Was ist eine Prüfsummenadresse? Krypto-Adresssicherheit (2026)

Absichtsprüfung: Dies ist der anfängerfreundliche Leitfaden, der erklärt, was eine Prüfsummenadresse ist, warum Ethereum-Adressen eine Mischung aus Groß- und Kleinbuchstaben haben und was diese Mischung schützt und was nicht. Es sitzt daneben So lesen Sie eine Wallet-Signaturanforderung.

Schauen Sie sich eine Ethereum-Adresse genau an und Sie werden etwas Seltsames bemerken. Es handelt sich um eine lange Folge von Zahlen und Buchstaben, und einige dieser Buchstaben werden großgeschrieben, andere nicht. Diese Mischung ist kein Zufall und keine Dekoration. Dabei handelt es sich um eine integrierte Fehlerprüfung namens Prüfsumme, die Sie still und leise vor einem der schmerzhaftesten Fehler in der Kryptowelt schützt: dem Senden von Geldern an eine falsch eingegebene Adresse.

Dieser Leitfaden erklärt, was eine Prüfsummenadresse ist, welches Problem sie lösen soll, wie über die Großschreibung tatsächlich entschieden wird und, was ebenso wichtig ist, wovor eine Prüfsumme Sie nicht bewahren kann. Wenn Sie dieses kleine Detail verstehen, können Sie Adressen sorgfältiger lesen und verstehen, warum ein einziges falsches Zeichen kein Netzwerk für Sie rückgängig machen kann.

Was ist eine Prüfsummenadresse?

Eine Ethereum-Adresse besteht aus 40 hexadezimalen Zeichen, bestehend aus den Ziffern 0 bis 9 und den Buchstaben a bis f. Auf Protokollebene kümmert sich das Netzwerk überhaupt nicht um die Groß- und Kleinschreibung. Die vollständig in Kleinbuchstaben geschriebene Version und eine Version in gemischter Groß-/Kleinschreibung derselben Adresse verweisen auf genau dieselbe Stelle. Warum zeigen Geldbörsen eine Mischung?

Die Antwort ist ein Standard namens EIP-55. Es verwendet das Muster aus Groß- und Kleinbuchstaben, um a zu kodieren Prüfsumme, ein kleiner Teil der Verifizierungsdaten, der aus der Adresse selbst abgeleitet wird. Eine Prüfsummenadresse trägt einen integrierten Fingerabdruck. Wenn auch nur ein Zeichen falsch ist, stimmt das Groß-/Kleinschreibungsmuster höchstwahrscheinlich nicht mehr überein und die Wallet-Software kann die Adresse als ungültig markieren, bevor Sie überhaupt auf „Senden“ klicken.

Das Problem, das es löst

Kryptotransaktionen sind endgültig. Es gibt keine Support-Hotline, die eine Übertragung rückgängig machen kann, und es gibt keine Schaltfläche zum Rückgängigmachen. Wenn Sie Token an eine Adresse senden, die existiert, aber nicht die von Ihnen gemeinte ist, sind diese Token fast immer endgültig verschwunden. Da es sich bei Adressen um lange, unbekannte Zeichenfolgen handelt, stellt ein einzelner Tippfehler ein sehr reales Risiko dar, insbesondere für jeden, der einen Tippfehler eintippt oder von Hand kopiert.

Die Prüfsumme existiert, um genau diese Fehlerklasse abzufangen. Es kann nicht wissen, welche Adresse Sie verwenden wollten, aber es kann erkennen, wenn die Adresse davor von einem gültigen Original mit Prüfsumme beschädigt wurde. Dadurch wird ein großer Teil der Tippfehler zu einer offensichtlichen Fehlermeldung und nicht zu einem stillen, dauerhaften Verlust.

Wie EIP-55 tatsächlich funktioniert

Der Mechanismus ist elegant und auf hohem Niveau verständlich, auch wenn man ihn nie von Hand berechnet.

Beginnen Sie mit der Adresse in Kleinbuchstaben. Führen Sie es durch die Hash-Funktion keccak-256, die eine lange deterministische Ausgabe erzeugt. Gehen Sie dann Zeichen für Zeichen durch die Adresse. Für jeden Buchstaben entscheidet der entsprechende Wert im Hash darüber, ob dieser Buchstabe groß oder klein geschrieben wird. Die Ziffern 0 bis 9 bleiben unberücksichtigt, da sie keine Großschreibung haben. Das Ergebnis ist eine Adresse, deren spezifisches Muster aus Großbuchstaben mathematisch mit ihrem Inhalt verknüpft ist.

Da das Muster aus einem Hash der gesamten Adresse stammt, führt die Änderung eines einzelnen Zeichens zu einem völlig anderen erwarteten Muster. Eine Wallet kann die erwartete Kapitalisierung neu berechnen und vergleichen. Bei Nichtübereinstimmung wird die Adresse abgelehnt. Dadurch wird die überwiegende Mehrheit der versehentlichen Einzelzeichenfehler erfasst.

Eine Adresse, die ausschließlich in Kleinbuchstaben geschrieben ist, ist technisch immer noch gültig, trägt aber kein Prüfsummenschutz. Bei der gemischten Fallversion handelt es sich um dieselbe Adresse mit eingeschalteter Fehlererkennungsschicht.

