Wallets & SicherheitWallets & SecurityWallets & SeguridadWallets & Segurançaウォレット & セキュリティ钱包 & 安全المحافظ & الأمان

Was ist eine Wallet? Schlüssel statt Münzen

Der Begriff „Wallet" (Geldbörse) führt in die Irre. In einer physischen Geldbörse liegen Geldscheine; in einer Bitcoin-Wallet liegt kein einziger Satoshi. Eine Wallet ist im Kern ein Schlüsselbund: Sie erzeugt, speichert und verwaltet die privaten Schlüssel, mit denen sich Transaktionen signieren lassen. Deine Bitcoin sind hingegen nichts weiter als unverbrauchte Transaktionsausgänge (UTXOs), die auf der Blockchain stehen und an Bedingungen (in der Regel an einen Public Key bzw. dessen Hash) gebunden sind.

Aus jedem privaten Schlüssel lässt sich der zugehörige öffentliche Schlüssel ableiten, daraus wiederum die Empfangsadresse. Diese Ableitung ist eine Einbahnstraße: Vom privaten zum öffentlichen Schlüssel ist trivial, der umgekehrte Weg praktisch unmöglich. Eine Transaktion „bewegt" keine Datei – sie weist nur durch eine gültige Signatur nach, dass der Absender berechtigt ist, einen bestimmten UTXO zu verbrauchen.

Eine moderne Wallet erledigt typischerweise mehrere Aufgaben zugleich: sie generiert sichere Zufallszahlen als Schlüsselbasis, leitet daraus beliebig viele Adressen ab, beobachtet die Blockchain auf eingehende Zahlungen, baut neue Transaktionen zusammen, signiert sie und schätzt eine passende Gebühr. Wie und wo dabei der private Schlüssel liegt, entscheidet über die Sicherheit – und genau darum dreht sich der Rest dieser Seite.

What is a wallet? Keys, not coins

The term "wallet" is misleading. A physical wallet holds banknotes; a Bitcoin wallet holds not a single satoshi. At its core, a wallet is a keyring: it generates, stores, and manages the private keys used to sign transactions. Your bitcoin, by contrast, are nothing more than unspent transaction outputs (UTXOs) recorded on the blockchain and locked to conditions (usually to a public key or its hash).

From every private key you can derive its matching public key, and from that the receiving address. This derivation is a one-way street: going from private to public key is trivial, while the reverse is practically impossible. A transaction does not "move" a file — it merely proves, via a valid signature, that the sender is entitled to spend a particular UTXO.

A modern wallet typically performs several jobs at once: it generates secure randomness as the basis for keys, derives any number of addresses from it, watches the blockchain for incoming payments, assembles new transactions, signs them, and estimates a suitable fee. How and where the private key is kept determines the security — and that is exactly what the rest of this page is about.

¿Qué es una billetera? Llaves en lugar de monedas

La palabra "billetera" (carrete de dinero) engaña. En una cartera física, hay billetes; pero en una billetera de Bitcoin, no hay ni un solo satoshi. En esencia, una billetera es un conjunto de llaves: Genera, almacena y gestiona las llaves privadas, con las que se pueden firmar transacciones. Sin embargo, tus bitcoins son simplemente flujos de transacción no utilizados (UTXOs) que están en la cadena de bloques y están vinculados a condiciones (generalmente a una dirección pública o su hash).

De cada llave privada se puede obtener la llave pública correspondiente, y a partir de ella, la dirección de recepción. Este proceso es unidirectional: es trivial pasar de la llave privada a la pública, pero el proceso inverso es prácticamente imposible. Una transacción "mueve" ninguna archivo - simplemente demuestra que el emisor tiene derecho a consumir cierto UTXO mediante una firma válida.

Una billetera moderna suele realizar varias tareas a la vez: genera números aleatorios seguros como base para las llaves, deriva desde ellos direcciones ilimitadas, monitorea la cadena de bloques en busca de ingresos, construye nuevas transacciones, las firma y estima un costo adecuado. La ubicación y el lugar donde se encuentra la llave privada determinan la seguridad - y eso es lo que gira alrededor del resto de esta página.

O que é uma carteira? Chaves em vez de moedas

O termo "carteira" (carteira de dinheiro) leva ao engano. Em uma carteira física, há notas; em uma carteira de Bitcoin, não há nem um único satoshi. Na essência, uma carteira é um conjunto de chaves: Ela gera, armazena e gerencia as chaves privadas, com as quais transações podem ser assinadas. Seus Bitcoins, por outro lado, são apenas saídas de transação não utilizadas (UTXOs), que estão na blockchain e estão ligadas a condições (na maioria das vezes a um endereço público ou o seu hash).

De cada chave privada, é possível extrair a chave pública correspondente, e a partir disso, a endereço de recebimento. Este processo é unidirecional: passar de uma chave privada para uma chave pública é trivial, mas o contrário é praticamente impossível. Uma transação "move" nenhuma arquivo - ela apenas demonstra que o remetente tem permissão para consumir um certo UTXO, através de uma assinatura válida.

Uma carteira moderna geralmente executa várias tarefas ao mesmo tempo: gera números aleatórios seguros como base para chaves, extrai a partir disso quantos endereços forem necessários, monitora a blockchain em busca de pagamentos recebidos, monta novas transações, as assina e estima um valor adequado para o pagamento. E onde e como a chave privada está armazenada decide sobre a segurança - e é exatamente sobre isso que o resto desta página gira.

ウォレットとは何か？キーではなくコイン

「ウォレット」(財布)という言葉は誤解を招く。物理的な財布には紙幣が入っていますが、ビットコインのウォレットには1 Satoshiも入っていません。ウォレットの核心は鍵の束です。ウォレットは、プライベートキーを作成・保存・管理し、署名可能なトランザクションを作成します。ただし、ビットコイン自体は、未使用のトランザクション出力(UTXO)であり、ブロックチェーンに存在し、条件(通常はパブリックキーまたはそのハッシュに結び付けられます)に束縛されています。

各プライベートキーから対応するパブリックキーが導出できます。その後、受取人アドレスが再度導出されます。このプロセスは一方通行です。プライベートキーフロムパブリックキーの簡単な変換は可能ですが、逆のプロセスはほぼ不可能です。トランザクションはファイルを移動することなく、有効な署名で送信者が特定のUTXOを消費できる権限があることを示します。

現代のウォレットは通常複数のタスクを処理します。例えば、安全な乱数を生成して鍵の基盤を作成し、それから無限にアドレスを導出します。また、ブロックチェーンへの入金を監視し、新しいトランザクションを組み立て、署名し、適切な手数料を推定します。プライベートキーの位置と安全性は、全体の残りのページが回転する理由です。

什么是钱包?密钥而不是硬币

钱包"(Wallet)这个词会误导你。物理钱包里放的是纸币;而比特币钱包里却没有一个 Satoshi。一种钱包的本质是 密钥集合: 它生成、存储和管理所谓的 私密密钥,这些密钥可以签名交易。然而,你的比特币只是Blockchain上的未使用交易输出(UTXOs),它们通常与某个公钥或其哈希绑定。

从每个私密密钥中可以派生出相应的 公开密钥 ,然后再派生出所谓的 收款地址这个推导是一条单行道: 从私钥到公钥是微不足道的, 反之则几乎不可能. 一个交易"移动"了文件 - 它只是通过有效的签名来证明发送者有权消费特定的UTXO.

现代钱包通常同时执行多个任务: 它生成安全的随机数作为密钥基础, 从中派生任意多个地址, 监视区块链以检测收入交易, 构建新的交易, 签名并估计合适的费用。私钥的位置和地点决定了安全性 - 而这就是本页剩余部分的主题。

ما هي محفظة البيتكوين؟ مفتاح بدلا من عملة

المصطلح "محفظة" (مكتب نقدى) يضلل. في محفظة نقدية فعلية، توجد ورق النقود؛ بينما في محفظة بيتكوين، لا يوجد ساتوشي واحد. إن محفظة البيتكوين في جوهرها هي مجموعة من مفتاحيات: تقوم بإنشاء وتخزين وإدارة المفاتيح الخاصة التي تسمح بتوقيع المعاملات. بينما لا يزال بيتكوين هو شيء غير مستخدم من المخرجات (UTXOs) المتواجدة على سلسلة الكتل، ويتم ربطها عادةً بمفتاح عام أو هاشه له.

من كل مفتاح خاص يمكن استنباط المفتاح العام المرتبط به، ومن ثم استنباط عنوان الاستلام. وهذا يعتبر طريقة واحدة: من المفتاح الخاص إلى المفتاح العام سهلة، بينما العكس مستحيل عملياً.

محفظة حديثة تقوم عادةً ببضع مهام معا: إنشاء عدد آلاف من الأرقام العشوائية الآمنة كمصدر للمفتاح، واستنباط منها عناوين متعددة، ومراقبة سلسلة الكتل للبحث عن المدفوعات الواردة، وبناء المعاملات الجديدة، وتوقيعها، وتقدير رسوم مناسبة. أما مكان وكيفية وجود المفتاح الخاص فيحدد الأمان - وهذا ما يدور حول باقي هذه الصفحة.

Hot vs. Cold: der zentrale Trade-off

Die wichtigste Sicherheitsentscheidung bei der Eigenverwahrung ist, ob der private Schlüssel jemals einen mit dem Internet verbundenen Rechner berührt. Daraus ergeben sich zwei Lager.

Ein gängiges, praxistaugliches Modell ist die Aufteilung wie bei Bargeld: ein kleiner „Geldbeutel" als Hot Wallet für den täglichen Gebrauch und ein „Tresor" als Cold Storage für die Ersparnisse. Hardware-Wallets sind die verbreitetste Form von Cold Storage; eine Paper Wallet ist eine sehr einfache (und fehleranfällige) Variante.

