Glossar

Die Wegbeschreibung, mit der eine Wallet aus dem Seed die konkreten Schlüssel berechnet — etwa m/84'/0'/0'. Dieselben Wörter ergeben auf einem anderen Pfad völlig andere Adressen. Wer den Pfad nicht notiert, sieht bei der Wiederherstellung unter Umständen ein leeres Konto, obwohl der Seed stimmt.

Leeres Wallet trotz richtigem Seed →

Ein Angreifer sendet einen winzigen Betrag von einer Adresse, deren erste und letzte Zeichen denen einer Ihrer üblichen Empfängeradressen gleichen. Beim nächsten Mal kopieren Sie bequem aus dem Verlauf — und treffen die falsche.

Betrugsmaschen rund um Wallets →

Ein Rechner ohne jede Netzverbindung, auch ohne Funk. Schlüssel, die dort entstehen, können von dort nicht abfließen. Transaktionen wandern per QR-Code oder Datenträger hin und her.

Cold Storage — was es ist →

Das heute übliche Adressformat für SegWit. Immer klein geschrieben, mit einer Prüfsumme, die verlesene Zeichen samt Position erkennt. Verwechselbare Zeichen wie 1, b, i und o kommen darin nicht vor.

Adressformate →

Der Standard hinter den 12 oder 24 Wörtern. Die Wörter sind keine Verschlüsselung, sondern eine lesbare Schreibweise für eine Zufallszahl. Sie stammen aus einer festen Liste von 2048 Einträgen; die Reihenfolge enthält eine Prüfsumme, sodass eine erfundene Wortfolge abgelehnt wird.

Schlüssel, Adresse, Seed →

Eine Website, die den Inhalt der Blockchain durchsuchbar macht. Damit lässt sich zu jeder öffentlichen Adresse nachsehen, was eingegangen und was abgeflossen ist — ohne Konto und ohne Zutun des Eigentümers.

Eine Aufbewahrung, bei der der private Schlüssel nie auf einem Gerät mit Netzverbindung war. Die Grenze ist einseitig: was einmal warm war, wird nicht wieder kalt.

Cold Storage — was es ist →

Die Beschreibung einer Wallet: welche öffentlichen Schlüssel beteiligt sind, wie viele Signaturen nötig sind, welcher Adresstyp verwendet wird. Bei Mehrfachsignatur ist er zur Wiederherstellung zwingend — die Seeds allein genügen nicht. Er ist kein Geheimnis, aber unverzichtbar.

Mehrfachsignatur →

Wie viele ungenutzte Adressen eine Wallet nach der letzten benutzten noch absucht, bevor sie aufgibt — üblich sind zwanzig. Wer viele Adressen übersprungen hat, findet sein Guthaben erst, wenn er diesen Wert erhöht.

Leeres Wallet trotz richtigem Seed →

Ein Gerät, das den privaten Schlüssel selbst erzeugt, ihn nicht herausgibt und auf einem eigenen Display anzeigt, was gerade signiert wird. Dieses Display ist der eigentliche Schutz: der angeschlossene Rechner kann etwas anderes behaupten.

Worauf es ankommt →

Eine Wallet auf einem Gerät mit Netzverbindung — Telefon, Rechner, Börse. Bequem für kleine Beträge, ungeeignet als alleinige Aufbewahrung größerer.

Eine Adresse, für deren Verwendung mehrere Schlüssel nötig sind, typischerweise zwei von drei. Ein einzelner Diebstahl reicht dann nicht, ein einzelner Verlust auch nicht. Der Preis ist der Descriptor, ohne den nichts wiederherstellbar ist.

Mehrfachsignatur →

Aus dem privaten Schlüssel berechnet, über eine Rechnung, die sich nicht umkehren lässt. Er darf bekannt sein: damit lassen sich Signaturen prüfen, aber keine erzeugen.

Schlüssel, Adresse, Seed →

Eine frei gewählte Zeichenfolge zusätzlich zu den Seed-Wörtern. Es gibt keine falsche Passphrase — jede erzeugt ein anderes, gültiges, leeres Wallet. Deshalb erscheint bei einem Tippfehler keine Fehlermeldung, sondern ein leeres Konto.

Schlüssel, Adresse, Seed →

Eine Zahl. Wer sie kennt, kann die zugehörigen Guthaben ausgeben — sofort, endgültig, ohne Rückfrage. Es gibt keine Instanz, die das zurückholt.

Schlüssel, Adresse, Seed →

Eine eingebaute Kontrollinformation, an der sich Tippfehler erkennen lassen. Sowohl die Seed-Wörter als auch Bech32-Adressen tragen eine. Deshalb lehnt eine Wallet eine falsch abgeschriebene Wortfolge ab, statt ein leeres Konto zu zeigen.

Ein Zwischenformat für Transaktionen, die noch nicht fertig signiert sind. Damit wandert ein Entwurf von Gerät zu Gerät, bis genug Unterschriften zusammen sind — die Grundlage jeder Multisig-Zahlung und jedes Air-Gap-Ablaufs.

Die kleinste Einheit: ein Hundertmillionstel Bitcoin. Beträge in Wallets und Blockexplorern stehen oft in Satoshi, damit keine Nachkommastellen verrutschen.

Eine Änderung, die die Signaturdaten aus dem alten Teil der Transaktion herauslöst. Weil die Gebühr sich nach der Datengröße richtet und dieser Bereich geringer gewichtet wird, kostet dieselbe Zahlung weniger.

Adressformate →

Die eigenen Schlüssel selbst halten, statt sie einer Börse oder einem Verwahrer zu überlassen. Wer den Schlüssel nicht hat, hat eine Forderung gegen jemanden, der ihn hat.

Ein Verschluss, der das Öffnen nicht verhindert, sondern sichtbar macht. Bei physischen Bitcoin-Karten liegt der Schlüssel darunter; die Prüfung geht am Rand, am Kippbild und an der Spur, die ein abgezogenes Siegel hinterlässt.

Physische Karten prüfen →

Ein Verfahren, eine Sicherung in Teile zu zerlegen, von denen etwa drei von fünf genügen und ein einzelner nichts verrät. Das ist die richtige Art aufzuteilen — im Gegensatz dazu, 24 Wörter einfach in zwei Hälften zu zerschneiden.

Die Seed-Phrase sichern →

Die jüngste Adressgeneration. Funktioniert wie Bech32, verwendet aber eine leicht abgewandelte Prüfsumme. Nicht jede ältere Wallet oder Börse kann dorthin senden.

Adressformate →

Ein noch nicht ausgegebener Betrag, der einer Adresse zugeordnet ist. Ein Bitcoin-Guthaben ist keine Zahl auf einem Konto, sondern die Summe solcher Einzelposten — deshalb hängt die Gebühr davon ab, wie viele davon eine Zahlung zusammenfasst.

Der Durchlauf, bei dem man das Gerät zurücksetzt und ausschließlich aus der Sicherung wiederherstellt. Erst danach ist belegt, dass die Sicherung funktioniert. Der Schritt wird fast immer übersprungen.

Die Seed-Phrase sichern →

Schadsoftware, die nichts weiter tut, als die Zwischenablage zu beobachten und eine erkannte Adresse gegen eine eigene zu tauschen. Man kopiert richtig und fügt falsch ein. Dagegen hilft nur der Abgleich auf dem Display der Hardware-Wallet.

Betrugsmaschen rund um Wallets →