Der Begriff „erweiterter öffentlicher Schlüssel“ ist die deutsche Übersetzung des englischen Begriffs “Extended Public Key”.
Beide Begriffe beschreiben dieselbe Funktion in Bitcoin-Wallets.
Wenn du den erweiterten öffentlichen Schlüssel deines Bitcoin-Kontos ansiehst, kannst du Präfixe wie xpub, ypub oder zpub sehen.
Diese Präfixe stehen nicht für unterschiedliche Schlüssel.
Sie sind lediglich verschiedene Darstellungsformen desselben erweiterten öffentlichen Schlüssels.
Das Präfix sagt einer Wallet-Software lediglich, welchen Bitcoin-Adresstyp sie daraus erzeugen soll.
Wenn du wissen möchtest, wo du deinen erweiterten öffentlichen Schlüssel in der BitBoxApp findest, siehe unsere Anleitung:
Wie du deinen erweiterten öffentlichen Schlüssel in der BitBoxApp findest
Was ist ein erweiterter öffentlicher Schlüssel?
Ein erweiterter öffentlicher Schlüssel erlaubt einer Wallet-Software, alle Empfangsadressen eines bestimmten Bitcoin-Kontos zu erzeugen.
Du kannst ihn dir wie einen Beobachtungs- oder Lesezugriff auf ein Konto vorstellen.
Mit einem erweiterten öffentlichen Schlüssel kann eine Anwendung:
- alle Empfangsadressen eines Kontos generieren
- alle bisherigen Transaktionen sehen
- den Kontostand verfolgen
Er kann jedoch nicht verwendet werden, um Bitcoin auszugeben.
Ein erweiterter öffentlicher Schlüssel ermöglicht nur Lesezugriff auf ein Bitcoin-Konto.
Selbst wenn jemand deinen erweiterten öffentlichen Schlüssel kennt, kann diese Person keine Bitcoin ausgeben oder bewegen.
Deine privaten Schlüssel bleiben sicher auf deiner BitBox02 gespeichert.
Warum gibt es unterschiedliche Formate?
Bitcoin hat sich im Laufe der Zeit weiterentwickelt und mehrere Adressformate eingeführt.
Wallet-Software muss daher wissen, welches Adressformat erzeugt werden soll.
Das Präfix eines erweiterten öffentlichen Schlüssels enthält diese Information.
Recovery Phrase (Seed)
│
├── BIP44 → Legacy
│ xpub
│ Adresse beginnt mit: 1
│
├── BIP49 → Wrapped SegWit
│ ypub
│ Adresse beginnt mit: 3
│
├── BIP84 → Native SegWit
│ zpub
│ Adresse beginnt mit: bc1q
│
└── BIP86 → Taproot
Adresse beginnt mit: bc1pHäufige Formate erweiterter öffentlicher Schlüssel
xpub (Legacy)
Legacy-Adressen sind das ursprüngliche Bitcoin-Adressformat.
Adressen, die aus einem xpub erzeugt werden, beginnen mit:
1
Beispieladresse:
17P5g13DGVxmEiPu5PMBjfBkadXkj6gvh5
Eigenschaften:
- ältestes Bitcoin-Adressformat
- kompatibel mit vielen älteren Diensten
- höhere Transaktionsgebühren als moderne Formate
ypub (Wrapped SegWit)
Wrapped SegWit wurde eingeführt, um Transaktionen effizienter zu machen, während die Kompatibilität mit älteren Wallets erhalten bleibt.
Adressen, die aus einem ypub erzeugt werden, beginnen mit:
3
Beispieladresse:
33HkB9NLhaDWeZL3YkWLzUzBW74prnXy3h
Eigenschaften:
- niedrigere Gebühren als Legacy
- von vielen Diensten unterstützt
- Übergangsformat zwischen Legacy und Native SegWit
zpub (Native SegWit)
Native SegWit ist heute der moderne Standard für Bitcoin-Adressen.
Adressen aus einem zpub beginnen mit:
bc1q
Beispieladresse:
bc1qgh7uucu9lsj2awued6h3egazer80mgg7crw7h8
Eigenschaften:
- niedrigste Transaktionsgebühren
- modernes Adressformat
- Standardformat in der BitBoxApp
| Format | Adress-Präfix | Standard | Ableitungspfad | Status |
|---|---|---|---|---|
| xpub | 1 | Legacy (BIP44) | m/44'/0'/0' | Alt |
| ypub | 3 | Wrapped SegWit (BIP49) | m/49'/0'/0' | Übergang |
| zpub | bc1q | Native SegWit (BIP84) | m/84'/0'/0' | Empfohlen |
| Taproot | bc1p | Taproot (BIP86) | m/86'/0'/0' | Neu |
Die BitBoxApp verwendet standardmäßig Native SegWit (zpub), da dieses Format die niedrigsten Gebühren und die beste Effizienz bietet.
Der Sonderfall: Taproot
Taproot ist das neueste große Upgrade von Bitcoin.
Taproot-Adressen beginnen mit:
bc1pBeispiel:
bc1p0kdy8ggsuw9a5fykwn3pw2zakwuv0kz67l289ecsj6zayqqv87aqejjam0Die BitBox02 unterstützt Taproot vollständig, jedoch zeigt die BitBoxApp den erweiterten öffentlichen Schlüssel für Taproot derzeit nicht direkt an.
