Kapitel 2

Die vier Schlüssel verstehen

Ein Blurt-Konto verteilt seine Berechtigungen auf mehrere Schlüssel, statt für alles nur ein Passwort zu verwenden. Wer die Aufgabe jedes Schlüssels kennt, kann dApps nutzen, ohne ihnen mehr Autorität als nötig zu gewähren.

Blurtie präsentiert vier verbundene Kontoschlüssel: Owner sicher im Tresor, Active für Finanzen, Posting für soziale Aktionen und Memo für verschlüsselte Nachrichten.

Warum hat ein Konto mehrere Schlüssel?

Die Blockchain speichert die öffentlichen Owner-, Active- und Posting-Autoritäten Ihres Kontos sowie einen öffentlichen Memo-Schlüssel. Die zugehörigen privaten Schlüssel bleiben geheim und ermöglichen es kompatibler Software nachzuweisen, dass Sie eine Operation autorisiert haben.

Diese Trennung begrenzt Risiken. Eine soziale App kann mit Posting-Autorität arbeiten, ohne Ihre BLURT übertragen zu können. Eine Wallet benötigt Active-Autorität nur für Finanz- oder Governance-Operationen.

Höchste Autorität

Owner-Schlüssel

Owner ist die höchste Autorität des Kontos. Sie wird benötigt, um die Owner-Autorität zu ersetzen und um seltene, kritische Aktionen auszuführen, etwa das Wiederherstellungskonto zu ändern oder auf Stimmrechte zu verzichten.

Auf Protokollebene kann die Owner-Autorität auch Operationen freigeben, die Active- oder Posting-Autorität erfordern. Sie ist damit eine mächtige Rückfallebene, aber kein bequemer Login für den Alltag.

Bewährte Vorgehensweise

Bewahren Sie Ihren privaten Owner-Schlüssel offline auf. Verwenden Sie ihn nur, wenn Sie die grundlegende Kontrolle über Ihr Konto ändern oder wiederherstellen müssen – niemals zum Veröffentlichen, Voten oder für eine gewöhnliche Überweisung.

Finanz- und Konto-Operationen

Active-Schlüssel

Die Active-Autorität kontrolliert Operationen, die Werte übertragen, den Stake verändern oder wichtige Kontoeinstellungen betreffen. Ein offengelegter privater Active-Schlüssel kann erheblichen finanziellen Schaden verursachen, auch wenn er die Owner-Autorität nicht ersetzen kann.

Die Active-Autorität kann zudem die öffentlichen Active-, Posting- und Memo-Schlüssel aktualisieren. Verwenden Sie sie ausschließlich in einer vertrauenswürdigen Wallet und nur dann, wenn die gewünschte Operation sie wirklich benötigt.

  • BLURT überweisen und Escrow-Operationen verwalten.
  • Power Up ausführen, einen Power Down starten oder ändern und Blurt Power delegieren.
  • Mittel in Savings verschieben oder daraus auszahlen.
  • Für Witnesses voten oder einen Proxy für Witness-Votes festlegen.

Soziale Autorität

Posting-Schlüssel

Die Posting-Autorität deckt soziale Alltagsaktivitäten ab: Beiträge veröffentlichen und bearbeiten, kommentieren, Inhalte voten, kompatible soziale Custom Operations ausführen und Belohnungsguthaben einfordern.

Sie kann weder Ihre liquiden BLURT übertragen noch Ihre Owner- oder Active-Autorität ersetzen. Durch diesen begrenzten Umfang ist der private Posting-Schlüssel die normale Wahl für die Anmeldung bei einem vertrauenswürdigen sozialen Frontend.

Nachrichtenverschlüsselung

Memo-Schlüssel

Der Memo-Schlüssel ist keine Transaktionsautorität. Kompatible Wallets können mit seinem privaten Teil verschlüsselte Transfer-Memos entschlüsseln, die an Ihren öffentlichen Memo-Schlüssel gerichtet sind, und Memos für andere Konten verschlüsseln.

Der private Memo-Schlüssel berechtigt weder zu Überweisungen noch zu Beiträgen oder Votes. Seine besondere Aufgabe trennt die Nachrichtenverschlüsselung klar von den Autoritäten für Kontoaktionen.

Ein Memo ist nicht automatisch privat

Die Transfer-Operation von Blurt speichert das Memo-Feld als Klartext. Erst kompatible Wallet-Software fügt eine Verschlüsselung hinzu. Geben Sie vertrauliche Informationen daher nur ein, wenn die Oberfläche ausdrücklich eine Verschlüsselung bestätigt.

Master Key und private Schlüssel für jede Rolle

Wenn Sie mit Join ein Konto erstellen, erzeugt Ihr Browser lokal einen mit P5… beginnenden Master Key. Aus Ihrem Kontonamen und diesem Master Key leitet Join anschließend deterministisch die privaten Owner-, Active-, Posting- und Memo-Schlüssel ab.

Der Master Key ist keine fünfte On-Chain-Autorität. Er ist das zentrale Geheimnis, aus dem kompatible Software alle vier privaten Rollenschlüssel wiederherstellen kann. Die Blockchain kennt nur die daraus erzeugten öffentlichen Schlüssel, niemals Ihren Master Key.

Wer Ihren Kontonamen und Master Key besitzt, kann alle privaten Rollenschlüssel wiederherstellen. Schützen Sie ihn deshalb ebenso sorgfältig wie Ihren privaten Owner-Schlüssel.

Welchen Schlüssel sollten Sie verwenden?

Prüfen Sie vor der Eingabe eines privaten Schlüssels oder der Freigabe einer Signatur, ob die angeforderte Autorität zu Ihrer beabsichtigten Aktion passt.

Soziale Aktivität
Verwenden Sie Posting für Beiträge, Kommentare, Content-Votes und gewöhnliche Aktionen in sozialen Apps.
Guthaben und Stake
Verwenden Sie Active in einer vertrauenswürdigen Wallet für Überweisungen, Savings, Blurt Power, Delegationen und Witness-Votes.
Kritische Kontrolle
Verwenden Sie Owner nur für Änderungen der Owner-Autorität, Wiederherstellungseinstellungen oder andere ausdrücklich als Owner-Level ausgewiesene Operationen.
Verschlüsseltes Memo
Verwenden Sie Memo ausschließlich mit kompatibler Software zum Ver- und Entschlüsseln von Transfer-Memos.