Privater Schlüssel, öffentlicher Schlüssel und Adresse: Was jedes davon wirklich tut

Ein privater Schlüssel ist eine geheime 256-Bit-Zahl, deren einzige Aufgabe das Signieren von Transaktionen ist — und auf einer Blockchain ist das Eigentum; der öffentliche Schlüssel wird daraus abgeleitet und erlaubt jedem, diese Signaturen zu prüfen, ohne das Geheimnis je zu sehen; und die Adresse ist eine kurze öffentliche Kennung, die aus dem öffentlichen Schlüssel abgeleitet wird und existiert, damit Menschen dich bezahlen können. Die Ableitung läuft nur in eine Richtung — privater Schlüssel → öffentlicher Schlüssel → Adresse —, sodass niemand von einer Adresse rückwärts auf den privaten Schlüssel schließen kann, der sie kontrolliert. Die praktische Regel folgt direkt aus dieser Mathematik: Deine Adresse und dein öffentlicher Schlüssel dürfen veröffentlicht werden, dein privater Schlüssel und deine Seed-Phrase dürfen niemals mit irgendjemandem geteilt werden, aus keinem Grund. Bei WATS wird der private Schlüssel auf deinem Gerät erzeugt und bleibt dort — WATS ist über alle vier Produkte hinweg vollständig non-custodial und hält niemals einen Schlüssel — und die WATS NFC Metal Card speichert überhaupt keine privaten Schlüssel: Sie authentifiziert per Tap Schlüssel, die in den WATS-Apps leben.

Drei Namen, eine Kette aus Mathematik

Wallets verschmelzen alle drei Objekte zu einer einzigen Oberfläche, und deshalb werden die Wörter oft synonym verwendet. Das sollten sie nicht sein. Jedes sitzt an einem anderen Punkt derselben Einbahn-Kette aus Mathematik, und jedes hat ein völlig anderes Sicherheitsprofil: eines ist das Master-Geheimnis, eines ein öffentliches Prüfwerkzeug, eines ein Briefkastenschild. Zu wissen, was was ist, macht den Unterschied zwischen sicherem Teilen und dem Verlust von allem.

Was tut der private Schlüssel eigentlich?

Ein privater Schlüssel ist eine gewaltige Zufallszahl — 256 Bit auf Bitcoin und Ethereum, gezogen aus einem Raum von rund 2^256 Möglichkeiten, einer 78-stelligen Zahl, weshalb Raten kein realistischer Angriff ist. Seine einzige Aufgabe ist das Signieren: einen kryptografischen Beweis zu erzeugen, der genau eine bestimmte Transaktion autorisiert. Auf einer Blockchain ist die Fähigkeit zu signieren gleichbedeutend mit Eigentum. Hinter dem Schlüssel steht kein Konto, es gibt kein Passwort-Zurücksetzen und keine Wiederherstellungsstelle — wer die Zahl kennt, kontrolliert die Mittel, sofort und unwiderruflich.

Wofür ist der öffentliche Schlüssel da?

Der öffentliche Schlüssel wird mit der Mathematik elliptischer Kurven aus dem privaten Schlüssel berechnet — der Kurve secp256k1 auf Bitcoin und Ethereum, Ed25519 auf Solana. Seine Aufgabe ist die Verifikation. Das ist asymmetrische Kryptografie in einem Satz: Der private Schlüssel erzeugt Signaturen, und der passende öffentliche Schlüssel erlaubt jedem im Netzwerk, sie zu prüfen, ohne das Geheimnis je zu sehen. Genau diese eine Asymmetrie macht eine Blockchain möglich — Tausende Fremde können bestätigen, dass du eine Zahlung autorisiert hast, und erfahren dabei nichts, was ihnen erlauben würde, die nächste zu fälschen.

Ist die Adresse dasselbe wie der öffentliche Schlüssel?

Nein — auf den meisten Chains ist die Adresse ein Fingerabdruck des öffentlichen Schlüssels, erzeugt durch Hashen und anschließendes Kodieren des Ergebnisses in etwas Kürzeres mit Prüfsumme. Auf Ethereum sind es die letzten 20 Bytes eines Keccak-256-Hashes des öffentlichen Schlüssels; auf Bitcoin wird der Schlüssel gehasht und kodiert, und bei den Adresstypen legacy und SegWit wird der vollständige öffentliche Schlüssel erst offengelegt, wenn du zum ersten Mal von einer Adresse ausgibst (Taproot-Adressen legen stattdessen einen getweakten öffentlichen Schlüssel direkt on-chain ab).

