Der Public Key erklärt: Wie er funktioniert, wofür er dient & das Quantenrisiko 2026

Was ist ein Public Key?

Ein Public Key (öffentlicher Schlüssel) ist die öffentliche Hälfte eines kryptografischen Schlüsselpaares. Während der Private Key streng geheim bleibt, kann und soll der Public Key frei geteilt werden — ohne die Sicherheit des Private Keys zu gefährden.

Der Public Key erfüllt in der Krypto-Welt zwei zentrale Aufgaben: Er ermöglicht es anderen, dir Kryptowährungen zu schicken (indirekt über die Wallet-Adresse die ein Hash des Public Keys ist), und er erlaubt dem Netzwerk zu verifizieren ob eine Transaktion wirklich von dir autorisiert wurde — ohne dass du deinen Private Key jemals preisgeben musst. Das ist das Wunder der asymmetrischen Kryptografie: mathematisch beweisbare Authentizität ohne gegenseitiges Vertrauen. Tangem, Dezember 2024

Wie wird der Public Key erzeugt?

Der Public Key entsteht aus dem Private Key durch Elliptische Kurvenkryptografie (ECC). Bitcoin und Ethereum verwenden beide die Kurve secp256k1.

Der mathematische Prozess: Der Private Key ist eine Zahl zwischen 1 und 2²⁵⁶. Diese Zahl wird mit dem festgelegten Generatorpunkt G der secp256k1-Kurve „multipliziert“ (genauer: der Punkt wird mehrfach auf sich selbst addiert gemäß den Rechenregeln elliptischer Kurven). Das Ergebnis ist ein anderer Punkt auf der Kurve — bestehend aus einer x- und y-Koordinate. Das ist der Public Key.

Die entscheidende Eigenschaft: Diese Berechnung ist eine Einwegfunktion. Vorwärts (Private Key → Public Key) ist einfach und schnell. Rückwärts (Public Key → Private Key) stößt auf das diskrete Logarithmusproblem auf elliptischen Kurven — ein mathematisches Problem das mit heutigen Computern in keiner vertretbaren Zeit lösbar ist. Phemex Academy, September 2025

Komprimierter vs. unkomprimierter Public Key

Ein Public Key auf der secp256k1-Kurve repräsentiert einen Punkt mit zwei Koordinaten (x und y). Es gibt zwei Darstellungsformen:

Warum funktioniert die Komprimierung? Weil die y-Koordinate aus der x-Koordinate berechenbar ist (sie ist eine der zwei Lösungen der Kurvengleichung). Das Präfix 02 oder 03 gibt an welche der beiden y-Werte gemeint ist (gerade oder ungerade). Moderne Wallets verwenden fast ausschließlich komprimierte Public Keys — sie sparen Platz in der Blockchain und generieren kürzere Adressen. Bitpanda Academy, Oktober 2025

Public Key vs. Wallet-Adresse — der wichtige Unterschied

Ein häufiges Missverständnis: Public Key und Wallet-Adresse sind nicht dasselbe. Die Wallet-Adresse ist ein Hash des Public Keys — kürzer, nutzerfreundlicher, und mit wichtigen Sicherheitseigenschaften ausgestattet die der rohe Public Key nicht hat:

• Integrierte Prüfsumme: Bitcoin-Adressen enthalten eine Prüfsumme (4 Byte CRC). Wenn du dich bei einer Adresse vertippst, erkennt die Wallet das — bevor Coins unwiederbringlich verloren gehen. Der rohe Public Key hat das nicht.
• Kürzere Darstellung: Eine Bitcoin-Adresse ist 26–34 Zeichen lang — der unkomprimierte Public Key wäre 130 Zeichen. Deutlich praktischer für die Nutzung.
• Zusätzliche Sicherheitsschicht: Der Public Key steckt im Hash verborgen — erst bei einer ausgehenden Transaktion wird er auf der Blockchain sichtbar. Das ist der entscheidende Punkt für die Quantencomputer-Diskussion: Solange eine Adresse noch keine ausgehende Transaktion hatte, ist der Public Key durch den Hash geschützt. Phemex Academy, September 2025

Bei Ethereum ist die Adressgenerierung ähnlich, aber nicht identisch: Ethereum-Adressen sind die letzten 20 Bytes des Keccak-256-Hashes des Public Keys (statt SHA-256+RIPEMD-160 wie bei Bitcoin) und beginnen mit 0x.

