Czym jest klucz publiczny? Podstawy portfela kryptowalut, o których początkujący często zapominają.

Klucz publiczny to identyfikator kryptograficzny uzyskany z klucza prywatnego. Gdy wysyłasz kryptowalutę , Twój portfel podpisuje transakcję za pomocą Twojego klucza prywatnego, który działa jak Twoje zatwierdzenie. Sieć następnie używa klucza publicznego do weryfikacji podpisu, co oznacza, że ​​osoba kontrolująca odpowiedni klucz prywatny autoryzowała transfer.

Większość aplikacji portfelowych nigdy nie wyświetla użytkownikom surowego klucza publicznego. Zamiast tego wyświetlają adres portfela, który jest krótszym, sformatowanym ciągiem tekstu sieciowego, pochodzącym z danych klucza publicznego. Dzięki temu każdy może korzystać z portfela Bitcoin lub Ethereum przez lata bez konieczności bezpośredniego kopiowania całego klucza publicznego.

W codziennym użytkowaniu najważniejsza różnica jest prostsza: adres odbiorcy to coś, co udostępniasz innym, podczas gdy klucz prywatny lub fraza startowa to coś, czym nigdy się z nikim nie dzielisz. Klucz publiczny znajduje się pomiędzy tymi dwoma i wykonuje szyfrowanie w tle, z którym większość użytkowników nie musi się kontaktować.

• Co to jest? Klucz publiczny to udostępniana część pary kluczy. Usługi sprzątania.
• Co to zmienia? Umożliwia sieciom sprawdzenie, czy transakcja została autoryzowana bez ujawniania klucza prywatnego.
• Główne ryzyko lub ograniczenie. Zwykły klucz publiczny nie pozwala na wydawanie pieniędzy, ale adresy, xpuby (rozszerzone klucze publiczne) i ponownie wykorzystane szczegóły portfela mogą ujawniać aktywność.

Klucz publiczny to identyfikator kryptograficzny uzyskany z klucza prywatnego. Gdy wysyłasz kryptowalutę, Twój portfel podpisuje transakcję (stanowiąc Twoje potwierdzenie) za pomocą Twojego klucza prywatnego. Sieć następnie używa tego klucza publicznego do weryfikacji podpisu i potwierdzenia, że ​​transakcja została autoryzowana przez osobę kontrolującą odpowiadający mu klucz prywatny.

Większość aplikacji portfelowych nigdy nie wyświetla użytkownikom surowego klucza publicznego. Zamiast tego wyświetlają adres portfela, który jest krótszym, sformatowanym ciągiem tekstu sieciowego, pochodzącym z danych klucza publicznego. Dzięki temu każdy może korzystać z portfela Bitcoin lub Ethereum przez lata bez konieczności bezpośredniego kopiowania całego klucza publicznego.

W codziennym użytkowaniu najważniejsza różnica jest prostsza: adres odbiorcy to coś, co udostępniasz innym, podczas gdy klucz prywatny lub fraza startowa to coś, czym nigdy się z nikim nie dzielisz. Klucz publiczny znajduje się pomiędzy tymi dwoma i wykonuje szyfrowanie w tle, z którym większość użytkowników nie musi się kontaktować.

Posiadanie kryptowaluty koncentruje się wokół jednego pytania: Kto może autoryzować transakcję? Odpowiedź brzmi: ten, kto kontroluje klucz prywatny. Klucze publiczne umożliwiają weryfikację tej autoryzacji bez ujawniania samego klucza prywatnego.

To rozdzielenie jest znane jako szyfrowanie asymetryczne, co oznacza, że ​​dwa klucze w parze pełnią różne funkcje. Klucz prywatny tworzy podpis cyfrowy, a klucz publiczny umożliwia sieci weryfikację tego podpisu. Żaden z kluczy nie może pełnić funkcji drugiego.