Hot vs. cold: the central trade-off

The most important security decision in self-custody is whether the private key ever touches an internet-connected machine. This splits wallets into two camps.

A common, practical model mirrors cash: a small "pocket wallet" as a hot wallet for daily use, and a "vault" as cold storage for savings. Hardware wallets are the most widespread form of cold storage; a paper wallet is a very simple (and error-prone) variant.

Cálido contra Frío: el trade-off central

La decisión de seguridad más importante en autoalmacenamiento es si la clave privada alguna vez ha tocado un ordenador conectado a Internet. De ahí surgen dos tipos de almacenamiento.

Un modelo común y práctico es dividir el almacenamiento como el dinero en efectivo: una pequeña "monedero" como billetera caliente para el uso diario y un "safé" como cold storage para las ahorros. Las carteras de hardware son el tipo más común de cold storage; una billetera de papel es una variante muy simple (y propensa al error) de ello.

Quente contra Frio: o trade-off central

A decisão de segurança mais importante na auto-gestão é se a chave privada jamais tocou em um computador conectado à internet. Isso resulta em dois tipos de armazenamento.

Um modelo comum e prático é a divisão como em dinheiro vivo: uma pequena "carteira" como carteira quente para uso diário e um "secretaire" como cold storage para as economias. Cartões de hardware são o tipo mais comum de cold storage; uma carteira de papel é uma variante muito simples (e suscetível a erros).

Hot vs. Cold: 中心的なトレードオフ

自主管理での最も重要なセキュリティの決定は、プライベートキーがインターネット接続されたコンピュータとどんなに触れるかです。これにより、二つの倉庫が生まれます。

一般的で実用的なモデルは、現金と同じように分割されます。一つは日常使用のためのHot Walletの小さな「ウォレット」、そしてもう一つは「サブ」というCold Storageのための「セーフボックス」。ハードウェアウォレットはCold Storageの最も広く使われている形式であり、ペーパーウォレットは非常に簡単で（しかしエラーに敏感な）バリエーションです。

热 vs 冷：核心的权衡

在自行管理时，安全决策最关键的是：私钥是否曾经接触过与互联网连接的计算机。从这里产生了两种存储方式。

一个常见且实用的模型是将现金分成两部分：一个小型“钱包”作为热钱包用于日常用途，而另一个“保险箱”作为冷存储用于储蓄。硬件钱包是冷存储最常见的形式；纸质钱包是一种非常简单（但易错）变体。

ساخن مقابل بارد: التكلفة المركزية للتجارة

أهم قرار الأمان عند الحفظ الذاتي هو، هل المفتاح الخاص سيتلامس أبداً مع جهاز متصل بالإنترنت. وهذا يؤدي إلى نوعين من التخزين.

نماذج متداولة وممارسة الجيد هو تقسيمها مثل النقود المادية: محفظة ساخنة صغيرة للاستخدام اليومي والمخزن البارد لتوفير المدخرات. المحافظ الورقية هي أكثر بساطة (وهي حساسة للخطأ) ومتداولة.

Wallet-Typen im Vergleich

Wallets unterscheiden sich nach Plattform, Bedienkomfort und Sicherheitsniveau. Die folgende Übersicht ordnet die gängigen Kategorien ein.

Ein zusätzliches Konzept ist die Watch-only-Wallet: Sie kennt nur den öffentlichen Teil (siehe xpub weiter unten), kann Adressen ableiten und Salden anzeigen, aber nichts signieren. So lässt sich ein Portfolio sicher auf einem Online-Gerät beobachten, während der private Schlüssel offline bleibt.

Wallet types compared

Wallets differ by platform, ease of use, and security level. The overview below sorts the common categories.

An additional concept is the watch-only wallet: it knows only the public part (see xpub below), can derive addresses and display balances, but cannot sign anything. This lets you safely monitor a portfolio on an online device while the private key stays offline.

Comparación de tipos de monedero

Los monederos varían en función de la plataforma, el comfort de uso y el nivel de seguridad. La siguiente tabla clasifica las categorías más comunes.

Un concepto adicional es la monedero solo para ver: Conoce solo el lado público (ver xpub más abajo), puede derivar direcciones y mostrar saldos, pero no firmar transacciones. De esta manera, se puede observar un portafolio seguro en un dispositivo en línea mientras que la llave privada permanece offline.

Tipos de carteira em comparação

Carteiras diferem-se com base na plataforma, no conforto de uso e no nível de segurança. A seguinte visão geral classifica as categorias mais comuns.

Um conceito adicional é a carteira somente observação: Ela conhece apenas a parte pública (veja xpub abaixo), pode derivar endereços e exibir saldos, mas não assinar transações. Assim, um portfolio pode ser observado de forma segura em um dispositivo online, enquanto a chave privada permanece offline.

ウォレットの種類比較

ウォレットは、プラットフォーム、操作性、およびセキュリティレベルで異なります。以下の概要では、一般的なカテゴリを整理しています。

さらに、ウォッチオンリー・ウォレットという概念もあります。これは公開部分（xpubを参照）だけを知っており、アドレスを派生させ、バランスを表示できますが、署名を行うことはできません。こうすることで、プライベートキーがオフラインで残っている間、セキュアなポートフォリオの監視が可能です。

钱包类型比较

钱包根据平台、操作舒适度和安全级别不同。以下概述将常见类别分类。

另一个概念是 只观察钱包: 它只知道公开部分(参见下面的xpub),可以派生地址、显示余额,但不能签名。这样可以在私密密钥离线的情况下安全地在在线设备上查看投资组合。

مقارنة أنواع المحفظة

تختلف المحافظ حسب المنصة والسهولة الاستخدامية ومستوى الأمان. يحتوي الجدول التالي على ملخص للأنواع الشائعة.

مفهوم إضافي هو المحفظة للقراءة فقط: تعرف فقط على الجزء العام (انظر xpub أدناه)، يمكنها استخراج العناوين وتعرض التوازن، ولكن لا يمكن التوقيع. بهذا النوع يمكن للمستخدم مشاهدة محفظته بأمان على جهاز الكمبيوتر اللوحي دون الحصول على المفتاح الخاص.

Hardware-Wallets: Funktionsweise und Geräte

Eine Hardware-Wallet ist ein spezialisierter Kleinstcomputer mit einem einzigen Zweck: den privaten Schlüssel zu erzeugen, offline zu speichern und Transaktionen im Gerät zu signieren. Der Schlüssel verlässt das Gerät nie. Der angeschlossene PC oder das Smartphone sieht nur die fertig signierte Transaktion – selbst auf einem mit Malware verseuchten Rechner bleibt der Schlüssel geschützt.

Das Prinzip in vier Schritten

1. Die Wallet-Software auf dem Computer baut die unsignierte Transaktion zusammen.
2. Sie wird an das Hardware-Gerät übergeben (per USB, Bluetooth oder als QR-Code/SD-Karte bei „Air-Gap").
3. Das Gerät zeigt Empfänger und Betrag auf seinem eigenen Display – die Verifikation, die kein Virus fälschen kann.
4. Erst nach Bestätigung am Gerät wird signiert; die signierte Transaktion geht zurück und wird gesendet.

Ein Secure Element (manipulationsgeschützter Spezialchip) erschwert physische Angriffe und das Auslesen des Schlüssels. Eine PIN sperrt das Gerät; viele Geräte löschen sich nach mehreren Fehlversuchen. Ein offener Quellcode ermöglicht unabhängige Prüfung der Firmware.

Hardware wallets: how they work and the devices

A hardware wallet is a specialized tiny computer with a single purpose: to generate the private key, store it offline, and sign transactions inside the device. The key never leaves the device. The connected PC or smartphone only ever sees the finished, signed transaction — even on a malware-infested machine, the key stays protected.

The principle in four steps

1. The wallet software on the computer assembles the unsigned transaction.
2. It is handed to the hardware device (via USB, Bluetooth, or as a QR code / SD card for "air-gap").
3. The device shows recipient and amount on its own screen — the one verification no virus can forge.
4. Only after confirmation on the device does it sign; the signed transaction is returned and broadcast.

A secure element (a tamper-resistant special chip) makes physical attacks and key extraction harder. A PIN locks the device; many devices wipe themselves after several failed attempts. Open source code allows independent review of the firmware.

Billeteras de Hardware: Funcionamiento y Dispositivos

Una billetera de hardware es un pequeño ordenador especializado con un solo propósito: generar la clave privada, almacenarla en línea y firmar transacciones dentro del dispositivo. La clave nunca abandona el dispositivo. El PC o el teléfono conectado solo ve la transacción firmada completamente - incluso en un ordenador infectado con malware, la clave sigue protegida.

El Principio en Cuatro Pasos

1. El software de la billetera en el ordenador construye la transacción sin firmar.
2. Se le entrega al dispositivo de hardware (a través de USB, Bluetooth o como código QR / tarjeta SD en "Air-Gap").
3. El dispositivo muestra el destinatario y el monto en su propia pantalla - la verificación que un virus no puede falsificar.
4. Sólo después de confirmación en el dispositivo se firma; la transacción firmada regresa y se envía.

Un Elemento Seguro (chip especial inalterable) dificulta los ataques físicos y leer la clave. Un código PIN bloquea el dispositivo; muchos dispositivos se borran después de varios intentos fallidos. Un código fuente abierto permite la revisión independiente del firmware.

Cartões de Hardware: Funcionamento e Dispositivos

Uma carteira de hardware é um computador minúsculo especializado em apenas uma tarefa: gerar a chave privada, armazená-la offline e assinar transações no dispositivo. A chave nunca sai do dispositivo. O PC conectado ou o smartphone só vê a transação assinada - mesmo em um computador infectado por malware, a chave permanece protegida.

