Was ist ein Private Key bei Krypto? Bedeutung, Beispiele und Schutz
Ein Private Key, auf Deutsch privater Schlüssel, ist bei Krypto eine geheime Zahl, die beweist, dass dir eine Blockchain-Adresse gehört, und mit der du Transaktionen von dieser Adresse freigibst, also signierst. Wer den Private Key kennt, kontrolliert das Guthaben. Er funktioniert also wie der einzige Schlüssel zu einem Tresor, für den es keinen Schlüsseldienst gibt. Deine Wallet bewahrt ihn für dich auf, meist hinter einer Seed-Phrase, und du solltest ihn nie auf einer Website eingeben oder mit jemandem teilen.
Was ist ein Private Key bei Krypto, einfach erklärt?
Ein Private Key ist eine sehr große, zufällig erzeugte Zahl, die nur du kennen solltest. Aus ihr leitet deine Wallet-Software deinen Public Key und deine Wallet-Adresse ab, also den Teil, den du teilst, damit dir andere Kryptowerte schicken können.
Stell es dir als drei Ebenen vor:
- Private Key: das Geheimnis. Er signiert Transaktionen und gibt die volle Kontrolle über das Guthaben.
- Public Key: wird aus dem Private Key berechnet. Mit ihm kann das Netzwerk deine Signaturen prüfen.
- Wallet-Adresse: ein kürzerer Code, der aus dem Public Key erzeugt wird. Ihn gibst du jemandem, um Geld zu empfangen.
Die Mathematik funktioniert nur in eine Richtung. Einen Private Key in einen Public Key umzurechnen, dauert einen Bruchteil einer Sekunde; einen Public Key zurück in den zugehörigen Private Key zu verwandeln, ist mit heutigen Computern praktisch unmöglich.
Wie sieht ein Private Key aus?
Ein Bitcoin-Private-Key ist eine 256-Bit-Zahl. Wallets zeigen ihn meist als 64 Buchstaben und Ziffern im Hexadezimalformat (0 bis 9 und a bis f) oder in einem kürzeren Bitcoin-Format, das mit 5, K oder L beginnt. Ein gekürztes, erfundenes Beispiel sieht so aus: e9873d79c6d8…aa33262.
Der Zahlenraum ist so groß, dass das Erraten des einzigartigen Private Keys eines anderen kein realistischer Angriff ist. Diebe erraten keine Schlüssel; sie bringen Menschen dazu, sie preiszugeben, oder stehlen sie von schlecht geschützten Geräten.
Wie funktioniert ein Private Key?
Ein Private Key funktioniert, indem er eine digitale Signatur erzeugt. Wenn du Kryptowerte sendest, nimmt deine Wallet die Transaktionsdaten (Betrag, Empfänger, Gebühr) und signiert sie mit dem Private Key digital. Das Netzwerk prüft diese Signatur dann anhand deines Public Keys.
Diese Prüfung beweist zwei Dinge, ohne den Schlüssel je preiszugeben: dass der Eigentümer der Adresse die Zahlung autorisiert hat und dass niemand die Details danach verändert hat. Deshalb muss der Private Key deine Wallet nie verlassen, und deshalb wird dich niemand Seriöses je danach fragen.
Private Key vs. Public Key
| Private Key | Public Key | |
|---|---|---|
| Wer ihn sieht | Nur du | Alle, mit denen du Transaktionen machst, und das ganze Netzwerk, sobald du etwas ausgibst |
| Was er tut | Signiert Transaktionen, gibt Zugriff auf dein Guthaben | Prüft Signaturen; deine Adresse wird aus ihm abgeleitet |
| Darf man ihn teilen? | Nie | Ja |
| Bei Verlust | Das Guthaben ist verloren, außer du hast ein Backup | Lässt sich aus dem Private Key neu berechnen |
Seed-Phrase vs. Private Key
Eine Seed-Phrase, auch Wiederherstellungsphrase genannt, ist eine Liste von 12 oder 24 Wörtern. Moderne Wallets erzeugen aus einer Seed-Phrase mehrere Private Keys, einen eigenen für jede Adresse und jeden Coin. Deine Wallet hält also nicht einen Schlüssel, sondern viele einzelne Private Keys, die alle aus denselben Wörtern wiederhergestellt werden.
In der Praxis ist die Seed-Phrase damit die sensibelste Information, die du bei Krypto besitzt. Eine einzige Seed-Phrase stellt jeden Schlüssel und jeden Coin der Wallet auf jedem Gerät wieder her.
Was passiert, wenn du deinen Private Key verlierst?
Wenn du deinen Private Key und jedes Backup davon verlierst, verlierst du den Zugriff auf das Guthaben endgültig. Die Coins existieren weiter auf der Blockchain, aber niemand kann sie bewegen, weil kein Unternehmen und kein Support-Team einen Schlüssel zurücksetzen kann. Das ist der Preis der vollen Kontrolle.
Ein Handy oder eine Hardware-Wallet zu verlieren, ist nicht dasselbe, wie den Schlüssel zu verlieren. Solange du die Seed-Phrase noch hast, kannst du dieselbe Wallet auf einem neuen Gerät oder in einer anderen Wallet-Software wiederherstellen und weitermachen.
Wallets in Fremdverwahrung: not your keys, not your coins
Nicht jeder Krypto-Nutzer hält seine eigenen Schlüssel. Auf einer Börse bewahrt die Plattform die kryptografischen Schlüssel in Wallets in Fremdverwahrung auf, und du meldest dich stattdessen mit einem Passwort an. Bei einer Wallet ohne Fremdverwahrung, oft Selbstverwahrung genannt, werden die Schlüssel auf deinem eigenen Gerät erzeugt und gespeichert.