Digitale Signaturen — wie der Public Key Transaktionen verifiziert

Der Public Key spielt eine zentrale Rolle bei der Verifikation digitaler Signaturen. Der Prozess bei einer Bitcoin-Transaktion:

1. Erstellung: Du willst 0,5 BTC senden. Deine Wallet erstellt eine Transaktionsnachricht mit Betrag, Empfänger und anderen Daten.
2. Signierung: Dein Private Key erstellt mit dem ECDSA-Algorithmus eine digitale Signatur dieser Nachricht — einzigartig für diese Transaktion und diesen Key.
3. Übertragung: Die Transaktion wird mit der Signatur und dem Public Key ans Netzwerk gesendet. Der Private Key verlässt deine Wallet nie.
4. Verifikation: Jeder Node im Netzwerk kann mit dem Public Key prüfen: Passt die Signatur zur Nachricht? Stammt sie vom richtigen Key? Falls ja — Transaktion gültig.
5. Unveränderlichkeit: Die Transaktion wird in die Blockchain geschrieben. Permanent, öffentlich, nicht rückgängig zu machen.

Das Geniale: Jeder kann die Echtheit deiner Unterschrift prüfen (mit dem Public Key), aber niemand kann sie fälschen (weil er dafür den Private Key bräuchte). Das ist das Fundament der vertrauensfreien Krypto-Wirtschaft. BTC-ECHO

Anwendungsfälle des Public Keys

Das Quantencomputer-Risiko — der wichtigste Kontext 2026

Das drängendste aktuelle Thema rund um Public Keys ist das Quantencomputer-Risiko. Der Hintergrund: Der Shor-Algorithmus auf einem ausreichend leistungsstarken Quantencomputer könnte das diskrete Logarithmusproblem lösen — und damit aus einem öffentlich sichtbaren Public Key den Private Key berechnen.

Das klingt bedrohlich. Der aktuelle Stand:

21Bitcoin, April 2026 CVJ.ch, April 2026

Stand der Quantencomputer-Entwicklung

Für einen Angriff auf Bitcoin-Kryptografie benötigt man schätzungsweise Millionen fehlerkorrigierter logischer Qubits. Googles aktueller Spitzenprozessor Willow (2024) hat 105 physische Qubits — weit davon entfernt. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) schätzt 2040 als realistisches Datum für einen CRQC (Cryptographically Relevant Quantum Computer). Andere Schätzungen nennen das Fenster 2029–2035. Stand Mai 2026: Keine unmittelbare Bedrohung. Banking.Vision, Mai 2026

BIP-360 — Bitcoins Antwort

Der 2025 eingereichte BIP-360 (Bitcoin Improvement Proposal) schlägt einen neuen post-quantensicheren Adresstyp vor: P2QRH (Pay to Quantum Resistant Hash) im bc1z-Format. Das Prinzip: Langlebige Public Keys werden vermieden. Beim Ausgeben einer Transaktion wird ein Post-Quantum-Signaturschema verwendet (z.B. CRYSTALS-Dilithium). Am 20. März 2026 testete BTQ Technologies eine erste funktionierende Implementierung auf einem Bitcoin-Testnet mit über 50 Minern und 100.000+ geminingten Blöcken. Bis zur Mainnet-Implementierung ist es noch ein weiter Weg — aber der Prozess hat begonnen. CVJ.ch, April 2026

NIST Post-Quantum-Standards 2024

Das US-Institut NIST veröffentlichte im August 2024 die ersten Post-Quantum-Kryptografie-Standards: FIPS 203 (ML-KEM / CRYSTALS-Kyber), FIPS 204 (ML-DSA / CRYSTALS-Dilithium) und FIPS 205 (SLH-DSA / SPHINCS+). Diese basieren auf mathematischen Problemen (Gitter, Hash-Funktionen) die auch für Quantencomputer schwer lösbar sind. Signal, Apple, Google und Cloudflare haben bereits Teile ihrer Infrastruktur auf PQC umgestellt. In der Kryptowelt wird die Migration noch vorbereitet. MHP, Juli 2025

