Was ist ein öffentlicher Schlüssel in der Kryptowährung? Schlüssel, Adressen und Signaturen erklärt

Ein öffentlicher Schlüssel ist das kryptografische Gegenstück zu einem privaten Schlüssel. Zusammen ermöglichen sie es Ihnen, das Eigentum an Kryptowährung zu beweisen, ohne das Geheimnis preiszugeben, das sie kontrolliert.
Zusammenfassung

• Ein öffentlicher Schlüssel ist eine große Zahl, die mathematisch aus einem privaten Schlüssel unter Verwendung der elliptischen Kurvenmultiplikation abgeleitet wird, einer Einwegfunktion, die schnell vorwärts berechnet werden kann, aber praktisch unmöglich umzukehren ist.
• Bitcoin und Ethereum verwenden beide die elliptische Kurve secp256k1, die 256-Bit private Schlüssel und 512-Bit unkomprimierte öffentliche Schlüssel (oder 257-Bit komprimierte öffentliche Schlüssel) erzeugt.
• Eine Wallet-Adresse ist nicht dasselbe wie ein öffentlicher Schlüssel; die Adresse ist eine kürzere, gehashte Version des öffentlichen Schlüssels, die einfacher zu teilen und widerstandsfähiger gegen bestimmte theoretische Angriffe ist.
• Der private Schlüssel signiert Transaktionen, der öffentliche Schlüssel überprüft diese Signaturen, und die Adresse empfängt Gelder. Der Verlust des privaten Schlüssels bedeutet einen dauerhaften Verlust des Zugriffs; das Teilen des öffentlichen Schlüssels oder der Adresse birgt kein Risiko für die Sicherheit der Gelder.
• Die Coldcard-Firmware-Sicherheitsanfälligkeit von Juli 2026, die eine schwache private Schlüsselerzeugung aufdeckte, die 116 Millionen Dollar in Bitcoin betraf, unterstreicht, warum die ordnungsgemäße Schlüsselerzeugung und -speicherung die kritischsten Aspekte der Selbstverwahrung bleiben.

Die öffentliche Schlüssel-Kryptografie ist die Grundlage jeder Kryptowährungstransaktion, dennoch interagieren die meisten Benutzer nie direkt mit ihrem öffentlichen Schlüssel. Sie sehen Wallet-Adressen, scannen QR-Codes und bestätigen Überweisungen, ohne die mathematische Schicht zu verstehen, die vertrauenswürdiges Eigentum ermöglicht.

Diese Schicht ist wichtig, denn ihr Verständnis verändert, wie Sie über Sicherheit denken. Ein öffentlicher Schlüssel ist kein Passwort. Es ist kein Geheimnis. Es ist eine Zahl, die Sie mit jedem teilen können, und aus der niemand den privaten Schlüssel ableiten kann, der Ihre Gelder kontrolliert. Diese Asymmetrie, die in eine Richtung einfach ist, aber unmöglich zurückzuführen, ermöglicht es Fremden im Internet, einander Geld zu senden, ohne einer Bank, einer Regierung oder einander zu vertrauen.

Wie Schlüsselpaare funktionieren

Jede Kryptowährungs-Wallet basiert auf einem Schlüsselpaar: einem privaten Schlüssel und einem öffentlichen Schlüssel. Der private Schlüssel ist eine zufällig generierte Zahl, typischerweise 256 Bit lang, was bedeutet, dass er einer von ungefähr 10 hoch 77 möglichen Werten ist. Zum Kontext: Die geschätzte Anzahl der Atome im beobachtbaren Universum liegt bei etwa 10 hoch 80. Der Schlüsselraum ist groß genug, dass das Raten eines bestimmten privaten Schlüssels durch Brute-Force mit der aktuellen oder absehbaren Technologie kein praktisches Problem darstellt.

Der öffentliche Schlüssel wird aus dem privaten Schlüssel durch elliptische Kurvenmultiplikation abgeleitet. Bitcoin und Ethereum verwenden beide eine spezifische Kurve namens secp256k1. Der private Schlüssel wird mit einem festen Punkt auf dieser Kurve multipliziert, der als Generatorpunkt bezeichnet wird, und das Ergebnis ist ein weiterer Punkt auf der Kurve. Dieses Ergebnis ist der öffentliche Schlüssel.

