Приватный ключ

Приватный ключ — это секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ, тот может подписывать переводы и распоряжаться средствами.

Как это работает

Приватный ключ — огромное случайное число (в биткоине и Ethereum это 256 бит). Из него математически получают публичный ключ, а из публичного ключа адрес. В обратную сторону это не работает: по адресу ключ не вычислить.

Когда ты отправляешь монеты, кошелёк подписывает транзакцию приватным ключом. Сеть проверяет подпись и понимает, что перевод разрешил владелец. Сам ключ при этом в сеть не отправляется.

Обычно ты не видишь ключ напрямую: кошелёк создаёт его из seed-фразы. Одна seed-фраза может породить много ключей и адресов. Поэтому утечка seed-фразы ещё опаснее, чем утечка одного ключа.

Пример с цифрами 1

Никому не показывай ключ и не вводи его на сайтах.

Пример с цифрами 2

Ты хранил ключ в заметках телефона, а заметки синхронизировались с облаком. Если взломают облако, злоумышленник импортирует ключ в любой кошелёк и выведет все монеты. Отменить такой перевод нельзя.

Частая ошибка

Главная ошибка — хранить ключ или seed-фразу в цифровом виде: скриншот, заметки, облако, мессенджер «себе». Такие файлы крадут вирусы и взломщики аккаунтов. Записывай seed-фразу на бумаге или металле и храни офлайн, а для крупных сумм используй аппаратный кошелёк, где ключ не покидает устройство. И помни: если ключ у биржи, а не у тебя, монетами фактически управляет биржа.