Was Ihre Brieftasche damit macht

Wenn Sie eine Adresse in ein modernes Wallet einfügen, prüft es normalerweise im Hintergrund die Großschreibung anhand der EIP-55-Regeln. Wenn die Prüfsumme der Adresse korrekt ist, wird sie unbemerkt weitergegeben. Wenn es sich um eine gemischte Groß-/Kleinschreibung handelt, das Muster aber falsch ist, warnt Sie das Wallet, dass die Adresse ungültig erscheint, was Ihr Anlass ist, anzuhalten und die Quelle erneut zu überprüfen. Wenn alles in Kleinbuchstaben geschrieben ist, wird dies von vielen Wallets akzeptiert, kann jedoch nicht das gleiche Sicherheitsnetz bieten, da keine Prüfsumme zur Überprüfung vorhanden ist.

Dies ist eine von mehreren Sicherheitsschichten, die zwischen Ihnen und einem Fehler liegen. Dazu gehört auch, dass Sie jede Transaktion sorgfältig lesen, bevor Sie unterschreiben, eine Gewohnheit, die in uns verankert ist So lesen Sie eine Wallet-Signaturanforderung.

Wovor eine Prüfsumme Sie nicht schützen kann

Dies ist der Teil, den die meisten Reiseführer überspringen, und er ist wichtig. Eine Prüfsumme erkennt nur die Beschädigung einer bestimmten Adresse. Es ändert nichts an einer falschen Adresse, die selbst vollkommen gültig ist.

• Adressvergiftung. Betrüger versehen Ihren Transaktionsverlauf mit einer Adresse, die der von Ihnen verwendeten Adresse ähnelt. Wenn Sie sie aus Ihrem Verlauf kopieren, handelt es sich um eine gültige Prüfsummenadresse, sodass keine Warnung angezeigt wird. Die Prüfsumme hat nichts zu fangen.
• Zwischenablage-Malware. Manche Malware tauscht stillschweigend eine von Ihnen kopierte Adresse gegen die des Angreifers aus. Bei der Ersetzung handelt es sich um eine echte, gültige Adresse, sodass sie jeden Prüfsummentest besteht.
• Senden an das richtige Format, falsches Netzwerk oder falscher Vertrag. Eine Prüfsumme bestätigt, dass eine Adresse intern konsistent ist und nicht, dass es sich um das tatsächlich beabsichtigte Ziel handelt.

In jedem dieser Fälle ist die Adresse gültig, daher bleibt die Prüfsumme verborgen. Die einzige Verteidigung besteht darin, das Ziel selbst zu überprüfen.

So überprüfen Sie, ob Sie die richtige Adresse haben

• Überprüfen Sie das Ganze, nicht nur die Enden. Angreifer gleichen die ersten und letzten Zeichen ab. Überprüfen Sie auch mehrere Zeichen in der Mitte oder vergleichen Sie die gesamte Zeichenfolge.
• Holen Sie sich die Adresse jedes Mal von der offiziellen Quelle. Verwenden Sie keine Adresse aus Ihrem Transaktionsverlauf wieder und seien Sie misstrauisch gegenüber Adressen, die in einer Nachricht eingehen.
• Senden Sie zunächst eine kleine Testmenge Wenn Sie einen großen Restbetrag an eine neue Adresse verschieben, senden Sie den Rest, sobald er eintrifft.
• Bestätigen Sie die Adresse in einem Block-Explorer , damit Sie sicher sein können, dass es mit dem Vertrag oder der Wallet übereinstimmt, die Sie erwarten. Wenn DEXTools Ihr Ausgangspunkt ist, lesen Sie So lesen Sie DEXTools-Diagramme für Anfänger.

Wichtige Erkenntnisse

• Die Mischung aus Groß- und Kleinbuchstaben in einer Ethereum-Adresse ist eine durch EIP-55 definierte Prüfsumme.
• Es handelt sich um eine Fehlerprüfung, die die meisten versehentlichen Tippfehler erkennt, bevor Sie sie senden.
• Das Groß-/Kleinschreibungsmuster wird aus einem Keccak-256-Hash der Adresse abgeleitet, sodass jede Änderung das Muster unterbricht.
• Eine Adresse, die ausschließlich aus Kleinbuchstaben besteht, ist gültig, verfügt jedoch über keinen Prüfsummenschutz.
• Eine Prüfsumme kann Address Poisoning, Clipboard-Malware oder einfach die Auswahl einer falschen gültigen Adresse nicht verhindern. Überprüfen Sie das Ziel daher immer selbst.

Die über eine Adresse verstreuten Großbuchstaben sind ein kleines Stück Technik, das eine stille, wichtige Arbeit leistet. Sie erkennen Ihren verfälschten Tastendruck, aber keine gültige Adresse, die falsch ist. Behandeln Sie die Prüfsumme wie einen Sicherheitsgurt, der nützlich und lohnenswert ist, aber niemals als Ersatz für die Suche nach dem Zielort.

Dieser Artikel dient der Aufklärung und ist keine Finanzberatung. Recherchieren Sie immer selbst und überprüfen Sie Adressen aus offiziellen Quellen, bevor Sie Geld senden.