Die entscheidende Eigenschaft ist, dass diese Multiplikation eine Einwegfunktion ist. Gegeben einen privaten Schlüssel, dauert die Berechnung des öffentlichen Schlüssels einen Bruchteil einer Sekunde. Nur mit dem öffentlichen Schlüssel erfordert die Berechnung des privaten Schlüssels das Lösen des Problems des diskreten Logarithmus auf elliptischen Kurven, für das keine bekannte effiziente Lösung existiert. Diese Asymmetrie ist die gesamte Grundlage der Sicherheit von Kryptowährungen.

Öffentlicher Schlüssel versus Wallet-Adresse

Ein verbreiteter Irrtum ist, dass eine Wallet-Adresse und ein öffentlicher Schlüssel dasselbe sind. Das sind sie nicht. Die Adresse wird aus dem öffentlichen Schlüssel durch eine oder mehrere Runden der Hashing abgeleitet, ein Prozess, der die Ausgabe verkürzt und eine zusätzliche Sicherheitsebene hinzufügt.

Bei Bitcoin funktioniert der Prozess wie folgt. Der 512-Bit unkomprimierte öffentliche Schlüssel (oder 257-Bit komprimierte öffentliche Schlüssel) wird durch SHA-256 und dann durch RIPEMD-160 geleitet, was einen 160-Bit-Hash erzeugt. Ein Versionsbyte wird vorangestellt, eine Prüfziffer wird angehängt, und das Ergebnis wird im Base58Check-Format codiert. Die endgültige Ausgabe ist die vertraute Bitcoin-Adresse, die mit 1, 3 oder bc1 beginnt.

In Ethereum ist der Prozess einfacher. Der 512-Bit-öffentliche Schlüssel wird durch Keccak-256 (eine Variante von SHA-3) geleitet, und die letzten 20 Bytes (160 Bits) des Hashs werden zur Adresse. Ein "0x"-Präfix und eine optionale EIP-55-Prüfziffer werden hinzugefügt, um die vertraute Ethereum-Adresse zu erzeugen.

Der Grund für das Hashen des öffentlichen Schlüssels in eine Adresse ist teilweise praktisch (kürzere Zeichenfolgen sind einfacher zu teilen) und teilweise defensiv. Wenn Quantencomputer jemals in der Lage sind, elliptische Kurven-Kryptographie zu brechen, würden sie den öffentlichen Schlüssel benötigen, nicht die Adresse, um den privaten Schlüssel abzuleiten. Adressen, die nie verwendet wurden, um eine Transaktion zu senden, haben ihren öffentlichen Schlüssel nie on-chain offengelegt, was eine theoretische Schicht von Quantenresistenz hinzufügt.
Sie könnten auch interessiert sein: Was ist eine Krypto-Wallet?

Wie digitale Signaturen den Besitz nachweisen

Wenn Sie Kryptowährung senden, bewegen Sie keine Münzen von einem Ort zum anderen. Sie erstellen eine Nachricht, die sagt: "Ich autorisiere die Übertragung von X Betrag von meiner Adresse an diesen Empfänger" und signieren diese Nachricht mit Ihrem privaten Schlüssel. Die Signatur beweist, dass die Person, die die Nachricht erstellt hat, den privaten Schlüssel kontrolliert, der mit der sendenden Adresse verbunden ist, ohne den privaten Schlüssel selbst offenzulegen.

Der Verifizierungsprozess verwendet den öffentlichen Schlüssel. Jeder, der einen Knoten im Netzwerk betreibt, kann die Transaktionsnachricht, die digitale Signatur und den öffentlichen Schlüssel des Absenders nehmen und eine mathematische Überprüfung durchführen, die bestätigt, dass die Signatur vom entsprechenden privaten Schlüssel erzeugt wurde. Wenn die Überprüfung erfolgreich ist, ist die Transaktion gültig. Wenn sie fehlschlägt, wird die Transaktion abgelehnt.

