Private Key und Public Key: 256 Bit entscheiden über deine Coins

Ein Private Key ist eine geheime Zahl. Wer sie kennt, kann die Coins einer Adresse ausgeben. Wer sie nicht kennt, kann es nicht, und zwar unabhängig davon, wie viel Rechenleistung er mitbringt. Der Public Key ist der öffentliche Gegenpart: Er wird aus dem Private Key berechnet, darf überall stehen und verrät das Geheimnis trotzdem nicht. Diese Einbahnstraße ist der ganze Trick hinter Bitcoin und jeder anderen Blockchain, die ohne Bank funktioniert.

Besitz heißt in diesem System nicht, dass ein Name in einem Register steht. Besitz heißt, dass jemand eine gültige Signatur erzeugen kann. Genau deshalb ist ein verlorener Schlüssel endgültig verloren und ein kopierter Schlüssel sofort gefährlich.

Der Private Key ist eine Zahl mit 78 Stellen

Technisch ist ein Bitcoin-Private-Key eine Zufallszahl zwischen 1 und knapp 2 hoch 256. Ausgeschrieben hat diese Obergrenze 78 Dezimalstellen und beginnt mit 115.792.089. Das klingt wie eine Spielerei mit großen Zahlen, hat aber eine praktische Folge: Raten ist keine Angriffsmethode. Es gibt keinen Vorrat an Schlüsseln, der irgendwann durchprobiert wäre.

Seed, Private Key, Adresse: Diese drei Begriffe werden oft vermischt, bezeichnen aber drei Stufen derselben Rechnung. Der Seed ist der Ursprung, aus dem sich beliebig viele Private Keys ableiten lassen. Jeder Private Key erzeugt genau einen Public Key. Und aus dem Public Key entsteht die Adresse, die du weitergibst, wenn dir jemand Coins schicken soll.

Ein Schlüssel ist dabei nichts, was irgendwo in der Blockchain gespeichert liegt. In der Blockchain stehen nur Adressen, Beträge und Signaturen. Der Private Key existiert ausschließlich dort, wo du ihn aufbewahrst, also in einer Hardware-Wallet, in einer App auf dem Handy, auf einem Zettel oder in der Datenbank einer Börse.

Von der Zahl zum Public Key: die Einbahnstraße auf secp256k1

Die Rechnung, die aus dem Private Key den Public Key macht, heißt Punktmultiplikation auf einer elliptischen Kurve. Bitcoin benutzt dafür seit 2009 die Kurve secp256k1. Vereinfacht gesagt gibt es einen festen Startpunkt auf dieser Kurve, und dein Private Key sagt, wie oft dieser Punkt mit sich selbst verknüpft wird. Das Ergebnis ist ein neuer Punkt, und dieser Punkt ist dein Public Key.

Die Verknüpfung in die eine Richtung ist für einen Rechner eine Sache von Mikrosekunden. Die Umkehrung, also aus dem Endpunkt die Anzahl der Schritte zurückzurechnen, ist das diskrete Logarithmusproblem auf elliptischen Kurven. Für dieses Problem ist nach heutigem Stand kein praktikables Verfahren bekannt, das mit klassischen Rechnern in sinnvoller Zeit zum Ziel kommt. Genau darauf beruht die Sicherheit jedes Guthabens.

Ethereum verwendet dieselbe Kurve, leitet die Adresse aber anders ab als Bitcoin. Deshalb passen Bitcoin-Adressen und Ethereum-Adressen nicht zueinander, obwohl die Mathematik darunter identisch ist. Wer Coins an eine Adresse der falschen Blockchain schickt, verliert sie in der Regel, weil dort niemand eine passende Signatur erzeugen kann.

Die Adresse ist ein Fingerabdruck des Public Key

Was du als Empfangsadresse kopierst, ist bei Bitcoin nicht der Public Key selbst, sondern ein Hash davon. Der Public Key wird durch zwei Hash-Funktionen geschickt, und am Ende bleibt ein Wert von 160 Bit übrig, der dann in eine lesbare Zeichenfolge codiert wird. Eine Adresse ist also eine Art Fingerabdruck.