O Princípio em Quatro Passos

1. A software da carteira monta a transação não assinada no computador.
2. É passado para o dispositivo de hardware (por USB, Bluetooth ou como QR Code / Cartão SD em "Air-Gap").
3. O dispositivo mostra destinatário e valor em seu próprio display - a verificação que nenhum vírus pode falsificar.
4. Apenas após confirmação no dispositivo é assinada; a transação assinada retorna e é enviada.

Um Secure Element (chip especial protegido contra manipulação) dificulta ataques físicos e leitura da chave. Um PIN trava o dispositivo; muitos dispositivos se autodestruem após vários erros. Código aberto permite verificação independente do firmware.

ハードウェア・ウォレット: 機能とデバイス

ハードウェア・ウォレットは、特化した小型コンピューターで、1つの目的だけを持っています：プライベートキーを生成し、オフラインで保存し、デバイス内で署名されたトランザクションを作成します。キーはデバイスから離れません。接続されているPCやスマホは、完全に署名されたトランザクションのみを見ることができます。これにより、マルウェアに侵されてもキーは保護されます。

原則4ステップ

1. ウォレットのソフトウェアは、未署名のトランザクションをコンピューターで組み立てます。
2. それがハードウェアデバイスに渡されます(USB、Bluetooth、または「エアーガップ」でQRコード/SDカードとして)。
3. デバイスは、受信者と金額を独自のディスプレイで表示します。これにより、ウイルスが偽ることができない検証が行われます。
4. 承認がデバイス上で行われると、署名され、戻って送信されます。

ハードウェア・ウォレットにはセキュリティ・エレメント(操作不能な特殊チップ)があり、これにより物理的な攻撃が困難になりキーへのアクセスが制限されます。また、PINでデバイスをロックし、多くのデバイスは複数の失敗後に自滅します。オープンソースコードは、Firmwareの独立した検証を可能にします。

硬件钱包：工作原理和设备

硬件钱包是一个专门的小计算机，唯一的目的：生成私钥、离线存储和进行交易 在设备中 签名。这个密钥从设备上永远不会离开。连接的电脑或智能手机只看到已经完全签名的事务——即使是被病毒感染的计算机，也会保护这个密钥。

原则在四个步骤中

1. 电脑上的钱包软件组装了未签名的交易。
2. 她将交给硬件设备（通过USB、蓝牙或作为QR码/SD卡在“空气隔离”中）。
3. 该设备显示 收件人和金额在他自己的显示屏上 – 这是一种验证方法,没有病毒可以伪造。
4. 只有在设备上确认后才签名；签名后的交易返回并被发送。

一 安全元素 (防篡改专用芯片)使物理攻击和密钥读取更加困难。一个PIN锁定设备;许多设备在多次错误尝试后自行清除。开放源代码允许独立审查软件固件。

بطاقات الحافظة hardware: طريقة العمل و الأجهزة

بطاقة الحافظة هي جهاز حاسوب صغير مخصص يستخدم لإنشاء المفتاح الخاص بشكل منفصل وتخزينه بالطريقة غير المتصل والتوثيق في الجهاز للعقود. لا يغادر المفتاح أبداً الجهاز. يتم عرض الجهاز على جهاز الكمبيوتر المرتبط أو الهاتف الذكي فقط - حتى إذا كان رأسجه من الفيروسات - المفتاح آمن بشكل كبير.

النظرية في أربعة خطوات

1. تجمع برنامج الحافظة على جهاز الكمبيوتر غير الموقعة.
2. تم تسليمها إلى الجهاز hardware (via USB, Bluetooth أو كود QR / بطاقة SD عند "Air-Gap").
3. يظهر المستلم والمبلغ على شاشة الجهاز الخاص به - التحقق من صحة لا يمكن الفواس.
4. فقط بعد تأكيد في الجهاز يتم التوقيع؛ ثم يعود التوقيع المرسل ويتم إرساله.

أداة آمنة (Secure Element) (الجزء الذي لا يمكن تغييره) يجعل الهجوم البدنى أكثر صعوبة والقراءة للمفتاح. كلمة مرور مغلقة يثبت الجهاز؛ العديد من الأجهزة تدمر بعد عدة محاولات فاشلة. الكود المفتوح يسمح للفحص المستقل للنظام.

Seed Phrase (BIP39) und optionale Passphrase

Die Seed Phrase (auch Mnemonic oder Wiederherstellungssatz) ist die menschenlesbare Sicherung deiner gesamten Wallet. Der Standard dahinter ist BIP39 (2013). Statt sich eine 256-Bit-Zahl zu merken, notierst du 12 oder 24 Wörter aus einer festen Liste von 2.048 Wörtern.

Wie aus Zufall Wörter werden

1. Das Gerät erzeugt Entropie (echte Zufälligkeit): 128 Bit für 12 Wörter, 256 Bit für 24 Wörter.
2. Aus der Entropie wird per SHA-256 eine Prüfsumme berechnet (1 Prüfbit je 32 Entropie-Bits) und angehängt. So entsteht ein Vielfaches von 33 Bit.
3. Das Ganze wird in 11-Bit-Gruppen zerlegt; jede Gruppe (0–2047) zeigt auf ein Wort der Liste. 11 Bit × 2.048 = passgenau.

Die Prüfsumme ist der Grund, warum nicht jede beliebige Wortfolge gültig ist: Verschreibt man sich, erkennt die Wallet den Fehler meist. Aus den Wörtern wird über die Funktion PBKDF2 mit 2.048 Runden HMAC-SHA512 ein 512-Bit-Seed berechnet – die Wurzel, aus der die HD-Wallet (nächster Abschnitt) alle Schlüssel ableitet.

Die optionale Passphrase – korrekt verstanden

BIP39 erlaubt eine zusätzliche, frei wählbare Passphrase. Sie geht als „Salt" in die Seed-Berechnung ein: technisch wird der Salt aus dem Wort mnemonic plus deiner Passphrase gebildet. Die Folge: dieselben 24 Wörter + andere Passphrase = ein komplett anderer Seed und damit eine andere Wallet. Es ist also kein bloßes „13. bzw. 25. Wort", das man aus der Wortliste wählt – die Passphrase ist ein beliebiger UTF-8-Text (Wort, Satz, Zahlen, Sonderzeichen), und jede Variante leitet eine eigenständige Wallet ab.

Dadurch entsteht eine Form von „verstecktem" Konto: Selbst wer deine 24 Wörter findet, sieht ohne die Passphrase nur die Standard-Wallet (die du leer oder mit Kleinstbetrag halten kannst), nicht aber das eigentliche Guthaben.

Seed phrase (BIP39) and the optional passphrase

The seed phrase (also mnemonic or recovery phrase) is the human-readable backup of your entire wallet. The standard behind it is BIP39 (2013). Instead of memorizing a 256-bit number, you write down 12 or 24 words from a fixed list of 2,048 words.

How randomness becomes words

1. The device generates entropy (true randomness): 128 bits for 12 words, 256 bits for 24 words.
2. A checksum is computed from the entropy via SHA-256 (1 check bit per 32 entropy bits) and appended, producing a multiple of 33 bits.
3. The whole is split into 11-bit groups; each group (0–2047) points to a word in the list. 11 bits × 2,048 = an exact fit.

The checksum is why not every arbitrary word sequence is valid: if you mistype, the wallet usually detects the error. From the words, the function PBKDF2 with 2,048 rounds of HMAC-SHA512 computes a 512-bit seed — the root from which the HD wallet (next section) derives all keys.

The optional passphrase — understood correctly

BIP39 allows an additional, freely chosen passphrase. It enters the seed calculation as a "salt": technically the salt is formed from the word mnemonic plus your passphrase. The consequence: the same 24 words + a different passphrase = a completely different seed, and therefore a different wallet. So it is not merely a "13th or 25th word" chosen from the wordlist — the passphrase is arbitrary UTF-8 text (a word, a sentence, numbers, special characters), and every variant derives a distinct wallet.

This creates a form of "hidden" account: even someone who finds your 24 words sees only the standard wallet (which you can keep empty or with a tiny amount) without the passphrase, not the actual balance.

Frase de semilla (BIP39) y frase secreta opcional

La Frase de semilla (también Mnemónico o frase de restauración) es el almacenamiento legible por humanos de toda tu billetera. El estándar detrás es BIP39 (2013). En lugar de recordar un número de 256 bits, anotas 12 o 24 palabras de una lista fija de 2.048 palabras.

Como por azar palabras

1. El dispositivo genera Entropía (verdadera aleatoriedad): 128 bits para 12 palabras, 256 bits para 24 palabras.
2. De la entropía se calcula una suma de comprobación (un bit de comprobación por cada grupo de 32 bits de entropía) y se añade. Así se crea un número múltiplo de 33 bits.
3. Todo ello se divide en grupos de 11 bits Cada grupo (0-2047) apunta a una palabra de la lista. 11 bits × 2.048 = exactamente lo necesario.

La suma de comprobación es el motivo por el que no todas las secuencias de palabras son válidas: si se mezclan, el billetero suele detectar el error. A partir de las palabras se obtiene la función PBKDF2 con 2.048 iteraciones HMAC-SHA512 un Seed de512 bits calcula – la raíz, a partir de la cual el HD-wallet (próximo apartado) deriva todas las claves.

La frase opcional – entendida correctamente

BIP39 permite una contraseña adicional, libremente elegible Passphrase. Se utiliza como "Sal" en el cálculo de la semilla: técnicamente, se crea el Sal a partir de la palabra mnémica más tu frase secreta. La secuencia: las mismas 24 palabras + otra passphrase = una semilla completamente diferente y, por lo tanto, otra billetera. Por lo tanto, no es solo la "palabra 13 o 25" que elijes de la lista de palabras - la frase secreta es un texto UTF-8 arbitrario (palabras, oraciones, números, caracteres especiales) y cada variante deriva una billetera independiente.

