Was ist ein privater Schlüssel?

Was er tut

Unterschreiben, nicht entsperren: Der Schlüssel öffnet nichts. Er erzeugt zu einer bestimmten Transaktion eine Unterschrift, die jeder prüfen kann, ohne den Schlüssel zu kennen. Für jede Transaktion entsteht eine neue.

Er verlässt das Gerät nie: Bei einer Hardware-Wallet wird die unfertige Transaktion hineingegeben und die fertige Unterschrift kommt heraus. Der Schlüssel bleibt drinnen, auch wenn der angeschlossene Rechner befallen ist.

Besitz ist Verfügung: Es gibt keine zweite Instanz, die prüft, ob die Unterschrift von der berechtigten Person kommt. Wer unterschreiben kann, darf es. Das ist die Freiheit des Systems und zugleich seine Härte.

Wie er aufbewahrt wird

Als Seed-Phrase: Zwölf oder vierundzwanzig Wörter stehen für den Ausgangswert, aus dem alle Schlüssel entstehen. Diese Wörter sind der Schlüssel in lesbarer Form — mit allem, was das bedeutet.

Mit Passphrase: Ein zusätzliches, selbst gewähltes Wort erzeugt aus derselben Seed-Phrase eine völlig andere Wallet. Wer es vergisst, kommt an diesen Bestand nicht mehr heran; eine Wiederherstellung gibt es nicht.

Auf mehrere verteilt: Bei Multisig braucht es mehrere Schlüssel, um zu unterschreiben. Der Verlust eines einzelnen ist dann kein Totalschaden — dafür ist die Einrichtung aufwendiger.

Die zwei Arten, ihn zu verlieren

Weg: Kein Zettel, kein Backup, defektes Gerät. Die Bitcoin bleiben sichtbar in der Kette stehen und sind doch für niemanden mehr erreichbar.

Abgeflossen: Abfotografiert, in einem Cloud-Ordner abgelegt, auf einer nachgebauten Webseite eingegeben. Hier merkt man es erst, wenn das Guthaben fort ist — und dann ist nichts rückholbar.