Was unterscheidet Private Key und Seed Phrase?

Ein Private Key ist bei Krypto eine Zufallszahl, die nur ihr Eigentümer kennt und mit der er Transaktionen signiert. Der Wallet-Hersteller Trezor vergleicht ihn mit dem Passwort zum Bankkonto (Trezor). Ein Unterschied zählt: Ein Bankpasswort lässt sich zurücksetzen, ein Private Key nicht.

Die Bedeutung ist bei Bitcoin und Ethereum dieselbe. Beide nutzen Kryptografie auf elliptischen Kurven, auf der Kurve secp256k1, und die Schlüssel sind 256 Bit lang. Ein privater Schlüssel auf Ethereum wird zum Beispiel als 64 Hexadezimalzeichen geschrieben. Wofür man einen Private Key bei Kryptowährungen braucht, sagt die Ethereum-Dokumentation: Mit ihm signiert man Transaktionen, er verschafft also die Verfügung über das Guthaben des Kontos (ethereum.org, 6. August 2026).

Der Private Key signiert, der Public Key lässt andere die Signatur prüfen. Der öffentliche Schlüssel wird mit dem Elliptic Curve Digital Signature Algorithm aus dem privaten berechnet, die Wallet-Adresse aus dem öffentlichen. Der Weg führt nur in eine Richtung: Aus öffentlichen Schlüsseln lässt sich kein privater Schlüssel ableiten, wie die Ethereum-Dokumentation festhält. Public Key und Adresse darf man weitergeben; der Private Key muss geheim bleiben.

Die Seed Phrase einer Krypto-Wallet ist eine Folge gewöhnlicher Wörter, die den Zufallswert kodiert, aus dem die Wallet ihre Schlüssel erzeugt. BIP-39 definiert sie als Gruppe leicht zu merkender Wörter und nennt den Grund: Man kann den Satz auf Papier schreiben oder am Telefon vorlesen.

Der Standard arbeitet in drei Schritten. Die Wallet zieht 128 bis 256 Bit Zufall und hängt eine Prüfsumme an. Sie teilt die Bits in Gruppen zu 11, und jede Gruppe wählt ein Wort aus einer Liste von 2.048. Eine Funktion namens PBKDF2, 2.048-mal ausgeführt, macht aus den Wörtern einen Seed von 512 Bit. Eine optionale Passphrase ändert den Seed; dieselben Wörter mit anderer Passphrase öffnen eine andere Wallet. Die Ethereum-Wallet-Seite nennt die Phrase den einzigen Weg, die Wallet wiederherzustellen (ethereum.org, 24. Februar 2026).

Eine Seed Phrase erzeugt viele private Schlüssel über den Schlüsselbaum von BIP-32, dem Standard für hierarchisch-deterministische Wallets. Er beschreibt ein System, das aus einem einzigen Seed einen Baum von Schlüsselpaaren ableitet. Wer einen Schlüssel weit oben im Baum kennt, kennt alle darunter: Mit einem erweiterten privaten Schlüssel lassen sich alle nachgelagerten privaten und öffentlichen Schlüssel rekonstruieren.

Der Baum hilft auch Prüfern. Ein Unternehmen kann seine erweiterten öffentlichen Schlüssel herausgeben; ein Wirtschaftsprüfer sieht dann alle Transaktionen der Wallet in allen Konten, aber keinen einzigen geheimen Schlüssel.

Ein Private Key kontrolliert eine Adresse, die Wiederherstellungsphrase die ganze Wallet.

Kurz gesagt: Die Seed Phrase ist die Quelle, die privaten Schlüssel werden aus ihr abgeleitet, wie oben für BIP-32 beschrieben.

Bewahrt eine Bank oder ein Vermögensverwalter private Schlüssel oder Seed Phrases für Kunden auf, ist das Verwahrung nach MiCA, die in Deutschland und Österreich unmittelbar gilt. Die BaFin zählt auch die Aufbewahrung physischer Datenträger mit Schlüsseln, „z. B. ein USB-Stick oder ein Blatt Papier“, zur Verwahrung (BaFin, 3. Januar 2025). Eine Seed Phrase, die eine Bank für einen Kunden auf Papier aufbewahrt, kann also unter die Verwahrung fallen. Artikel 75 Absatz 3 MiCA verlangt eine Verwahrstrategie, die das Risiko eines Verlusts der Zugangsmittel minimiert. Nach Artikel 75 Absatz 8 haftet der Verwahrer für ihren Verlust, wenn ihm der Vorfall zuzurechnen ist.

DORA ergänzt Regeln für die Schlüssel selbst. Artikel 7 der Delegierten Verordnung (EU) 2024/1774 verlangt, dass Finanzunternehmen kryptografische Schlüssel über ihren gesamten Lebenszyklus verwalten, Backup eingeschlossen, und Verfahren haben, um verlorene oder kompromittierte Schlüssel zu ersetzen. Die BaFin beaufsichtigt in Deutschland nach dem KMAG, die FMA in Österreich.

Die Schweiz gehört nicht zur EU, MiCA und DORA gelten dort nicht. Nach der FINMA-Aufsichtsmitteilung 08/2023 sind Kryptowerte von Kunden im Konkurs eines Verwahrers geschützt, wenn sie jedem Kunden klar zugeordnet sind, zum Beispiel über ein internes Register. Diese Seite ist keine Rechtsberatung.

Die DekaBank mit Sitz in Frankfurt erhielt von der BaFin eine Lizenz für das Kryptoverwahrgeschäft, unter Aufsicht der Europäischen Zentralbank, und startete im Februar 2025 Handel und Verwahrung von Kryptowerten für institutionelle Kunden (CoinDesk, 24. Februar 2025). Bei dieser Form der Verwahrung kontrolliert die Bank die privaten Schlüssel für ihre Kunden.