Deshalb ist der Verlust eines privaten Schlüssels katastrophal. Kein privater Schlüssel bedeutet keine Möglichkeit, gültige Signaturen zu erzeugen, was bedeutet, dass keine Transaktionen von dieser Adresse autorisiert werden können. Die Gelder bleiben auf der Blockchain, für jeden sichtbar, aber dauerhaft unzugänglich. Es gibt keinen "Passwort vergessen"-Wiederherstellungsmechanismus, da es keine zentrale Autorität gibt, die ein Backup hält.

Die Schlüsselgenerierungskette

In modernen Wallets werden einzelne private Schlüssel nicht unabhängig generiert. Stattdessen erzeugt ein einzelner Master-Seed alle Schlüssel in der Wallet durch einen deterministischen Prozess, der durch BIP-32 (hierarchische deterministische Wallets) und BIP-39 (mnemonische Seed-Phrasen) definiert ist.

Der Prozess beginnt mit Entropie, einer Quelle von Zufälligkeit. Die Wallet-Software oder das Hardware-Gerät generiert eine Zufallszahl, typischerweise 128 oder 256 Bits. Diese Entropie wird als mnemonische Phrase von 12 oder 24 Wörtern kodiert, die aus einer standardisierten Liste von 2.048 Wörtern entnommen werden. Die mnemonische Phrase, kombiniert mit einer optionalen Passphrase, wird durch eine Schlüsselableitungsfunktion (PBKDF2) geleitet, um einen 512-Bit-Master-Seed zu erzeugen.

Vom Master-Seed wird ein hierarchischer Baum von Schlüsselpaaren abgeleitet. Jeder Zweig des Baums kann Milliarden von einzigartigen privaten Schlüsseln und deren entsprechenden öffentlichen Schlüsseln und Adressen generieren. Deshalb kann eine einzige Seed-Phrase eine gesamte Wallet mit all ihren Adressen wiederherstellen: der Seed regeneriert deterministisch jedes Schlüsselpaar in der Hierarchie.

Die sicherheitstechnische Implikation ist, dass die Seed-Phrase die Wurzel aller Schlüssel ist. Jeder, der die Seed-Phrase erhält, kann jeden privaten Schlüssel, jeden öffentlichen Schlüssel und jede Adresse regenerieren, die die Wallet jemals verwendet hat oder jemals verwenden wird. Den Schutz der Seed-Phrase gleichzusetzen mit dem Schutz jedes Schlüsselpaares in der Wallet gleichzeitig.

Komprimierte versus unkomprimierte öffentliche Schlüssel

Frühe Bitcoin-Software verwendete unkomprimierte öffentliche Schlüssel, die sowohl die x- als auch die y-Koordinaten des Punktes auf der elliptischen Kurve enthalten. Ein unkomprimierter öffentlicher Schlüssel ist 65 Bytes: ein 1-Byte-Präfix (0x04), gefolgt von 32 Bytes für die x-Koordinate und 32 Bytes für die y-Koordinate.

Da die Gleichung der elliptischen Kurve bedeutet, dass es für jede gegebene x-Koordinate nur zwei mögliche y-Werte gibt (einen geraden und einen ungeraden), reicht es aus, nur die x-Koordinate und ein einzelnes Bit zu speichern, das angibt, ob y gerade oder ungerade ist. Dies ergibt einen komprimierten öffentlichen Schlüssel von 33 Bytes: ein 1-Byte-Präfix (0x02 für gerades y, 0x03 für ungerades y), gefolgt von 32 Bytes für die x-Koordinate.

Komprimierte Schlüssel sparen Platz in Transaktionen, was die Gebühren reduziert. Seit 2012 verwenden die meisten Bitcoin-Software standardmäßig komprimierte öffentliche Schlüssel. Ethereum verwendet intern unkomprimierte öffentliche Schlüssel, entfernt jedoch das Präfix-Byte bei der Adressableitung und verwendet nur die 64-Byte x- und y-Werte.

Die Unterscheidung ist wichtig für die Kompatibilität. Ein komprimierter und ein unkomprimierter öffentlicher Schlüssel, die aus demselben privaten Schlüssel abgeleitet wurden, erzeugen unterschiedliche Adressen in Bitcoin. Das Importieren eines privaten Schlüssels in eine Brieftasche, die ein anderes Komprimierungsformat als die ursprüngliche Brieftasche verwendet, erzeugt eine andere Adresse, was zu Verwirrung führen kann, wenn Gelder an die Adresse des anderen Formats gesendet wurden.

