Zum Inhalt springen

AllPrivateKeys

Aus BitcoinWiki
Abstrakte Darstellung des enormen kryptografischen Suchraums privater Schlüssel
Konzeptionelle Darstellung des kryptografischen Suchraums privater Schlüssel.

AllPrivateKeys ist eine Website eines Drittanbieters, die aus möglichen Werten privater Kryptowährungsschlüssel abgeleitete Seiten anzeigt und Werkzeuge sowie Listen zu schwachen, offengelegten oder von Nutzern gewählten Schlüsseln veröffentlicht. Die Website beschreibt ihren Zweck als Veranschaulichung der Größe und Funktionsweise des Bitcoin-Schlüsselraums.[1] Ihre Seiten stellen keine praktikable Suche nach jedem privaten Bitcoin-Schlüssel dar. Das Erscheinen einer Adresse auf einer solchen Seite bedeutet nicht, dass ihr privater Schlüssel entdeckt wurde.

Sicherheitshinweis: Geben Sie niemals einen echten privaten Schlüssel, eine Wallet-Wiederherstellungsphrase, einen Seed oder eine Passphrase auf dieser oder einer anderen Website ein. Senden Sie niemals Guthaben an eine Adresse, deren privater Schlüssel öffentlich angezeigt wurde. Ein offengelegter Schlüssel muss als kompromittiert behandelt werden.

Funktionsweise der Schlüsselraum-Darstellung

Bitcoin verwendet die elliptische Kurve secp256k1. Ein gültiger geheimer Schlüssel ist eine von null verschiedene ganze Zahl, die kleiner als die Kurvenordnung ist. Wallet-Software erzeugt Schlüssel aus kryptografisch sicherem Zufall oder leitet sie aus dem geschützten Seed einer deterministischen Wallet ab. Der zugehörige öffentliche Schlüssel kann aus einem geheimen Schlüssel berechnet werden. Die Rückgewinnung eines geheimen Schlüssels aus einem korrekt erzeugten öffentlichen Schlüssel gilt dagegen als rechnerisch nicht praktikabel; BIP 32 beschreibt für dieses Umkehrproblem ein erwartetes Sicherheitsniveau von etwa 2128 Operationen auf elliptischen Kurven.[2]

Da die mathematische Zuordnung deterministisch ist, kann eine Website für jede ausgewählte ganze Zahl den öffentlichen Schlüssel und mögliche Adresskodierungen berechnen. Sie kann aufeinanderfolgende Zahlen auch in nummerierte Seiten aufteilen, ohne den gesamten Raum zu speichern. Dies veranschaulicht die Zuordnung; es ist kein Beleg dafür, dass Schlüssel aus der Blockchain extrahiert werden. Der mögliche Schlüsselraum ist viel zu groß, um ihn so vollständig aufzuzählen, dass gleichmäßig zufällige Schlüssel gefährdet wären.[3]

Schwache und offengelegte Schlüssel

Die Kryptografie von Bitcoin schützt keinen Schlüssel, der vorhersagbar erzeugt, aus einem öffentlichen Beispiel wiederverwendet, in Quellcode offengelegt oder aus einer erratbaren Phrase abgeleitet wurde. Klassische Brainwallets sind besonders anfällig, weil Angreifer Passwortkandidaten offline testen können. Eine groß angelegte wissenschaftliche Studie prüfte etwa 300 Milliarden Passwortkandidaten und stellte fest, dass fast alle identifizierten Brainwallets geleert worden waren, häufig innerhalb von Minuten oder Stunden.[4]

Als „geleakt“ oder „kompromittiert“ bezeichnete Listen betreffen daher Fehler bei der Schlüsselerzeugung oder Schlüsselhandhabung und keine Abkürzung durch den secp256k1-Schlüsselraum. Öffentliche Listen können außerdem falsche Bezeichnungen, kopierte Daten oder Adressen mit unaufgefordert eingegangenen Kleinbeträgen enthalten. Ein Adresssaldo beweist nicht, wer den Schlüssel kontrolliert; die Zuordnung einer Adresse zu einer Person erfordert gesonderte Belege.

Datenschutz- und Betriebsrisiken

AllPrivateKeys bietet Werkzeuge zur Schlüsselkonvertierung, für Passphrasen, Wallet-Dateien und die Adresssuche an.[1] Die Verwendung eines Online-Werkzeugs mit einem echten Geheimnis kann dieses dem Betreiber, Browser-Erweiterungen, Schadsoftware, Netzwerkbeobachtern, Analysesystemen, Protokollen oder späteren Datenlecks offenlegen. Eine Seite, die behauptet, ein Schlüssel oder eine Wallet-Datei sei „verfügbar“, ist kein Beleg für Echtheit oder eine rechtliche Befugnis, Guthaben auszugeben.

Für legitime Wallet-Wiederherstellung oder Tests:

  • die Dokumentation der Wallet-Software befolgen, mit der die Sicherung erstellt wurde;
  • für Demonstrationen Testnet- oder Regtest-Daten verwenden;
  • produktive Seeds und private Schlüssel von Websites, Suchmaschinen, Quellcode-Repositories, Nachrichten, Screenshots und KI-Eingaben fernhalten;
  • jeden in öffentlicher Dokumentation verwendeten Schlüssel dauerhaft als unsicher behandeln; und
  • wenn ein finanzierter Schlüssel möglicherweise offengelegt wurde, das Guthaben mit vertrauenswürdiger Wallet-Software in eine neu erzeugte Wallet verschieben und den kompromittierten Schlüssel außer Betrieb nehmen.

Siehe auch

  • Privater Schlüssel
  • Brainwallet
  • Bitcoin-Adresse
  • Cold Storage

Einzelnachweise

  1. ↑ 1,0 1,1 AllPrivateKeys, Startseite, abgerufen am 27. August 2026.
  2. ↑ BIP 32: Hierarchical Deterministic Wallets, Abschnitte „Conventions“ und „Security“, abgerufen am 27. August 2026.
  3. ↑ Mastering Bitcoin, “Keys and Addresses”, Quellmanuskript, abgerufen am 27. August 2026.
  4. ↑ Vasek et al., “The Bitcoin Brain Drain: Examining the Use and Abuse of Bitcoin Brain Wallets”, Financial Cryptography and Data Security, 2017.
  • AllPrivateKeys — Website eines Drittanbieters; keine Wallet-Geheimnisse eingeben
Abgerufen von „https://bitcoinwiki.org/de/index.php?title=AllPrivateKeys&oldid=4335“