De este modo, se crea una forma de "cuenta oculta": incluso si encuentran tus 24 palabras, sin la frase secreta solo verán la billetera estándar (que podrás dejar vacía o con un pequeño saldo), pero no el verdadero equilibrio de fondos.

Frase de Semente (BIP39) e opcionalmente Passphrase

A Frase de Semente (também Mnemónico ou Palavra de Recuperação) é o armazenamento legível por humanos do seu todo carteira. O padrão por detrás disso é BIP39 (2013). Em vez de se lembrar de um número 256-bit, você anota 12 ou 24 palavras de uma lista fixa de 2.048 palavras.

Como acaso palavras

1. O dispositivo gera Entropia (verdadeira aleatoriedade): 128 bits para 12 palavras, 256 bits para 24 palavras.
2. Da entropia é convertida em uma soma de verificação (um bit de verificação por cada grupo de 32 bits da entropia) e anexada. Isso cria um número múltiplo de 33 bits.
3. O todo é dividido em grupos de 11 bits ; cada grupo (0-2047) aponta para uma palavra na lista. 11 bits x 2.048 = exatamente o suficiente.

A soma de verificação é a razão pela qual não todas as sequências de palavras são válidas: se errar, a carteira geralmente detecta o erro. Das palavras, a função PBKDF2 com 2.048 iterações HMAC-SHA512 cria um Seed de512 bits calcula – a raiz, a partir da a carteira HD (próximo capítulo) extrai todas as chaves.

A frase opcional – entendida corretamente

BIP39 permite uma adicional, livre Passphrase. Ela é usada como "Sal" no cálculo da semente: na prática, o Sal é formado a partir do seu palavra mnemónica mais a sua passphrase. A sequência: as mesmas 24 palavras + outra passphrase = uma semente completamente diferente e, portanto, uma carteira diferente. Portanto, não é apenas o "13º ou 25º termo" que você escolhe da lista de palavras - a passphrase é um texto UTF-8 arbitrário (palavra, frase, números, caracteres especiais) e cada variante gera uma carteira independente.

Isso cria uma forma de "conta escondida": mesmo que alguém encontre suas 24 palavras, sem a passphrase, eles só verão a carteira padrão (que você pode deixar vazia ou com um valor mínimo), mas não o verdadeiro saldo.

種子フレーズ (BIP39) と任意のパスフレーズ

種子フレーズ（もしくはメモリックまたは復元文）は、あなたの全てのウォレットの人間読み取れるセキュリティです。そこにある標準的なものは BIP39 （2013年）です。256ビットの数字を覚える代わりに、2,048個の単語から12または24個の単語をリストに記述します。

ランダムな単語になるまで

1. デバイスはエントロピー（本物の無作為性）を生成：12単語の場合は128ビット、24単語の場合は256ビット。
2. エントロピーからSHA-256でチェックサムが計算され（32ビットごとに1つのチェックビット）、追加されます。33ビットの倍数が形成されます。
3. これは 11ビットのグループに分割され、各グループ（0-2047）はリスト上の単語を示します。11ビット × 2,048 = 正確にマッチ。

チェックサムが原因で、任意の単語列は有効ではありません：誤った場合、ウォレットは一般的にエラーを検出します。単語から、PBKDF2 2,048ラウンド HMAC-SHA512関数により512ビットの 種子 が計算されます - ウォレット（次の節）からすべての鍵を派生するための根です。

任意のパスフレーズ - 正確な理解

BIP39は、追加の自由に選択可能なパスフレーズを許可します。このパスフレーズは、種子計算に入ります：技術的には、Saltは mnemonic という単語とあなたのパスフレーズから作られます。結果として、24単語 + 異なるパスフレーズ = 完全に異なる種子とそれに対応する別のウォレットが生成されます。あくまでも「13番または25番目の単語」ではなく、パスフレーズはUTF-8テキスト（単語、文、数字、特殊文字）であり、それぞれのバリアントが独自のウォレットを生み出す。

これにより、「隠れた」アカウントが形成されます：あなたの24単語を見つけたとしても、パスフレーズなしでは標準ウォレット（空の状態または非常に小さな残高で）のみが表示されますが、実際の資産は表示されません。

种子短语 (BIP39) 和可选的口令

种子短语 (也称为记忆术或恢复句) 是你整个钱包的人类可读备份。背后的标准是 BIP39 (2013)。与其记住一个 256 位的数字，不如从固定的 2,048 个单词列表中记下 12 或 24 个单词。

如出意外的单词

1. 设备产生 真实的熵 (真正的随机性): 128 位为 12 个单词，256 位为 24 个单词。
2. 从熵中通过SHA-256计算出一个 检验和 (每32个熵位为1个检验位)并附加上去。这样就产生了33位的倍数。
3. 整个过程会被分成 11位组 每组(0-2047)指向列表中的一个单词。11位×2.048=精确到位。

检验和是为什么不是任意单词顺序都有效的原因:如果错了,钱包通常能发现错误。从单词中通过 PBKDF2与2048轮HMAC-SHA512 计算出一个512位的种子 计算 – 根据 HD钱包（下一节）从中派生所有密钥的根。

可选 Passphrase – 正确理解

BIP39 允许一种额外的、自由选择的 Passphrase它作为 "Salt" 进入种子计算: 从单词 mnemonic 和你的 Passphrase 组成。结果： 同样的 24 个单词 + 其他 Passphrase = 完全不同的种子和因此一种不同的钱包所以不是简单的 "第13个或25个单词", 你可以从单词列表中选择 – Passphrase 是任意 UTF-8 文本（单词、句子、数字、特殊字符），并且每种变体都派生出一个独立的钱包。

这样就产生一种 "隐藏" 的账户: 即使有人找到你的 24 个单词，他们也无法看到没有 Passphrase 的情况，只能看到你可以空或存入极小金额的标准钱包，而不是实际的余额。

جملة التسمية (BIP39) و passphrase اختيارية

الجملة التسمية (كما يُعرف باسم الذاكرة أو جملة الاستعادة) هي الحفظ البشري للذاكرة الخاصة بك بأكمله. المعيار الخلفي هو BIP39 (2013). بدلاً من تذكر 256 بت، تكتب 12 أو 24 كلمة من قائمة ثابتة من 2,048 كلمة.

ككلمات عشوائية

1. ينتج الجهاز التمثيل (الترتيب الحقيقي): 128 بت للاسم 12، 256 بت لاسم 24.
2. من الانتروبية يتم حساب ملخص رقمي (بت لكل 32 بت انتروبية) ومستخدم في إلحاقها. وهكذا يولد عدد متعددة البتات 33.
3. الكل يُقسم إلى مجموعات 11 بت كل مجموعة (0-2047) تظهر على كلمة من القائمة. 11 بت × 2.048 = دقيقة للغاية.

ملخص الرقم هو السبب في عدم صحبة أي سلسلة كلمات عشوائية: غالباً ما يكتشف محفظتك الخطأ. من الكلمات يتم الحصول على PBKDF2 مع 2.048 دور HMAC-SHA512 جذر 512 بتالنباتي تقوم - بحساب الجذر من حيث يشتق HD-wallet (القسم التالي) جميع المفاتيح.

كلمة المرور الختية - مفهوم بشكل صحيح

BIP39 يتيح إضافة passphrase اختياريه كلمة مرور. إنها تدخل كـ "ملح" في عملية تكوين البذرة: من النظريه يتم تشكيل ملح من الكلمتين mnemonic وكلمه المرور الخاصة بك. النتيجة: 24 كلمة نفسها + passphrase أخرى = بذره كاملة مختلفة وبالتالي مستخلص جديد. لذلك ليس مجرد "كلمة مرور رقم 13 أو 25" التي تتم اختيارها من قائمة الكلمات - passphrase هي نص UTF-8 المتحول (كلمة، جملة، أرقام، رموز خاصة) وكل تنويع يؤدي إلى مستخلص مستقل.

مما ينتج عنه نوع من "الحساب المخفي": حتى إذا وجدت 24 كلمتك فقط لا ترى بدون passphrase سوى المستخلص القياسي (الذي يمكنك تركها فارغة أو ملأه بكمية صغيرة) وليس الحصول الفعلي على الممتلكات.

HD-Wallets, Derivation Paths und xpub

Moderne Wallets sind hierarchisch-deterministisch (HD), definiert in BIP32 (2012). „Deterministisch" heißt: Aus einem einzigen Seed lässt sich reproduzierbar ein ganzer Baum von Schlüsseln ableiten. Du sicherst nur die Seed – und stellst daraus alle vergangenen und zukünftigen Adressen wieder her.

Warum überhaupt viele Adressen? Aus Datenschutzgründen: Für jede Zahlung eine frische Adresse zu nutzen, erschwert die Verkettung deiner Transaktionen durch Außenstehende. Die HD-Struktur macht das praktikabel, weil hinter allen Adressen weiterhin nur eine Seed steckt.

Der Derivation Path

Welche Adresse an welcher Stelle des Baums liegt, beschreibt der Derivation Path. Standardisiert wird er durch BIP44/49/84/86. Aufbau: m / purpose' / coin_type' / account' / change / index. Der Apostroph kennzeichnet „gehärtete" Ableitung (zusätzlicher Schutz). Der purpose bestimmt den Adresstyp:

Native SegWit (bc1q…) ist heute der gängige Standard mit niedrigeren Gebühren; Taproot (bc1p…) ist die neueste Option. coin_type 0' steht für Bitcoin (Mainnet).

xpub – der erweiterte öffentliche Schlüssel

BIP32 definiert erweiterte Schlüssel: den privaten xprv und den öffentlichen xpub. Aus dem xpub einer Kontoebene lassen sich alle Empfangs- und Wechselgeld-Adressen dieses Kontos ableiten – ganz ohne den privaten Schlüssel. Genau das ermöglicht die Watch-only-Wallet: Du importierst den xpub auf ein Online-Gerät, siehst Salden und neue Adressen, kannst aber nichts signieren.