Taproot-Kompatibilität in Wallet-Software
Die Unterstützung für Taproot entwickelt sich im Bitcoin-Ökosystem noch weiter.
Während Taproot-Adressen bereits weit verbreitet sind, ist das Format für erweiterte öffentliche Schlüssel bei Taproot-Konten noch nicht in allen Wallets standardisiert.
Deshalb:
- einige Wallets exportieren Taproot-Konten über Output Descriptors
- andere leiten Adressen direkt über den BIP86-Pfad ab
- ältere Wallets unterstützen Taproot noch nicht
Aus diesem Grund zeigt die BitBoxApp derzeit keinen Taproot-Schlüssel direkt an.
Eine falsche Verwendung dieser Daten kann Privatsphäre-Probleme oder Kompatibilitätsprobleme verursachen.
Deshalb ist diese Funktion in der BitBoxApp bewusst verborgen.

Beispiel für die Anzeige von Taproot-Kontoinformationen in der BitBoxApp.
Zusammenhang mit deinen Wiederherstellungswörtern
Deine Wiederherstellungswörter ist der Master-Seed deiner Wallet.
Aus diesem Seed kann die BitBox02 erzeugen:
- mehrere Konten
- mehrere erweiterte öffentliche Schlüssel
- unbegrenzt viele Empfangsadressen

Jedes Konto in der BitBoxApp besitzt seinen eigenen erweiterten öffentlichen Schlüssel.
Recovery Phrase (Seed)
└── Bitcoin Konto 1 → Erweiterter öffentlicher Schlüssel
└── viele Empfangsadressen
└── Bitcoin Konto 2 → Erweiterter öffentlicher Schlüssel
└── viele EmpfangsadressenPrivatsphäre-Hinweise
Wenn du deinen erweiterten öffentlichen Schlüssel teilst, kann der Empfänger:
- alle bisherigen Transaktionen sehen
- den Kontostand verfolgen
- zukünftige eingehende Zahlungen beobachten
Teile deinen erweiterten öffentlichen Schlüssel nur mit Diensten, denen du vertraust.
Jeder mit diesem Schlüssel kann die komplette Transaktionshistorie dieses Kontos überwachen.
Wann wird ein erweiterter öffentlicher Schlüssel verwendet?
Die meisten Nutzer müssen ihren erweiterten öffentlichen Schlüssel nie manuell verwenden.
Er kann jedoch hilfreich sein für:
- eine Watch-Only-Wallet auf einem anderen Gerät
- Steuer- oder Buchhaltungssoftware
- Portfolio-Tracking-Dienste
- die Verbindung mit kompatiblen Drittanbieter-Wallets
Häufig gestellte Fragen (FAQ)
Kann jemand meine Bitcoin stehlen, wenn er meinen erweiterten öffentlichen Schlüssel hat?
Nein.
Ein erweiterter öffentlicher Schlüssel erlaubt nur Lesezugriff auf ein Konto.
Er kann nicht verwendet werden, um Bitcoin auszugeben.
Deine privaten Schlüssel bleiben sicher auf deiner BitBox02.
Ist ein erweiterter öffentlicher Schlüssel ein Backup?
Nein.
Deine Recovery Phrase ist dein einziges Backup.
Wenn du dein Gerät verlierst, stellst du deine Wallet mit der Recovery Phrase wieder her, nicht mit dem erweiterten öffentlichen Schlüssel.
Warum sollte ich Bitcoin-Adressen nicht wiederverwenden?
Wenn du eine Adresse mehrfach verwendest, können Beobachter mehrere Transaktionen miteinander verknüpfen.
Das reduziert deine finanzielle Privatsphäre.
Wallets wie die BitBoxApp erzeugen automatisch neue Adressen, um das zu vermeiden.
Ist ein zpub weniger sicher als ein xpub?
Nein.
Die Sicherheit des zugrunde liegenden Schlüssels ist identisch.
Das Präfix (xpub, ypub oder zpub) bestimmt lediglich welches Adressformat erzeugt wird.
Wenn ich einen zpub in einen ypub umwandle, ändert sich der Schlüssel?
Nein.
Der zugrunde liegende Schlüssel bleibt derselbe.
Nur die Darstellung des Formats ändert sich.
Enthalten meine Wiederherstellungswörter nur einen erweiterten öffentlichen Schlüssel?
Nein.
Deine Recovery Phrase erzeugt viele erweiterte öffentliche Schlüssel.
Jedes Konto deiner Wallet hat seinen eigenen Schlüssel.
Was ist ein Output Descriptor?
Ein Output Descriptor beschreibt genau, wie eine Wallet Adressen erzeugt.
Er enthält mehr Informationen als ein einzelner erweiterter öffentlicher Schlüssel und wird zunehmend zum modernen Standard für fortgeschrittene Wallet-Konfigurationen.
Kann ich meinen BitBox-Schlüssel in eine andere Wallet importieren?
Ja.
Du kannst einen erweiterten öffentlichen Schlüssel in kompatible Wallets wie Sparrow oder Electrum importieren, um eine Watch-Only-Wallet zu erstellen.
Damit kannst du Transaktionen überwachen, ohne deine BitBox02 anschließen zu müssen.