SicherheitAktualisiert: 3. Apr. 2026

Nicht-extrahierbare Schlüssel

Nicht-extrahierbare Schlüssel sind private Schlüssel, die in einem Hardware-Wallet generiert und gespeichert werden und die Benutzer nicht exportieren oder entfernen können. Sie schützen vor Malware oder physischen Angriffen.

Auch bekannt als:Schlüsselschutzsichere Schlüsselspeicherung

Was ist ein Nicht-extrahierbare Schlüssel?

Ein Nicht-extrahierbarer Schlüssel ist ein privater kryptografischer Schlüssel, der ausschließlich innerhalb des sicheren Chips eines Hardware-Wallets generiert und gespeichert wird. Benutzer können diesen Schlüssel nicht vom Gerät exportieren, kopieren oder extrahieren. Diese Funktion verhindert den Zugriff, selbst wenn ein Angreifer physische Kontrolle über das Wallet erlangt.

Hardware-Wallets erzeugen nicht-extrahierbare Schlüssel während der Initialisierung unter Verwendung eines manipulationssicheren sicheren Elements, wie z. B. eines Mikrocontrollers. Der private Schlüssel verlässt diesen Chip niemals. Um eine Transaktion zu signieren, empfängt das Wallet die nicht signierten Daten, berechnet die Signatur intern mit dem Schlüssel und gibt nur die signierte Transaktion aus. Ein Beispiel: Ein Ledger-Gerät erzeugt Schlüssel im Gerät und signiert, ohne sie offenzulegen.

Nicht-extrahierbare Schlüssel sind im Bereich der Kryptowährungen wichtig, da private Schlüssel den Zugriff auf Gelder steuern. Software-Wallets speichern extrahierbare Schlüssel auf potenziell kompromittierten Computern, was das Risiko von Diebstahl durch Malware oder Phishing erhöht. Hardware-Wallets mit nicht-extrahierbaren Schlüsseln bieten Schutz vor diesen Bedrohungen und sind ideal für die langfristige Aufbewahrung größerer Beträge.

Wichtige Merkmale umfassen:

Geräteseitige Generierung: Schlüssel werden aus einem Master-Seed ohne externe Eingaben abgeleitet.
Unveränderlicher Schutz: Unempfindlich gegenüber Software-Extraktionsangriffen.
Wiederherstellung über Seed: Benutzer sichern eine mnemonische Seed-Phrase, um Schlüssel auf einem neuen Gerät bei Bedarf wiederherzustellen.

Synonyme umfassen Schlüsselschutz und sichere Schlüsselspeicherung.

Praktische Beispiele

Beispiel 1: Hardware-Wallet-Initialisierung

Alice richtet ihren Ledger Nano X ein. Das Gerät erzeugt einen nicht-extrahierbaren privaten Schlüssel aus einem zufälligen Seed in seinem sicheren Chip. Sie notiert die 24-Wort-Wiederherstellungsphrase, kann jedoch den Schlüssel selbst nicht exportieren.

Beispiel 2: Transaktion signieren

Bob verbindet seinen Trezor Model T mit seinem Computer, um ETH zu senden. Das Wallet empfängt die nicht signierte Transaktion, signiert sie intern mit dem nicht-extrahierbaren Schlüssel und gibt nur die Signatur zurück. Der Schlüssel verlässt das Gerät nie.

Beispiel 3: Schutz vor Diebstahl

Ein Angreifer stiehlt Charlies Hardware-Wallet und führt Malware aus, um Schlüssel zu extrahieren. Die nicht-extrahierbaren Schlüssel bleiben im sicheren Element geschützt, sodass der Zugriff auf die Gelder ohne PIN oder Wiederherstellungs-Seed blockiert wird.

Beispiel 4: Gerätewiederherstellung

Dana verliert ihr Wallet. Mit der gesicherten mnemonischen Seed auf einem neuen KeepKey-Gerät werden äquivalente nicht-extrahierbare Schlüssel regeneriert, sodass ihre Bitcoin-Bestände ohne Schlüsseloffenlegung wiederhergestellt werden.