Dieser Zwischenschritt hat eine Folge, die viele überrascht: Solange du von einer Adresse noch nichts ausgegeben hast, steht dein Public Key nirgends öffentlich. Sichtbar wird er erst mit der ersten Ausgabe, denn die Signatur muss prüfbar sein, und dafür braucht das Netzwerk den Public Key. Vorher kennt die Blockchain nur den Hash.

Der Größenunterschied erklärt auch, warum Adresskollisionen kein realistischer Angriffsweg sind. Zu jedem 160-Bit-Fingerabdruck gehören rechnerisch rund 7,9 mal 10 hoch 28 verschiedene Private Keys. Das sind unvorstellbar viele Treffer in der Theorie und null erreichbare Treffer in der Praxis, weil schon das Finden eines einzigen Fingerabdrucks die Rechenkapazität der Welt übersteigt.

Zwei Schlüssel, ein Beweis: so funktioniert die Signatur

Eine Überweisung in einer Blockchain ist ein Datensatz, der sagt: Diese Beträge von diesen Adressen gehen an jene Adresse. Damit das Netzwerk ihn annimmt, muss der Datensatz signiert sein. Die Signatur entsteht aus dem Private Key und dem Inhalt der Transaktion. Jeder im Netzwerk kann anschließend mit dem Public Key nachrechnen, dass diese Signatur nur mit dem passenden Private Key entstehen kann, ohne den Schlüssel dabei zu sehen.

Satoshi Nakamoto hat dieses Prinzip im Bitcoin-Whitepaper von 2008 als Folge von Eigentumsnachweisen beschrieben: Jeder Besitzer signiert die Übergabe an den nächsten, und die Signaturen bleiben für immer nachprüfbar. Eine Bank, die Konten führt und Buchungen bestätigt, wird dadurch überflüssig.

Wichtig ist der Unterschied zum Passwort. Ein Passwort schickst du an einen Dienst, der es prüft, und ab dann hat der Dienst es gesehen. Ein Private Key verlässt im Idealfall niemals das Gerät, auf dem er liegt. Eine Hardware-Wallet macht genau das: Die unfertige Transaktion geht hinein, signiert wird im Inneren des Geräts, und heraus kommt allein die Signatur. Welches Gerät das wie löst, zeigt der Vergleich der Hardware-Wallets.

Aus zwölf oder 24 Wörtern entstehen alle deine Schlüssel

Niemand notiert eine 78-stellige Zahl von Hand. Deshalb arbeiten heute fast alle Wallets mit einer Seed-Phrase nach dem Standard BIP39: zwölf oder 24 Wörter aus einer festgelegten Liste von 2.048 Begriffen. Diese Wortfolge ist die menschenlesbare Form eines Zufallswertes, aus dem die Wallet anschließend rechnet.

Der zweite Standard, BIP32, regelt, was danach passiert. Aus dem Seed entsteht ein Hauptschlüssel, und aus ihm leiten sich in einer Baumstruktur beliebig viele weitere Schlüsselpaare ab. Praktisch heißt das: Eine einzige Wortfolge trägt alle Adressen deiner Wallet, auch die, die erst in zwei Jahren erzeugt werden. Deshalb lässt sich eine verlorene Wallet aus der Seed-Phrase vollständig wiederherstellen, und deshalb genügt ein Foto dieser Wörter, um ein Guthaben zu räumen.

Wie die ersten Minuten mit einer neuen Wallet ablaufen und welche Schritte dabei wirklich zählen, steht im Leitfaden zum Erstellen einer Bitcoin-Wallet. Bei Software-Wallets liegt der Seed verschlüsselt auf dem Gerät selbst, geschützt allein durch das Passwort der App und die Sicherheit des Systems darunter.

