Öffentliche Schlüssel: Was sie sind und wie sie sich von privaten unterscheiden

Ein öffentlicher Schlüssel wird mathematisch aus dem privaten Schlüssel abgeleitet und kann gefahrlos geteilt werden. Eine Adresse ist eine kürzere, formatierte Version des öffentlichen Schlüssels – oder des Skripts, mit dem die Wallet Zahlungen empfängt. Mit einem öffentlichen Schlüssel lässt sich eine digitale Signatur für die zugehörigen Daten überprüfen. Den privaten Schlüssel daraus zu berechnen, ist mit heutigen Verfahren praktisch nicht möglich.

Wofür öffentliche Schlüssel da sind

• Empfang von Zahlungen (als Adresse).
• Verifizieren, dass eine Signatur zum passenden privaten Schlüssel gehört.
• Prüfen einer Wallet im Blockexplorer: Sie brauchen dafür nur die öffentliche Adresse.

Wofür sie nicht da sind

Ein öffentlicher Schlüssel oder eine Adresse kann nichts entsperren. Für die Wiederherstellung reicht ein öffentlicher Schlüssel allein nie aus: Er kann zwar bestätigen, wo Gelder liegen, aber der Zugang erfordert den privaten Schlüssel, die Wiederherstellungsphrase oder eine verschlüsselte Wallet Datei.

Praktische Regel

Teilen Sie Adressen und öffentliche Schlüssel frei; private Schlüssel, Wiederherstellungsphrasen und Wallet Dateien bleiben geheim. Geben Sie diese niemals in einen Blockexplorer, eine Website oder einen Chat ein. Mit einem öffentlichen Schlüssel lässt sich außerdem eine Signatur oder Nachricht verifizieren – so bestätigt Software, dass eine Transaktion tatsächlich aus Ihrer Wallet stammt.

Wo öffentliche Schlüssel auftauchen

Sie begegnen öffentlichen Schlüsseln in mehreren Formen: als öffentliche Adresse (die kurze Form für Zahlungen), als erweiterter öffentlicher Schlüssel (xpub/ypub/zpub) für Watch-only-Wallets und als Verifikationsmaterial in Wallet-Exporten. Ein xpub kann keine Gelder ausgeben, ist aber auch nicht harmlos weiterzugeben: Wer ihn besitzt, sieht jede Adresse, die die Wallet je verwendet hat, sowie ihren gesamten Saldo und ihre vollständige Transaktionshistorie. Behandeln Sie ihn daher mit derselben Sorgfalt wie einen Kontoauszug, nicht als öffentliche Information.

Warum sie für die Wiederherstellung wichtig sind

• Eine Adresse ist kein Weg zurück: Sie ist öffentliche Information. Zu wissen, an welche Adresse jemand gezahlt hat, lässt Schlüssel und Phrase weiterhin unbekannt: In der Adresse ist keines von beiden enthalten.
• Watch-only-Wallets: Mit einem xpub lassen sich Salden anzeigen, ohne die Schlüssel zu besitzen. Das ist nützlich für Inventur und Nachlassplanung, aber kein Zugang – für die Wiederherstellung ist weiterhin das private Material nötig.
• Eigentum verifizieren: Eine bekannte Adresse ist der Anker, an dem eine wiederhergestellte Wallet geprüft wird (etwa wenn ein Kandidat einer Seed-Rekonstruktion bestätigt werden muss): Die aus dem Kandidaten abgeleiteten Adressen werden mit der bereits bekannten Adresse verglichen, und eine Übereinstimmung bestätigt, dass das Material Ihnen gehört, ohne den privaten Schlüssel offenzulegen.