Nicht jede Chain hasht jedoch. Eine Solana-Adresse ist der ed25519-Public-Key selbst, lediglich in base58 kodiert; eine TON-Adresse kodiert einen Hash des Anfangszustands des Kontos, der sich auf den öffentlichen Schlüssel festlegt statt allein auf den Schlüssel. Die Regel, die immer gilt, betrifft also die Richtung, nicht das Hashing: Die Adresse wird aus dem öffentlichen Schlüssel abgeleitet, und keine Chain lässt dich diese Kette rückwärts bis zum privaten Schlüssel durchlaufen. Die drei Objekte ordnen sich so an:

Objekt	Was es ist	Seine Aufgabe	Sicher zu teilen?
Privater Schlüssel	Eine geheime 256-Bit-Zahl	Signiert Transaktionen	Niemals — ihn zu teilen heißt, die Mittel zu übergeben
Öffentlicher Schlüssel	Aus dem privaten Schlüssel abgeleitet	Verifiziert Signaturen	Ja — genau dafür ist er da
Adresse	Aus dem öffentlichen Schlüssel abgeleitet — auf Ethereum und Bitcoin ein Hash davon, auf Solana der Schlüssel selbst	Empfängt Mittel, kennzeichnet die Historie	Ja — mit einem Abstrich bei der Privatsphäre

Warum kann niemand von deiner Adresse rückwärts rechnen?

Weil die Ableitung durch Einwegfunktionen läuft. Wo die Adresse ein Hash ist — Ethereum, Bitcoin —, hieße sie zurück in einen öffentlichen Schlüssel zu verwandeln, ein Hash-Urbild zu finden; wo die Adresse schlicht der öffentliche Schlüssel ist, wie auf Solana, stellt dieser erste Schritt überhaupt keine Hürde dar. So oder so ist die Mauer, die dich tatsächlich schützt, dieselbe: Einen privaten Schlüssel aus einem öffentlichen Schlüssel zu gewinnen bedeutet, das Problem des diskreten Logarithmus auf elliptischen Kurven zu lösen. Stand 2026 schafft das kein bekanntes Verfahren bei diesen Schlüssellängen in machbarer Zeit. Große Quantencomputer könnten diesen Schritt eines Tages bedrohen — ein Grund, warum es einen stillen Verteidigungswert hat, dass Bitcoins Adresstypen legacy und SegWit den öffentlichen Schlüssel bis zur ersten Ausgabe verbergen —, doch diese Bedrohung bleibt heute theoretisch.

Was beweist eine Signatur eigentlich?

Eine Signatur beweist genau zwei Dinge: dass der Unterzeichner den privaten Schlüssel zu einem gegebenen öffentlichen Schlüssel besitzt, und dass er genau diese Nachricht gebilligt hat — diesen Empfänger, diesen Betrag, diese Nonce. Ändere ein einziges Byte der Transaktion, und die Signatur verifiziert nicht mehr. Sie gibt den Schlüssel selbst nicht preis; du kannst endlos signieren, ohne das Geheimnis zu verraten. Ethereum nutzt das elegant aus: Nodes gewinnen den öffentlichen Schlüssel aus der Signatur selbst zurück und prüfen, ob sein Hash zur Absenderadresse passt — die Signatur bringt ihre eigene Identifikation mit.

Auch deshalb braucht kein legitimer Vorgang jemals deinen Schlüssel. Verifikation ist etwas, das das Netzwerk mit deiner Signatur tut, allein anhand öffentlicher Informationen. Jede Website, jede DM und jeder „Support-Mitarbeiter“, die nach dem Schlüssel oder der dahinterliegenden Phrase fragen, verifizieren gar nichts — sie sammeln.

Wo passt die Seed-Phrase hinein?

Eine Ebene über dem privaten Schlüssel liegt der Seed. Eine Seed-Phrase — jene 12 oder 24 Wörter — kodiert die Master-Entropie, aus der eine moderne Wallet deterministisch jeden privaten Schlüssel ableitet, den sie je verwenden wird, über Konten und über Chains hinweg. Das ist das HD-Wallet-Design: ein Geheimnis stromaufwärts, unbegrenzt viele Schlüsselpaare stromabwärts, alle in jeder kompatiblen Wallet reproduzierbar — der vollständige Ableitungspfad wird in was eine HD-Wallet ist behandelt. Die praktische Folge passt in eine Zeile: Schütze den Seed, und jeder Schlüssel ist geschützt; gib den Seed preis, und jeder Schlüssel ist preisgegeben.

Was sicher zu teilen ist — und was niemals

Die Regeln fürs Teilen folgen direkt aus der Mathematik:

• Adresse — sicher zu teilen; so bezahlen dich Menschen. Der Preis ist Privatsphäre, nicht Sicherheit: Auf einer öffentlichen Chain kann jeder die gesamte Historie einer Adresse mitlesen.
• Öffentlicher Schlüssel — sicher zu teilen; Verifikation ist sein Zweck. Er gibt nichts preis, was eine Fälschung ermöglicht.
• Privater Schlüssel oder Seed-Phrase — niemals, an niemanden, aus keinem Grund. Keine seriöse Wallet, kein Support-Mitarbeiter und kein Airdrop wird danach fragen. Einen Seed auf einer Website einzugeben ist kein Risiko — es ist der Verlust selbst, nur noch ohne Datum.