Adress-Hygiene als praktische Schutzmaßnahme

Was du jetzt tun kannst um dich besser zu schützen:

• Keine Adressen wiederverwenden: Für jede neue Empfangstransaktion eine neue Adresse nutzen. Moderne HD-Wallets machen das automatisch — aktiviere die Funktion wenn nicht.
• SegWit-Adressen nutzen: P2WPKH (beginnt mit bc1q) oder P2TR (Taproot, beginnt mit bc1p) sind effizienter und schützen besser als alte P2PK-Adressen.
• Legacy P2PK-Coins migrieren: Sehr alte Coins in P2PK-Adressen könnten von einem Quantencomputer zuerst angegriffen werden. Frühzeitige Migration auf moderne Adresstypen ist ratsam.

Public Keys im Praxiseinsatz — was du wissen musst

Das Verständnis des Public Keys ist nicht nur akademisch interessant — es hat direkte praktische Konsequenzen für die Sicherheit deiner Kryptowährungen:

Woher kommt dein Public Key in der Praxis?

Moderne Wallets (MetaMask, Phantom, Ledger, Trezor) erzeugen den Public Key automatisch im Hintergrund — du siehst ihn in der Regel nie direkt. Was du siehst ist die Wallet-Adresse. Der Public Key wird nur dann auf der Blockchain sichtbar wenn du eine Transaktion von einer Adresse sendest: Die Signatur enthält den Public Key um die Verifikation zu ermöglichen. Bei reinen Empfangsadressen die noch nie gesendet haben: Der Public Key bleibt im Hash verborgen. Finst Krypto Akademie, Mai 2025

Blockchain-Explorer und Public Keys

Auf Blockchain-Explorern wie mempool.space (Bitcoin) oder etherscan.io (Ethereum) sind alle Transaktionen öffentlich einsehbar. Du kannst für jede Transaktion die beteiligten Adressen sehen — und nach einer ausgehenden Transaktion auch den zugehörigen Public Key. Das ist Teil des Transparenz-Designs der Blockchain: pseudonym (Adresse statt Name) aber nicht anonym. Krypto-Forensik-Unternehmen nutzen genau diese öffentlichen Daten um Transaktionsketten zu verfolgen.

Public Key in DeFi und Smart Contracts

In der DeFi-Welt ist deine Wallet-Adresse (abgeleitet vom Public Key) gleichzeitig deine Identität, deine Zugangsberechtigung und dein Konto — alles in einem. Smart Contracts prüfen ob die Wallet-Adresse die eine Transaktion sendet berechtigt ist bestimmte Funktionen auszuführen — und die Berechtigung wird durch die kryptografische Signatur mit dem Private Key bewiesen. Keine Registrierung, kein Passwort, kein KYC — nur der Schlüssel zählt.

Public Key, Private Key und Wallet-Adresse im Vergleich

Finst Krypto Akademie, Mai 2025

Public Keys auf Ethereum — Besonderheiten

Ethereum und Bitcoin nutzen dieselbe elliptische Kurve secp256k1 für die Public-Key-Kryptografie — unterscheiden sich aber in der Adressgenerierung und in einigen Nutzungsaspekten:

Ethereum-Adressgenerierung

Bei Ethereum wird aus dem Public Key durch den Keccak-256-Algorithmus gehasht. Die resultierende Ethereum-Adresse sind die letzten 20 Bytes (40 Hexzeichen) dieses Hashes, vorangestellt mit 0x. Zum Vergleich Bitcoin: SHA-256 + RIPEMD-160 → Base58Check. Ethereum-Adressen sind nicht nur für ETH nutzbar sondern für alle ERC-20-Token und andere Ethereum-kompatible Assets — eine einzige Adresse für das gesamte Ethereum-Ökosystem.

