Öffentliche Schlüssel, private Schlüssel und Adressen

Jede Wallet beruht auf drei verbundenen Teilen: einem privaten Schlüssel, einem öffentlichen Schlüssel und einer Adresse. Einer muss geheim bleiben, zwei kannst du gefahrlos teilen. Diese Lektion zeigt, wie sie zusammenpassen.

Der private Schlüssel

Ein privater Schlüssel ist eine sehr große Zufallszahl. Er ist 256 Bit lang, was Ethereum als 64 Zeichen schreibt. Deine Wallet erzeugt ihn für dich.

Der private Schlüssel signiert Transaktionen. Wer ihn hat, kann die Coins ausgeben. Er muss deine Wallet nie verlassen, und niemand sonst muss ihn je sehen.

Der öffentliche Schlüssel

Der öffentliche Schlüssel wird mit Einweg-Mathematik aus dem privaten berechnet. Vorwärts geht es schnell. Rückwärts, vom öffentlichen zum privaten Schlüssel, ist es praktisch unmöglich.

Mit dem öffentlichen Schlüssel kann das Netzwerk deine Signaturen prüfen. Erzeugen kann es sie damit nicht.

Die Adresse

Die Adresse ist ein kürzerer Code, der aus dem öffentlichen Schlüssel abgeleitet wird. Sie gibst du anderen, damit sie dich bezahlen können.

Ethereum-Adressen haben 42 Zeichen und beginnen mit 0x.
Bitcoin-Adressen beginnen je nach Typ mit 1, 3 oder bc1.

	Wozu sie dient	Teilen?
Privater Schlüssel	Signiert Transaktionen	Niemals
Öffentlicher Schlüssel	Lässt andere Signaturen prüfen	Gefahrlos
Adresse	Empfängt Zahlungen	Gefahrlos

Wie eine Signatur funktioniert

Wenn du Coins sendest, erzeugt deine Wallet mit dem privaten Schlüssel eine Signatur für genau diese Transaktion. Nodes prüfen sie mit deinem öffentlichen Schlüssel. Die Signatur beweist, dass der Inhaber des Schlüssels diese Zahlung freigegeben hat, ohne den Schlüssel preiszugeben.

Eine Signatur lässt sich nicht wiederverwenden. Ändere Betrag oder Empfänger, und sie passt nicht mehr.

Kann jemand einen Schlüssel erraten?

Die Zahl möglicher 256-Bit-Schlüssel hat 78 Stellen. Einen zu erraten, der Coins enthält, ist kein realistischer Angriff, selbst mit allen Computern der Welt.

Echte Diebstähle laufen anders: Menschen werden dazu gebracht, Schlüssel preiszugeben, oder Schadsoftware kopiert sie. Die Mathematik ist nicht die Schwachstelle.

Eine Adresse teilen

Wer eine Adresse kennt, kann dir keine Coins wegnehmen. Es kostet aber Privatsphäre. Jeder, der deine Adresse kennt, kann ihr Guthaben und ihre Geschichte sehen.

Deshalb geben dir Bitcoin-Wallets für jede Zahlung eine neue Adresse. Alle gehören zur selben Wallet. Bei Ethereum nutzen die meisten eine Adresse immer wieder, sodass alles, was dorthin geht, zusammen sichtbar ist.

Eine Phrase hinter vielen Schlüsseln

Einen rohen privaten Schlüssel wirst du selten sehen. Moderne Wallets erzeugen alle deine Schlüssel aus einer einzigen Wortliste, der Seed-Phrase. Lektion 23 erklärt sie.