Nicht-extrahierbare Schlüssel

Ein Nicht-extrahierbarer Schlüssel ist ein privater kryptografischer Schlüssel, der ausschließlich innerhalb des sicheren Chips eines Hardware-Wallets generiert und gespeichert wird. Benutzer können diesen Schlüssel nicht vom Gerät exportieren, kopieren oder extrahieren. Diese Funktion verhindert den Zugriff, selbst wenn ein Angreifer physische Kontrolle über das Wallet erlangt.

Hardware-Wallets erzeugen nicht-extrahierbare Schlüssel während der Initialisierung unter Verwendung eines manipulationssicheren sicheren Elements, wie z. B. eines Mikrocontrollers. Der private Schlüssel verlässt diesen Chip niemals. Um eine Transaktion zu signieren, empfängt das Wallet die nicht signierten Daten, berechnet die Signatur intern mit dem Schlüssel und gibt nur die signierte Transaktion aus. Ein Beispiel: Ein Ledger-Gerät erzeugt Schlüssel im Gerät und signiert, ohne sie offenzulegen.

Nicht-extrahierbare Schlüssel sind im Bereich der Kryptowährungen wichtig, da private Schlüssel den Zugriff auf Gelder steuern. Software-Wallets speichern extrahierbare Schlüssel auf potenziell kompromittierten Computern, was das Risiko von Diebstahl durch Malware oder Phishing erhöht. Hardware-Wallets mit nicht-extrahierbaren Schlüsseln bieten Schutz vor diesen Bedrohungen und sind ideal für die langfristige Aufbewahrung größerer Beträge.

Wichtige Merkmale umfassen:

• Geräteseitige Generierung: Schlüssel werden aus einem Master-Seed ohne externe Eingaben abgeleitet.
• Unveränderlicher Schutz: Unempfindlich gegenüber Software-Extraktionsangriffen.
• Wiederherstellung über Seed: Benutzer sichern eine mnemonische Seed-Phrase, um Schlüssel auf einem neuen Gerät bei Bedarf wiederherzustellen.

Synonyme umfassen Schlüsselschutz und sichere Schlüsselspeicherung.