HD wallets, derivation paths, and xpub

Modern wallets are hierarchical deterministic (HD), defined in BIP32 (2012). "Deterministic" means: from a single seed you can reproducibly derive an entire tree of keys. You back up only the seed — and from it restore all past and future addresses.

Why have many addresses at all? For privacy: using a fresh address for each payment makes it harder for outsiders to link your transactions. The HD structure makes this practical because behind all addresses there is still only one seed.

The derivation path

Which address sits where in the tree is described by the derivation path, standardized by BIP44/49/84/86. Structure: m / purpose' / coin_type' / account' / change / index. The apostrophe marks "hardened" derivation (extra protection). The purpose determines the address type:

Native SegWit (bc1q…) is today's common standard with lower fees; Taproot (bc1p…) is the newest option. coin_type 0' stands for Bitcoin (mainnet).

xpub — the extended public key

BIP32 defines extended keys: the private xprv and the public xpub. From the xpub at an account level you can derive all receive and change addresses of that account — without the private key at all. This is exactly what enables the watch-only wallet: you import the xpub onto an online device, see balances and new addresses, but cannot sign anything.

Carpetas HD, Caminos de Derivación y xpub

Las modernas carpetas son jerárquico-determinísticas (HD), definidas en BIP32 (2012). "Determinista" significa: a partir de una única semilla, se puede derivar un árbol completo de claves. Guardas solo la semilla y puedes regenerar todas las direcciones pasadas y futuras a partir de ella.

¿Por qué tantas direcciones? Por razones de privacidad: utilizar una dirección fresca para cada pago dificulta enlazar tus transacciones desde el exterior. La estructura HD lo hace práctico, ya que detrás de todas las direcciones sigue habiendo solo una semilla.

El Camino de Derivación

Explica qué dirección está en qué punto del árbol el Caminos de Derivación. Se estandariza a través de BIP44/49/84/86. Construcción: m / propósito' / tipo_de_moneda' / cuenta' / cambio / índice. El apóstrofe marca la "derivación endurecida" (protección adicional). propósito determina el tipo de dirección:

Native SegWit (bc1q…) es el estándar más común hoy en día con tarifas más bajas; Taproot (bc1p…) es la opción más reciente. tipo_de_moneda 0' representa Bitcoin (Mainnet).

xpub - El clave público ampliado

BIP32 define las claves extendidas: el privado xprv y el público xpub. A partir del xpub de un nivel de cuenta, se pueden derivar todas las direcciones de recepción y cambio de dinero de ese cuenta - ¡sin necesidad del clave privado! Eso es lo que permite la cartera solo para ver: puedes importar el xpub en un dispositivo en línea, ver saldos e incluso nuevas direcciones, pero no puedes firmar nada.

Carteiras HD, Caminhos de Derivação e xpub

Carteiras modernas são hierrárquicas-determinísticas (HD), definidas em BIP32 (2012). "Determinista" significa: a partir de um único semente, é possível derivar todo um arbusto de chaves. Você apenas protege a semente e pode recriar todas as antigas e futuras endereçamentos.

Por que tantos endereços? Por razões de privacidade: usar uma nova endereço para cada transação dificulta a correlação das suas transações por terceiros. A estrutura HD torna isso prático, pois apenas uma semente está por trás de todos os endereços.

O Caminho de Derivação

Qual o endereço em qual ponto da árvore está, é descrito pelo Caminho de Derivação. Ele é padronizado pelo BIP44/49/84/86. A construção é: m / propósito' / moeda_type' / conta' / mudança / índice. O apóstrofe marca a "armadura" de derivação (proteção adicional). O propósito determina o tipo de endereço:

Nativo SegWit (bc1q…) é hoje o padrão mais comum com tarifas mais baixas; Taproot (bc1p…) é a mais nova opção. moeda_type 0' refere-se ao Bitcoin (Mainnet).

xpub - o chave público ampliado

O BIP32 define chaves ampliadas: o privado xprv e o público xpub. A partir do xpub de um nível de conta, é possível derivar todos os endereços de recebimento e mudança desse cartão - sem nenhum chave privada. Isso permite a carteira Watch-only: você importa o xpub para um dispositivo online, vê saldos e novos endereços, mas não pode assinar nada.

HDウォレット、導出パス、xpub

現代のウォレットは 屈折決定論的です (HD)で定義されています BIP32 (2012年)。「決定論的」というのは、1つのシードから再生可能な全ての鍵の木が得られます。シードだけを保護し、それからすべての過去と未来のアドレスを再構築できます。

なぜ多くのアドレスが必要か？ データ保護のためです：各支払いごとに新鮮なアドレスを使うことで、第三者によって連鎖されたりすることを難しくします。HD構造は、すべてのアドレスの背後でもしも1つのシードが含まれています。

Derivation Path

どの枝にあるアドレスは、以下の通りです。 遺伝パス. 標準化されるのはBIP44/49/84/86です。構成: / purpose' / coin_type' / account' / change / index. アポストロフィは「ハードエンコードされた」分岐（追加の保護）を示します。 purpose はアドレスタイプを決定します:

Native SegWit（bc1q…）は現在、手数料が低い一般的な標準です。Taproot（bc1p…）は最新のオプションです。coin_type 0' はビットコイン (メインネット) を意味します。

xpub – 拡張公開鍵

BIP32 で定義されました 拡張キー: 私の xprv と公開 xpubキーのxpubから、特定のアカウントレベルを取得できます。 すべての 入金と換金用アドレスをこの口座から抽出 - 私的な鍵なし。正確にそのことをWatch-only-Walletが可能にする：あなたはオンラインデバイスにxpubをインポートし、残高や新しいアドレスを見ることができ、しかし何も署名することはできない。

HD钱包、派生路径和xpub

现代钱包是 层次性决定的 (HD)，在 BIP32 (2012)中定义。"确定性的"含义是：从一个单独的种子可以可复制地生成整个密钥树。你只需保护种子，然后从中恢复所有过去和未来地址。

为什么很多地址？出 数据隐私原因：为了使你的交易链更难被外人追踪，使用新地址进行每笔支付。HD结构使这一点变得实际可行，因为所有地址都背后只有一个种子。

派生路径

这个地址在树的哪个位置，由 Derivation Path 描述。它通过BIP44/49/84/86来统一标准： m / purpose' / coin_type' / account' / change / index。撇号表示"硬化"派生（额外保护）。purpose 确定地址类型:

Native SegWit（bc1q…）是当今费用更低的常见标准；Taproot（bc1p…）是最新的选项。coin_type 0' 表示 Bitcoin (Mainnet)。

xpub - 扩展公共密钥

BIP32 定义了 扩展密钥: 私有的 xprv 和公开的 xpub。从一个帐户层面的 xpub 中可以 所有 该账户的收款和找零钱地址派生 - 完全不需要私钥。正是因为如此,Watch-only钱包成为可能: 你可以将xpub导入到在线设备上,查看余额和新地址,但不能签名。

محفظات HD، مسارات الاشتقاق و xpub

محفظات المعاصر هي هرمية تنبؤية (HD)، محددة في BIP32 (2012). "التنبؤية" تعني: من خلال Seed واحد يمكن استرجاع شجرة كاملة من المفتاحين. تتم حماية فقط للSeed - وتصنع منها جميع العناوين السابقة والمستقبلية مرة أخرى.

لماذا العديد من العناوين في المقام الأول؟ بسبب الأمن البياني: باستخدام عنوان جديد لكل عملية دفع، يسهل تتبع سلسلة عملياتك بواسطة شخص خارجي. التركيب HD يجعل ذلك ممكنًا ، لأن جميع العناوين الخلفية تتحدث عن Seed واحد فقط.

مسار الاشتقاق

أي عنوان في أي نقطة من الشجرة يقع، يتم وضعه بواسطة مسار التفرع. يتم توحيده وفق BIP44/49/84/86. التركيب: / المطلوب / نوع العملة / الحساب / التبديل / الرقم. العلامة تعكس الاشتقاق "المُحصَّن" (حماية إضافية). purpose يحدد نوع العنوان:

Native SegWit (bc1q…) هو المعيار الشائع استخدام مع تكلفة أقل; Taproot (bc1p…) هي الخيار الأحدث. نوع العملة 0' يعني بيتكوين (النظام الرئيسي).

xpub - المفتاح العام المتقدم

BIP32 يحدد المفاتيح المتقدمة: المفتاح الخاص xprv والمفتاح العام xpub. من xpub مستوى الحساب يمكن أن يتم استخراج جميع إجراء وإعداد عنوانات النقد المتلقى والتبديل لهذا الحساب - دون أي مفتاح خاص. هذا ما يقدمه المحفظة التي يمكن مشاهدة فقط: تصبح المفتاح العام xpub على جهاز إنترنت، وتتم مشاهدة الرسوم والعنوان الجديدة، ولكنك لا تستطيع التوقيع.

Eigenverwahrung: „Not your keys, not your coins"

Der Leitsatz „Not your keys, not your coins" bringt die Kernidee von Bitcoin auf den Punkt: Wenn du die privaten Schlüssel nicht selbst kontrollierst, besitzt du nicht wirklich Bitcoin, sondern nur einen Anspruch gegenüber einem Dritten.

Self-custody: "Not your keys, not your coins"

The maxim "Not your keys, not your coins" captures Bitcoin's core idea: if you do not control the private keys yourself, you do not truly own bitcoin — only a claim against a third party.

Cuidado propio: "No son tus claves, no son tus monedas"

Lema No son tus claves, no son tus monedas Conduce la idea central de Bitcoin al punto: si no controlas tú mismo los pares privados, no posees realmente Bitcoin, sino un reclamo contra un tercero.

