Fast jeder schwerwiegende Krypto-Fehler l\u00e4sst sich darauf zur\u00fcckf\u00fchren, dass drei Dinge verwechselt werden, die \u00e4hnlich klingen und sich v\u00f6llig unterschiedlich verhalten. Sobald die Unterscheidung klar ist, h\u00f6rt der Gro\u00dfteil der Sicherheitsratschl\u00e4ge auf, eine auswendig zu lernende Regelliste zu sein, und wird offensichtlich.<\/p>\n
Ein privater Schl\u00fcssel ist eine sehr gro\u00dfe geheime Zahl. Seine einzige Funktion ist es, Signaturen zu erzeugen: F\u00fcr eine gegebene Transaktion erzeugt er einen Nachweis, dass der Inhaber des Schl\u00fcssels sie autorisiert hat. Das ist die gesamte Aufgabe.<\/p>\n
Die entscheidende Eigenschaft ist, dass eine Signatur von jedem verifiziert werden kann, ohne den Schl\u00fcssel offenzulegen, der sie erzeugt hat. Das ist es, was das System \u00fcberhaupt funktionieren l\u00e4sst. Es ist auch der Grund, warum der private Schl\u00fcssel der einzige der drei ist, der geheim bleiben muss, und warum jeder, der ihn erlangt, Ihre Gelder ohne weiteren Schritt bewegen kann. Es gibt keine Passwortebene darunter und keine Instanz, die das Ergebnis r\u00fcckg\u00e4ngig machen kann.<\/p>\n
Der \u00f6ffentliche Schl\u00fcssel wird aus dem privaten Schl\u00fcssel durch eine Einwegberechnung abgeleitet. Aus dem privaten Schl\u00fcssel l\u00e4sst sich der \u00f6ffentliche Schl\u00fcssel trivial berechnen; aus dem \u00f6ffentlichen Schl\u00fcssel l\u00e4sst sich der private Schl\u00fcssel mit keinem praktikablen Mittel zur\u00fcckgewinnen. Diese Asymmetrie ist die gesamte Grundlage.<\/p>\n
Seine Aufgabe ist die Verifikation. Jeder, der den \u00f6ffentlichen Schl\u00fcssel besitzt, kann pr\u00fcfen, dass eine Signatur vom passenden privaten Schl\u00fcssel erzeugt wurde, und so best\u00e4tigt das Netzwerk, dass eine Transaktion von demjenigen autorisiert wurde, der die Gelder kontrolliert. Ihn zu ver\u00f6ffentlichen kostet nichts.<\/p>\n
Eine Adresse wird aus dem \u00f6ffentlichen Schl\u00fcssel abgeleitet, \u00fcblicherweise durch Hashing und das Hinzuf\u00fcgen einer Pr\u00fcfsumme. Sie ist k\u00fcrzer, enth\u00e4lt eine Fehlererkennung, sodass eine falsch getippte Adresse fast immer abgelehnt statt akzeptiert wird, und auf den meisten Netzwerken gibt sie den \u00f6ffentlichen Schl\u00fcssel nicht preis, bis Sie zum ersten Mal von ihr aus ausgeben.<\/p>\n
Ihre Aufgabe ist es, weitergegeben zu werden. Eine Adresse ist ein Ziel, nicht mehr. Eine Adresse zu teilen birgt kein Risiko f\u00fcr Ihre Gelder; das schlimmste Ergebnis ist ein Verlust an Privatsph\u00e4re, denn jeder mit der Adresse kann ihre Transaktionshistorie auf einem \u00f6ffentlichen Ledger<\/a> einsehen.<\/p>\n Eine Seed-Phrase ist kein vierter Schl\u00fcssel. Sie ist eine menschenlesbare Kodierung der Zahl, die Ihre privaten Schl\u00fcssel erzeugt \u2014 \u00fcblicherweise alle davon, \u00fcber viele Adressen hinweg, deterministisch. Das ist der Grund, warum eine einzige Phrase eine gesamte Wallet wiederherstellen kann.<\/p>\nWo die Seed-Phrase hineinpasst<\/h2>\n