Definition
Ein privater Schlüssel ist ein geheimer Wert für einen Signaturalgorithmus, häufig eine zufällig erzeugte Zahl aus einem definierten Bereich. Der öffentliche Schlüssel lässt sich daraus ableiten. Die Umkehrung sollte bei einem sicheren Verfahren rechnerisch nicht praktikabel sein. Ein privater Schlüssel ist kein gewöhnliches Kontopasswort.
Funktionsweise
Die Wallet signiert Transaktionsdaten mit dem Schlüssel gemäß dem Netzwerkverfahren. Knoten prüfen das Ergebnis mit öffentlichen Informationen, ohne das Geheimnis zu erhalten. Eine Wiederherstellungsphrase leitet oft mehrere private Schlüssel ab; ein einzelner Schlüssel stellt daher nicht unbedingt alle Konten wieder her. Manche Systeme verteilen die Signierbefugnis auf mehrere Schlüssel oder Anteile.
Wichtige Hinweise
Wer einen uneingeschränkten Signierschlüssel erlangt, kann meist innerhalb dessen Berechtigungen handeln. Ein neues App-Passwort ändert den Schlüssel nicht. Nach einer Kompromittierung genügt deshalb kein bloßer Passwortwechsel; Assets und Berechtigungen müssen gegebenenfalls nach einem sicheren Plan übertragen werden. Erzeugen Sie Schlüssel mit vertrauenswürdigen kryptografischen Werkzeugen, wählen Sie keine merkbare Zahl und veröffentlichen Sie sie nicht in Screenshots, Supportnachrichten oder geteilten Backups.