Schlüssel, Adressen & Seed-Phrase einfach erklärt

Deine Bitcoin liegen nicht in einer App, sondern sind in der Blockchain verbucht. Bewegen kann sie nur, wer den passenden Schlüssel hat. Verwahrst du selbst, hältst du diesen Schlüssel: Niemand kann ihn dir sperren – aber auch niemand wiederbeschaffen, wenn du ihn samt Backup verlierst. Lässt du deine Bitcoin bei einer Börse, hält sie den Schlüssel (Verwahrung verstehen). Mathematik brauchst du dafür nicht – wir erklären alles mit einem Bild aus dem Alltag.

Das Prinzip: ein Schlüsselbund und viele Briefkästen

Stell dir gläserne Briefkästen vor: Jeder kann hineinsehen und etwas einwerfen, öffnen kann sie nur, wer den passenden Schlüssel hat. Bitcoin arbeitet mit vier Bausteinen:

• Private KeyGlossarPrivater Schlüssel (Private Key)Eine geheime, zufällig erzeugte Zahl, mit der du Transaktionen signierst und so über deine Bitcoin verfügst. Wer den privaten Schlüssel kennt, kann die zugehörigen Bitcoin ausgeben – er gehört niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× – eine geheime Zufallszahl. Mit ihr unterschreibst du Transaktionen.^[1]
• Public KeyGlossarÖffentlicher Schlüssel (Public Key)Wird aus dem privaten Schlüssel berechnet und dient dazu, deine Signaturen zu prüfen. Die Rechnung funktioniert nur in eine Richtung: Aus dem öffentlichen Schlüssel lässt sich der private nicht zurückgewinnen.Im Glossar →× – wird aus dem Private Key berechnet. Mit ihm prüft jeder, ob eine Unterschrift echt ist, ohne den Private Key zu kennen.^[1]
• AdresseGlossarBitcoin-AdresseEine Zeichenfolge wie „bc1q…“, an die dir jemand Bitcoin senden kann. Sie wird meist aus einem öffentlichen Schlüssel abgeleitet, lässt sich ohne Risiko für dein Guthaben weitergeben und sollte für jede Zahlung neu erzeugt werden.Im Lernpfad: Etappe 5 · Schritt 4 – Erste Auszahlung →Im Glossar →× – wird aus dem Public Key (oder einem Skript) gebildet. Sie gibst du weiter, um Bitcoin zu empfangen.^[1]
• Seed-PhraseGlossarSeed-Phrase (Recovery Phrase)Eine Folge aus meist 12 oder 24 Wörtern, aus der deine Wallet alle privaten Schlüssel ableitet. Wer die Wörter kennt, hat vollen Zugriff auf deine Bitcoin – deshalb gehören sie offline gesichert und niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× – eine Wortliste, aus der deine Wallet alle Private Keys ableitet: das Backup für den ganzen Schlüsselbund.^[2],[3]

Eine Wallet ist also ein Schlüsselbund mit Buchführung: Sie erzeugt Schlüssel und Adressen, sucht in der Blockchain nach Guthaben und unterschreibt, wenn du etwas sendest.

Der Private Key: eine sehr große Zufallszahl

Ein Private Key besteht aus 256 Bit Zufall.^[1] Die Zahl möglicher Schlüssel liegt knapp unter 2²⁵⁶ – eine Zahl mit 78 Stellen.^[4] Wer blind rät und eine Trillion (10¹⁸) Schlüssel pro Sekunde prüft, bräuchte für eine 50-%-Chance auf einen bestimmten Schlüssel mehr als 10⁵¹ Jahre (eigene Rechnung).

Daraus folgen zwei harte Regeln:

1. Wer den Private Key kennt, kann die Bitcoin ausgeben. Es gibt keine Stelle, die „Nein“ sagt.
2. Der Zufall muss echt sein. Ausgedachte Schlüssel („mein Geburtstag“, ein Liedtext) lassen sich erraten. Lass Schlüssel immer von einer seriösen Wallet erzeugen.^[4]

Public Key und Adresse: die Einbahnstraße

Aus dem Private Key berechnet die Wallet über die elliptische Kurve secp256k1 den Public Key. Bei 1…-, 3…- und bc1q-Adressen macht eine HashfunktionGlossarHash (Hashwert)Ein digitaler Fingerabdruck fester Länge, den eine Hash-Funktion aus beliebigen Daten berechnet. Schon kleinste Änderungen ergeben einen völlig anderen Wert, und aus dem Hash lassen sich die Daten nicht zurückrechnen.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →× daraus die kürzere Adresse,^[1] eine Taproot-Adresse (bc1p) enthält einen daraus abgeleiteten Public Key direkt.^[10] Beide Schritte sind leicht und liefern immer dasselbe Ergebnis. Der Rückweg zum Private Key ist mit heutiger Technik praktisch unmöglich.^[4]

Wie beim Farbenmischen: Blau und Gelb zu Grün zu mischen ist einfach, aus dem Grün wieder Blau und Gelb zu gewinnen nicht. Deshalb kannst du deine Adresse zeigen, ohne deinen Schlüssel zu verraten.