W praktyce system dzieli się na trzy główne ścieżki:

• Pochodzenie: Klucz prywatny generuje klucz publiczny. Ten klucz publiczny może następnie utworzyć adres portfelaŚrodki przesłane na ten adres można wydać wyłącznie przy użyciu oryginalnego klucza prywatnego.
• Podpis i weryfikacja: Gdy wysyłasz transakcję, Twój portfel podpisuje ją lokalnie za pomocą Twojego klucza prywatnego. Sieć weryfikuje podpis za pomocą Twojego klucza publicznego, a Twój klucz prywatny nigdy nie opuszcza Twojego urządzenia.
• Rozszerzone klucze publiczne (xpubs): Rozszerzony klucz publiczny (xpub) może utworzyć lub ujawnić zestaw adresów portfela w ramach jednej gałęzi konta. Nie może podpisywać transakcji, ale ujawnia aktywność portfela – kwestia prywatności, która zostanie omówiona bardziej szczegółowo poniżej.

Mówiąc prościej: jedna ścieżka prowadzi od klucza prywatnego do klucza publicznego, a następnie do adresu portfela (łańcuch pochodny). Druga ścieżka prowadzi od podpisu klucza prywatnego do weryfikacji klucza publicznego (łańcuch transakcyjny). Rozszerzony klucz publiczny (xpub) znajduje się obok łańcucha pochodnego jako gałąź nadzorująca; widzi adresy, ale nie może przesyłać środków.

Posiadanie kryptowaluty sprowadza się do jednego fundamentalnego pytania: Kto ma prawo autoryzować transakcję? Odpowiedź leży w posiadaniu klucza prywatnego. Klucze publiczne natomiast umożliwiają weryfikację tej autoryzacji bez konieczności ujawniania klucza prywatnego.

To rozdzielenie dwóch kluczy jest znane jako szyfrowanie asymetryczne. Każdy klucz w tej parze pełni zupełnie inną funkcję. Klucz prywatny tworzy podpis cyfrowy, a klucz publiczny umożliwia sieci jego weryfikację. Żaden z nich nie może pełnić funkcji drugiego; jest to wyraźny i celowy podział w projekcie.

W praktyce system ten dzieli się na trzy powiązane ze sobą ścieżki. Omówienie tych trzech ścieżek razem pozwala na głębsze zrozumienie, zanim zagłębimy się w szczegóły każdej z nich:

• Pochodzenie. Klucz prywatny generuje klucz publiczny, który z kolei generuje adres portfela. Środki przesłane na ten adres można wydać wyłącznie przy użyciu oryginalnego klucza prywatnego.
• Podpis i weryfikacja. Gdy wysyłasz transakcję, Twój portfel podpisuje ją lokalnie za pomocą Twojego klucza prywatnego. Sieć weryfikuje podpis za pomocą Twojego klucza publicznego, bez opuszczania przez klucz prywatny Twojego urządzenia.
• Rozszerzalne klucze publiczne (xpubs). Rozszerzony klucz publiczny (xpub) może generować lub ujawniać zestaw adresów portfela w ramach jednej gałęzi konta. Nie może on podpisywać transakcji, ale ujawnia aktywność portfela – kwestia prywatności, która zostanie omówiona później.

Jedna z tych ścieżek prowadzi od klucza prywatnego do klucza publicznego, a następnie do adresu portfela; jest to tzw. łańcuch pochodny. Druga ścieżka prowadzi od podpisu klucza prywatnego do weryfikacji klucza publicznego; jest to tzw. łańcuch transakcyjny. Rozszerzony klucz publiczny (xpub) znajduje się wzdłuż łańcucha pochodnego jako gałąź nadzorująca; może on widzieć adresy, ale nie może przesyłać środków.

Nigdy nie musisz samodzielnie zarządzać poszczególnymi kluczami. Wystarczy zachować kopię zapasową frazy początkowej, a portfel zajmie się resztą. Ta pojedyncza fraza jest w stanie przywrócić każdy klucz prywatny, klucz publiczny i adres wygenerowany przez portfel.

