Erweiterter öffentlicher Schlüssel

Ein erweiterter öffentlicher Schlüssel, oft als xpub geschrieben und je nach Adresstyp mit verwandten Präfixen anzutreffen, ist die öffentliche Hälfte eines Zweigs einer hierarchisch deterministischen Wallet samt dem Chaincode, der zum Ableiten der darunterliegenden Schlüssel nötig ist. Aus ihm kann jeder sämtliche Empfangsadressen erzeugen, die dieser Zweig je hervorbringt, und damit Guthaben und Verlauf des Kontos vollständig lesen — ausgeben kann er nichts. Genau diese Asymmetrie ist der Zweck: Sie erlaubt Watch-only-Wallets, Buchhaltungswerkzeugen und Händlersystemen, Adressen ohne Verfügungsgewalt zu beobachten. Sie ist zugleich die Folge für die Privatsphäre. Wer einen erweiterten öffentlichen Schlüssel an einen Dienst gibt oder auf einer Website einfügt, verknüpft alle vergangenen und künftigen Adressen dieses Kontos dauerhaft mit dessen Inhaber, ohne Widerruf. Für die Mittel ist das ungefährlich, für die Privatsphäre teuer.