Eine Krypto-Wallet hält keine Coins. Sie hält die Schlüssel, die beweisen, dass Sie Coins kontrollieren, die auf einer Blockchain verzeichnet sind. Dieser Artikel erklärt private Schlüssel, Adressen und Seed-Phrases, die Arten von Wallets und die Fehler, die Menschen Geld kosten.
Grundlegenden Hintergrund dazu, wie die Chain Eigentum erfasst, finden Sie unter Was ist eine Blockchain.
Privater Schlüssel, öffentlicher Schlüssel und Adresse
Drei verwandte Dinge bilden Ihre Identität auf einer Blockchain.
- Privater Schlüssel (private key). Eine sehr große geheime Zahl. Wer sie hat, kann das Geld bewegen. Sie muss geheim bleiben.
- Öffentlicher Schlüssel (public key). Aus dem privaten Schlüssel berechnet. Er kann sicher weitergegeben werden, und von ihm aus lässt sich nicht rückwärts auf den privaten Schlüssel schließen.
- Adresse. Eine kürzere Form, die aus dem öffentlichen Schlüssel abgeleitet wird. Sie geben sie anderen, um Geld zu empfangen. Sie ist wie eine Kontonummer, die jeder in einem Block-Explorer nachschlagen kann.
Ein einfacher Vergleich: Die Adresse ist Ihr Briefkasten, in den jeder Briefe einwerfen kann. Der private Schlüssel ist der einzige Schlüssel, der ihn öffnet.
Geld zu senden bedeutet, eine Transaktion mit Ihrem privaten Schlüssel zu signieren. Das Netzwerk prüft die Signatur und muss den Schlüssel selbst nicht kennen.
Die Seed-Phrase
Private Schlüssel sind lang und schwer aufzuschreiben. Deshalb erzeugen die meisten Wallets eine Seed-Phrase, auch Wiederherstellungsphrase genannt. Sie ist eine Liste von 12 oder 24 gewöhnlichen Wörtern. Die Wallet erzeugt daraus Ihre privaten Schlüssel, und dieselben Wörter erzeugen immer dieselben Schlüssel.
Das bedeutet zweierlei:
- Verlieren Sie Ihr Gerät, können Sie auf einem neuen alles wiederherstellen, indem Sie die Wörter eingeben.
- Wer die Wörter erfährt, kann alles nehmen. Es gibt kein Zurücksetzen des Passworts und keinen Support, der das rückgängig machen könnte.
Geben Sie Ihre Seed-Phrase niemals weiter. Keine echte Wallet, keine Börse, kein Support-Mitarbeiter und keine Website wird Sie bitten, sie einzutippen, um etwas zu „verifizieren“, zu „synchronisieren“ oder zu „beanspruchen“. Wer danach fragt, will Sie bestehlen.
Gute Gewohnheiten: Schreiben Sie die Wörter auf Papier, bewahren Sie sie offline an einem sicheren Ort auf, fotografieren Sie sie nie und speichern Sie sie nie in einer Cloud-Notiz, E-Mail oder einem Chat.
Verwahr- und Self-Custody-Wallets
Verwahrend (custodial). Ein Unternehmen hält die Schlüssel für Sie, wie bei einem Konto an einer Börse. Sie melden sich mit einem Passwort an. Das ist einfach zu nutzen, und eine Wiederherstellung ist möglich, aber Sie hängen vom Unternehmen ab. Fällt es aus, friert Ihr Konto ein oder wird gehackt, kommen Sie womöglich nicht an Ihr Geld.
Self-Custody (self-custodial). Sie halten die Schlüssel selbst, meist in einer App oder Browser-Erweiterung. Niemand kann Ihr Geld einfrieren, und Sie können jede App im Netzwerk nutzen. Sie sind aber auch voll verantwortlich: Eine verlorene Seed-Phrase lässt sich nicht wiederherstellen.
Ein gängiger Spruch lautet „Not your keys, not your coins“. Er ist eine Erinnerung an die Abwägung, kein Urteil. Viele Menschen nutzen beides, ein verwahrendes Konto für den Komfort und eine Self-Custody-Wallet für das, was sie selbst kontrollieren wollen.
Hardware-Wallets
Eine Hardware-Wallet ist ein kleines Gerät, das Ihre privaten Schlüssel speichert und Transaktionen in seinem Inneren signiert. Die Schlüssel verlassen das Gerät nie, selbst wenn Sie es an einen Computer mit Virus anschließen. Jede Transaktion bestätigen Sie auf dem eigenen Bildschirm des Geräts.
Das gilt als einer der sichersten Wege, größere Beträge zu halten. Kaufen Sie nur beim Hersteller oder einem autorisierten Händler und nutzen Sie nie ein Gerät, das mit einer vorgeschriebenen Seed-Phrase ankommt.
Eine Adresse auf vielen Chains
Ethereum, Arbitrum, Base, Optimism und Polygon nutzen alle dasselbe Kontodesign wie Ethereum, die EVM. Eine EVM-Adresse sieht aus wie 0x, gefolgt von 40 hexadezimalen Zeichen. Derselbe private Schlüssel ergibt auf jeder dieser Chains dieselbe Adresse.
Ist Ihre Adresse also 0xABC... auf Ethereum, gehört sie Ihnen auch auf Base und Arbitrum. Die Guthaben sind aber getrennt. Ihr ETH auf Ethereum ist nicht dasselbe wie ETH auf Base. Jede Chain führt ihr eigenes Kontobuch, und Sie bewegen Geld mit einer Bridge zwischen ihnen. Siehe Bridges und ihre Risiken.