Der xpub zeigt jede Adresse und gibt keine Münze her

Aus der Baumstruktur von BIP32 ergibt sich ein Werkzeug, das wenig bekannt und ausgesprochen nützlich ist: der xpub, der erweiterte öffentliche Schlüssel. Er erlaubt es, alle Adressen eines Wallet-Zweigs zu berechnen und deren Guthaben zu lesen, ohne eine einzige Ausgabe zu ermöglichen.

Damit kannst du den Bestand einer Hardware-Wallet auf einem Rechner beobachten, der nie den Seed gesehen hat, oder einem Steuerprogramm Lesezugriff auf deine Historie geben. Der Preis dafür ist die Privatsphäre: Wer deinen xpub hat, sieht jede Bewegung in diesem Zweig, früher und künftig. Ein xpub gehört also nicht in ein öffentliches Dokument, auch wenn er kein Geld bewegen kann.

Bei einer Börse hält der Anbieter den Schlüssel

Kaufst du Coins bei einer Börse und lässt sie dort liegen, besitzt du keinen Private Key. Du besitzt eine Forderung gegen das Unternehmen, und das Unternehmen besitzt die Schlüssel. In der Bilanz des Anbieters stehen deine Coins, in deinem Konto steht eine Zahl.

Die europäische Krypto-Verordnung MiCA behandelt genau das als eigene Dienstleistung: Die Verwahrung von Kryptowerten und der Zugangsmittel, also der privaten Schlüssel, ist zulassungspflichtig. Anbieter brauchen dafür eine Erlaubnis als Kryptowerte-Dienstleister, in Deutschland erteilt und beaufsichtigt von der BaFin. Welche Pflichten damit verbunden sind, steht auf unserer Übersicht zu den MiCA-Pflichten für Krypto-Unternehmen.

Diese Aufsicht ändert nichts an der technischen Lage. Eine Zulassung verpflichtet den Verwahrer zu Trennung der Kundenbestände, Eigenmitteln und Haftung, aber die Signatur erzeugt weiter seine Infrastruktur. Fällt der Zugang aus, wird ein Konto gesperrt oder gerät der Anbieter in Schwierigkeiten, bleibt dir der Rechtsweg und nicht der Schlüssel. Die Verwahrung bei einem regulierten Anbieter und die Verwahrung in eigener Hand lösen deshalb verschiedene Probleme, und viele Anleger teilen ihren Bestand auf.

Taproot brachte 2021 Schnorr-Signaturen in das Bitcoin-Netz

Bitcoin signierte von Anfang an mit dem Verfahren ECDSA. Mit dem Taproot-Update, aktiv seit dem 14. November 2021 und Block 709.632, kam ein zweites Verfahren hinzu: Schnorr-Signaturen nach dem Standard BIP340. Diese Signaturen liegen auf derselben Kurve secp256k1, sind aber immer genau 64 Byte lang, und der öffentliche Schlüssel schrumpft auf 32 Byte.

Der Gewinn liegt in einer Eigenschaft, die ECDSA fehlt: Schnorr-Signaturen lassen sich zusammenrechnen. Mehrere Beteiligte können gemeinsam eine einzige Signatur erzeugen, die im Netzwerk aussieht wie die eines einzelnen Nutzers. Eine Wallet, die drei Unterschriften verlangt, lässt sich damit günstiger und unauffälliger betreiben als früher. Für deinen Alltag heißt das vor allem, dass neuere Adressformate kleinere Gebühren verursachen, weil die Signatur weniger Platz braucht.

Quantenrechner zielen auf den Public Key, nicht auf den Seed

Die Sorge um Quantencomputer wird oft falsch erzählt. Angreifbar wäre der Rechenweg vom Public Key zurück zum Private Key, nicht die Seed-Phrase und nicht die Adresse. Ein ausreichend großer Quantenrechner könnte das diskrete Logarithmusproblem lösen, auf dem secp256k1 beruht. Deshalb stehen genau jene Guthaben zuerst im Risiko, deren Public Key bereits öffentlich in der Blockchain steht, also alle, von denen schon einmal ausgegeben wurde.

