Erweiterte Schlüssel und Watch-only-Wallets: xpub, xprv, ypub, zpub

Ein erweiterter Schlüssel ist ein BIP32-Baustein: ein Knoten im HD-Baum, der einen Schlüssel und den Chain Code enthält, der zum Ableiten seiner Kinder nötig ist. Deshalb kann ein einzelner String wie ein xpub eine ganze Adressfamilie regenerieren; ein verlorener privater Schlüssel ist nicht der einzige Weg, auf dem der Zugang verloren gehen kann.

Die üblichen Kodierungen

• xpub / xprv – die ursprüngliche BIP32-Kodierung (base58, beginnt mit xpub oder xprv)
• ypub / yprv – für SegWit-in-P2SH-Adressfamilien (BIP49)
• zpub / zprv – für Native-SegWit-/bech32-Adressfamilien (BIP84)
• tpub / tprv und ihre Varianten – Testnetz-Äquivalente

Das Präfix ist eine Anzeigekonvention, kein kryptografischer Unterschied: Dasselbe Schlüsselmaterial lässt sich mehrfach kodieren. Einige Wallets verwenden eigene Präfixe für andere Adressstile.

Watch-only-Wallets

Ein xpub (oder ypub/zpub) erlaubt Software, Empfangsadressen abzuleiten und Salden zu beobachten, ohne ausgeben zu können. Das ist nützlich für Überwachung und schreibgeschützte Ansichten – und auch der Grund, warum ein exportierter xpub vertraulich behandelt werden sollte, wenn auch nicht so vertraulich wie ein privater Schlüssel. Watch-only kann nicht signieren oder Gelder bewegen.

Importierte Schlüssel und Keypools

• Importierte Schlüssel sind einzelne private Schlüssel außerhalb der HD-Struktur; sie gehören nicht zum Seed-Baum und werden nicht durch eine Seed wiederhergestellt
• Ein Keypool ist die vorab erzeugte Adressmenge, die eine Wallet bereithält; alte Wallets (z. B. frühes Bitcoin Core) verließen sich auf Keypool-Dateien – deshalb zählte die Wallet Datei, nicht nur eine Seed
• Output-Descriptors (z. B. wpkh([fingerprint/84'/0'/0']xpub/0/*)) beschreiben eine ganze Adressfamilie in einem String; modernes Bitcoin Core nutzt sie

Was das für die Wiederherstellung bedeutet

• Ein xpub entsperrt keine Gelder, hilft aber beim Vergleich abgeleiteter Adressen. Die Metadaten enthalten Tiefe, Fingerprint des übergeordneten Schlüssels und die letzte Kindnummer, nicht den vollständigen ursprünglichen Ableitungspfad; dafür sind weitere Aufzeichnungen oder Prüfungen nötig
• Ein Watch-only-Wallet kann nicht ohne privaten Schlüssel oder Seed in eine ausgabefähige Wallet verwandelt werden
• Haben Sie nur einen importierten Schlüssel, ist die Wallet Datei oder dieser Schlüssel das Wiederherstellungsmaterial – keine Seed wird ihn wiederherstellen
• Erweiterte Schlüssel folgen BIP32: Ein falscher Pfad auf demselben xpub erzeugt gültig aussehende, aber andere Adressen