Genau das bedeutet auch „not your keys, not your coins“ wörtlich. Auf einer Börse signieren die Schlüssel der Börse — du hältst ein Versprechen, keine Kryptowerte, wie die Kunden von FTX 2022 erfahren mussten. In einer non-custodial Wallet signiert dein Schlüssel, und damit gehört der Vermögenswert dir in dem einzigen Sinne, den eine Blockchain anerkennt.

Wo WATS hineinpasst

Alles oben Beschriebene zeichnet eine Grenze, und die Ehrlichkeit einer Wallet bemisst sich daran, auf welcher Seite sie steht. WATS steht über alle vier Produkte hinweg auf der Seite der Selbstverwahrung — die Chrome extension, die mobile App, die Hot Wallet und die NFC Metal Card. Der private Schlüssel wird auf deinem Gerät erzeugt, er bleibt bei dir, und WATS hält niemals einen Schlüssel. Es gibt keine Kopie auf WATS-Seite, die auslaufen könnte, und keine Wiederherstellung auf WATS-Seite, die du anfordern könntest — genau deshalb sind die obigen Regeln fürs Teilen kein optionaler Ratschlag.

Zwei Punkte sollten klar benannt werden, denn beide sind in jedem Artikel über Schlüssel häufige Quellen von Verwirrung:

• Die WATS NFC Metal Card speichert keine privaten Schlüssel. Sie ist ein Tap-to-Authenticate-Begleiter, näher an einem physischen Sicherheitsschlüssel als an Cold Storage: Jede Karte trägt eine eindeutige ID, wird mit genau einem Gerät gekoppelt und nutzt einen NTAG 216 Chip mit AES-128 über ISO/IEC 14443 in einem Metallgehäuse in Militärqualität mit IP68-Zertifizierung und Prüfung nach MIL-STD-810. Die Schlüssel bleiben in den WATS-Apps, und die Karte belegt, dass du es bist, der auflegt. Details findest du auf der NFC-Karten-Seite.
• WATS deckt Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON ab. Ein Seed, ein Ableitungsbaum, Schlüssel auf allen acht. Bitcoin taucht in diesem Artikel durchgehend auf, weil secp256k1 und hash-basierte Adressen die klarsten Lehrbeispiele dafür sind, wie aus Schlüsseln Adressen werden; WATS unterstützt Bitcoin nicht nativ.

Acht Chains abzudecken hat eine praktische Folge für Gebühren. Normalerweise will jedes dieser Netzwerke seinen eigenen nativen Gas-Token in deiner Hand sehen, bevor deine Signatur überhaupt gesendet werden kann. WATS erlaubt es, Netzwerkgebühren in einem einzigen Token, ATS, zu zahlen statt im nativen Gas-Token jeder Chain — mit ERC-4337 Account Abstraction auf EVM-Chains und LayerZero OFT, damit ein ATS-Guthaben omnichain wandert. Das ist kein Rabatt — es ändert, welcher Token zahlt, nicht, was das Netzwerk verlangt — und eingesammeltes ATS wird von einem Angebot von 100M in Richtung einer Untergrenze von 30M verbrannt. WATS ist die erste und einzige Wallet, die ERC-4337 + OFT-Einzeltoken-Gebühren, statt nativem Gas berechnet, mit diesem Burn verbindet.

Fazit

Der private Schlüssel signiert, der öffentliche Schlüssel verifiziert, die Adresse empfängt — und weil die Ableitung nur in eine Richtung läuft, dürfen die letzten beiden veröffentlicht werden, der erste niemals. Eine Signatur beweist den Besitz des Schlüssels und die Zustimmung zu genau einer Transaktion, mehr nicht, und die Seed-Phrase liegt eine Ebene darüber und erzeugt jeden privaten Schlüssel neu, den die Wallet je ableiten wird. Bring diese Zusammenhänge in Ordnung, und die meisten Angriffe nach dem Muster „schick deinen Schlüssel zur Verifizierung“ funktionieren bei dir schlicht nicht mehr, weil du längst weißt, dass das Prüfen einer Signatur nie das Geheimnis erfordert hat. Wenn du willst, dass dieses Modell von der Wallet durchgesetzt wird und nicht nur von deiner eigenen Disziplin, installiere WATS über die Download-Seite: Der private Schlüssel wird auf deinem Gerät erzeugt, WATS hält ihn niemals, eine einzige Wiederherstellungsphrase deckt alle acht unterstützten Chains ab, und die NFC Metal Card authentifiziert, statt zu speichern.