installation.

Stimmt die Adresse, fehlt aber nach dem Import ein Vermögenswert in der Anzeige, prüfen Sie Netzwerk und Token-Anzeige; siehe Token, die nicht angezeigt werden. Der Import eines Schlüssels stellt die Kontrolle über das zugehörige Konto wieder her; er bewegt keine Gelder und macht keine Transaktionen rückgängig.

Warum ein importiertes Konto fehlen kann

Eine geheime Wiederherstellungsphrase stellt die aus ihr abgeleiteten Konten wieder her. Ein Konto, das separat mit einem privaten Schlüssel oder einer JSON-Datei importiert wurde, braucht ein eigenes Backup; eine Hardware Wallet muss erneut verbunden werden. Nach einer Wiederherstellung allein mit der Phrase fehlt ein importiertes Konto so lange, bis Sie es mit dem gesicherten Schlüssel oder der gesicherten Datei erneut importieren. Die Anmeldung über Google, Apple oder Telegram stellt zusammen mit dem ursprünglichen MetaMask Passwort auch importierte Konten wieder her, Hardware Wallets jedoch nicht.

Was passiert, wenn jemand Ihren privaten Schlüssel in die Hände bekommt

Wer den Schlüssel hat, kann von dieser Adresse aus genauso signieren wie Sie. Dafür sind weder Ihr Passwort noch Ihr Gerät oder Ihre MetaMask Installation nötig, und eine bestätigte Blockchain Transaktion lässt sich weder abbrechen noch rückgängig machen.

Vermuten Sie, dass ein Schlüssel offengelegt wurde, handeln Sie sofort. Die Schritte von MetaMask für ein kompromittiertes Konto sehen vor, in einem anderen Browserprofil oder auf einem anderen Gerät eine neue Wallet mit einer neuen geheimen Wiederherstellungsphrase anzulegen, alles Verbliebene dorthin zu übertragen und die alte Adresse nicht mehr zu verwenden. Scheint ein Skript die alte Adresse automatisch zu leeren, rät MetaMask davon ab, weitere ETH oder Token für Netzwerkgebühren dorthin zu senden, weil ein solches Sweeper-Skript auch diese abziehen kann.

Eine bösartige Token-Genehmigung ist ein anderes Problem als ein offengelegter Schlüssel; unser MetaMask Leitfaden erklärt, wie Sie beides auseinanderhalten. Crypto Recovers stellt den Zugang für Personen wieder her, denen die Wallet rechtmäßig gehört; Fälle von gestohlenen Kryptowerten oder Betrug übernehmen wir nicht.

Wenn Sie den privaten Schlüssel und die geheime Wiederherstellungsphrase verloren haben

Lässt sich MetaMask noch entsperren, ist noch nichts verloren. Exportieren Sie den Schlüssel wie oben beschrieben erneut, und lassen Sie sich über die eingebaute Funktion von MetaMask die geheime Wiederherstellungsphrase anzeigen, um sie zu sichern.

Öffnet sich MetaMask nicht mehr, setzen Sie die ursprüngliche Installation nicht zurück, nur um eine Importmaske zu erreichen. Sichern Sie zuerst die Browserdaten und vorhandene Backups. Eine gespeicherte Phrase oder ein verschlüsselter Vault kann einen anderen Weg ermöglichen, abhängig von den erhaltenen Daten und dem verfügbaren Passwort. Der Leitfaden zur MetaMask Wiederherstellung erläutert diese Fälle; eine öffentliche Adresse allein reicht nicht aus.

In einem Desktop-Browser enthält der Vault die Phrase zusammen mit den Schlüsseln aller importierten Konten und lässt sich nur mit Ihrem MetaMask Passwort öffnen. MetaMask beschreibt die Vault-Wiederherstellung für Desktop-Browser und erklärt, dass sie unter Android und iOS derzeit nicht möglich ist. Fehlt Ihnen das Passwort, lesen Sie MetaMask Passwort vergessen. Ohne Phrase, gesicherten Schlüssel, funktionierenden Social Login und Vault bleibt nichts, womit sich arbeiten ließe: Niemand kann einen privaten Schlüssel aus einer Adresse rekonstruieren.

