Private Schlüssel: Was deine Kryptowährungen kontrolliert
Wallet-Passwort, privater Schlüssel und Wiederherstellungsphrase lösen unterschiedliche Probleme. Erfahre, was sie schützen, was eine Sicherung wiederherstellt und was bei Zugriffsverlust oder offengelegten Geheimnissen zu tun ist.
Deine Aufgabe: herausfinden, wie sich jedes Wallet-Konto wiederherstellen lässt, ohne hier Geheimnisse preiszugeben oder einzugeben.
So wird eine Transaktion autorisiert
Privater Schlüssel
Ein Geheimnis, mit dem die Wallet eine digitale Signatur erstellt. Bei einem üblichen Konto mit einem Schlüssel kann dessen Besitzer Ausgaben autorisieren.
Digitale Signatur
Die Wallet signiert Transaktionsdaten. Eine korrekt entwickelte Wallet übermittelt dem Netzwerk die Signatur, nicht den privaten Schlüssel.
Netzwerkprüfung
Knoten prüfen Signatur und weitere Regeln. Eine Signatur garantiert keine Bestätigung und verschlüsselt die Überweisung nicht, um sie zu verbergen.
Erstelle rechtzeitig einen Wiederherstellungsplan
Wallet-Typ bestimmen
Ein Börsenlogin führt meist zu einem von der Börse verwahrten Konto. Selbstverwahrte Wallets können eine Phrase, ein Hardwaregerät, Passkeys oder andere Verfahren verwenden. Befolge die offiziellen Produktanleitungen.
Umfang der Sicherung prüfen
Eine Phrase kann viele Konten ableiten. Ein separat importierter privater Schlüssel ist möglicherweise nicht enthalten. Notiere Konten mit eigenen Wiederherstellungsverfahren, aber keine tatsächlichen Geheimnisse in Checklisten oder Supportnachrichten.
Prüfen, ohne zurückzusetzen
Nutze die offizielle Sicherungsprüfung, falls vorhanden. Prüfe auch, ob eine zusätzliche Passphrase nötig ist. Lösche keine funktionierende Wallet nur zum Test und gib die Phrase niemals auf einer angeblichen Prüfwebsite ein.
Zugriffsverlust und offengelegte Geheimnisse verlangen andere Maßnahmen
Geht dein Telefon kaputt, kann eine korrekte, vollständige Sicherung den Zugriff auf einem vertrauenswürdigen Ersatzgerät wiederherstellen. Fotografiert jemand die Sicherung, macht ein neues App-Passwort die kopierten Schlüssel nicht ungültig. Befolge die Notfallhinweise des Anbieters und verschiebe Vermögenswerte gegebenenfalls in eine neu abgesicherte Wallet. Eigenen Zugriff wiederherstellen und Angreifer ausschließen sind verschiedene Aufgaben.
Drei Fehler vermeiden
Die PIN als Blockchain-Sperre ansehen
PIN oder App-Passwort schützen meist den lokalen Zugriff. Sie stoppen niemanden, der den privaten Schlüssel oder das Wiederherstellungsmaterial bereits besitzt.
Nur das Hauptkonto sichern
Ein importiertes Konto kann einen anderen Ursprung haben. Eine erfolgreiche Sicherungsprüfung beweist nicht, dass alle in der App sichtbaren Konten wiederherstellbar sind.
Die Phrase dem Support geben
Zum Empfang von Geld oder zur Transaktionsprüfung sind weder privater Schlüssel noch Wiederherstellungsphrase nötig. Brich ab, wenn ein vermeintlicher Helfer danach fragt.
Übung: Was würde den Zugriff wiederherstellen?
Eine App zeigt Konto A aus ihrer Wiederherstellungsphrase und Konto B, das separat mit einem privaten Schlüssel importiert wurde. Du hast nur die Phrase gespeichert. Sind damit nachweislich beide Konten gesichert?
Begründung anzeigen
Nein. Die Phrase deckt die daraus abgeleiteten Konten ab, nicht zwingend das importierte Konto. Prüfe die offizielle Wiederherstellung für B, solange der Zugriff funktioniert. Füge niemals Schlüssel oder Phrase in diese Übung ein.