„Not your keys, not your coins“ heißt: Wenn eine Plattform die Schlüssel hält, bist du darauf angewiesen, dass sie dir deine Kryptowerte zurückgibt. Beide Wege haben einen Haken:
- Fremdverwahrung bei einer Börse. In der EU muss eine Börse mit MiCA-Lizenz die Kryptowerte ihrer Kunden getrennt von ihrem eigenen Vermögen halten und strenge Verwahrungsregeln einhalten. Kryptowerte sind aber nicht durch die Anlegerentschädigung abgedeckt, und Börsen können gehackt werden oder Auszahlungen einfrieren.
- Selbstverwahrung. Du hast die volle Kontrolle, und niemand kann deine Coins einfrieren. Du bist aber auch der einzige Schwachpunkt: Verlierst du dein Backup, kann dir niemand helfen.
Es gibt auch eine Verbindung zu EU-Regeln. Wenn du mehr als 1.000 € von einer Börse in der EU auf deine eigene Wallet auszahlst, muss die Börse prüfen, dass die Wallet dir gehört, und eine Möglichkeit, das zu beweisen, ist, eine Nachricht mit deinem Private Key zu signieren.
So schützt du deine Private Keys
Deine Private Keys zu schützen, läuft auf zwei Regeln hinaus: Niemand sonst darf sie je sehen, und du musst sie jederzeit wiederherstellen können. Diese Schritte decken beides ab.
- Schreib deine Seed-Phrase auf Papier oder Stahl, nicht in ein Foto, eine Notiz-App, eine E-Mail oder einen Cloud-Speicher. Bewahre sie an einem geschützten Ort getrennt vom Gerät auf.
- Nutze für größere Beträge eine Hardware-Wallet. Sie bewahrt die Schlüssel offline im Cold Storage auf und signiert Transaktionen im Gerät selbst.
- Halte nur Geld zum Ausgeben in einer Hot Wallet auf deinem Handy oder Computer, die mit dem Internet verbunden ist.
- Gib eine Seed-Phrase oder einen Private Key im Klartext nie auf einer Website ein, nicht in einem Browser-Pop-up und nicht in einem Chat. Kein Support-Team braucht sie.
- Lade Wallet-Apps nur über die offizielle Website oder den Link zum App Store herunter, und prüfe den Herausgeber. Gefälschte Wallet-Apps gibt es, um Schlüssel zu stehlen.
- Denk an deine Familie. Schreib auf, wo dein Backup ist und wie es funktioniert, damit deine Kryptowerte nicht verloren gehen, wenn dir etwas zustößt.
Betrug und Fallstricke rund um Private Keys
Die meisten, die in der Selbstverwahrung Kryptowerte verlieren, werden nicht im technischen Sinn gehackt; sie werden dazu überredet, ihren Schlüssel herauszugeben. Achte auf diese Warnsignale:
- Falscher Support. Jemand auf Telegram, X oder WhatsApp bietet an, ein Problem zu „beheben“, und fragt nach deiner Seed-Phrase. Das ist immer Betrug.
- Phishing-Seiten. Eine Kopie der Website deiner Wallet fordert dich auf, deine Wallet zu „verifizieren“ oder zu „synchronisieren“, indem du deine Wörter eingibst. Lies mehr über Phishing.
- E-Mails mit „Validiere deine Wallet“ nach einem Datenleck, die deinen echten Namen nutzen, um überzeugend zu wirken.
- Seed-Phrasen, die mit dem Gerät geliefert werden. Eine echte Hardware-Wallet lässt dich eine neue erzeugen. Eine vorgedruckte Seed-Phrase bedeutet, dass jemand anders sie kennt.
Wenn du glaubst, dass deine Seed-Phrase oder dein Private Key offengelegt ist, erstelle sofort eine neue Wallet auf einem sauberen Gerät und verschiebe dein Guthaben dorthin, bevor es jemand anders tut. Melde den Diebstahl dann der Polizei und, falls eine Börse beteiligt war, der Börse.
Das Fazit
Dein Private Key ist dein Krypto-Vermögen. Bewahre die Seed-Phrase offline und privat auf, halte größere Beträge auf einer Hardware-Wallet und betrachte jeden, der nach deinen Wörtern fragt, als Dieb. Einen Überblick über die Möglichkeiten gibt unser Ratgeber zu den Arten von Krypto-Wallets.
Verwandte Begriffe
Häufige Fragen
Sind Private Keys dasselbe wie Seed-Phrasen?
Nein. Eine Seed-Phrase ist eine Liste von 12 oder 24 Wörtern, aus der deine Wallet viele Private Keys erzeugt. Wer die Seed-Phrase hat, kann jeden Schlüssel der Wallet wiederherstellen, also schütze sie mindestens so sorgfältig wie einen einzelnen Private Key.
Was kann jemand mit deinem Private Key anfangen?
Alles, was du auch kannst. Mit deinem Private Key kann jemand Transaktionen signieren und alle Kryptowerte an dieser Adresse bewegen, und weil sich Blockchain-Transaktionen nicht rückgängig machen lassen, bekommst du sie in der Regel nicht zurück.
Wo finde ich meinen Private Key?
Liegen deine Kryptowerte auf einer Börse, hält die Börse die Schlüssel, und du siehst sie nicht. In einer Wallet in Selbstverwahrung werden die Schlüssel aus deiner Seed-Phrase erzeugt; die meisten Wallets können einen einzelnen Schlüssel exportieren, aber das brauchst du selten, und es erhöht das Risiko.
Kann ich einen verlorenen Private Key wiederherstellen?
Nur aus deiner Seed-Phrase oder einem anderen Backup. Niemand, auch nicht der Hersteller der Wallet, kann einen Private Key zurücksetzen. Deshalb ist dein Backup wichtiger als das Gerät.