Auto-gestão: "Não são as suas chaves, não são os seus moedas"

O lema Não são as suas chaves, não são os seus moedas traz a ideia central do Bitcoin para o ponto: se você não controla as chaves privadas, na verdade não possui Bitcoin, mas apenas um direito contra terceiros.

自己管理: 「自分のキーを持っていない、自分のコインじゃない」

基本原則 自分のキーを持っていない、自分のコインじゃない ビットコインの核心思想を伝える: 私の秘密鍵を自分で管理していない限り、本当にビットコインを所有していないし、第三者に対して請求権しか持っていない。

自己管理: "不是你的私钥，不是你的比特币"

序言 不是你的私钥，不是你的比特币 比特币的核心思想在于：如果你不自己控制私钥，你实际上并不真正拥有比特币，而只是对第三方有一个要求。

التحفظ الذاتي: "لا يخصك المفتاح، ولا يخصك العملة"

الشعار "لا يخصك المفتاح، ولا يخصك العملة" يلخص فكرة الأساس من بيتكوين: إذا لم تتحكم في المفاتيح الخاصة، لا يملك حقًا بيتكوين، بل فقط مطالبة ضد طرف ثالث.

Multisig: m-von-n und die Trade-offs

Bei der gewöhnlichen Singlesig-Wallet genügt ein einziger privater Schlüssel, um Coins zu bewegen. Eine Multisig-Wallet (Mehrfachsignatur) verlangt dagegen, dass von n definierten Schlüsseln mindestens m gemeinsam signieren – etwa 2-von-3. Die Schlüssel können auf verschiedenen Geräten an verschiedenen Orten liegen.

Typische Anwendungsfälle

• 2-von-3 für Einzelpersonen: Geht ein Schlüssel verloren oder wird gestohlen, bleibt das Guthaben mit den anderen beiden zugänglich – und ein einzelner gestohlener Schlüssel reicht dem Angreifer nicht.
• Unternehmen/Vereine: Mehrere Personen müssen einer Ausgabe zustimmen (Vier-Augen-Prinzip).
• Erbschaft/Nachlass: Schlüssel können an Angehörige oder einen Anwalt verteilt werden.

Singlesig vs. Multisig – neutrale Abwägung

Beide Ansätze sind legitime Trade-offs, kein „besser oder schlechter": Singlesig ist einfacher zu bedienen und zu sichern, hat aber keine eingebaute Redundanz. Multisig verteilt das Risiko auf mehrere Schlüssel, erkauft das jedoch mit deutlich höherer operativer Komplexität – mehr Backups, mehr Koordination, mehr potenzielle Bedienfehler. Größere Schemata als 2-von-3 erhöhen die Komplexität meist stärker als den Sicherheitsgewinn.

Multisig: m-of-n and the trade-offs

In an ordinary singlesig wallet a single private key suffices to move coins. A multisig wallet (multi-signature), by contrast, requires that at least m of n defined keys sign together — for example 2-of-3. The keys can live on different devices in different locations.

Typical use cases

• 2-of-3 for individuals: if one key is lost or stolen, the balance remains accessible with the other two — and a single stolen key is not enough for an attacker.
• Companies/associations: several people must approve a spend (four-eyes principle).
• Inheritance/estate: keys can be distributed to relatives or a lawyer.

Singlesig vs. multisig — a neutral weighing

Both approaches are legitimate trade-offs, not "better or worse": singlesig is easier to operate and back up but has no built-in redundancy. Multisig spreads risk across several keys, but pays for it with substantially higher operational complexity — more backups, more coordination, more potential for operator error. Schemes larger than 2-of-3 usually add more complexity than security.

Multisig: m de n y los trade-offs

En una billetera de Singlesig común, un solo clave privada es suficiente para mover monedas. Sin embargo, una billetera Multisig (firmas múltiples) requiere que al menos m firmen juntos a partir de n claves definidas - por ejemplo, 2-von-3. Los dispositivos pueden almacenar las claves en diferentes lugares.

Aplicaciones típicas

• 2-von-3 para individuos: Si una clave se pierde o es robada, el saldo sigue siendo accesible con los otros dos. Un solo clave robada no es suficiente para un atacante.
• Empresas / Organizaciones: Varios miembros deben aprobar una salida (principio de dos ojos).
• Herencia / Legado: Claves pueden distribuirse entre familiares o abogados.

Singlesig vs. Multisig - neutral balance

Ambos enfoques son trade-offs legítimos, no hay "mejor o peor": Singlesig es más fácil de usar y guardar, pero sin redundancia incorporada. Multisig distribuye el riesgo a varias claves, pero esto se logra con una mayor complejidad operativa - más copias de seguridad, más coordinación, más posibles errores de usuario. Esquemas mayores que 2-von-3 aumentan generalmente la complejidad más allá del aumento en la seguridad.

Multisig: m-de-n e os trade-offs

Na comum Singlesig-Carteira, basta um único chave privada para mover moedas. Uma Multisig-Carteira (Multiassinatura) exige, entretanto, que pelo menos n chaves definidas assinem juntas m -comum -por exemplo 2-de-3. As chaves podem estar espalhadas por diferentes dispositivos em diferentes locais.

Aplicações típicas

• 2-de-3 para pessoas singulares: Se uma chave é perdida ou roubada, o saldo permanece acessível com as outras duas - e um único cartão roubado não basta ao invasor.
• Empresas/associações: Várias pessoas precisam aprovar uma saque (princípio das quatro olhos).
• Herança/testamento: Chaves podem ser distribuídas entre parentes ou um advogado.

Singlesig vs. Multisig - avaliação neutra

Ambos os abordagens são trade-offs legítimos, nenhum "melhor ou pior": single-sig é mais fácil de usar e proteger, mas não tem redundância embutida. Multisig distribui o risco em várias chaves, mas isso custa com maior complexidade operacional - mais backups, mais coordenação, mais possíveis erros de uso. Esquemas maiores do que 2-de-3 geralmente aumentam a complexidade mais do que o ganho de segurança.

マルチシグ: m-of-n とトレードオフ

一般的な シングルシグ-ウォレットでは、1つの単独の秘密の鍵がコインを動かすのに十分です。対して、マルチシグ-ウォレット (マルチシグ) は、n 個の定義された鍵のうち少なくとも m が共に署名する必要があります - たとえば 2-von-3。鍵は異なるデバイス上、異なる場所にあることができます。

典型的な適用例

• 個人向けの2-von-3: 1つの鍵が失われたり盗まれたりすると、残りの資産は他の2つとアクセス可能になります - そして、攻撃者にとって単一の盗まれた鍵は十分ではありません。
• 企業/協会: 複数の人々が支出に同意する必要があります (フォーエイズ・プリンシプル)。
• 遺産/遺言: 鍵を家族や弁護士に分散させます。

シングルシグ vs マルチシグ - 中立的な評価

どちらのアプローチも正当なトレードオフであり、「良いか悪い」ではないです。シングルシグは簡単に操作および保護できますが、冪零の備えがありません。一方、マルチシグはリスクを複数の鍵に分散させますが、それと引き換えに高度な運用上の複雑さが増します - さらに多くのバックアップ、調整、潜在的な操作エラー。

多签名（Multisig）：m-of-n 与权衡

在普通的 单一签名（Singlesig） 钱包中，只需一个私钥即可动用资金。相比之下，多重签名（Multisig） 钱包要求在 n 个已定义的密钥中至少 m 个共同签名——例如 2-of-3。这些密钥可以分布在不同地点的不同设备上。

典型应用场景

• 个人的 2-of-3： 如果一个密钥丢失或被盗，凭借另外两个密钥仍可访问资金——而单个被盗的密钥不足以让攻击者得手。
• 公司/协会： 多个人必须批准一笔支出（四眼原则）。
• 继承/遗产： 密钥可以分发给亲属或律师。

单签名 vs. 多重签名——中立的权衡

两种方法都是合理的权衡,不是"更好或更坏":单签名更易于使用和安全,但没有内置的冗余。多重签名将风险分散到多个密钥上,但这需要以更高的操作复杂性为代价——更多备份、协调、潜在的错误。比 2-of-3 更大的结构，其复杂性的增加通常超过安全性的收益。

Multisig: m-of-n والمقايضات

في الحالة العادية Singlesig-Wallet يكفي مفتاح خاص واحد للتحريك من العملات. Multisig-Wallet (المؤتممة المشتركة) تتطلب أن يوقّع معاً ما لا يقل عن m من n مفاتيح معيّنة – على سبيل المثال 2-von-3. المفاتيح يمكن أن تكون على أجهزة مختلفة في أماكن مختلفة.

تطبيقات عادية

• 2-von-3 للشخص الواحد: إذا فقدت أو سرقت مفتاح، سيظل الحساب النقدي متوفرًا مع المفاتيح الآخرين - وهكذا لن يكفي مفتاح محرّب واحد لالعدو.
• الشركات/جمعيات: يجب موافقة عدة أشخاص على إخراج (نظرية الأربعة العيون).
• التركة/الميراث: يمكن توزيع المفاتيح على الأقارب أو المحامى.

Singlesig مقابل Multisig - تقييم متوازن من عدمه

كلا المنهجين شرطان تجاريًا هي تنازلات لائقة: السفر الواحد أبسط في الاستخدام والتحقق من الأمان، لكنه لا يحتوي على التكرار المتكامل. السفر متعدد الإشارات توزع مخاطرها على عدة مفتاح، لكن هذا يتطلب تكلفة تشغيلية أعلى - أكثر نسخ احتياطي، وتحكم أفضل، وقدر أكبر من أخطاء التشغيل. المخططات الأكبر من 2 من 3 تزيد العقدة بشكل عام أكثر مما يضيف الأمن.