Bitcoin und Solana sind anders. Sie nutzen andere Adressformate und andere Kryptografie. Eine Bitcoin-Adresse beginnt meist mit 1, 3 oder bc1. Eine Solana-Adresse ist eine Zeichenfolge aus Buchstaben und Ziffern, meist 32 bis 44 Zeichen lang, ohne 0x. Ihre Wallet erzeugt dafür aus derselben Seed-Phrase eigene Adressen, oder Sie nutzen eine andere Wallet.
Senden im falschen Netzwerk
Ein häufiger Anfängerfehler ist, beim Senden das falsche Netzwerk zu wählen. Beispiele:
- USDC auf Base an einen Freund senden, der Ethereum erwartet. Das Geld kommt an derselben Adresse an, aber auf Base. Es ist nicht verloren, wenn es eine Adresse ist, die der Freund kontrolliert, doch der Freund muss zu Base wechseln, um es zu sehen.
- An eine Börsen-Einzahlungsadresse in einem Netzwerk senden, das die Börse nicht unterstützt. Das Geld lässt sich womöglich nur schwer oder gar nicht wiederherstellen.
- Bitcoin an eine
0x-Adresse oder EVM-Token an eine Bitcoin-Adresse senden. Wallets verhindern das normalerweise, aber nicht immer beim manuellen Einfügen.
Prüfen Sie vor dem Senden die Chain, die Adresse und den Token. Senden Sie bei einer großen Summe zuerst einen kleinen Testbetrag. Der Leitfaden zum günstigsten Weg, USDC zu senden zeigt, wie die Wahl der Chain die Kosten beeinflusst.
Freigaben und Allowances
Auf EVM-Chains signieren Sie, um einen Token in einer App zu nutzen, oft eine Freigabe (approval, auch Allowance genannt). Sie erlaubt einem Smart Contract, einen festgelegten Betrag Ihres Tokens auszugeben. Manche Apps verlangen eine unbegrenzte Freigabe, damit Sie nicht erneut freigeben müssen.
Dieser Komfort birgt ein Risiko. Wird der Contract der App später gehackt oder war er bösartig, kann er die Freigabe nutzen, um Ihre Token zu nehmen. Hilfreiche Gewohnheiten:
- Genehmigen Sie nur den Betrag, den Sie brauchen, wenn die Wallet es erlaubt.
- Prüfen Sie ab und zu Ihre Freigaben und widerrufen Sie die, die Sie nicht mehr nutzen.
- Lesen Sie, was eine Wallet-Abfrage sagt, bevor Sie signieren. Seien Sie vorsichtig bei Abfragen, die eine Freigabe für alle Ihre Token verlangen.
Die Aktivität jeder Adresse können Sie auf den Chain-Seiten mit der Suche in der Kopfzeile ansehen.
Kurze Sicherheits-Checkliste
- Schreiben Sie die Seed-Phrase offline auf und sagen Sie sie niemandem.
- Prüfen Sie vor dem Senden die ersten und letzten Zeichen einer Adresse.
- Bestätigen Sie, dass das Netzwerk mit dem des Empfängers übereinstimmt.
- Senden Sie bei großen Beträgen zuerst einen kleinen Test.
- Seien Sie misstrauisch bei dringenden Nachrichten, Angeboten für Gratis-Geld und Aufforderungen, Ihre Wallet zu verbinden.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einem privaten Schlüssel und einer Seed-Phrase?
Ein privater Schlüssel kontrolliert eine Adresse. Eine Seed-Phrase ist eine Liste von Wörtern, aus der sich viele private Schlüssel erzeugen lassen. Die Seed-Phrase ist das Master-Backup, schützen Sie sie also mehr als alles andere.
Kann ich dieselbe Wallet-Adresse auf Ethereum und Base verwenden?
Ja. Ethereum, Arbitrum, Base, Optimism und Polygon nutzen alle dasselbe EVM-Adressformat, daher funktioniert eine Adresse auf allen. Die Guthaben sind auf jeder Chain getrennt.
Ist mein Krypto in einer Wallet-App sicher?
Geld in einer Self-Custody-Wallet ist so sicher wie Ihr Gerät und Ihre Seed-Phrase. Bewahren Sie die Phrase offline auf, halten Sie die App aktuell und erwägen Sie für größere Beträge eine Hardware-Wallet.
Was passiert, wenn ich meine Seed-Phrase verliere?
Haben Sie noch Zugriff auf die Wallet, bewegen Sie Ihr Geld sofort in eine neue Wallet mit neuer Seed-Phrase. Verlieren Sie sowohl das Gerät als auch die Phrase, kann niemand den Zugriff wiederherstellen, auch nicht der Wallet-Hersteller.
Was sollte ich tun, wenn ich Krypto im falschen Netzwerk gesendet habe?
Prüfen Sie zuerst in einem Block-Explorer, wohin die Transaktion ging. Ist die Adresse auf einer Chain mit demselben Adressformat Ihre, wechseln Sie Ihre Wallet zu dieser Chain. Ging es an die Adresse einer anderen Person oder an eine Börse, wenden Sie sich an den Empfänger oder den Support der Börse und rechnen Sie damit, dass eine Wiederherstellung womöglich nicht möglich ist.