KEY / SEEDQUELLENBASIERTE VERGLEICHE
Privater Schlüssel vs. Seed Phrase: Signatur und Wiederherstellung
Ein privater Schlüssel erzeugt Signaturen. Eine Seed Phrase ist ein Sicherungsgeheimnis, aus dem sich Schlüssel nach einem bestimmten Format wiederherstellen lassen; sie ist weder Anmeldepasswort noch die Coins selbst.
Bei BIP39 werden Wörter zusammen mit einer etwaigen Passphrase in einen binären Seed umgewandelt. Eine HD Wallet kann daraus nach BIP32 viele Schlüssel ableiten. Wörter, Seed und einzelner privater Schlüssel sind somit nicht austauschbar.
02Die entscheidenden Unterschiede
Der private Schlüssel dient zum Signieren; eine gültige Ausgabe muss auch die übrigen Bedingungen des jeweiligen Skripts erfüllen.
Die Seed Phrase ermöglicht die Wiederherstellung abgeleiteter Schlüssel in einem unterstützten Format. Die Wörter werden weder an eine Transaktion angehängt noch ins Netzwerk gesendet.
Ein gewöhnlicher privater Schlüssel ist eine geheime Zahl. Ein erweiterter BIP32-Schlüssel enthält zusätzlich einen Chain Code und kann einen ganzen Zweig ableiten.
BIP39 stellt Zufallsdaten und eine Prüfsumme als Wörter dar. Die Prüfsumme hilft, manche Fehler zu erkennen, verschlüsselt die Sicherung aber nicht.
Geräte-PIN oder Dateipasswort schützen den lokalen Zugriff. Sie ändern nicht automatisch die Schlüssel und ersetzen keine Sicherung.
Eine BIP39-Passphrase verändert den abgeleiteten Seed. Eine andere Passphrase erzeugt eine andere, oft leere Wallet statt einer Meldung „falsches Passwort“.
Ein separat importierter Schlüssel gehört möglicherweise nicht zur Sicherung einer anderen HD Wallet. Zum Auffinden der Mittel kann das richtige Skript oder der richtige Deskriptor nötig sein.
Benötigt werden die richtigen Wörter, ihre Reihenfolge, das Format und eine etwaige Passphrase. Ableitungspfade, Adresstypen und Konfiguration können nötig sein, um alle Mittel zu finden.
Ein offengelegter Schlüssel gefährdet Mittel, deren Ausgabebedingungen sich damit erfüllen lassen; ein erweiterter Schlüssel möglicherweise auch seine Nachkommen. Veröffentlichen Sie ihn nicht.
Offengelegte Wörter können viele Konten gefährden; Stärke und Geheimhaltung einer Passphrase beeinflussen das Risiko. Erfinden oder übersetzen Sie die Wörter nicht und senden Sie sie weder an den Support noch an eine Website zur „Verifizierung“.
Die Wörter allein reichen möglicherweise nicht für eine vollständige Wiederherstellung. Hinzu kommen die ursprüngliche Passphrase, falls verwendet, und der richtige Wallet-Kontext. Multisig kann Konfiguration und weitere Unterzeichner benötigen; ein Schlüssel garantiert keine alleinige Ausgabe.
Die Beispiele verwenden BIP39 und BIP32. Nicht jede Wortsicherung ist BIP39: Electrum nutzt etwa ein eigenes System. Prüfen Sie die Kompatibilität anhand der jeweiligen Wallet-Dokumentation, nicht nur der Wortanzahl.