Private key

Ein Private Key ist eine geheime Zahl, erzeugt mit kryptografischer Zufälligkeit, die den Besitz einer Blockchain-Adresse belegt und autorisiert, die dort liegenden Guthaben auszugeben. Mathematisch handelt es sich meist um eine 256-Bit-Ganzzahl, oft dargestellt als hexadezimale Zeichenkette mit 64 Zeichen, aus der der zugehörige Public Key durch Multiplikation auf einer elliptischen Kurve abgeleitet wird (secp256k1 bei Bitcoin und Ethereum). Diese Ableitung funktioniert nur in eine Richtung: Aus einem Private Key einen Public Key zu berechnen ist trivial, der umgekehrte Weg ist mit heutiger Technik rechnerisch nicht machbar.

Wer den Private Key besitzt, kontrolliert die Assets an der zugehörigen Adresse vollständig, ohne dass ein Dritter eingreifen kann. Um Guthaben zu bewegen, erzeugt eine Wallet mithilfe des Private Keys eine digitale Signatur über die Transaktionsdaten. Diese Signatur beweist die Kontrolle über den Key, ohne ihn preiszugeben, und jeder kann sie anhand des Public Keys verifizieren. Da Private Keys lang und umständlich einzeln zu verwalten sind, zeigen moderne Wallets sie in der Regel gar nicht mehr an. Stattdessen leiten sie einen ganzen Baum von Private Keys aus einer einzigen Seed Phrase ab, einem lesbaren Backup aus 12 oder 24 Wörtern, mit dem sich bei Verlust eines Geräts jeder Key der Wallet wiederherstellen lässt.

Das Kernrisiko ist einfach, aber unerbittlich: Wer einen Private Key erlangt, ob durch Malware, eine Phishing-Seite, einen Screenshot oder unachtsame Aufbewahrung, erhält vollständige und unumkehrbare Kontrolle über die zugehörigen Guthaben. Es gibt kein Passwort-Reset und keinen Kundendienst, der einen Diebstahl rückgängig machen kann. Übliche Vorsichtsmaßnahmen sind: den Key niemals auf einer Website eingeben, ihn offline auf einer Hardware Wallet oder auf Papier aufbewahren und Backups auf sichere, physisch getrennte Orte verteilen.