Öffentlicher Schlüssel vs. privater Schlüssel: Grundlegendes zur Sicherheit von Krypto-Wallets

Grundlegende kryptografische Prinzipien

1. Öffentliche und private Schlüssel bilden ein mathematisch verknüpftes Paar, das durch asymmetrische Kryptographie generiert wird.

2. Der öffentliche Schlüssel wird mithilfe einer Einweg-Kryptografiefunktion vom privaten Schlüssel abgeleitet. Die Umkehrung dieses Prozesses ist mit der aktuellen Technologie rechnerisch nicht möglich.

3. Jede Blockchain-Adresse entsteht durch eine Transformation des öffentlichen Schlüssels, nicht des privaten Schlüssels selbst.

4. Offline mit dem privaten Schlüssel signierte Transaktionen können von jedem Knoten nur unter Verwendung des entsprechenden öffentlichen Schlüssels überprüft werden.

5. Es sind keine Identitätsinformationen, Biometrie oder zentralisierten Anmeldeinformationen beteiligt – die gesamte Überprüfung basiert ausschließlich auf kryptografischen Beweisen.

Realität der Wallet-Architektur

1. Eine Krypto-Wallet speichert keine Münzen; Es speichert und verwaltet kryptografische Schlüssel, die die Kontrolle über Vermögenswerte in der Kette ermöglichen.

2. Der private Schlüssel bleibt vollständig lokal und wird im Normalbetrieb nie über Netzwerke übertragen.

3. Wallet-Software stellt eine Schnittstelle zu Blockchain-Knoten her, um signierte Transaktionen zu übertragen, stellt diesen Knoten jedoch niemals rohes privates Material zur Verfügung.

4. Hardware-Wallets erzwingen die physische Isolation: Die Signatur erfolgt innerhalb eines manipulationssicheren Chips und private Schlüssel verlassen niemals die sichere Enklave des Geräts.

5. Selbst browserbasierte Wallets sind auf clientseitige kryptografische Bibliotheken angewiesen, um vor der Übertragung Signaturvorgänge durchzuführen.

Seed-Phrase-Mechanik

1. Eine Seed-Phrase – typischerweise 12 oder 24 englische Wörter – ist eine für Menschen lesbare Entropiekodierung, die zur deterministischen Ableitung des privaten Hauptschlüssels verwendet wird.

2. BIP-39 definiert den Standard für die Auswahl von Wortlisten, die Einbeziehung von Prüfsummen und die Konvertierung von Entropie in Seed.

3. Aus diesem Master-Seed generieren hierarchisch-deterministische (HD) Wallets über die Standards BIP-32 und BIP-44 eine unendliche Folge von untergeordneten Schlüsseln.

4. Jede abgeleitete Adresse entspricht einem eindeutigen privaten Schlüssel, der vollständig auf die ursprüngliche Startphrase zurückgeführt werden kann.

5. Der Verlust der Seed-Phrase bedeutet einen dauerhaften Verlust des Zugriffs auf alle Vermögenswerte, die mit dieser Wallet-Hierarchie verknüpft sind.

Angriffsflächenanalyse

1. Hot Wallets legen private Schlüssel während des aktiven Signierens im RAM offen – Malware kann sie abfangen, wenn das Host-Betriebssystem kompromittiert wird.

2. Phishing-Seiten imitieren legitime Wallet-Schnittstellen, um Benutzer dazu zu verleiten, Startphrasen einzugeben oder bösartige Transaktionen zu genehmigen.

3. Clipboard-Hijacker überwachen Copy-Paste-Ereignisse und ersetzen kopierte Wallet-Adressen durch vom Angreifer kontrollierte Adressen.

4. Der physische Diebstahl von unverschlüsselten Geräten, die Wallet-Backups enthalten, birgt das Risiko einer direkten Offenlegung des Schlüssels.

5. Social-Engineering-Angriffe zielen auf Supportkanäle, Wiederherstellungsportale oder Multisig-Mitunterzeichner ab, um technische Sicherheitsmaßnahmen zu umgehen.

Grundlagen der Sicherheitspraxis

1. Geben Sie niemals eine Startphrase in eine Website, eine mobile App oder einen Cloud-Dienst ein – auch wenn diese vorgibt, „offline“ oder „nur lokal“ zu sein.

2. Speichern Sie Seed-Phrasen auf feuerfesten, korrosionsbeständigen Metallsicherungen – nicht auf Papier, nicht in digitalen Dateien, nicht auf Fotos.

3. Überprüfen Sie die Integrität der Wallet-Software, indem Sie GPG-Signaturen und übereinstimmende SHA-256-Hashes überprüfen, die in offiziellen Entwickler-Repositorys veröffentlicht wurden.

4. Verwenden Sie separate Wallets für verschiedene Bedrohungsmodelle: ein Hardware-Wallet für langfristige Aufbewahrung, ein Air-Gap-Mobile-Wallet für den täglichen Gebrauch.

5. Aktivieren Sie Aufforderungen zur Transaktionsbestätigung auf Hardwaregeräten und deaktivieren Sie die Auto-Signatur-Funktionen in Software-Wallets.

Häufig gestellte Fragen

F: Kann ein öffentlicher Schlüssel zur Rekonstruktion eines privaten Schlüssels verwendet werden, wenn genügend Transaktionssignaturen beobachtet werden? Nein. Der Elliptic Curve Digital Signature Algorithm (ECDSA) stellt sicher, dass der private Schlüssel auch bei unbegrenzt gültigen Signaturen kryptografisch verborgen bleibt. Quantencomputing könnte diese Annahme ändern – aber keine bekannte klassische Methode bricht diese Garantie.

F: Warum generieren einige Wallets für jede eingehende Transaktion neue Adressen? Diese Vorgehensweise – Vermeidung der Wiederverwendung von Adressen genannt – verbessert den Datenschutz und verringert die Verknüpfung zwischen Transaktionen. Außerdem wird die Angriffsfläche begrenzt: Wenn ein abgeleiteter privater Schlüssel kompromittiert wird, bleiben andere aufgrund der HD-Wallet-Struktur davon unberührt.

F: Ist es sicher, eine Wallet-Adresse öffentlich zu teilen? Ja. Eine Wallet-Adresse ist eine gehashte, gekürzte Version des öffentlichen Schlüssels. Die Weitergabe ermöglicht es anderen, Gelder zu senden, verrät jedoch nichts über den Besitz, den Kontostand oder den zugrunde liegenden privaten Schlüssel.

F: Was passiert, wenn zwei verschiedene Wallets zufällig identische Seed-Phrasen generieren? Die Wahrscheinlichkeit ist astronomisch gering – weniger als 1 zu 2²⁵⁶ für eine BIP-39-Phrase mit 24 Wörtern. Eine solche Kollision wäre nicht von einem gleichzeitigen Gewinn aller globalen Lotterien in zehn aufeinanderfolgenden Jahren zu unterscheiden.