Backups: Seed sichern, redundant und langlebig

Das Backup deiner Seed Phrase ist die Lebensversicherung deiner Coins. Geht das Gerät kaputt, verloren oder wird gestohlen, stellst du allein aus der Seed (plus ggf. Passphrase) die gesamte Wallet auf einem neuen Gerät wieder her. Ohne Backup gibt es keine zweite Chance.

Worauf es ankommt

Backups: securing the seed, redundant and durable

The backup of your seed phrase is the life insurance of your coins. If the device breaks, is lost, or is stolen, you restore the entire wallet on a new device from the seed alone (plus any passphrase). Without a backup there is no second chance.

What matters

Backups: Cuidar la semilla, redundante y duradera

El backup de tu frase de semilla es el seguro de vida de tus monedas. Si el dispositivo se avería, se pierde o es robado, podrás restablecer toda tu billetera solo con la semilla (y posiblemente una contraseña adicional) en un nuevo dispositivo. Sin backup, no hay segunda oportunidad.

Lo que importa

Backups: Sementes seguras, redundantes e duradouras

O backup da sua frase de semente é a apólice de vida dos seus moedas. Se o dispositivo quebrar, se perca ou for roubado, você pode apenas recuperar todo o seu cartão em um novo dispositivo usando a semente (e eventualmente uma frase secreta). Sem backup, não há segunda chance.

O que importa

Backups: Seedを保護し、冗長性と長寿命

あなたのSeedフレーズのバックアップは、あなたのコインの生命保険です。デバイスが故障したり、失われたり、盗まれたりする場合、あらゆる情報はSeed（およびいくつかのPassphraseがある場合）を使用して、新しいデバイスで完全に再構築できます。バックアップがない限り、2度目のチャンスはありません。

重要な点

备份: 种子安全、冗余且长寿

你所拥有的Coins的生命保险是你的备份Seed表达。只要设备坏了，丢失或被盗，你就可以用种子（加上可能的Passphrase）在新的设备上再次恢复整个钱包。不做备份意味着没有第二次机会。

重要的是

Backups: حفظ البذرة، التكرار والاستدامة

حفظ بذرة زراعتك هو تأمين الحياة للعملات. إذا تعطل الجهاز أو فقد أو سرق، يمكنك من تكوين المحفظة بأكمله باستخدام البذرة (إضافةً إلى ممكن كلمة المرور) على جهاز جديد بدون نسخة احتياطية. لا يوجد هناك فرصة ثانية.

ما الذي يهم

Schutz vor Betrug

Die meisten Verluste in Bitcoin entstehen nicht durch gebrochene Kryptografie, sondern durch Täuschung des Menschen. Drei Grundwahrheiten (Quelle: bitcoin.org/scams) schützen vor den allermeisten Maschen.

Empfangsadresse: die GESAMTE Adresse prüfen

Zwei verbreitete Angriffe zielen darauf, dich an eine fremde Adresse zahlen zu lassen:

• Clipboard-Malware: Schadsoftware ersetzt eine kopierte Adresse in der Zwischenablage durch eine Angreifer-Adresse, kurz bevor du einfügst.
• Address Poisoning: Angreifer schicken dir winzige Beträge von einer Adresse, die deiner gewohnten zum Verwechseln ähnlich sieht (gleiche Anfangs-/Endzeichen), in der Hoffnung, dass du sie später aus dem Verlauf kopierst.

Beide Tricks unterlaufen die bequeme „nur erste und letzte Zeichen"-Kontrolle. Deshalb: die vollständige Empfangsadresse abgleichen, am besten auf dem Display der Hardware-Wallet, die ein Virus auf dem PC nicht manipulieren kann. Nutze ein Adressbuch für wiederkehrende Empfänger und sende bei großen Beträgen zuerst eine kleine Testzahlung.

Weitere häufige Maschen

Protection against scams

Most losses in Bitcoin come not from broken cryptography but from deceiving the human. Three ground truths (source: bitcoin.org/scams) protect against the vast majority of schemes.

Receiving address: verify the ENTIRE address

Two common attacks aim to make you pay to a foreign address:

• Clipboard malware: malicious software replaces a copied address in the clipboard with an attacker's address just before you paste.
• Address poisoning: attackers send you tiny amounts from an address that looks confusingly similar to your usual one (same first/last characters), hoping you later copy it from your history.

Both tricks defeat the convenient "first and last characters only" check. Therefore: compare the full receiving address, ideally on the hardware wallet's screen, which a virus on the PC cannot manipulate. Use an address book for recurring recipients, and for large amounts send a small test payment first.

Other common schemes

Protección contra el fraude

La mayoría de las pérdidas en Bitcoin no se producen a través de criptografía rota, sino a través del engaño humano. Tres verdades fundamentales (fuente: bitcoin.org/scams) protegen contra la mayor parte de los engaños.

Dirección de recepción: revisar toda la dirección

Hay dos ataques comunes que buscan hacer que pagues una dirección desconocida:

• Clipboard-Malware: El software malicioso reemplaza la dirección copiada en el portapapeles con una dirección del atacante, justo antes de enviar.
• Dirección envenenada: Los atacantes te envían pequeñas cantidades de dinero desde una dirección que parece muy similar a la tuya (con los mismos primeros y últimos caracteres), esperando que luego la copies de tu historial de navegación.

Ambos trucos socavan el control fácil "solo la primera y última parte" de la dirección. Por lo tanto: comparar completamente la dirección de recepción, preferiblemente en el display de la billetera de hardware, que un virus en el PC no puede manipular. Utilice un libro de direcciones para destinatarios recurrentes y envíe una pequeña cantidad de prueba antes de enviar grandes cantidades.

Otras comunes trampas

Proteção contra fraudes

A maioria das perdas em Bitcoin não são causadas por criptografia quebrada, mas sim pela fraude humana. Três verdades básicas (fonte: bitcoin.org/scams) protegem contra a maior parte dos golpes.

Endereço de recebimento: verifique a ENDIREITA do endereço

Dois ataques comuns têm como objetivo fazê-lo pagar para um endereço estranho:

• Clipboard-Malware: Software malicioso substitui o endereço copiado na área de transferência por um endereço do atacante, segundos antes de você enviar.
• Address Poisoning: Os atacantes te enviam pequenas quantias de um endereço que parece ser idêntico ao seu (com os mesmos primeiros e últimos caracteres), na esperança de que você o copie posteriormente do histórico.

Ambos os truques contornam o controle conveniente "apenas a primeira e última parte". Portanto: verifique a endireita completa do endereço de recebimento, preferencialmente no display da carteira física, que não pode ser manipulada por um vírus em seu PC. Use um livro de endereços para destinatários frequentes e envie uma pequena quantia como teste antes de enviar grandes valores.

Outras fraudes comuns

奸賊からの保護

ビットコインでのほとんどの損失は、破られた暗号化ではなく、人間を欺くことで起こる。3つの基本事実（ソース：bitcoin.org/scams）は、ほとんどの詐欺から保護する。

受取人のアドレス: 全体のアドレスをチェック

二つの広く知られた攻撃は、あなたが異なるアドレスに支払うように仕向けることを目指している:

• クリップボードマラウェア: 悪意のあるソフトウェアは、送る前にコピーされたアドレスを中間バッファーに置き換えることで、あなたが攻撃者のアドレスに支払うように仕向ける。
• アドレスポイズニング： 攻撃者は、あなたの通常使用するアドレスと見分けがつかないほど似たようなアドレスから微小な金額を送り、後で履歴からコピーしてしまうことを期待しています（同じ始まりと終わりの文字）。

両方のトリックは、「最初と最後の文字だけ」の簡易チェックを回避します。そのため： 完全な受取人アドレスを照合してください、できるだけハードウェアウォレットのディスプレイでチェックしてください。これにより、コンピュータウイルスによる操作ができないです。定期的な受取人に対しては、アドレス帳を使って、そして大きな額での支払い時には、小さなテスト送金を先に行ってください。

さらに頻繁に使われる詐欄

防止欺诈

大多数在比特币中丢失的钱不是由于加密算法被破解,而是由于人类被欺骗。三条基本事实（来源：bitcoin.org/scams）可以保护你避免大部分陷阱。

收款地址：仔细核对整个地址

两种广泛流传的攻击手段旨在让你误把钱转给外人的地址：

• 剪贴板恶意软件： 恶意软件会在你准备发送前，将你复制的地址从剪贴板替换成攻击者的地址。
• 地址中毒: 攻击者从看起来与你的常用地址非常相似的地址发送微额资金,希望你以后会从交易记录中复制它们。

这两个骗局都绕过了方便的"只检查前后几个字符"控制。因此: 完全核对收款地址最好在硬件钱包的显示屏上进行,因为病毒无法在电脑上操控它。使用联系人本地存储重复收款人,对于大额付款先发送一小笔测试金额。

还有其他常见陷阱

حماية من الاحتيال

أكثر الخسائر في البتكوين تأثرت بسبب الإخلال الكريبتوجرافي، بل كانت بسبب خداع البشر. ثلاث حقائق أساسية (المصدر: bitcoin.org/scams) تحمي من أغرب أنواع الفضول.

عنوان الاستلام: التحقق من كافة العناوين

تستهدف نوعان شائعتان للضرب على توجيهك لدفع الأموال إلى عنوان غير معروف:

• Clipboard-Malware: البرمجيات المخلة تعوض عنوان الاستلام المحفوظ في الحافظة بعنوان استخدم من قبل المهاجم، فقط قبل إرسال المال.
• Address Poisoning: المهاجم يرسل أموال ضئيلة من عنوان يبدو مثل عنوانك العادي للغاية (مع نفس الأرقام الأولى والاخيرة)، ويأمل أن تكتب هذا العنوان من سجل التصفح في المستقبل.

