Что такое приватный ключ
Приватный ключ похож на секретную подпись владельца криптокошелька. С его помощью кошелёк подтверждает, что именно вы разрешаете отправить активы или выполнить другое действие в блокчейне. Сам ключ не хранит монеты: записи об активах находятся в блокчейне, а ключ даёт возможность управлять ими.
С приватным ключом связаны публичный ключ и адрес кошелька. Адрес можно сообщать другим, чтобы получить перевод. Приватный ключ, напротив, нужно держать в тайне. Обычно кошелёк использует его для создания цифровой подписи, поэтому отправлять ключ вместе с транзакцией не требуется.
В некастодиальном кошельке пользователь сам отвечает за сохранность ключа или сид-фразы, с помощью которой можно восстановить доступ. Если секрет станет известен постороннему, тот может получить контроль над активами. Если ключ и средства восстановления утрачены, вернуть доступ часто невозможно. В кастодиальном сервисе ключи могут храниться у оператора, а пользователь входит в аккаунт по его правилам.
Условный пример
Условный пример: представьте кошелёк с активами на сумму 100 условных единиц. Владелец вводит адрес получателя и создаёт перевод. Кошелёк подписывает его приватным ключом, не показывая секрет адресату. Если злоумышленник скопирует ключ, он сможет попытаться подписать другой перевод и распоряжаться активами. Числа в этом примере условные и служат только для пояснения.
Типичные ошибки
- Отправлять приватный ключ или сид-фразу в чат, письмо или на сайт по ссылке. Запрос таких данных может быть признаком мошенничества.
- Путать публичный адрес с приватным ключом. Адрес предназначен для получения средств, ключ нужно скрывать.
- Считать скриншот или заметку в облаке безопасным способом хранения секрета.
- Думать, что пароль от приложения всегда заменяет приватный ключ. Пароль может лишь ограничивать доступ к устройству или интерфейсу кошелька.
- Хранить единственную копию секрета на устройстве, которое можно потерять или повредить.
Перед переводом проверяйте адрес и используйте только тот способ восстановления, который предусмотрен вашим кошельком. Никому не раскрывайте ключ или сид-фразу, даже если собеседник представляется службой поддержки.