Wird aus einem dieser Fälle eine professionelle Wiederherstellung, gelangen Ihre ETH und Token nie zu uns: Crypto Recovers verwahrt keine Kundengelder. Sie erhalten wieder Zugriff auf Ihr eigenes Konto, übertragen die Vermögenswerte selbst auf eine neue Wallet, die Sie angelegt haben, und zahlen die vereinbarte Gebühr separat, gemäß Vertrag. Unsere Seite zur MetaMask Wallet Wiederherstellung erklärt, wie wir einen Fall prüfen.

Offizielle Dokumentation

• How to export a private key in MetaMask Extension and Mobile
• How to connect or import an existing wallet in MetaMask
• How to add missing MetaMask accounts after restoring with Secret Recovery Phrase
• How to secure your Secret Recovery Phrase and password

FAQ zum privaten Schlüssel in MetaMask

Wo speichert MetaMask den privaten Schlüssel?

Auf Ihrem eigenen Gerät, im verschlüsselten Vault von MetaMask. Der Vault enthält Ihre geheime Wiederherstellungsphrase, aus der MetaMask die Schlüssel abgeleiteter Konten neu erzeugt, sowie die Schlüssel aller Konten, die Sie importiert haben. Ihr MetaMask Passwort verschlüsselt ihn; in Chrome liegt er im Ordner Local Extension Settings des Browserprofils. Bei einer Anmeldung über Google, Apple oder Telegram wird zusätzlich ein verschlüsseltes Backup der Phrase online aufbewahrt, das sich nur mit diesem Login und Ihrem Passwort öffnen lässt.

Kann ich meinen privaten Schlüssel wiederherstellen, wenn ich ihn verloren habe?

Ja, wenn das Konto aus einer geheimen Wiederherstellungsphrase abgeleitet wurde, die Sie noch haben: Stellen Sie die Wallet wieder her, fügen Sie die Konten bei Bedarf in ihrer ursprünglichen Reihenfolge erneut hinzu und exportieren Sie den Schlüssel noch einmal. Für ein importiertes Konto brauchen Sie seinen gesicherten Schlüssel, seine JSON-Datei samt Passwort oder einen Social Login mit Ihrem MetaMask Passwort. Fehlt all das, ist der Vault in der ursprünglichen Installation der letzte Weg, und er lässt sich nur mit Ihrem Passwort öffnen.

Kann ich denselben privaten Schlüssel in mehreren Wallets verwenden?

Ja. MetaMask weist darauf hin, dass sich der private Schlüssel eines Kontos in jede kompatible Wallet Software importieren lässt, und das Guthaben ist überall dasselbe, weil es auf der Blockchain liegt. Jede zusätzliche Kopie ist eine weitere Stelle, an der der Schlüssel in falsche Hände geraten kann; halten Sie die Zahl der Installationen, die ihn enthalten, deshalb klein.

Ist es sicher, meinen privaten Schlüssel zu exportieren?

Das birgt ein echtes Risiko; exportieren Sie den Schlüssel also nur, wenn es nötig ist. MetaMask warnt, dass der Schlüssel beim Export im Klartext angezeigt wird und dass ein kopierter Schlüssel Angriffen über die Zwischenablage ausgesetzt ist. Nutzen Sie ein Gerät, dem Sie vertrauen, ohne dass jemand zusieht oder den Bildschirm aufzeichnet, bewahren Sie den Schlüssel offline auf und geben Sie ihn niemandem, der danach fragt.

Kann ich den privaten Schlüssel eines Kontos auf einer Hardware Wallet exportieren?

Nein. MetaMask verbindet sich nur mit einer Hardware Wallet; die Schlüssel bleiben auf dem Gerät, und jede Transaktion wird dort bestätigt. Um diese Konten anderswo wiederherzustellen, verwenden Sie die eigene Wiederherstellungsphrase der Hardware Wallet.