Warum deine Wallet ständig neue Adressen zeigt

Schon das Whitepaper empfiehlt für jede Transaktion ein neues Schlüsselpaar, damit Zahlungen nicht so leicht einem Besitzer zugeordnet werden.^[5] Wer eine Adresse mehrfach nutzt, macht Eingänge, Ausgaben und Guthaben für andere leicht nachverfolgbar.^[1] Alte Adressen bleiben gültig, moderne Wallets zeigen dir aber bei jedem Empfang automatisch eine neue. Mehr dazu unter Privatsphäre mit Bitcoin.

Tiefer eintauchenBleibt die Einbahnstraße für immer?

Leistungsfähige Quantencomputer könnten eines Tages aus einem sichtbaren Public Key den Private Key berechnen. Sichtbar wird er bei den meisten Formaten erst, wenn von der Adresse ausgegeben wurde, bei Taproot (bc1p) schon mit dem Empfang. Entwickler arbeiten an Gegenmaßnahmen, etwa BIP 360: ein Taproot-ähnlicher Ausgabetyp ohne sichtbaren Public Key, solange die Bitcoin unbewegt bleiben (Stand September 2026: Entwurf).^[6] Für dich heißt das: Adressen nicht wiederverwenden und die Wallet-Software aktuell halten. Die Einordnung steht unter Kritik & Risiken.

Adressformate: 1, 3, bc1q und bc1p

Am Anfang einer Adresse erkennst du ihr Format:

Beginnt mit	Name	Standard	Seit	Das solltest du wissen
1…	Legacy (P2PKH)	Base58[1]	2009	Ältestes Format; Ausgaben daraus sind bei einfachen Wallets am teuersten
3…	Script-Hash (P2SH)	BIP 16[7]	2012	Für Multisig und die ältere SegWit-Variante („Nested SegWit“)
bc1q…	Native SegWit	Bech32, BIP 173[8]	2017	Keine gemischte Groß-/Kleinschreibung, sehr gute Fehlererkennung, günstig
bc1p…	Taproot	Bech32m, BIP 350[9],[10]	2021	Neuester Standard, mehr Privatsphäre bei komplexen Bedingungen

• Fehlererkennung: Bech32-Adressen verzichten im Datenteil auf leicht verwechselbare Zeichen wie „1“, „b“, „i“ und „o“ und erkennen bis zu vier falsch getippte Zeichen in jedem Fall.^[8] Bech32m behebt eine Schwäche des Vorgängers und gilt für Taproot-Adressen.^[9]
• Gebühren: Die Netzwerkgebühr hängt von der Größe der Transaktion ab, nicht vom Betrag. Ein Eingang von einer 1…-Adresse belegt rund 148 vByte, von einer bc1q-Adresse rund 68 vByte – für diesen Teil zahlst du bei gleicher Gebührenrate also weniger als die Hälfte.^[11] Mehr unter Transaktionen & Gebühren.
• Kompatibilität: Grundsätzlich kannst du zwischen allen Formaten senden. Akzeptiert eine Plattform ein Format nicht, lass dir in deiner Wallet eine Adresse in einem anderen Format anzeigen.

Die Seed-Phrase: das Backup für alle Schlüssel

Seit BIP 32 leiten moderne Wallets aus einem einzigen Seed einen ganzen Baum von Schlüsseln ab – immer in derselben Reihenfolge.^[2] Deshalb findet jede kompatible Wallet mit demselben Seed dieselben Adressen wieder. Damit du den Seed notieren kannst, übersetzt ihn BIP 39GlossarBIP 39 (Standard für Seed-Wörter)Der verbreitete Standard, der Zufallsdaten in 12 bis 24 Wörter aus einer festen Liste mit 2.048 Wörtern übersetzt. Aus diesen Wörtern berechnet deine Wallet alle Schlüssel – BIP 39 steckt hinter den meisten Seed-Phrasen.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× in Wörter.^[3]

