Ein privater Schlüssel ist eine geheime Zahl, die Bitcoin kontrolliert. Wer sie kennt, kann die Coins ausgeben, die sie schützt. Es gibt keinen Passwort-Reset und keinen Kundensupport.
Nur eine sehr große Zahl
Ein Bitcoin-Privater Schlüssel ist eine zufällige 256-Bit-Zahl. Es gibt etwa 1077 mögliche Schlüssel (knapp unter 2256), sodass bei guter Zufälligkeit niemand jemals deinen errät. Die Gefahr ist nicht das Erraten. Es ist schwache Zufälligkeit – oder dass jemand den Schlüssel stiehlt.
Vom Privaten zum Öffentlichen
Mit elliptischer-Kurven-Mathematik (Kurve secp256k1) wird aus dem privaten Schlüssel ein öffentlicher Schlüssel berechnet. Das ist in eine Richtung leicht und praktisch unmöglich umzukehren. Adressen werden dann aus dem öffentlichen Schlüssel abgeleitet. Du kannst eine Adresse frei teilen, und der private Schlüssel bleibt verborgen.
Wofür er genutzt wird
Wenn du Bitcoin ausgibst, nutzt deine Wallet den privaten Schlüssel, um eine digitale Signatur für die Transaktion zu erzeugen. Nodes prüfen die Signatur mit deinem öffentlichen Schlüssel. Der private Schlüssel selbst wird nie irgendwohin gesendet.
Seeds und viele Schlüssel
Moderne Wallets lassen dich keine Rohschlüssel handhaben. Sie erzeugen eine Seed-Phrase aus 12 oder 24 Wörtern, aus der sie Millionen privater Schlüssel in fester Reihenfolge ableiten können. Sichere die Wörter, und du hast jeden Schlüssel gesichert.
Ihn sicher halten
„Not your keys, not your coins.“ Hält eine Börse den Schlüssel, hältst du einen Schuldschein. Selbstverwahrung heißt, du hältst ihn. Gute Gewohnheiten: schreibe deinen Seed auf Papier oder Metall, tippe ihn nie auf einer Website, speichere ihn nie als Screenshot oder in der Cloud, und erwäge eine Hardware-Wallet. Für größere Beträge kann Multisig dich vor dem Verlust eines einzelnen Schlüssels schützen.