Was ist ein Private Key genau?
Ein Private Key beweist, dass du der Eigentümer eines bestimmten Bitcoin-Betrags auf der Blockchain bist. Unten liest du, wie er funktioniert, warum du ihn niemals mit jemandem teilst und wie du ihn sicher aufbewahrst. Technisch gesehen ist ein Private Key eine 256-Bit-Zahl, in der Praxis dargestellt als lange Folge aus Buchstaben und Ziffern (hexadezimal). Ein Beispiel:
E9873D79C6D87DC0FB6A5778633389F4453213303DA61F20BD67FC233AA33262
Verwende dieses Beispiel niemals als deinen eigenen Key: alle Bitcoin auf dieser Adresse würden sofort von jemandem abgeräumt, der diese Seite schon gesehen hat.
Mit deinem Private Key kannst du zwei Dinge tun:
- Eine Transaktion von der Adresse signieren, die mit diesem Key verknüpft ist.
- Beweisen, dass die Adresse dir gehört, ohne jemandem den Key selbst zu zeigen.
Zu jedem Private Key gehört ein Public Key, den darfst du teilen. Deine öffentliche Empfangsadresse wird von diesem Public Key abgeleitet. Es ist mathematisch praktisch unmöglich, vom Public Key auf den Private Key zurückzurechnen.
Wie funktioniert ein Private Key?
Ein weit verbreiteter Irrtum: Bitcoin werden nicht "in" einer Wallet oder einem Private Key gespeichert. Bitcoin existieren nur auf der Blockchain. Dein Private Key ist der Beweis, dass ein bestimmter Betrag auf einer bestimmten Adresse dir gehört.
Willst du Bitcoin versenden, signiert deine Wallet die Transaktion automatisch mit deinem Private Key. Das Netzwerk prüft die Signatur gegen deinen Public Key. Passt die Signatur? Dann ist die Transaktion gültig.
So musst du deinen Private Key nie teilen. Die Signatur ist für jede einzelne Transaktion einzigartig und kann nicht wiederverwendet werden, um die Coins von jemand anderem zu stehlen.
Public Key, Private Key, Empfangsadresse: was ist was?
- Private Key: geheim. Beweist das Eigentum.
- Public Key: abgeleitet vom Private Key. Darf jeder kennen.
- Empfangsadresse: eine verkürzte, lesbare Version des Public Keys. Das ist, was du teilst, um Bitcoin zu empfangen.
"Your keys, your bitcoin. Not your keys, not your bitcoin."
— Andreas Antonopoulos
Seed Phrase: dein Private Key in 24 Wörtern
Ein 256-Bit-Private-Key ist für Menschen unmöglich zu merken. Deshalb arbeiten moderne Wallets mit einer Seed Phrase (auch: Mnemonic, Wiederherstellungssatz oder Recovery Phrase) aus 12 oder 24 zufälligen englischen Wörtern.
Ein Beispiel für so einen Satz (verwende niemals eine Seed Phrase, die du online siehst):
mountain bike apple river orange truth garden ...
Im Hintergrund leitet deine Wallet aus dieser Wortfolge alle Private Keys ab, die du brauchst. Eine Seed Phrase = unbegrenzt viele Private Keys, für verschiedene Coins und Adressen.
Vier Regeln für deine Seed Phrase
- Schreibe sie auf Papier, sobald du deine Wallet zum ersten Mal öffnest.
- Bewahre sie offline auf, nicht in deiner E-Mail, nicht in einer Notiz-App, nicht in der Cloud.
- Teile sie niemals mit jemandem. BTC Direct, deine Bank oder irgendein seriöses Unternehmen fragt niemals danach.
- Mache zwei Kopien und bewahre sie an verschiedenen sicheren Orten auf (zum Beispiel zu Hause und bei Familie).
Verliere deine Seed Phrase niemals. Wer deine Seed Phrase hat, hat deine Bitcoin. Schreibe sie auf Papier, bewahre sie offline auf und teile sie nie. BTC Direct fragt niemals danach, keine E-Mail, kein Anruf, kein Support-Ticket. Bekommst du so eine Anfrage? Dann ist es immer Phishing.
Wie wird ein Private Key erzeugt?
Ein Private Key wird zufällig aus einem Raum von 2^256 Möglichkeiten gezogen, das sind ungefähr 10^77 einzigartige Keys.
Zum Vergleich: die Erde enthält etwa 10^19 Sandkörner und unser sichtbares Universum etwa 10^80 Atome. Die Wahrscheinlichkeit, dass zwei Wallets zufällig denselben Private Key erzeugen, ist also astronomisch klein.
Für die Erzeugung selbst nutzt eine Wallet einen kryptografisch sicheren Zufallszahlengenerator. Die Qualität dieses Generators ist entscheidend: ein schlechter Zufallszahlengenerator (wie er 2013 bei Android entdeckt wurde) macht Keys vorhersehbar und damit unsicher. Moderne Wallets nutzen Hardware-Entropie oder Zufall auf Betriebssystemebene, was dieses Risiko nahezu ausschließt.
Wie sieht es mit Quantencomputern aus?
Theoretisch kann ein ausreichend leistungsfähiger Quantencomputer die Kryptografie hinter Bitcoin (ECDSA) brechen. In der Praxis ist dieser Moment weit entfernt: Schätzungen reichen von 10 bis 30 Jahren.
Die Bitcoin-Community arbeitet bereits an Post-Quanten-Kryptografie. Laufende Vorschläge für einen Soft Fork (wie der BIP-360-Vorschlag aus 2025) führen neue Signaturverfahren ein, die auch Quantenangriffen standhalten. In dem Moment, in dem Quantencomputer zu einer echten Bedrohung werden, ist Bitcoin also darauf vorbereitet.
Als Nutzer musst du dir darüber heute keine Sorgen machen. Deine Hardware Wallet und eine gut aufbewahrte Seed Phrase sind die Risiken, die jetzt zählen.
Fragen zu Private Keys
Bereit, Bitcoin zu kaufen und selbst zu verwahren?
Eröffne ein kostenloses BTC Direct-Konto, durchlaufe die Identitätsprüfung in wenigen Minuten und sende deine ersten Bitcoin direkt an deine eigene Wallet, wo nur du den Private Key verwaltest.
Kaufe deine erste Krypto in 3 Minuten, direkt in deine eigene Wallet.
