Chiavi pubbliche, chiavi private e sicurezza delle chiavi

Cosa sono le chiavi private e le chiavi pubbliche? Sono le “chiavi” per mantenere al sicuro le tue crypto. Questa guida spiega questi elementi quotidiani della tua esperienza con le crypto.

Cos’è una chiave pubblica?

Una chiave pubblica è come il tuo numero di conto bancario: è l’indirizzo a cui altre persone possono inviarti bitcoin. La puoi condividere liberamente senza alcun rischio per la sicurezza. Quando qualcuno vuole inviarti crypto, le invia alla tua chiave pubblica (chiamata anche indirizzo pubblico).

Le chiavi pubbliche vengono derivate matematicamente dalle chiavi private, ma questa derivazione è una funzione a senso unico: non si può tornare indietro da una chiave pubblica per scoprire la chiave privata.

Cos’è una chiave privata?

Una chiave privata è come il PIN della tua banca o una password: dimostra che possiedi i fondi associati a una chiave pubblica e autorizza le transazioni. Non condividere mai la tua chiave privata con nessuno. Chiunque abbia la tua chiave privata ha il controllo totale e irreversibile dei tuoi fondi.

Una chiave privata è un numero a 256 bit generato in modo casuale, tipicamente visualizzato come una stringa esadecimale di 64 caratteri. In pratica, la maggior parte degli utenti non interagisce mai direttamente con la propria chiave privata — è il software del wallet a gestirla e l’accesso è protetto da un PIN o da una password.

Come sono correlate le chiavi pubbliche e private?

Una coppia di chiavi viene generata insieme tramite algoritmi crittografici. Il rapporto funziona così:

• La chiave privata viene generata per prima in modo casuale.
• La chiave pubblica viene derivata matematicamente dalla chiave privata.
• Il tuo indirizzo del wallet (quello che condividi con gli altri) viene derivato dalla tua chiave pubblica.

Questo sistema si chiama crittografia asimmetrica ed è il fondamento del funzionamento di Bitcoin e della maggior parte delle altre criptovalute.

Come mantenere al sicuro le tue chiavi?

• Usa un hardware wallet per qualsiasi somma significativa — mantiene la tua chiave privata offline e fuori dalla portata degli hacker.
• Fai il backup della tua seed phrase — il backup leggibile dall’uomo della tua chiave privata. Conservala fisicamente in più luoghi sicuri.
• Non inserire mai online la tua chiave privata o la tua seed phrase — nessun servizio legittimo te lo chiederà mai.
• Attenzione al clipboard hijacking — i malware possono sostituire gli indirizzi del wallet copiati con l’indirizzo dell’attaccante. Ricontrolla sempre l’indirizzo completo prima di confermare una transazione.