Privater Schlüssel

Der private Schlüssel ist eine geheime Zeichenfolge, die das Recht verleiht, über Vermögenswerte in der Blockchain zu verfügen. Technisch handelt es sich um eine Zufallszahl von enormer Länge; aus ihr werden mathematisch der öffentliche Schlüssel und die Wallet-Adresse abgeleitet, der umgekehrte Weg – von der Adresse zum privaten Schlüssel – ist rechnerisch jedoch nicht zu bewältigen. Einen Vermögenswert zu besitzen bedeutet hier genau eines: den Schlüssel zu kennen, mit dem sich eine ausgehende Transaktion signieren lässt.

Wie die Signatur funktioniert

Das Schlüsselpaar ist asymmetrisch aufgebaut. Mit dem öffentlichen Schlüssel prüft das Netzwerk die Signatur, mit dem privaten wird sie erzeugt. Wenn der Inhaber eine Überweisung absendet, nimmt die Wallet den Inhalt der Transaktion, verdichtet ihn zu einem Hash und erstellt mit dem privaten Schlüssel die Signatur. Jeder Knoten des Netzwerks gleicht die Signatur mit dem öffentlichen Schlüssel der Absenderadresse ab: Stimmt sie überein, wird die Transaktion angenommen, andernfalls wird sie verworfen. Der private Schlüssel selbst wird dabei nicht ins Netzwerk übertragen und gelangt nicht in die Blockchain.

Eine solche Zeichenfolge von Hand zu behalten ist unmöglich, deshalb zeigen Wallets sie als mnemonische Phrase aus einer Reihe von Wörtern an – aus ihr wird nach einem deterministischen Algorithmus die gesamte Hierarchie der Schlüssel und Adressen entfaltet. Die Phrase ist dem Schlüssel gleichwertig: Wer sie gesehen hat, hat Zugriff erhalten, und es spielt keine Rolle, wo sich das Gerät selbst befindet.

Was der private Schlüssel nicht hat

Für den privaten Schlüssel gibt es keinen Administrator, der die Identität des Inhabers bestätigt und ein Duplikat ausstellt. Hier gibt es keinen Registerführer für Rechte und keinen Intermediär, der das Konto des Kunden führt – die Rolle, die am organisierten Markt die Verwahrstelle ausfüllt, übernimmt in der Blockchain die Signatur. Ein verlorener Schlüssel bedeutet, dass die Vermögenswerte für immer im Netzwerk bleiben, aber niemand mehr über sie verfügen kann.

Ein eigener Fall ist der Kauf über einen Intermediär. Der Kunde einer Börse oder eines Wechseldienstbetreibers sieht sein Guthaben im persönlichen Kundenbereich, doch den privaten Schlüssel besitzt die Plattform; der Kunde hält eine Forderung gegen sie und nicht den Vermögenswert im Netzwerk. Am russischen Markt sind solche Geschäfte auf einen bestimmten Personenkreis beschränkt: Die jährliche Obergrenze für den Kauf digitaler Währung durch einen nicht qualifizierten Anleger bei einem einzelnen Intermediär beträgt 300 000 ₽, ohne Limit steht das Instrument jenen offen, die den Status eines qualifizierten Anlegers erhalten haben. Nachstehend finden Sie die Vermögenswerte, auf die sich der Handelsumsatz am stärksten konzentriert:

Wo der Begriff falsch verstanden wird

Die häufigste Verwechslung besteht darin, den privaten Schlüssel für ein Passwort zu halten. Ein Passwort wird auf einem Server gespeichert und über den Kundendienst zurückgesetzt; der private Schlüssel wird nirgendwo gespeichert außer in der Wallet des Inhabers und lässt sich nicht zurücksetzen. Der zweite Fehler besteht darin, den privaten Schlüssel mit dem Zugangsschlüssel zu einer Handelsoberfläche zu verwechseln: Der API-Schlüssel, den ein Broker oder eine Handelsplattform ausgibt, ist widerrufbar und in seinen Rechten beschränkt, während sich der private Schlüssel nicht widerrufen lässt – man kann die Vermögenswerte lediglich auf eine neue Adresse übertragen.