Privater Schlüssel: Definition

Privater Schlüssel

Ein privater Schlüssel ist ein geheimer Wert, mit dem kryptographische Signaturen erzeugt und Vorgänge nach den Regeln eines Kontos autorisiert werden. Bei einfachen Konten kann er das Ausgeben von Vermögenswerten erlauben; bei Multisig- und programmierbaren Konten können weitere Autorisierungen erforderlich sein. Die Wiederherstellung hängt von Sicherungskopien und den Mechanismen des Kontos ab.

Ein Signaturschlüssel muss geheim bleiben. Der zugehörige öffentliche Schlüssel erlaubt es, Signaturen zu prüfen, ohne dieses Geheimnis preiszugeben. In Ethereum verwendet ein externes Konto üblicherweise ECDSA über secp256k1. Andere Netzwerke und Konten können andere Algorithmen nutzen.

Ein einzelner Schlüssel kann die Kontrolle über ein einfaches Konto verschaffen, eine Multi-Signatur erfordert dagegen mehrere Freigaben. Smart Contracts können die Aktionen eines Schlüssels auch einschränken oder seinen Austausch erlauben.

Der Verlust eines Schlüssels bedeutet nicht immer den endgültigen Verlust eines Kontos: Es kann Kopien, Social Recovery oder eine Rotation der Signierenden geben. Gelangt ein Angreifer an den Schlüssel, müssen alle damit verbundenen Berechtigungen geprüft werden.