Wie groß dieser Teil des Bestandes ist, haben wir am 21. Oktober 2026 in unserer Auswertung zur Quantum Alliance nachgezählt: Dort waren 6,04 Millionen Bitcoin mit offen liegendem Public Key erfasst. Ein Umzug auf eine frische Adresse, von der noch nichts ausgegeben wurde, nimmt diesen Angriffsweg wieder weg, weil dann nur der Hash sichtbar ist.

Ersatzverfahren gibt es bereits. Das US-Normungsinstitut NIST hat im August 2024 mit FIPS 204 einen Signaturstandard veröffentlicht, der auch gegen Quantenrechner als sicher gilt. Für Bitcoin wäre der Wechsel allerdings eine Protokolländerung, über die das Netzwerk erst einig werden muss, und die neuen Signaturen brauchen deutlich mehr Platz als 64 Byte. Ein Termin dafür steht nicht fest.

Vier Wege, auf denen Schlüssel verloren gehen

Die Schwachstelle liegt fast nie in der Mathematik. Entscheidend ist die Aufbewahrung, und die Muster wiederholen sich:

Erstens die Kopie im Netz. Eine Seed-Phrase als Foto in der Cloud, in einer Notizen-App oder in einem Chat ist genau so sicher wie das Konto, in dem sie liegt. Ein einziger übernommener Zugang genügt.

Zweitens die falsche Eingabe. Wer seine Wörter auf einer nachgebauten Website oder in einer untergeschobenen App einträgt, hat den Schlüssel freiwillig weitergegeben. Eine echte Wallet fragt die Seed-Phrase nur beim Wiederherstellen, nie zum Freischalten einer Auszahlung oder eines Bonus.

Drittens der einzige Datenträger. Ein Zettel verbrennt, ein Stick stirbt, ein Gerät geht verloren. Ohne zweite Kopie an einem anderen Ort ist das Guthaben weg, und niemand kann es zurückholen.

Viertens die ungeklärte Nachfolge. Stirbt der Besitzer, ohne dass die Erben wissen, wo die Wörter liegen, bleibt der Bestand für immer in der Blockchain stehen. Er ist dann sichtbar und unerreichbar.

Gegen die ersten drei Punkte hilft derselbe Gedanke: Der Schlüssel liegt mindestens zweimal, körperlich und ohne Netzverbindung. Bei größeren Beständen verteilt eine Multisig-Wallet, die mehrere Unterschriften verlangt, das Risiko zusätzlich auf mehrere Orte und Personen.

Private Key sichern: Zwei Kopien an zwei Orten, keine davon online

Drei Schritte, mit denen du deine Lage in einer halben Stunde klärst:

1. Prüfe, wo deine Schlüssel heute liegen. Schreibe auf, welcher Teil deines Bestandes bei einem Anbieter liegt und welcher in einer Wallet, deren Seed du selbst hast. Für den Anbieterteil ist die Zulassung die entscheidende Frage, und welche Handelsplätze eine europäische Erlaubnis vorweisen, zeigt die Übersicht der regulierten Krypto-Börsen.
2. Lege eine zweite Kopie deiner Seed-Phrase an. Handschriftlich oder in Metall gestanzt, an einem anderen Ort als die erste, ohne Foto und ohne Cloud. Ein Hardware-Wallet aus dem Vergleich hält den Schlüssel dabei im Gerät, sodass er auf einem befallenen Rechner nicht abfließt.
3. Teste die Wiederherstellung, bevor du sie brauchst. Setze eine Wallet mit kleinem Betrag auf, lösche sie und stelle sie allein aus den Wörtern wieder her. Erst dieser Versuch beweist, dass deine Notiz vollständig und richtig ist. Welche Programme sich dafür eignen, steht im Vergleich der Software-Wallets.

(Stand: 25. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)