Echte Sicherheitsfehler bei Schlüsseln

Die Theorie hinter der öffentlichen Schlüssel-Kryptographie ist solide, aber Implementierungsfehler haben zu erheblichen Verlusten geführt.

Im Juli 2026 entdeckten Forscher, dass die Coldcard-Hardware-Brieftasche seit fünf Jahren schwache private Schlüssel generierte. Ein Build-Flag in der Firmware sagte dem Gerät, dass es seinen speziellen Hardware-Zufallschip überspringen sollte, was zu vorhersehbarer Entropie führte. Ein Angreifer entschlüsselte die Schwäche und begann am 30. Juli, Brieftaschen zu leeren, wobei er etwa 116 Millionen Dollar in Bitcoin abräumte, bevor die Schwachstelle öffentlich bekannt wurde.

Die Lektion ist, dass die Sicherheit eines Schlüsselpaares vollständig von der Qualität der Zufälligkeit abhängt, die zur Generierung des privaten Schlüssels verwendet wird. Ein theoretisch unknackbarer 256-Bit-Schlüssel ist wertlos, wenn der Zufallszahlengenerator fehlerhaft, voreingenommen oder vorhersehbar ist. Aus diesem Grund verwenden seriöse Hardware-Brieftaschen spezielle echte Zufallszahlengeneratoren und ermöglichen es den Benutzern, ihre eigene Entropie (wie Würfelwürfe) als zusätzliche Sicherheitsmaßnahme hinzuzufügen.

Weitere historische Vorfälle sind die Android SecureRandom-Schwachstelle von 2013, die dazu führte, dass mehrere Bitcoin-Brieftaschen doppelte Zufallszahlen generierten, was es Angreifern ermöglichte, private Schlüssel aus Transaktionssignaturen zu berechnen. Der Profanity-Vanity-Adressgenerator wurde im September 2022 ausgenutzt, als Forscher entdeckten, dass seine Schlüsselgenerierung einen 32-Bit-Seed verwendete, wodurch der effektive Schlüsselraum von 2 hoch 256 auf 2 hoch 32 reduziert wurde, was ungefähr 4 Milliarden Möglichkeiten entspricht, die in Minuten durch brute force erzwungen werden konnten.

Öffentliche Schlüssel und Smart Contracts

Auf Smart-Contract-Plattformen wie Ethereum erfüllt die öffentliche Schlüssel-Kryptographie einen doppelten Zweck. Sie sichert extern verwaltete Konten (EOAs), die Standardbenutzerbrieftaschen sind, die durch private Schlüssel kontrolliert werden, und sie authentifiziert Nachrichten, die von diesen Konten signiert werden, wenn sie mit Smart Contracts interagieren.

Wenn ein Benutzer eine Funktion auf einem Smart Contract aufruft, enthält die Transaktion die digitale Signatur, die durch den privaten Schlüssel des Benutzers erzeugt wurde. Die Ethereum Virtual Machine überprüft diese Signatur gegen den öffentlichen Schlüssel des Absenders, bevor sie die Funktion ausführt. So weiß ein Smart Contract, dass die Person, die "100 USDC an Adresse X überträgt", tatsächlich der Eigentümer der übertragenen Token ist.

Smart Contract Brieftaschen (Kontenabstraktionsbrieftaschen, die durch ERC-4337 eingeführt wurden) können dieses Modell ändern. Anstatt sich ausschließlich auf einen einzelnen privaten Schlüssel zu verlassen, kann eine Smart Contract Brieftasche mehrere Signaturen, biometrische Authentifizierung, soziale Wiederherstellung oder durch Code durchgesetzte Ausgabenlimits erfordern. Der öffentliche Schlüssel bleibt Teil des Systems, aber die Regeln, die bestimmen, was eine gültige Autorisierung darstellt, werden programmierbar.

Verwahrte versus selbstverwahrte Schlüsselverwaltung

In einer zentralisierten Börse hält die Börse die privaten Schlüssel und die Benutzer greifen über traditionelle Authentifizierung (Benutzername, Passwort, Zwei-Faktor-Codes) auf ihre Gelder zu. Der Benutzer sieht niemals einen öffentlichen oder privaten Schlüssel. Die Börse signiert Transaktionen im Namen des Benutzers.