Dzieje się tak, ponieważ większość portfeli opiera się na strukturze znanej jako hierarchiczno-deterministyczne (HD). Pojedynczy korzeń generuje kompletne drzewo podkluczy, z których każdy jest powiązany z konkretnym kontem, aktywem lub adresem. Dodanie nowego adresu odbiorczego nie wymaga tworzenia nowej kopii zapasowej, ponieważ system handlu kryptowalutami obejmuje całe drzewo. To uporządkowany system, gdy zrozumie się, jak jego elementy ze sobą współpracują.

Ścieżka od kopii zapasowej do użytecznego adresu wygląda następująco:

• Fraza zasadnicza. Pobierz klucz główny. Zapisz go i przechowuj offline.
• Główny klucz prywatny. Stanowi szczyt drzewa kluczowego i pochodzi z początkowego nasiona.
• Prywatne klucze dziecka. Służy do podpisywania transakcji na poszczególnych kontach lub adresach.
• Klucze publiczne dziecka. Sprawdza te podpisy w sieci.
• Adresy. To są rzeczywiste punkty odbioru widoczne dla użytkowników, uporządkowane według sieci. Możesz zobaczyć dostępne lokalizacje handlowe.
• Xpub. Umożliwia programom monitorowanie lub tworzenie adresów w konkretnym oddziale bez konieczności posiadania autoryzacji podpisu.

Portfele różnią się pod względem sposobu wyświetlania tych danych. Portfel gorący wyświetla uproszczone monity adresowe i potwierdzenia podpisu. Z kolei portfel zimny przechowuje proces podpisywania na samym urządzeniu i wyświetla adres na osobnym ekranie przed potwierdzeniem. Oba portfele korzystają z tej samej architektury klucza podstawowego. Jeśli zastanawiasz się nad wyborem między dostępnymi opcjami, nasz przewodnik po najlepszych portfelach kryptowalutowych przedstawia ich model bezpieczeństwa, obsługę blockchain i łatwość obsługi.

Procesy odbierania i wysyłania kryptowalut to dwie odrębne ścieżki, a klucz publiczny odgrywa w każdej z nich inną rolę.

Otrzymując kryptowalutę, udostępniasz adres swojego portfela. Nadawca używa tego adresu do zainicjowania transakcji. Twój klucz prywatny nie jest w ogóle wykorzystywany na tym etapie. Środki docierają na adres i pozostają tam do momentu autoryzacji przelewu.

Gdy wysyłasz kryptowalutę, Twój portfel podpisuje transakcję lokalnie za pomocą Twojego klucza prywatnego. Ta podpisana transakcja jest następnie przesyłana do sieci. Inne węzły weryfikują podpis za pomocą Twojego klucza publicznego, aby potwierdzić autoryzację przelewu. Jeśli podpisy się nie zgadzają, transakcja zostaje odrzucona.

Te dwa podejścia rozwiązują różne problemy:

• przyjęcie. Podajesz poprawnie sformatowany adres dla właściwego nadawcy i sieci. Nadawca zajmuje się resztą.
• Przesyłka. Twój portfel tworzy transakcję, podpisuje ją offline przy użyciu klucza prywatnego, a następnie rozgłasza podpisany wynik.

Sam klucz publiczny nie może zainicjować przelewu. Wydawanie środków wymaga ważnego podpisu klucza prywatnego, a transakcja musi również spełniać wymagania sieciowe dotyczące formatu, opłat i salda. Na przykład, w Bitcoinie, skrypt P2PKH weryfikuje zgodność podanego klucza publicznego z zapisanym hashem, a następnie używa OP_CHECKSIG do weryfikacji podpisu. Dlatego udostępnienie adresu odbiorcy nie daje nikomu możliwości przelania środków.

Sam klucz publiczny nie może zostać użyty do kradzieży czegokolwiek, i to prawda. Jednak sformułowanie „bezpieczny do udostępniania” nie oznacza „całkowicie wolny od ryzyka”. Problemem jest tu prywatność, a nie bezpieczeństwo, a między tymi dwoma pojęciami istnieje fundamentalna różnica.

