Web3-Lab · T.08

Message-Verifier

Stammt diese Aussage wirklich von dieser Adresse? EIP-191-Signatur prüfen — nur verifizieren, niemals signieren, kein Private Key nötig.

Alle Tools Adress-Validator Wallet Generator Glossar: Prüfsumme
Beispiele:

Hinweis: Geprüft wird nur die kryptografische Zuordnung von Nachricht, Signatur und Adresse — nicht, ob der Unterzeichner vertrauenswürdig ist. Beispiele mit öffentlichem Demo-Key, kein echtes Guthaben.

Wissen · EIP-191

Wie die Prüfung funktioniert

Beim Signieren hängt das Wallet den Präfix \x19Ethereum Signed Message:\n + Länge an die Nachricht, hasht das Ganze mit Keccak-256 und signiert mit dem Private Key. Der Präfix verhindert, dass eine Signatur versehentlich als Transaktion wiederverwendet werden kann.

Beim Prüfen läuft es rückwärts: Aus Nachricht und Signatur wird per Public-Key-Recovery die Unterzeichner-Adresse berechnet und mit der behaupteten verglichen. Stimmen sie überein, hat garantiert der Inhaber dieses Schlüssels genau diese Nachricht signiert.

Typische Anwendungen: Airdrop-Berechtigungen nachweisen, Logins ohne Passwort, Echtheit von Ankündigungen prüfen — und überall dort, wo KI-Agenten Behauptungen unterschreiben: Verifizieren statt glauben.

Über die Reiter oben wechselst du den Standard: EIP-712 für strukturierte Typed-Data (Domain + Typen + Werte als JSON) und Bitcoin für klassische Message-Signaturen im Bitcoin-Core-Format (Base64).

FAQ

Häufige Fragen

Brauche ich meinen Private Key?
Nein — das ist der ganze Punkt. Verifizieren braucht nur Nachricht, Signatur und Adresse. Dieses Tool kann ausschließlich prüfen, niemals signieren.
Was bedeutet es, wenn die Signatur nicht passt?
Entweder wurde die Nachricht nachträglich verändert, die Signatur gehört zu einer anderen Nachricht, oder die angegebene Adresse ist nicht der Unterzeichner. In allen Fällen: nicht vertrauen.
Funktioniert das auch mit EIP-712 (Typed Data)?
Ja — Reiter „EIP-712" wählen und Domain, Typen und Nachricht als JSON einfügen. Geprüft wird der EIP-712-Standard-Hash (Domain-Separator + Struct-Hash) gegen die Signatur.
Welche Bitcoin-Adressen werden unterstützt?
Legacy-Adressen (1…, P2PKH) und Native-SegWit-Adressen (bc1q…) — jeweils per Public-Key-Recovery aus der Signatur geprüft. Taproot (bc1p…) nutzt Schnorr-Signaturen (BIP340) und wird nicht unterstützt.
Verlässt meine Eingabe den Browser?
Nein. Alles läuft lokal. Per Deep-Link (?message=…&sig=…&address=…) lässt sich eine Prüfung teilen — erst das aktive Teilen verlässt den Browser.

Adresse verifiziert — aber ist sie formal korrekt?

Kombiniere den Message-Verifier mit dem Adress-Validator: Erst prüfen, wem eine Aussage gehört — dann, ob die Adresse sauber kodiert ist.

Zum Adress-Validator Zum Wallet Generator