Was soll ich aus dieser Lektion in einem Satz mitnehmen?
Wenn du ein Krypto-Asset besitzt, besitzt du keine Datei, die in deiner Wallet liegt, sondern einen Private Key, der als Einziger eine Transaktion auf der Blockchain signieren kann. Die Wallet ist nur ein Werkzeug, das diesen Key speichert und verwendet.
Dies ist die zweite Lektion des Grundlagenpfads von charliedesk Classroom. Wir raten niemandem, was er sich anschaffen soll. Wir erklären, wie die Sache technisch funktioniert und was das praktisch bedeutet.
Wo "liegen" also meine Coins, wenn nicht in der Wallet?
Stell dir eine konkrete Situation vor. Du schickst 1 BTC an deine eigene Adresse. Dieser 1 BTC ist keine Datei, die auf dein Handy übertragen wird. Er bleibt in einem Kontobuch (der Blockchain) eingetragen, das ein Netzwerk aus tausenden Computern rund um die Welt führt. In diesem Buch steht nur ein Eintrag: "An dieser Adresse liegt 1 BTC und darüber darf verfügen, wer den Besitz des passenden Keys nachweist."
Deine Wallet hält also keine Coins. Sie hält den Key, mit dem du diesen Eintrag im Kontobuch ändern kannst (etwa 1 BTC an jemand anderen schicken). Der Unterschied ist entscheidend: Wenn dein Handy verbrennt, verschwinden die Coins nicht aus dem Netzwerk. Es verschwindet nur dein Key. Und ohne Key kommst du an den Eintrag nicht heran.
Was ist ein Private Key und was ist eine Adresse?
Unterscheiden wir zwei Dinge, die Einsteiger oft verwechseln.
| Begriff | Was es ist | Mit wem man es teilt |
|---|---|---|
| Adresse (Public Key) | Kontonummer, auf die dir jeder Mittel schicken kann | Ruhig öffentlich |
| Private Key | Geheimnis, mit dem ausgehende Transaktionen signiert werden | Niemals mit jemandem |
Die Adresse ist wie eine Kontonummer: Du kannst sie jedem geben, der dir etwas schicken will. Der Private Key ist wie Unterschrift und PIN in einem. Wer ihn kennt, kann alles ausgeben, was an der Adresse liegt. Deshalb gilt für den Private Key eine einzige Regel: Er wird mit niemandem geteilt und nirgends in Internet-Formulare abgeschrieben. Eine ausführliche Definition findest du in unserem Glossar unter dem Stichwort private-key.
Was ist dann eine Seed Phrase (Wiederherstellungsphrase)?
Eine moderne Wallet verwaltet meist nicht einen Key, sondern eine ganze Menge Keys auf einmal. Damit der Nutzer sie sich nicht einzeln merken muss, gibt es die Seed Phrase: üblicherweise 12 oder 24 Wörter in exakter Reihenfolge.
Diese Wörter sind kein Passwort für die App. Sie sind eine menschenlesbare Aufzeichnung des Hauptgeheimnisses, aus dem sich mathematisch alle deine Keys ableiten. Konkret: Wer deine 12 Wörter hat, kann sie in eine beliebige andere Wallet der Welt eingeben und erhält damit die volle Kontrolle über deine Mittel. Er braucht dafür weder dein Handy noch dein App-Passwort noch sonst etwas.
Daraus ergeben sich zwei praktische Dinge, die wahr sind, unabhängig davon, welche Wallet du verwendest:
- Wer deine Seed Phrase liest, übernimmt die Kontrolle. Deshalb wird sie nicht fotografiert, nicht in der Cloud gespeichert, nicht im Chat verschickt und nicht auf Seiten eingegeben, die "aus Sicherheitsgründen" danach fragen. Das ist die häufigste Art, wie Leute ihre Mittel verlieren.
- Wer die Seed Phrase verliert, verliert den Zugang. Es gibt kein "Passwort vergessen", kein Support stellt dir den Key wieder her. Genau diese Unmöglichkeit der Wiederherstellung ist die Kehrseite davon, dass niemand sonst über die Mittel verfügt.
Warum ist "not your keys, not your coins" eine technische Beschreibung und kein Slogan?
Dieser Satz wird oft wie eine Parole gesagt, tatsächlich beschreibt er aber nur, wie das System funktioniert.