2.048

Wörter in der BIP-39-Liste

jedes Wort steht für 11 Bit

12 oder 24

übliche Länge

128 bzw. 256 Bit Zufall plus Prüfsumme

4

Buchstaben reichen

jedes Wort ist daran eindeutig erkennbar

1 von 16

zufälligen 12-Wort-Folgen ist gültig

wegen der Prüfsumme (eigene Rechnung)

Worauf es ankommt:^[3]

• Prüfsumme: Sie erkennt viele Schreibfehler, aber nicht alle – BIP 39 nennt die kurze Prüfsumme selbst als Schwäche. Sie ersetzt kein sorgfältiges Abschreiben. Selbst ausgedachte zwölf Wörter sind meist ungültig.
• Reihenfolge: Dieselben Wörter in anderer Reihenfolge ergeben eine andere, meist ungültige Phrase.
• Sprache: BIP 39 rät von nicht-englischen Wortlisten ab, weil die meisten Wallets nur die englische unterstützen.

Passphrase: das optionale „25. Wort“

Zusätzlich kannst du eine selbst gewählte Passphrase festlegen. Jede Passphrase ergibt eine gültige, aber andere Wallet. Das schützt, wenn jemand nur deine Wörter findet – heißt aber auch: Passphrase vergessen, Zugriff verloren.^[3] Wann sich das lohnt, erklärt Die Passphrase.

Tiefer eintauchenAbleitungspfad und xpub: für später gut zu wissen

Welche Schlüssel aus dem Seed entstehen, bestimmt der AbleitungspfadGlossarAbleitungspfad (Derivation Path)Die Wegbeschreibung, nach der eine Wallet aus deiner Seed-Phrase die einzelnen Schlüssel berechnet, etwa m/84'/0'/0'. Nutzt eine andere Wallet beim Wiederherstellen einen anderen Pfad, wirkt sie leer – obwohl nichts verloren ist.Im Glossar →×: üblich sind m/84'/0'/0' für bc1q- und m/86'/0'/0' für bc1p-Adressen.^[13],[14] Wirkt eine Wallet nach der Wiederherstellung leer, ist oft nur ein anderer Pfad gewählt – das Guthaben ist nicht weg. Siehe Wiederherstellung testen.

Der xpubGlossarxpub (erweiterter öffentlicher Schlüssel)Ein erweiterter öffentlicher Schlüssel, aus dem sich alle Adressen eines Wallet-Kontos berechnen lassen. Damit kann niemand Bitcoin ausgeben – aber jeder, der ihn kennt, sieht deinen gesamten Kontoverlauf.Im Glossar →× (erweiterter öffentlicher Schlüssel) erlaubt reine Beobachtungs-Wallets: Sie sehen alle Adressen und Guthaben, können aber nichts ausgeben.^[2] Gib ihn trotzdem nicht leichtfertig weiter. Er verrät deine gesamte Zahlungshistorie, und zusammen mit einem einzigen abgeleiteten Private Key kann er unter Umständen den ganzen Schlüsselzweig offenlegen.^[2]

Was das für dich bedeutet

1. Lass die Wallet den Seed erzeugen

   Nutze nur Seeds, die deine Wallet oder Hardware-WalletBegriffHardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar →WerbungHersteller mit PartnerlinkAnbieter aus unserem VergleichBitBox02Hardware-Wallet · SchweizZu BitBox* (Werbelink, öffnet neues Fenster)Trezor SafeHardware-Wallet · TschechienZu Trezor* (Werbelink, öffnet neues Fenster)Blockstream JadeHardware-Wallet · Kanada/USAZu Blockstream Jade* (Werbelink, öffnet neues Fenster)Alle 6 im Vergleich – auch ohne Partnerschaft →Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →× selbst erzeugt. Liegen einem Gerät schon Wörter bei, ist das Betrug.

2. Sichere die Wörter offline

   Papier für den Anfang, Metall für die Dauer. Notiere getrennt davon, welche Wallet du nutzt.

3. Nimm für jede Zahlung eine neue Adresse

   Das erledigt deine Wallet meist automatisch.

4. Prüfe Adressen vor dem Senden

   Vollständig vergleichen, bei Hardware-Wallets auf dem Gerät bestätigen, vor größeren Beträgen einen kleinen Testbetrag senden.

Offline hältst du deine Schlüssel mit einer Hardware-Wallet: Sie erzeugt die Seed-Phrase selbst und zeigt Adressen auf ihrem eigenen Display.

Kurz-Check

Wie geht es weiter?