Hash değeri

Ein Hashwert ist der digitale Fingerabdruck beliebiger Daten. Eine mathematische Funktion (Hash-Funktion) wandelt jede Eingabe – egal wie lang – in einen gleich langen, eindeutigen Output-String um.

Wichtige Eigenschaften: gleiche Eingabe → immer gleicher Hash (Determinismus); minimste Änderung → komplett anderer Hash (Lawineneffekt); aus dem Hash lässt sich die Eingabe nicht zurückrechnen (Einwegfunktion). In der Blok Zinciri verbindet der Hash des vorherigen Blocks jeden Block mit seinem Vorgänger – daher ist Manipulation sofort erkennbar.

SHA-256 steht für Secure Hash Algorithm 256-Bit. Die Zahl 256 beschreibt die Länge des erzeugten Hash-Werts: 256 Bit, dargestellt als 64 hexadezimale Zeichen (0–9, a–f).

Entwickelt von der NSA, standardisiert vom NIST (National Institute of Standards and Technology) im Jahr 2001. Bitcoin verwendet SHA-256 für alle Hashing-Operationen: Block-Hashes, Transaktions-IDs und das Mining-Verfahren (doppeltes SHA-256). Ethereum nutzt stattdessen Keccak-256, eine Variante von SHA-3. NIST FIPS 180-4

Nein – kryptografische Hash-Funktionen sind Einwegfunktionen. Es gibt keine mathematische Umkehrfunktion. Man kann nicht aus dem Hash die ursprüngliche Eingabe zurückrechnen.

Was theoretisch möglich ist: Brute Force – alle möglichen Eingaben durchprobieren bis man eine findet, die denselben Hash erzeugt. Bei SHA-256 mit 2²⁵⁶ möglichen Hashes dauert das länger als das Alter des Universums – selbst mit allen Computern der Welt. Bei schwachen Passwörtern können Angreifer allerdings Gökkuşağı Tabloları (vorberechnete Hash-Tabellen) verwenden. Deshalb sollten Passwörter immer mit einem Salt (zufälligem Wert) kombiniert werden.

Eine Hash-Kollision tritt auf, wenn zwei verschiedene Eingaben denselben Hash erzeugen. Bei endlichen Hash-Größen sind Kollisionen mathematisch unvermeidlich – aber bei SHA-256 mit 2²⁵⁶ Möglichkeiten praktisch unauffindbar.

Ältere Algorithmen wurden gebrochen: MD5-Kollisionen können in Sekunden gefunden werden. SHA-1-Kollisionen schaffte Google 2017 mit dem SHAttered-Angriff. Google, SHAttered SHA-256 gilt 2026 als vollständig kollisionsresistent. Für Bitcoin wäre eine SHA-256-Kollision katastrophal – sie würde es ermöglichen, gefälschte Transaktionen mit identischer TxID zu erstellen.

Das ist ein häufiges Missverständnis:

• Hashing: Einwegfunktion – nicht umkehrbar. Gleiche Eingabe → immer gleicher Hash. Kein Schlüssel nötig. Verwendung: Integrität prüfen, Passwörter speichern, Blockchain.
• Şifreleme Umkehrbare Funktion – mit dem richtigen Schlüssel entschlüsselbar. Benötigt einen Schlüssel (symmetrisch: AES; asymmetrisch: RSA/ECC). Verwendung: vertrauliche Kommunikation, Datenschutz.

Hashing schützt Bütünlük (wurde etwas verändert?). Verschlüsselung schützt Gizlilik (kann niemand mitlesen?). In der Praxis werden beide kombiniert: HTTPS nutzt Hashing für Zertifikate und Verschlüsselung für den Datenstrom.

Nonce steht für Number used once – eine einmalig verwendete Zahl im Block-Header. Beim Mining variieren Miner diese Zahl milliardenweise, bis der resultierende Block-Hash das Difficulty-Target erfüllt (z.B. mit einer bestimmten Anzahl führender Nullen beginnt).

Die 32-Bit-Nonce (4 Milliarden Möglichkeiten) reicht bei modernen ASIC-Minern (die Trilliarden Hashes pro Sekunde berechnen) nicht aus. Deshalb wird auch der Timestamp variiert oder die Coinbase-Transaktion (Extra-Nonce) angepasst. Der Mining-Simulator weiter oben auf dieser Seite demonstriert das Prinzip in verkleinerter Form.

