Keystore-Datei

Eine Keystore-Datei ist ein privater Schlüssel, der verschlüsselt auf der Festplatte liegt und per Passwort entsperrt wird. Wallet-Software bietet sie als Alternative zum Aufschreiben einer Wiederherstellungsphrase an: Die Datei enthält den Schlüssel selbst, verschlüsselt mit einem aus dem Passwort abgeleiteten Schlüssel; der Besitz der Datei allein genügt also nicht zum Ausgeben, das Passwort allein ebenso wenig. Diese Symmetrie ist zugleich die Schwäche. Geht die Datei verloren, holt auch das Passwort nichts zurück, denn anders als eine Wiederherstellungsphrase ist die Datei keine reproduzierbare Darstellung des Schlüssels — sie ist die einzige Kopie. Sichern Sie sie mehrfach und behandeln Sie jede Kopie als sensibel: Ein Keystore in der Cloud ist einen Passwortversuch von einem nutzbaren Schlüssel entfernt, und dieser Versuch läuft offline.