Bei der Selbstverwahrung hält der Benutzer den privaten Schlüssel (oder die Seed-Phrase, die ihn generiert) und ist allein für dessen Sicherheit verantwortlich. Der öffentliche Schlüssel und die Adresse werden lokal abgeleitet, und keine dritte Partei hat Zugriff auf die Signaturfähigkeit.

Der Kompromiss ist klar. Verwahrlösungen sind bequem, bringen jedoch Gegenparteirisiken mit sich: Wenn die Börse gehackt wird, insolvent ist oder Abhebungen einfriert, sind die Gelder des Benutzers gefährdet. Selbstverwahrung beseitigt das Gegenparteirisiko, bringt jedoch operationale Risiken mit sich: Wenn der Benutzer die Seed-Phrase verliert, falsch speichert oder Opfer von Phishing wird, sind die Gelder dauerhaft verloren.

Multisignatur-Setups teilen den Unterschied, indem sie die Schlüsselverwaltung auf mehrere Parteien oder Geräte verteilen. Ein 2-von-3-Multisig erfordert, dass zwei von drei privaten Schlüsseln eine Transaktion signieren, sodass der Verlust eines Schlüssels nicht zu einem dauerhaften Verlust führt und das Kompromittieren eines Schlüssels einem Angreifer nicht die Kontrolle gibt.

Was dieser Artikel nicht behandelt

Dieser Artikel behandelt keine post-quanten-kryptografischen Verfahren wie gitterbasierte Signaturen, die als Ersatz für die elliptische Kurvenkryptografie erforscht werden, falls großangelegte Quantencomputer realisierbar werden. Er behandelt auch nicht die Mathematik der elliptischen Kurven über das konzeptionelle Niveau hinaus. Er enthält keine spezifischen Anleitungen zur Wallet-Einrichtung, da diese je nach Produkt variieren und sich häufig ändern.

Praktische Überprüfungen zum Schutz Ihrer Schlüssel

Teilen Sie niemals Ihren privaten Schlüssel oder Ihre Seed-Phrase. Kein legitimer Dienst, Support-Mitarbeiter oder Airdrop wird jemals danach fragen. Jede Anfrage nach diesen Anmeldeinformationen ist ohne Ausnahme ein Betrug.

Überprüfen Sie das Adressformat vor dem Senden. Malware kann eine kopierte Adresse durch die Adresse eines Angreifers ersetzen. Bestätigen Sie immer visuell die ersten und letzten Zeichen einer Adresse, nachdem Sie sie eingefügt haben.

Verwenden Sie Hardware-Wallets für erhebliche Bestände. Hardware-Wallets generieren und speichern private Schlüssel auf einem speziellen Chip, der sie niemals dem internetverbundenen Gerät aussetzt. Recherchieren Sie die Erfolgsbilanz des Herstellers bei der Entropiegenerierung, bevor Sie kaufen.

Fügen Sie Ihre eigene Entropie hinzu, wenn möglich. Einige Hardware-Wallets ermöglichen es Benutzern, den Zufallszahlengenerator des Geräts mit manuell eingegebener Zufälligkeit wie Münzwürfen oder Würfelwürfen zu ergänzen. Dies mindert das Risiko eines fehlerhaften Hardware-Zufallszahlengenerators.

Bewahren Sie Sicherungskopien der Seed-Phrase an mehreren sicheren Orten auf. Eine einzelne Kopie, die an einem Ort gespeichert ist, ist anfällig für Feuer, Überschwemmungen oder Diebstahl. Metallische Seed-Phrase-Backups widerstehen Umweltschäden besser als Papier.

Mehr erfahren: Was ist eine Seed-Phrase?

Was ist ein öffentlicher Schlüssel in der Kryptowährung? {#faq-1}

Ein öffentlicher Schlüssel ist eine große Zahl, die aus einem privaten Schlüssel durch elliptische Kurvenmultiplikation abgeleitet wird. Er dient als kryptografische Identität, die Transaktionssignaturen verifiziert, ohne den privaten Schlüssel preiszugeben. Jeder kann einen öffentlichen Schlüssel sehen, und das Teilen beeinträchtigt die Sicherheit der Gelder nicht.