Ethereum Name Service (ENS)

ENS (Ethereum Name Service) erlaubt es eine lesbare Adresse wie felix.eth mit einer Ethereum-Adresse (und damit dem Public Key) zu verknüpfen. Statt 0x742d35Cc… an jemanden zu senden kann man einfach an hans.eth senden. ENS macht den Public-Key-Mechanismus für normale Nutzer zugänglicher — der technische Unterbau bleibt derselbe. Phemex Academy, September 2025

Geschichte der Public-Key-Kryptografie

Die asymmetrische Kryptografie — die Grundlage aller modernen Blockchain-Sicherheit — hat eine faszinierende Entstehungsgeschichte:

• 1976: Whitfield Diffie und Martin Hellman veröffentlichen „New Directions in Cryptography“ — das Grundlagenpapier der asymmetrischen Kryptografie. Sie beschreiben das Konzept eines Schlüsselpaares aus öffentlichem und privatem Schlüssel. Der Diffie-Hellman-Schlüsselaustausch ist noch heute in HTTPS im Einsatz.
• 1977: RSA-Algorithmus von Rivest, Shamir und Adleman — das erste vollständige Public-Key-Kryptosystem. Basiert auf der Schwierigkeit der Primfaktorzerlegung großer Zahlen. Wird für HTTPS, E-Mail-Verschlüsselung (PGP) und digitale Signaturen verwendet.
• 1985: Elliptische Kurvenkryptografie (ECC) von Neal Koblitz und Victor Miller vorgeschlagen. Bietet dieselbe Sicherheit wie RSA bei deutlich kürzeren Schlüsseln — deshalb ideal für Blockchain.
• 2009: Bitcoin nutzt ECC mit secp256k1 für alle Private-Key/Public-Key-Operationen — die erste massenhafte Anwendung von ECC in einem Geldsystem ohne zentrale Instanz.
• 2024: NIST Post-Quantum-Standards — die Reaktion auf den bevorstehenden Quantencomputer der klassische Public-Key-Systeme brechen könnte. Eine neue Ära der Kryptografie beginnt. MHP, Juli 2025

Häufige Missverständnisse über Public Keys

Einige Irrtümer tauchen immer wieder auf:

Missverständnis 1: „Die Wallet-Adresse ist mein Public Key.“ Nein — die Adresse ist ein Hash des Public Keys. Public Key und Adresse sind unterschiedlich. Die Adresse ist kürzer, hat eine Prüfsumme und bietet zusätzlichen Schutz durch den Hash-Layer.

Missverständnis 2: „Wenn jemand meinen Public Key kennt, kann er meine Coins stehlen.“ Nein — der Public Key ist öffentlich. Man kann damit keine Coins stehlen. Nur der Private Key ermöglicht das Signieren von Transaktionen und damit die Kontrolle über Coins. Der Public Key ist das was du deinem Gegenüber gibst — wie eine E-Mail-Adresse.

Missverständnis 3: „Eine neue Blockchain = ein neuer Public Key.“ Nicht unbedingt. HD-Wallets (Hierarchical Deterministic) leiten aus einer einzigen Seed Phrase Private Keys für alle Blockchains ab. Dein Ethereum- und Bitcoin-Private-Key haben unterschiedliche Schlüssel — aber alle kommen aus derselben Seed Phrase. Für Ethereum und Bitcoin nutzt du dennoch verschiedene Adressen — auch wenn beide auf secp256k1 basieren.

Missverständnis 4: „Quantencomputer sind 2026 schon eine Bedrohung.“ Nein — aktuelle Quantencomputer sind Größenordnungen von dem entfernt was für einen Angriff auf Bitcoin-Kryptografie nötig wäre. Die Gefahr ist real aber nicht unmittelbar. Das BSI schätzt 2040 als realistisches Datum für einen CRQC. Zeit für Vorbereitung ist vorhanden — und wird genutzt (BIP-360, NIST PQC-Standards). 21Bitcoin, April 2026

Wichtige Begriffe rund um den Public Key

Häufige Fragen zum Public Key