Vergleichen wir zwei Fälle an einer konkreten Situation: Du hast 1 ETH.
Fall A: Du hältst ihn in deiner eigenen Wallet, für die du die Seed Phrase kennst. Eine Transaktion signieren kann nur, wer deinen Key hat. Niemand kann ihn dir einfrieren oder ihn verwenden. Die Verantwortung für seine sichere Aufbewahrung liegt aber ausschließlich bei dir.
Fall B: Du hast 1 ETH auf einem Konto bei einer Börse. Auf der Blockchain verfügt über die Mittel der Key, den die Börse hält, nicht du. Was du in der App siehst, ist ein Eintrag in der Datenbank der Börse: "Diesem Nutzer schulden wir 1 ETH." Solange die Börse funktioniert und die Auszahlung erlaubt, ist das in der Praxis dasselbe. Wenn die Börse aber Auszahlungen einfriert, pleitegeht oder gehackt wird, hängt dein Anspruch davon ab, ob und wie sie dir auszahlt. Den Key, mit dem tatsächlich über die Mittel verfügt wird, hältst nicht du in der Hand.
Daher stammt dieser Satz. Es ist kein moralischer Appell und keine Empfehlung. Es ist eine Beschreibung, wer in welcher Konstellation das Signaturrecht hält. "Not your keys, not your coins" bedeutet wörtlich: Wenn du den Private Key hältst, kontrollierst du die Mittel; wenn ihn jemand anderes hält, kontrolliert sie (und trägt das Risiko dafür) dieser andere.
Keiner der beiden Wege ist objektiv "richtig". Jeder verschiebt das Risiko woanders hin: Die Eigenverwahrung überträgt die gesamte Verantwortung auf dich, die Verwahrung bei einem Dritten lässt dich darauf bauen, dass diese Partei solvent und ehrlich ist. charliedesk sagt dir nicht, welchen du wählen sollst. Es sagt dir, welches Risiko jeder von ihnen mit sich bringt.
Was bedeutet "Hardware"- und "Software"-Wallet in diesem Bild?
Beide Typen tun dasselbe: Sie verwalten Keys und signieren Transaktionen. Sie unterscheiden sich vor allem darin, wo der Private Key lebt und wann er das Internet berührt.
- Eine Software-Wallet ist eine App auf dem Handy oder im Browser. Der Key ist auf einem mit dem Internet verbundenen Gerät gespeichert, ist also bequem, aber Malware auf demselben Gerät ausgesetzt.
- Eine Hardware-Wallet ist ein eigenständiges Gerät, das den Key isoliert hält und die Transaktion in sich selbst signiert. An den Computer schickt es nur die fertige Signatur. Auch hier gilt: Die außerhalb des Geräts gesicherte Seed Phrase muss weiterhin genauso streng geschützt werden.
Beiden gemeinsam ist das Wichtigste: Die Sicherheit steht und fällt damit, wer Zugang zur Seed Phrase hat.
Was sollte ich jetzt können und was bleibt ungewiss?
Nach dieser Lektion solltest du in der Lage sein:
- zu erklären, dass du Keys besitzt und keine Dateien mit Coins, und dass die Coins im Kontobuch des Netzwerks bleiben;
- die Adresse (kann geteilt werden) vom Private Key und der Seed Phrase (wird niemals geteilt) zu unterscheiden;
- zu beschreiben, warum Seed Phrase = volle Kontrolle bedeutet und warum sie deshalb weder in die Cloud noch in Formulare gehört;
- in eigenen Worten zu sagen, wer den Key im Fall der Eigenverwahrung und im Fall einer Börse hält, und welches Risiko daraus folgt.
Was diese Lektion nicht für dich entscheidet und was offen bleibt:
- Welche Verwahrungsart für dich geeignet ist. Das hängt von deiner Situation, dem Betrag und deiner Fähigkeit ab, sicher zu sichern. charliedesk gibt dir dazu keine Empfehlung.
- Wie man die Seed Phrase konkret sicher sichert. Es gibt mehrere Vorgehensweisen mit unterschiedlichen Kompromissen; das ist ein Thema für eine eigene Lektion.
- Welche konkreten Wallets oder Börsen vertrauenswürdig sind. Das ändert sich mit der Zeit und lässt sich nicht dauerhaft garantieren; es ist immer eine Einschätzung zu einem bestimmten Datum, keine dauerhafte Wahrheit.