Każda transakcja powiązana z adresem portfela jest rejestrowana w publicznym blockchainie. Jeśli ten sam adres otrzyma wiele płatności, każdy korzystający z eksploratora bloków może wyświetlić pełną historię tych płatności. Połącz ten adres z prawdziwą tożsamością – poprzez post w mediach społecznościowych, profil lub wypłatę z platformy transakcyjnej – a cała historia Twoich transakcji będzie widoczna dla każdego, kto jej szuka.

Poniżej przedstawiamy najczęstsze przypadki, w których użytkownicy ujawniają więcej informacji, niż zamierzali. Są one praktyczne i łatwo je przeoczyć:

• Podaj adres dostawy obok swojego imienia i nazwiska lub adresu w mediach społecznościowych.
• Ponowne wykorzystywanie tego samego adresu w wielu płatnościach lub na wielu platformach.
• Udostępnianie xpub aplikacji lub usłudze nie wymaga koniecznie przeglądania gałęzi portfela.
• Wyślij zrzuty ekranu zawierające informacje o twórcach i tytułach.
• Łączenie adresów depozytowych platformy handlowej z adresami portfeli osobistych w ramach jednej tożsamości.

Zatem ogólną zasadą jest, że zwykły klucz publiczny nie niesie ze sobą ryzyka związanego z wydatkami. Jednak adresy, pliki xpub i zrzuty ekranu portfela to dowody w łańcuchu, które z czasem można ze sobą łączyć. Dla użytkowników dbających o prywatność finansową, najlepsze anonimowe portfele kryptowalutowe zostały zaprojektowane specjalnie po to, aby zminimalizować to ryzyko.

Każda sieć obsługuje klucze publiczne i adresy inaczej. Format adresu, sposób jego wyprowadzenia z klucza publicznego oraz moment, w którym pełny klucz publiczny staje się widoczny, różnią się w zależności od sieci. Początkujący powinni korzystać z formatu adresu generowanego przez portfel dla konkretnej sieci, zamiast ręcznie konwertować surowe dane klucza.

W Bitcoinie adresy P2PKH są konstruowane na podstawie skrótu klucza publicznego. Pełny klucz publiczny jest ujawniany dopiero na wejściu transakcji, gdy wydawane są środki na wyjściu, w zależności od typu skryptu. Nowy adres Bitcoin nie ujawnia od razu podstawowego klucza publicznego.

W Ethereum adres jest uzyskiwany poprzez hashowanie klucza publicznego za pomocą algorytmu Keccak-256, z wykorzystaniem ostatnich 20 bajtów i dodaniem prefiksu 0x. Surowy klucz publiczny nie jest wyświetlany podczas normalnego użytkowania. Portfele takie jak MetaMask wyświetlają ten uzyskany adres bezpośrednio, a recenzja portfela MetaMask omawia, jak obsługuje on klucze i podpisywanie w praktyce.

Solana korzysta z innego modelu konta. Adres może być 32-bajtowym kluczem publicznym Ed25519 lub adresem programowym, w zależności od rodzaju konta. Różni się to strukturalnie od modelu UTXO Bitcoina i modelu konta EVM Ethereum. Wybierając portfel dla Solany, upewnij się, że faktycznie obsługuje on architekturę kont Solany. Przewodnik po najlepszych portfelach Solana może pomóc Ci w podjęciu decyzji.

Sam klucz publiczny rzadko stanowi lukę w zabezpieczeniach. Prawdziwe zagrożenia wynikają z tego, co go otacza: prób phishingu, złośliwego oprogramowania do przechwytywania schowka, wycieków kluczy XPub, ponownego użycia adresów i transmisji przez niewłaściwą sieć. Problemy te powodują więcej strat dla początkujących niż jakikolwiek bezpośredni problem związany z kluczem publicznym.

Przed dokonaniem przelewu pieniędzy należy wykonać następujące czynności kontrolne:

Niektóre z tych punktów wymagają dokładniejszego wyjaśnienia dla początkujących.

