Was ist ein Xpub? Der Schlüssel, der nur zuschauen darf
Ein Xpub ist der öffentliche Hauptschlüssel eines Wallet-Kontos. Aus ihm lässt sich jede Empfangsadresse dieses Kontos berechnen — die vergangenen, die aktuelle und alle künftigen. Unterschreiben kann er nichts: Wer nur den Xpub hat, kann zusehen, aber keinen einzigen Satoshi bewegen. Genau deshalb ist er nützlich für Wallets, die nur beobachten sollen. Und genau deshalb gibt man ihn trotzdem nicht weiter: Er legt den gesamten Zahlungsverlauf offen.
Irgendwann zeigt eine Wallet eine Zeichenkette, die mit xpub anfängt und dann sechzig Zeichen weitergeht. Meist beim Einrichten, manchmal versteckt unter Erweitert. Und weil daneben selten steht, was das ist, landet sie im Zweifel in einer Notiz-App oder in einem Chat.
Das ist die eine Sache, die man mit einem Xpub nicht machen sollte. Nicht weil jemand damit dein Geld nehmen könnte — das kann er nicht — sondern aus einem anderen Grund, der weiter unten steht.
Der Unterschied in einem Satz#
Der private Schlüssel darf ausgeben. Der öffentliche darf empfangen und nachsehen.
Ein Xpub ist die zweite Sorte, nur eine Stufe höher: kein einzelner öffentlicher Schlüssel, sondern der, aus dem sich alle weiteren berechnen lassen. Das „x" steht für extended, erweitert — ausgeschrieben heißt er Extended Public Key, erweiterter öffentlicher Schlüssel. Festgelegt ist das in BIP 32, dem Standard, dem praktisch jede heutige Wallet folgt.
Woher die Adressen kommen#
Deine Wallet hat nicht eine Adresse, sondern eine durchnummerierte Reihe. Der Xpub ist der Punkt, an dem diese Reihe anfängt.
Jede Position in der Reihe hat eine Nummer, und aus Xpub plus Nummer folgt genau eine Adresse — immer dieselbe, auf jedem Gerät, mit jeder Software, die dem Standard folgt. Deshalb kannst du eine Wallet auf einem neuen Handy wiederherstellen und bekommst exakt deine alten Adressen zurück. Warum sie dabei wechseln, steht in Warum ändert sich meine Bitcoin-Adresse?.
Was er kann — und was nicht#
Die Rechnung läuft nur in eine Richtung. Aus dem Xpub folgen die Adressen; aus den Adressen folgt kein privater Schlüssel zurück. Wer deinen Xpub hat, sieht dein Guthaben und kann dir Geld schicken. Wegnehmen kann er nichts.
Das ist kein Vertrauensversprechen einer App, sondern Rechenarbeit, die niemand in vertretbarer Zeit rückwärts machen kann.
Wofür man ihn tatsächlich benutzt#
Beobachten ohne Risiko. Du trägst den Xpub in eine zweite Wallet ein, die dann Guthaben und Zahlungseingänge anzeigt — ohne die Wörter, ohne Unterschriftsrecht. Auf dem Handy, während die eigentliche Wallet im Schrank liegt. Solche Wallets heißen Watch-only.
Buchhaltung. Steuersoftware und Portfolio-Werkzeuge fragen oft nach dem Xpub, um alle Zugänge und Abgänge zu finden, statt jede Adresse einzeln abzufragen.
Prüfen, ob die Sicherung stimmt. Stellst du deine Wörter testweise wieder her und der abgeleitete Xpub ist derselbe wie vorher, war die Sicherung richtig — ohne einen einzigen Satoshi zu bewegen.
Warum du ihn trotzdem nicht herumzeigst#
Hier kommt der Grund von oben.
Ein Xpub verrät alles außer der Verfügung: jede Adresse, die zu diesem Konto gehört, jede Zahlung, die je darüber lief, jeden Betrag und jedes Datum. Die Blockchain ist öffentlich — sie ist nur unübersichtlich. Der Xpub räumt diese Unübersichtlichkeit für genau dein Konto auf.
Wer ihn hat, kann bei jedem künftigen Eingang zusehen. Das ist kein Diebstahl, aber es ist auch nicht nichts.
Dazu ein zweiter Punkt, der weniger bekannt ist: Kommt zum Xpub ein einziger privater Kindschlüssel aus derselben Reihe hinzu, lässt sich daraus der übergeordnete private Schlüssel berechnen — und damit das ganze Konto. Beides zusammen ist gefährlich, auch wenn jedes für sich harmlos aussieht. Der Standard nennt diese Eigenschaft selbst; sie ist der Grund, warum Wallets zwischen den Kontoebenen sogenannte gehärtete Ableitungen benutzen.
Kurz: Der Xpub ist kein Geheimnis wie die zwölf Wörter. Aber er ist auch nichts, was man in ein Forum schreibt.
xpub, ypub, zpub: warum es drei Schreibweisen gibt#
Wenn deine Wallet zpub statt xpub anzeigt, ist nichts kaputt. Die Vorsilbe sagt nur, welche Adressfamilie daraus entsteht:
| Anfang | Adressen sehen aus wie | Pfad |
|---|---|---|
xpub | 1… — die ältesten | m/44'/0'/0' |
ypub | 3… — die Zwischenstufe | m/49'/0'/0' |
zpub | bc1… — die heute üblichen | m/84'/0'/0' |
Dahinter steckt derselbe Schlüssel, nur anders verpackt. Was die Adressfamilien unterscheidet, steht in bc1, 3 oder 1.
Deshalb geht auch etwas schief, wenn ein Werkzeug einen zpub erwartet und einen xpub bekommt: Es leitet dann Adressen der falschen Familie ab und findet nichts. Das ist die häufigste Ursache dafür, dass eine Watch-only-Wallet leer aussieht — mehr dazu in Bitcoin-Wallet zeigt kein Guthaben.
Wo du ihn findest#
Bei den meisten Wallets unter Einstellungen, Konto oder Erweitert, oft als QR-Code zum Abfotografieren. Bei Hardware-Wallets zeigt ihn in der Regel die dazugehörige Software am Rechner, nicht das Gerät selbst.
Was du dort siehst, ist eine lange Zeichenkette. Ob du eine daraus abgeleitete Adresse richtig abgetippt hast, sagt dir das Werkzeug Adresse prüfen — es rechnet die eingebaute Prüfsumme nach, ohne irgendetwas zu übertragen.
Den Xpub selbst gibst du dort nicht ein. Er gehört nirgendwo hin außer in die Wallet, die ihn braucht.
