Julkiset avaimet, yksityiset avaimet ja avainten turvallisuus

Mitä ovat yksityiset avaimet ja julkiset avaimet? Ne ovat “avain” kryptosi turvassa pitämiseen. Tässä oppaassa kerrotaan näistä krypton arkipäivän osista.

Mikä on julkinen avain?

Julkinen avain on kuin pankkitilinumerosi — se on osoite, johon muut ihmiset voivat lähettää sinulle bitcoinia. Voit jakaa sen vapaasti ilman tietoturvariskiä. Kun joku haluaa lähettää sinulle kryptoa, hän lähettää sen julkiseen avaimeesi (jota kutsutaan myös julkiseksi osoitteeksi).

Julkiset avaimet johdetaan matemaattisesti yksityisistä avaimista, mutta tämä johtaminen on yksisuuntainen funktio: et voi laskea takaisinpäin julkisesta avaimesta yksityiseen avaimeen.

Mikä on yksityinen avain?

Yksityinen avain on kuin pankin PIN-koodisi tai salasanasi — se todistaa, että omistat julkiseen avaimeen liittyvät varat, ja valtuuttaa transaktiot. Älä koskaan jaa yksityistä avaintasi kenenkään kanssa. Jokaisella, jolla on yksityinen avaimesi, on täysi ja peruuttamaton hallinta varoihisi.

Yksityinen avain on satunnaisesti generoitu 256-bittinen luku, joka näytetään tyypillisesti 64 merkin pituisena heksadesimaalimerkkijonona. Käytännössä useimmat käyttäjät eivät koskaan ole suorassa kosketuksessa yksityiseen avaimeensa — lompakko-ohjelmisto hallinnoi sitä, ja pääsyä suojaa PIN-koodi tai salasana.

Miten julkinen ja yksityinen avain liittyvät toisiinsa?

Avainpari generoidaan yhdessä kryptografisia algoritmeja käyttäen. Yhteys toimii näin:

• Yksityinen avain generoidaan ensin satunnaisesti.
• Julkinen avain johdetaan matemaattisesti yksityisestä avaimesta.
• Lompakko-osoitteesi (jonka jaat muille) johdetaan julkisesta avaimestasi.

Tätä järjestelmää kutsutaan epäsymmetriseksi salaukseksi, ja se on Bitcoinin ja useimpien muiden kryptovaluuttojen toiminnan perusta.

Miten pidät avaimesi turvassa?

• Käytä laitelompakkoa kaikille merkittäville summille — se pitää yksityisen avaimesi offline-tilassa ja hakkerien ulottumattomissa.
• Varmuuskopioi siemenlauseesi — yksityisen avaimesi ihmisluettava varmuuskopio. Säilytä se fyysisesti useissa turvallisissa paikoissa.
• Älä koskaan syötä yksityistä avaintasi tai siemenlauseesi verkossa — yksikään laillinen palvelu ei koskaan pyydä niitä.
• Varo leikepöydän kaappausta — haittaohjelmat voivat korvata kopioidun lompakko-osoitteen hyökkääjän osoitteella. Tarkista aina koko osoite ennen transaktion vahvistamista.