Public keys, private keys en key-veiligheid

Wat zijn private keys en public keys? Het zijn de “sleutels” om je crypto veilig te houden. Deze gids legt deze dagelijkse onderdelen van je cryptoervaring uit.

Wat is een public key?

Een public key is als je bankrekeningnummer — het is het adres waarheen anderen je Bitcoin kunnen sturen. Je kunt het vrij delen zonder beveiligingsrisico. Als iemand je crypto wil sturen, stuurt diegene het naar je public key (ook wel een public address genoemd).

Public keys worden wiskundig afgeleid van private keys, maar deze afleiding is een eenrichtingsfunctie: je kunt niet terugwerken vanuit een public key om de private key te ontdekken.

Wat is een private key?

Een private key is als je bank-PIN of wachtwoord — het bewijst dat je eigenaar bent van de fondsen die bij een public key horen en autoriseert transacties. Deel je private key nooit met iemand. Wie je private key heeft, heeft volledige, onomkeerbare controle over je fondsen.

Een private key is een willekeurig gegenereerd 256-bits getal, meestal weergegeven als een 64-tekens hexadecimale string. In de praktijk hebben de meeste gebruikers nooit direct te maken met hun private key — hun walletsoftware beheert hem, en toegang wordt beschermd door een PIN of wachtwoord.

Hoe zijn public en private keys gerelateerd?

Een keypair wordt samen gegenereerd met cryptografische algoritmes. De relatie werkt als volgt:

• De private key wordt eerst willekeurig gegenereerd.
• De public key wordt wiskundig afgeleid van de private key.
• Je walletadres (wat je met anderen deelt) wordt afgeleid van je public key.

Dit systeem heet asymmetrische encryptie en is het fundament van hoe Bitcoin en de meeste andere cryptocurrencies werken.

Hoe houd je je keys veilig?

• Gebruik een hardwarewallet voor elk significant bedrag — hij houdt je private key offline en buiten bereik van hackers.
• Back-up je seed phrase — de leesbare back-up van je private key. Bewaar hem fysiek op meerdere veilige locaties.
• Voer je private key of seed phrase nooit online in — geen enkele legitieme service zal er ooit om vragen.
• Wees op je hoede voor clipboard hijacking — malware kan gekopieerde walletadressen vervangen door het adres van de aanvaller. Controleer altijd het volledige adres voordat je een transactie bevestigt.