Що таке приватний ключ у криптовалюті: простими словами

Приватний ключ — це секрет, який доводить, що адреса в блокчейні належить вам. Це дуже велике випадкове число, і той, хто його знає, може підписувати транзакції й переказувати монети з цієї адреси. За ним немає банку, відновлення пароля чи служби підтримки: у публічному блокчейні мережа перевіряє лише одне — чи є дійсний підпис правильним ключем.

У цьому гіді пояснюємо, як виглядає приватний ключ, як він пов'язаний із публічним ключем, адресою та сід-фразою, як ключі крадуть і як їх захистити. Матеріал має освітній характер і не є інвестиційною порадою.

Що таке приватний ключ насправді

У Bitcoin та Ethereum приватний ключ — це 256-бітне число, випадково обране з діапазону, майже такого ж великого, як 2²⁵⁶ (приблизно 10⁷⁷). Це співмірно з оцінкою кількості атомів у спостережуваному Всесвіті, тому вгадати чужий ключ, згенерований правильно, нереально.

Саме число ви бачите рідко. Гаманці показують його (якщо взагалі показують) у закодованому вигляді:

• Hex: 64 символи з цифр 0–9 і літер a–f. Так ключі зазвичай експортують гаманці Ethereum.
• WIF (Wallet Import Format): біткоїн-формат із 51–52 символів, який в основній мережі починається з 5, K або L.

Якщо будь-який сайт, застосунок чи «співробітник підтримки» просить ввести щось із цього — це спроба крадіжки.

Приватний ключ, публічний ключ і адреса

Ключі утворюють односторонній ланцюжок:

1. Приватний ключ → публічний ключ. Гаманець множить фіксовану точку еліптичної кривої (secp256k1 — і в Bitcoin, і в Ethereum) на ваш приватний ключ. У прямому напрямку це швидко, у зворотному — неможливо для сучасних комп'ютерів.
2. Публічний ключ → адреса. Публічний ключ хешується в коротшу адресу. Bitcoin використовує SHA-256 і RIPEMD-160, а потім кодує результат (адреси, що починаються з 1, 3 або bc1). Ethereum бере останні 20 байтів хешу Keccak-256 і показує їх як 0x плюс 40 hex-символів.

Як працює підпис

Коли ви надсилаєте криптовалюту, гаманець формує транзакцію і підписує її приватним ключем. Bitcoin використовує підписи ECDSA, а для адрес Taproot — підписи Шнорра; Ethereum — ECDSA. Будь-який вузол може перевірити підпис за вашим публічним ключем, не дізнаючись приватного, а підпис підходить лише до цієї конкретної транзакції, тож його не можна використати для іншого переказу.

Тому й популярні апаратні гаманці: ключ не залишає пристрою, комп'ютер бачить лише підписану транзакцію, а деталі ви підтверджуєте на екрані самого гаманця.

Приватний ключ чи сід-фраза

Ранні гаманці зберігали набір окремих ключів, і кожен потребував власної резервної копії. Сучасні гаманці — ієрархічні детерміновані (HD): за стандартом BIP-32 один головний секрет породжує необмежене дерево приватних ключів, а BIP-39 дає змогу записати цей секрет як сід-фразу з 12 або 24 слів.

На практиці:

• Приватний ключ керує однією адресою.
• Сід-фраза відтворює всі ключі всіх рахунків у цьому гаманці.
• Логін на біржі — ні те, ні інше: на біржі ключі тримає компанія. Цей вибір пояснює наш гід кастодіальні чи некастодіальні гаманці.

Витік одного експортованого ключа відкриває одну адресу. Витік сід-фрази — усе.

Чому випадковість вирішує все

Число 2²⁵⁶ захищає лише тоді, коли ключ справді обрано випадково. Коли гаманці економлять на цьому, зловмисникам не треба ламати криптографію — достатньо перебрати значно менший набір імовірних ключів:

• «Мозкові гаманці», які перетворювали запам'ятовувану фразу на ключ, спустошували боти, що хешують словники й цитати.
• У 2013 році вада генератора випадкових чисел в Android дала змогу відновити ключі з деяких біткоїн-гаманців.
• Цього місяця близько 1404 гаманців Qubic зі слабкими сід-фразами було спустошено, а дослідники показали, що вісім ключів сертифікатів eMudhra зламуються менш ніж за секунду.

Користуйтеся перевіреними гаманцями з відкритим кодом або апаратними гаманцями й ніколи не створюйте ключі на сайтах-«генераторах».

Як крадуть приватні ключі

• Фішинг і фальшива підтримка. Повідомлення, спливаючі вікна чи сайти «перевірки гаманця» просять сід-фразу або ключ. Жодному легальному сервісу вони не потрібні. Див. як розпізнати криптошахрайство.
• Шкідливе ПЗ і небезпечні розширення. Програми-підмінники буфера обміну змінюють адреси, а скомпрометовані розширення браузера можуть «зливати» ключі, як у випадку Fearless Wallet.
• Підробні пристрої. Купуйте апаратні гаманці у виробника і перевіряйте їхню справжність.
• Недбалі резервні копії. Фото, хмарні нотатки й чернетки листів із сід-фразою — легка здобич.

Як захистити свій ключ

1. Довірте створення ключа і сід-фрази надійному гаманцю, по можливості офлайн.
2. Запишіть сід-фразу на папері або металі, зберігайте офлайн і подумайте про другу копію в іншому безпечному місці.
3. Великі суми тримайте на апаратному гаманці, у мобільних і браузерних — лише гроші на витрати.
4. Перед підписом звіряйте адресу на екрані пристрою.
5. Якщо ключ чи сід-фраза могли потрапити до чужих рук, створіть новий гаманець і перекажіть кошти. «Змінити» приватний ключ, як пароль, неможливо.

Більше порад — у гіді про безпечне зберігання криптовалюти.

Що буде, якщо його втратити

Якщо ви втратили приватний ключ і не маєте сід-фрази чи іншої резервної копії, монети на цій адресі фактично втрачено. Ніхто, зокрема й виробник гаманця, їх не поверне. Маючи сід-фразу, ви відновите весь гаманець у будь-якому сумісному застосунку. На біржі ж акаунт відновлюють через компанію, бо ключі тримає вона.