Klucze publiczne, klucze prywatne i bezpieczeństwo kluczy

Czym są klucze prywatne i publiczne? To „klucze” do bezpieczeństwa Twojego krypto. Ten przewodnik wyjaśnia te codzienne elementy Twojego doświadczenia z krypto.

Czym jest klucz publiczny?

Klucz publiczny jest jak Twój numer konta bankowego — to adres, na który inne osoby mogą Ci wysyłać bitcoiny. Możesz go swobodnie udostępniać bez ryzyka. Gdy ktoś chce Ci wysłać krypto, wysyła je na Twój klucz publiczny (zwany też adresem publicznym).

Klucze publiczne są matematycznie wyprowadzane z kluczy prywatnych, ale to wyprowadzenie jest funkcją jednokierunkową: nie można odwrócić procesu i z klucza publicznego odzyskać klucza prywatnego.

Czym jest klucz prywatny?

Klucz prywatny jest jak PIN do bankomatu lub hasło — udowadnia, że jesteś właścicielem środków powiązanych z kluczem publicznym, i autoryzuje transakcje. Nigdy nie udostępniaj nikomu klucza prywatnego. Każdy, kto posiada Twój klucz prywatny, ma pełną i nieodwracalną kontrolę nad Twoimi środkami.

Klucz prywatny to losowo wygenerowana 256-bitowa liczba, zwykle przedstawiana jako 64-znakowy ciąg szesnastkowy. W praktyce większość użytkowników nigdy bezpośrednio nie wchodzi w interakcję ze swoim kluczem prywatnym — zarządza nim oprogramowanie portfela, a dostęp jest chroniony PIN-em lub hasłem.

Jak powiązane są klucze publiczne i prywatne?

Para kluczy jest generowana razem za pomocą algorytmów kryptograficznych. Relacja działa następująco:

• Najpierw losowo generowany jest klucz prywatny.
• Klucz publiczny jest matematycznie wyprowadzany z klucza prywatnego.
• Adres portfela (który udostępniasz innym) jest wyprowadzany z Twojego klucza publicznego.

Ten system nazywany jest szyfrowaniem asymetrycznym i stanowi fundament działania Bitcoina i większości innych kryptowalut.

Jak zachować bezpieczeństwo kluczy?

• Używaj portfela sprzętowego w przypadku większych kwot — przechowuje on klucz prywatny offline, poza zasięgiem hakerów.
• Wykonaj kopię frazy seed — to czytelna dla człowieka kopia zapasowa klucza prywatnego. Przechowuj ją fizycznie w kilku bezpiecznych miejscach.
• Nigdy nie wpisuj klucza prywatnego ani frazy seed w internecie — żadna legalna usługa nigdy o nie nie zapyta.
• Uważaj na przechwytywanie schowka (clipboard hijacking) — malware potrafi podmienić skopiowane adresy portfela na adres atakującego. Zawsze dokładnie weryfikuj pełny adres przed zatwierdzeniem transakcji.