Ist ein öffentlicher Schlüssel dasselbe wie eine Wallet-Adresse? {#faq-2}

Nein. Eine Wallet-Adresse wird aus dem öffentlichen Schlüssel durch eine oder mehrere Runden kryptografischer Hashing-Operationen abgeleitet. Die Adresse ist kürzer und einfacher zu teilen. Bei Bitcoin kann derselbe private Schlüssel unterschiedliche Adressen erzeugen, je nachdem, ob komprimierte oder unkomprimierte öffentliche Schlüssel verwendet werden.

Kann jemand meine Kryptowährung stehlen, wenn er meinen öffentlichen Schlüssel kennt? {#faq-3}

Nein. Der öffentliche Schlüssel ist dafür ausgelegt, geteilt zu werden. Den privaten Schlüssel aus dem öffentlichen Schlüssel abzuleiten, erfordert die Lösung des Problems des diskreten Logarithmus auf elliptischen Kurven, für das es mit der aktuellen Computertechnologie keine bekannte effiziente Lösung gibt.

Was passiert, wenn ich meinen privaten Schlüssel verliere? {#faq-4}

Die mit diesem Schlüssel verbundenen Mittel werden dauerhaft unzugänglich. Es gibt keinen Wiederherstellungsmechanismus, da Kryptowährungsnetzwerke keine zentrale Autorität haben, die Backups speichert. Deshalb sind Seed-Phrasen-Backups für Selbstverwahrungs-Wallets entscheidend.

Was ist der Unterschied zwischen einem öffentlichen Schlüssel und einem privaten Schlüssel? {#faq-5}

Der private Schlüssel ist eine zufällig generierte geheime Zahl, die verwendet wird, um Transaktionen zu signieren. Der öffentliche Schlüssel wird aus dem privaten Schlüssel abgeleitet und dient zur Überprüfung von Signaturen. Der private Schlüssel muss geheim bleiben; der öffentliche Schlüssel kann frei geteilt werden.

Wie hängt eine Seed-Phrase mit öffentlichen und privaten Schlüsseln zusammen? {#faq-6}

Eine Seed-Phrase (12 oder 24 Wörter) kodiert die Master-Entropie, aus der alle privaten Schlüssel in einer Wallet deterministisch abgeleitet werden. Jeder private Schlüssel erzeugt einen entsprechenden öffentlichen Schlüssel und eine Adresse. Den Schutz der Seed-Phrase zu gewährleisten, schützt jedes Schlüsselpaar, das die Wallet jemals generieren wird.

Welche elliptische Kurve verwenden Bitcoin und Ethereum? {#faq-7}

Sowohl Bitcoin als auch Ethereum verwenden die elliptische Kurve secp256k1. Sie erzeugt 256-Bit private Schlüssel und 512-Bit unkomprimierte öffentliche Schlüssel (oder 257-Bit komprimierte öffentliche Schlüssel). Die Kurve wurde aufgrund ihrer Effizienz und gut verstandenen Sicherheitsmerkmale ausgewählt.

Könnten Quantencomputer die öffentliche Schlüssel-Kryptographie brechen? {#faq-8}

Theoretisch könnte ein ausreichend leistungsfähiger Quantencomputer, der Shors Algorithmus ausführt, einen privaten Schlüssel aus einem öffentlichen Schlüssel ableiten. Allerdings existiert bis 2026 kein solcher Quantencomputer. Adressen, die noch nie verwendet wurden, um Transaktionen zu senden, haben ihren öffentlichen Schlüssel nicht on-chain offengelegt, was eine zusätzliche Schutzschicht hinzufügt. Post-Quanten-Signaturschemata werden als zukünftige Ersatzlösungen erforscht.

Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine finanzielle, investitions- oder sicherheitstechnische Beratung dar. Die Selbstverwahrung von Kryptowährungen birgt inhärente Risiken. Führen Sie immer Ihre eigenen Recherchen durch und befolgen Sie die aktuellen Sicherheitsbest Practices. Veröffentlicht am 24. August 2026.