كلتا الخدعة تتعارض مع التحقق من الأرقام الأولية والأخيرة فقط. لذلك: التحقق من عنوان الاستلام الكامل, عادةً على شاشة محفظة الأجهزة، التي لا يمكن تغييرها بواسطة الفيروسات على جهاز الكمبيوتر. استخدم دفتر العناوين للمتلقي المتكرر وارسل دفعة كبيرة أولاً بإرسال قيمة تجريبية.

بعض أنواع الفضول الشائع

Glossar

Private Key

Geheime Zahl, mit der Transaktionen signiert werden. Wer ihn besitzt, kann die zugehörigen Coins ausgeben.

Public Key / Adresse

Aus dem Private Key abgeleitet; die Adresse dient zum Empfangen. Die Ableitung ist nur in eine Richtung möglich.

Seed Phrase (BIP39)

12 oder 24 Wörter, die die gesamte Wallet sichern; menschenlesbare Kodierung der Entropie inkl. Prüfsumme.

Passphrase

Optionaler, frei wählbarer Zusatz zur Seed; leitet einen völlig anderen Seed und damit eine eigene Wallet ab.

HD-Wallet (BIP32)

Hierarchisch-deterministische Wallet: ein Seed erzeugt einen ganzen Baum von Schlüsseln und Adressen.

Derivation Path

Pfad wie m/84'/0'/0', der Adresstyp und Position im Schlüsselbaum festlegt.

xpub

Erweiterter öffentlicher Schlüssel; leitet alle Adressen eines Kontos ab, kann aber nicht signieren (Watch-only).

Cold Storage

Schlüsselaufbewahrung ohne Internetverbindung; minimiert den Online-Angriffsvektor.

Multisig

Wallet, die m von n Schlüsseln zum Signieren verlangt (z. B. 2-von-3).

PSBT

Partially Signed Bitcoin Transaction: Format zum Austausch teilsignierter Transaktionen zwischen Geräten (zentral für Air-Gap und Multisig).

Glossary

Private key

Secret number used to sign transactions. Whoever holds it can spend the associated coins.

Public key / address

Derived from the private key; the address is used to receive. The derivation works in one direction only.

Seed phrase (BIP39)

12 or 24 words that back up the entire wallet; a human-readable encoding of the entropy including a checksum.

Passphrase

Optional, freely chosen addition to the seed; derives a completely different seed and thus a separate wallet.

HD wallet (BIP32)

Hierarchical deterministic wallet: one seed generates an entire tree of keys and addresses.

Derivation path

A path such as m/84'/0'/0' that fixes the address type and position in the key tree.

xpub

Extended public key; derives all addresses of an account but cannot sign (watch-only).

Cold storage

Key storage without an internet connection; minimizes the online attack vector.

Multisig

Wallet that requires m of n keys to sign (e.g. 2-of-3).

PSBT

Partially Signed Bitcoin Transaction: a format for exchanging partly-signed transactions between devices (central to air-gap and multisig).

Glosario

Clave privada

Número secreto con el que se firman las transacciones. Quien la posea puede gastar los fondos asociados.

Clave pública / dirección

Derivada de la clave privada; la dirección se usa para recibir fondos. La derivación solo funciona en un sentido.

Seed phrase (BIP39)

12 o 24 palabras que respaldan toda la wallet; una codificación legible por humanos de la entropía, incluida una suma de verificación.

Passphrase

Complemento opcional y de libre elección para la seed; deriva una seed completamente distinta y, por tanto, una wallet independiente.

HD wallet (BIP32)

Wallet determinista jerárquica: una seed genera todo un árbol de claves y direcciones.

Derivation path

Una ruta como m/84'/0'/0' que determina el tipo de dirección y la posición en el árbol de claves.

xpub

Clave pública extendida; deriva todas las direcciones de una cuenta, pero no puede firmar (solo lectura, watch-only).

Cold storage

Almacenamiento de claves sin conexión a internet; minimiza el vector de ataque en línea.

Multisig

Wallet que requiere m de n claves para firmar (p. ej., 2 de 3).

PSBT

Partially Signed Bitcoin Transaction: formato para el intercambio de transacciones parcialmente firmadas entre dispositivos (fundamental para air-gap y multisig).

Glossário

Chave privada

Número secreto usado para assinar transações. Quem o possuir pode gastar os fundos associados.

Chave pública / endereço

Derivada da chave privada; o endereço é usado para receber fundos. A derivação funciona em apenas uma direção.

Seed phrase (BIP39)

12 ou 24 palavras que fazem o backup completo da wallet; uma codificação legível por humanos da entropia, incluindo um checksum.

Passphrase

Complemento opcional e de livre escolha para a seed; deriva uma seed completamente diferente e, portanto, uma wallet separada.

HD wallet (BIP32)

Wallet determinística hierárquica: uma seed gera toda uma árvore de chaves e endereços.

Derivation path

Um caminho como m/84'/0'/0' que define o tipo de endereço e a posição na árvore de chaves.

xpub

Chave pública estendida; deriva todos os endereços de uma conta, mas não pode assinar (somente leitura, watch-only).

Cold storage

Armazenamento de chaves sem conexão à internet; minimiza o vetor de ataque online.

Multisig

Wallet que exige m de n chaves para assinar (ex.: 2 de 3).

PSBT

Partially Signed Bitcoin Transaction: formato para troca de transações parcialmente assinadas entre dispositivos (central para air-gap e multisig).

用語集

秘密鍵（Private Key）

トランザクションに署名するための秘密の数値。保有者は関連するコインを使用できる。

公開鍵 / アドレス（Public Key / Address）

秘密鍵から導出される。アドレスは受取りに使用する。導出は一方向のみ可能。

シードフレーズ（Seed Phrase / BIP39）

ウォレット全体をバックアップする12語または24語のフレーズ。エントロピーをチェックサム付きで人間が読める形式にエンコードしたもの。

パスフレーズ（Passphrase）

シードに任意で追加できる自由な文字列。まったく異なるシードを導出し、独立したウォレットを生成する。

HDウォレット（BIP32）

階層的決定性ウォレット：1つのシードから鍵とアドレスのツリー全体を生成する。

導出パス（Derivation Path）

m/84'/0'/0' のようなパスで、アドレスの種類と鍵ツリー内の位置を定義する。

xpub

拡張公開鍵。アカウントのすべてのアドレスを導出できるが、署名はできない（ウォッチオンリー）。

コールドストレージ（Cold Storage）

インターネット接続なしで鍵を保管する方法。オンライン攻撃のリスクを最小化する。

マルチシグ（Multisig）

署名にn個中m個の鍵を必要とするウォレット（例：3つのうち2つ）。

PSBT

Partially Signed Bitcoin Transaction：デバイス間で部分的に署名されたトランザクションを交換するためのフォーマット（エアギャップおよびマルチシグに不可欠）。

术语表

私钥（Private Key）

用于对交易进行签名的秘密数字。持有者可以花费相关联的币。

公钥 / 地址（Public Key / Address）

由私钥派生而来；地址用于接收资金。派生过程只能单向进行。

助记词（Seed Phrase / BIP39）

由12或24个单词组成，用于备份整个钱包；是对熵（含校验和）的人类可读编码。

密码短语（Passphrase）

可选的自定义附加字符串，附加于助记词之上；可派生出完全不同的种子，从而生成独立的钱包。

HD 钱包（BIP32）

分层确定性钱包：一个种子可生成完整的密钥和地址树。

派生路径（Derivation Path）

形如 m/84'/0'/0' 的路径，用于指定地址类型及其在密钥树中的位置。

xpub

扩展公钥；可派生某账户下的所有地址，但无法签名（仅观察，watch-only）。

冷存储（Cold Storage）

在无网络连接的环境下保存密钥；将在线攻击面降至最低。

多签（Multisig）

需要 n 个密钥中的 m 个进行签名的钱包（例如 3 选 2）。

PSBT

Partially Signed Bitcoin Transaction：用于在设备间交换部分已签名交易的格式（对隔离签名和多签至关重要）。

المسرد

المفتاح الخاص (Private Key)

رقم سري يُستخدم للتوقيع على المعاملات. من يمتلكه يستطيع إنفاق العملات المرتبطة به.

المفتاح العام / العنوان (Public Key / Address)

مشتق من المفتاح الخاص؛ يُستخدم العنوان لاستقبال الأموال. الاشتقاق يعمل في اتجاه واحد فقط.

عبارة الاسترداد (Seed Phrase / BIP39)

12 أو 24 كلمة تُستخدم لعمل نسخة احتياطية للمحفظة بأكملها؛ وهي ترميز مقروء للإنتروبيا يتضمن مجموع تحقق.

عبارة المرور (Passphrase)

إضافة اختيارية وحرة تُلحق بعبارة الاسترداد؛ تشتق منها بذرة مختلفة تمامًا وبالتالي محفظة مستقلة.

المحفظة الهرمية الحتمية (HD Wallet / BIP32)

محفظة هرمية حتمية: بذرة واحدة تولّد شجرة كاملة من المفاتيح والعناوين.

مسار الاشتقاق (Derivation Path)

مسار مثل m/84'/0'/0' يحدد نوع العنوان وموضعه في شجرة المفاتيح.

xpub

المفتاح العام الموسَّع؛ يشتق جميع عناوين حساب معين لكنه لا يستطيع التوقيع (للمراقبة فقط، watch-only).

التخزين البارد (Cold Storage)

حفظ المفاتيح بدون اتصال بالإنترنت؛ يُقلل من ناقل الهجوم عبر الإنترنت إلى أدنى حد.

التوقيع المتعدد (Multisig)

محفظة تتطلب m من أصل n مفتاحًا للتوقيع (مثلاً: 2 من 3).

PSBT

Partially Signed Bitcoin Transaction: صيغة لتبادل المعاملات الموقَّعة جزئيًا بين الأجهزة (محورية لتقنية الفجوة الهوائية والتوقيع المتعدد).