Erweiterte Schlüssel und Watch-only-Wallets: xpub, xprv, ypub, zpub

Ein erweiterter Schlüssel ist ein BIP32-Baustein: ein Knoten im HD-Baum, der einen Schlüssel und den Chain Code enthält, der zum Ableiten seiner Kinder nötig ist. Deshalb kann ein einzelner String wie ein xpub eine ganze Adressfamilie regenerieren; ein verlorener privater Schlüssel ist nicht der einzige Weg, auf dem der Zugang verloren gehen kann.

Die üblichen Kodierungen

• xpub / xprv – die ursprüngliche BIP32-Kodierung (base58, beginnt mit xpub oder xprv)
• ypub / yprv – für SegWit-in-P2SH-Adressfamilien (BIP49)
• zpub / zprv – für Native-SegWit-/bech32-Adressfamilien (BIP84)
• tpub / tprv und ihre Varianten – Testnetz-Äquivalente

Das Präfix ist eine Anzeigekonvention, kein kryptografischer Unterschied: Dasselbe Schlüsselmaterial lässt sich mehrfach kodieren. Einige Wallets verwenden eigene Präfixe für andere Adressstile.

Watch-only-Wallets

Ein xpub (oder ypub/zpub) erlaubt Software, Empfangsadressen abzuleiten und Salden zu beobachten, ohne ausgeben zu können. Das ist nützlich für Überwachung und schreibgeschützte Ansichten, bedeutet aber auch: Wer den xpub erhält, sieht alle Adressen, die die Wallet genutzt hat, und ihren gesamten Saldenverlauf – auch wenn sich damit weiterhin nichts ausgeben lässt. Watch-only kann nicht signieren oder Gelder bewegen.

Importierte Schlüssel und Keypools

• Importierte Schlüssel sind einzelne private Schlüssel außerhalb der HD-Struktur; sie gehören nicht zum Seed-Baum und werden nicht durch eine Seed wiederhergestellt
• Ein Keypool ist die vorab erzeugte Adressmenge, die eine Wallet bereithält; alte Wallets (z. B. frühes Bitcoin Core) verließen sich auf einen Keypool in der Wallet Datei – deshalb zählte die Wallet Datei, nicht nur eine Seed
• Output-Descriptors (z. B. wpkh([fingerprint/84'/0'/0']xpub/0/*)) beschreiben eine ganze Adressfamilie in einem String; modernes Bitcoin Core nutzt sie

Was das für die Wiederherstellung bedeutet

Ein gefundener xpub entsperrt für sich allein keine Gelder, hilft aber nach einer Wiederherstellung beim Vergleich abgeleiteter Adressen. Seine Metadaten enthalten Tiefe, Fingerprint des übergeordneten Schlüssels und die letzte Kindnummer, nicht den vollständigen ursprünglichen Ableitungspfad; diese Herkunft muss über weitere Aufzeichnungen oder Prüfungen geklärt werden. Eine Watch-only-Wallet lässt sich ohne den zugehörigen privaten Schlüssel oder die zugehörige Seed nicht in eine ausgabefähige Wallet verwandeln. Haben Sie nur einen importierten Schlüssel, ist dieser Schlüssel oder die Wallet Datei, die ihn enthält, selbst das Wiederherstellungsmaterial; keine Seed stellt ihn wieder her. Da erweiterte Schlüssel BIP32 folgen, erzeugt ein falscher Pfad auf demselben xpub weiterhin gültig aussehende Adressen – nur eben die falschen.