Ein Merkle Tree (benannt nach Ralph Merkle) ist eine Baumstruktur aus Hashwerten. Alle Transaktionen in einem Block werden in Blattknoten als individuelle Hashes dargestellt. Diese werden paarweise gehasht, die Ergebnisse wieder paarweise – so lange bis nur ein Hash übrig bleibt: der Merkle Kökü. Bitcoin Whitepaper, Abschnitt 7

Vorteile: 1. Ändert sich irgendeine Transaktion, ändert sich der komplette Merkle Root → sofortige Erkennung. 2. Mit einem Merkle Proof kann man beweisen, dass eine Transaktion in einem Block ist, ohne alle anderen herunterzuladen (SPV-Wallets nutzen das). Probiere den interaktiven Merkle-Tree-Visualizer weiter oben auf dieser Seite.

Jeder Bitcoin-Block hat eine eindeutige Block-ID – den Block-Hash. Den aktuellsten Block und seine Details findest du live auf Block-Explorern wie Blockchain.com oder Mempool.space.

Der Genesis Block (Block #0, 3. Januar 2009) hat den Hash: 000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f – beachte die vielen führenden Nullen. Das zeigt das Difficulty-Target von damals. Heute beginnen gültige Bitcoin-Hashes mit noch deutlich mehr Nullen (~19 führende Null-Bits). Du findest alle Bitcoin On-Chain Daten live in unserem On-Chain Dashboard.

Bu Hash-Rate (auch Hash Power) gibt an, wie viele Hash-Berechnungen ein Miner oder das gesamte Bitcoin-Netzwerk pro Sekunde durchführen kann. Einheiten: H/s (Hashes/Sekunde), KH/s, MH/s, GH/s, TH/s, PH/s, EH/s.

Das gesamte Bitcoin-Netzwerk erreichte 2024/2025 erstmals über 1.000 EH/s (1 Exahash = 10¹⁸ Hashes/Sekunde). Zum Vergleich: Ein moderner ASIC-Miner (z.B. Antminer S21 Pro) schafft ~200 TH/s – das Netzwerk ist also Millionen mal leistungsfähiger als ein einzelner Miner. Eine hohe Hash-Rate bedeutet hohe Sicherheit: Es wäre extrem teuer, 51% davon zu kontrollieren. Bitcoin Whitepaper

Weil Hash-Funktionen Einwegfunktionen sind: Man kann einen Hash nicht direkt in das ursprüngliche Passwort zurückrechnen. Wenn eine Passwort-Datenbank gehackt wird, sind die Hashes zwar öffentlich – aber die Passwörter nicht.

Angreifer nutzen jedoch Rainbow Tables (vorberechnete Hash-Listen häufiger Passwörter) oder GPU-basiertes Brute-Force-Cracking. Deshalb werden Passwörter professionell immer mit einem Tuz (zufälliger Wert, der dem Passwort hinzugefügt wird) und langsamen Hash-Funktionen (bcrypt, Argon2) gespeichert – nicht mit schnellen Algorithmen wie SHA-256. NIST SP 800-107r1

Beide erzeugen 256-Bit Hashes – aber sie basieren auf völlig unterschiedlichen mathematischen Designs:

• SHA-256 (Bitcoin): Merkle-Damgård-Konstruktion, NSA-Design, NIST-standardisiert. Sehr weit verbreitet, tiefgreifend analysiert.
• Keccak-256 (Ethereum): Sponge-Konstruktion. Gewann 2012 den NIST-SHA-3-Wettbewerb. Ethereum nutzt Keccak-256 (nicht die standardisierte SHA-3-Version, die leicht unterschiedlich ist). Gilt als robuster gegen Length-Extension-Attacks.

Für Endnutzer ist der Unterschied irrelevant – beide sind 2026 sicher. Technisch wichtig: Ethereum-Adressen entstehen durch Keccak-256 des öffentlichen Schlüssels (ohne RIPEMD-160 wie bei Bitcoin). Ethereum.org, Keccak

Bir Tohum İfadesi (12–24 Wörter) ist die menschenlesbare Repräsentation eines 128–256-Bit-Zufallswertes (Entropie). Aus dieser Entropie werden durch einen standardisierten Prozess (BIP-39 → PBKDF2-HMAC-SHA512) der Master Private Key und alle daraus abgeleiteten Schlüssel und Adressen generiert.

Hashing ist dabei zentral: PBKDF2 wendet SHA-512 tausende Male an (Key-Stretching), um aus der Seed Phrase den Master Seed zu erzeugen. Daraus werden per HMAC-SHA512 (BIP-32) alle Kinder-Schlüssel abgeleitet. Änderst du ein einziges Wort der Seed Phrase, entstehen durch den Lawineneffekt komplett andere Adressen – alles Geld ist weg. BIP-39 Spezifikation