Phishing to najczęstszy sposób ataku. Legalna aplikacja portfela, platforma handlowa ani zespół wsparcia technicznego nigdy nie poprosi Cię o podanie frazy odzyskiwania ani klucza prywatnego. Każda prośba o podanie tych informacji, czy to w formularzu, oknie czatu, czy rozszerzeniu przeglądarki, jest próbą ataku.

Złośliwe oprogramowanie do przechwytywania adresów (znane również jako przechwytywanie schowka) zastępuje skopiowany adres adresem atakującego. Zawsze sprawdzaj pierwsze cztery znaki adresu przed potwierdzeniem jakiejkolwiek transakcji, nawet na urządzeniu, któremu ufasz.

Błędy w transmisjach sieciowych występują , gdy ten sam format adresu jest prawidłowy w wielu łańcuchach. Na przykład, wysłanie ETH na adres Ethereum w Binance Smart Chain może skutkować środkami, które będą dostępne tylko po wykonaniu dodatkowych kroków. Zawsze weryfikuj łańcuch oprócz adresu.

Zrozumienie funkcji klucza publicznego staje się niezwykle cenne, gdy zmienia sposób obsługi adresów, zatwierdzania transakcji i przechowywania kopii zapasowych. Głównym celem jest utrzymanie kluczy podpisujących w trybie offline, dokładna weryfikacja adresów przed potwierdzeniem jakiejkolwiek transakcji oraz zrozumienie, czy sam kontrolujesz swoje klucze prywatne, czy też polegasz na osobach trzecich w ich przechowywaniu.

Zacznij od zrozumienia modelu portfela. Portfel powierniczy, podobnie jak konto na scentralizowanej platformie transakcyjnej, oznacza, że ​​dostawca przechowuje Twoje klucze prywatne. Możesz uzyskać dostęp do swoich środków za pośrednictwem tej platformy, a Twoja możliwość wypłaty środków zależy od jej polityki i procedur bezpieczeństwa. Z kolei portfel z własnym powiernictwem oznacza, że ​​przechowujesz własną frazę początkową i klucze prywatne. Ponosisz pełną odpowiedzialność za kopie zapasowe i bezpieczeństwo, ale nikt inny nie może zamrozić ani uzyskać dostępu do Twoich środków. Użytkownicy rozważający te opcje mogą porównać alternatywy w kategorii zdecentralizowanych portfeli z własnym powiernictwem.

Przed przekazaniem jakichkolwiek wartościowych środków sprawdź wszystkie poniższe elementy:

• نوع المحفظة: Sprawdź, czy portfel jest portfelem depozytowym, czy też samoobsługowym, gorącym czy zimnym.
• Adres dostawy: Przed udostępnieniem adresu sprawdź sieć i liczbę widocznych znaków.
• Ekran urządzenia fizycznego: Na fizycznym urządzeniu portfelowym (sprzęcie) przed podpisaniem sprawdź adres wyświetlany na ekranie. Trezor Safe 5 jest przykładem takiego modelu.
• Fraza odzyskiwania kopii zapasowej: Zapisz swoją frazę powrotu do zdrowia na kartce papieru i trzymaj ją offline. Nigdy nie wpisuj jej na stronie internetowej ani w aplikacji.
• Mały test: Najpierw prześlij niewielką kwotę, upewnij się, że dotrze, a następnie kontynuuj cały proces przelewu.
• Opieka nad platformą: Jeśli korzystasz ze scentralizowanego miejsca, sprawdź proces wypłaty środków i to, czy uwierzytelnianie dwuskładnikowe jest aktywne.

Portfele sprzętowe zmniejszają ryzyko ujawnienia klucza prywatnego, ponieważ proces podpisywania odbywa się na samym urządzeniu, a nie na telefonie czy laptopie ogólnego przeznaczenia. Użytkownicy poszukujący zwiększonego bezpieczeństwa mogą porównać opcje w kategorii zimnych portfeli sprzętowych. A jeśli obsługa kluczy nadal wydaje się zbyt skomplikowana, platformy handlu kryptowalutami dla początkujących oferują opcje depozytariusza, w których dostawca przejmuje odpowiedzialność za infrastrukturę kluczy.