Private Key (privater Schlüssel)
Kurz gesagt Ein Private Key ist die geheime Zahl, die deine Kontrolle über eine Krypto-Adresse beweist und Transaktionen signiert. Wer ihn hat, kontrolliert die Funds.
Ein Private Key ist eine sehr lange geheime Zahl, mit der du eine Krypto-Adresse kontrollierst und Transaktionen von ihr autorisierst. Wer den Key besitzt, kann alles an dieser Adresse bewegen, auch ein Dieb. Dahinter steht keine Bank, kein Support und kein Reset-Button. Das Netzwerk wertet eine gültige Signatur als Beweis der Kontrolle, kann aber nicht unterscheiden, ob du signierst oder jemand, der den Key gestohlen hat.
Technisch wird aus dem Private Key ein passender Public Key erzeugt, und deine Adresse wird aus diesem Public Key abgeleitet. Die Mathematik funktioniert nur in eine Richtung, deshalb verrät das Teilen deiner Adresse nichts über den Key. Wenn du Tokens sendest oder einen Swap genehmigst, signiert deine Wallet die Transaktion mit dem Private Key, und das Netzwerk prüft diese Signatur gegen den Public Key, ohne den Key selbst je zu sehen. Auf Ethereum, BNB Chain und Base kontrolliert derselbe Key auf allen drei Chains dieselbe Adresse, während Solana ein anderes Signaturverfahren und Key-Format nutzt.
Die meisten Leute sehen ihren Private Key nie, weil Wallet-Apps ihn verbergen und stattdessen eine Seed Phrase als Backup anbieten. Aus der Seed Phrase lassen sich viele Private Keys erzeugen, sodass der Export eines einzelnen Keys ein Konto offenlegt, während eine geleakte Phrase alle offenlegt. Software-Wallets speichern den Key meist verschlüsselt auf deinem Gerät, Hardware-Wallets behalten ihn meist in einem eigenen Chip, der signiert, ohne ihn preiszugeben. Die genauen Designs und Schutzmechanismen unterscheiden sich je nach Produkt.
Das ist wichtig, weil du beim Trading kleiner Tokens dich mit vielen Seiten verbindest und viele Anfragen bestätigst. Wer deinen Key bekommt, kann die Wallet innerhalb von Minuten leerräumen. Die üblichen Wege sind gefälschte Support-Chats, Seiten, die dich auffordern, deine Wallet zu importieren, bösartige Browser-Erweiterungen und Screenshots, die in einen Cloud-Speicher synchronisiert werden. Den Key ohne Backup zu verlieren ist genauso endgültig, denn die Funds bleiben dann für immer on-chain gesperrt.
Um eine Wallet zu verbinden oder eine Transaktion zu signieren, musst du nie deinen Key eintippen. Wallet-Software kann ihn bei einem Import abfragen, den du bewusst selbst gestartet hast, aber eine Website, ein Support-Mitarbeiter, eine Direktnachricht oder ein Formular, das danach fragt, ist ein ernstes Warnsignal und meist Diebstahl. Bewahre jedes Backup offline auf und nutze für unbekannte Tokens eine separate Wallet mit kleinem Guthaben. Wurde ein Key jemals offengelegt, betrachte diese Wallet als kompromittiert und verschiebe die Funds in eine neue Wallet mit frischem Key, erstellt auf einem sauberen Gerät, denn ein Passwortwechsel ändert den Key nicht.