کلید خصوصی (Private key)
خلاصه کلید خصوصی عددی محرمانه است که کنترل شما بر یک آدرس را ثابت و تراکنش‌هایش را امضا می‌کند. هرکس آن را داشته باشد، کنترل دارایی را دارد.
کلید خصوصی عددی بسیار طولانی و محرمانه است که به شما امکان می‌دهد یک آدرس رمزارزی را کنترل و تراکنش‌های آن را تأیید کنید. هرکس کلید را داشته باشد، حتی یک سارق، می‌تواند تمام دارایی‌های آن آدرس را جابه‌جا کند. هیچ بانک، مرکز پشتیبانی یا دکمه بازنشانی پشت آن نیست. شبکه امضای معتبر را مدرک کنترل آدرس می‌داند، اما نمی‌تواند تشخیص دهد امضاکننده خود شما هستید یا کسی که کلیدتان را دزدیده است.
از نظر فنی، از کلید خصوصی برای ساخت کلید عمومی متناظر استفاده می‌شود و آدرس شما از آن کلید عمومی به دست می‌آید. این رابطه ریاضی فقط در یک جهت قابل محاسبه است؛ بنابراین به‌اشتراک‌گذاشتن آدرس چیزی از کلید خصوصی فاش نمی‌کند. هنگام ارسال توکن یا تأیید سواپ، کیف پول تراکنش را با کلید خصوصی امضا می‌کند و شبکه بدون دیدن خود کلید خصوصی، امضا را با کلید عمومی بررسی می‌کند. در اتریوم، BNB Chain و Base، یک کلید یکسان کنترل همان آدرس را در هر سه شبکه دارد، اما سولانا از روش امضا و قالب کلید متفاوتی استفاده می‌کند.
بیشتر افراد هرگز کلید خصوصی خود را نمی‌بینند، چون برنامه‌های کیف پول آن را پنهان می‌کنند و به‌جایش عبارت بازیابی را برای پشتیبان‌گیری ارائه می‌دهند. عبارت بازیابی می‌تواند کلیدهای خصوصی زیادی تولید کند؛ بنابراین افشای یک کلید خروجی‌گرفته‌شده، یک حساب را در معرض خطر قرار می‌دهد، اما لو رفتن عبارت، همه آن حساب‌ها را در معرض خطر می‌گذارد. کیف پول‌های نرم‌افزاری معمولاً کلید را به‌صورت رمزگذاری‌شده روی دستگاه شما ذخیره می‌کنند و کیف پول‌های سخت‌افزاری معمولاً آن را داخل تراشه‌ای اختصاصی نگه می‌دارند که بدون افشای کلید، امضا می‌کند. طراحی و سازوکارهای حفاظتی دقیق در محصولات مختلف متفاوت است.
این موضوع مهم است، چون معامله توکن‌های کوچک یعنی اتصال به سایت‌های متعدد و تأیید درخواست‌های زیاد. هرکس کلیدتان را به دست بیاورد، می‌تواند ظرف چند دقیقه کیف پول را خالی کند. راه‌های رایج سرقت شامل چت‌های پشتیبانی جعلی، سایت‌هایی که از شما می‌خواهند کیف پولتان را وارد کنید، افزونه‌های مخرب مرورگر و اسکرین‌شات‌هایی است که با فضای ابری همگام می‌شوند. گم‌کردن کلید بدون داشتن نسخه پشتیبان هم به همان اندازه قطعی است، چون دارایی برای همیشه روی بلاکچین قفل می‌ماند.
برای اتصال کیف پول یا امضای تراکنش هرگز لازم نیست کلیدتان را وارد کنید. نرم‌افزار کیف پول ممکن است هنگام واردکردن حسابی که آگاهانه خودتان آغاز کرده‌اید، آن را بخواهد؛ اما درخواست کلید در یک سایت، از طرف پشتیبانی، در پیام خصوصی یا در یک فرم، زنگ خطر جدی و معمولاً تلاشی برای سرقت است. هر نسخه پشتیبان را آفلاین نگه دارید و برای توکن‌های ناآشنا از کیف پول جداگانه‌ای با موجودی کم استفاده کنید. اگر کلیدی حتی یک بار افشا شد، آن کیف پول را ناامن بدانید و دارایی را به کیف پول جدیدی با کلید تازه منتقل کنید که روی دستگاهی پاک و عاری از بدافزار ساخته شده است؛ چون تغییر رمز عبور، کلید را عوض نمی‌کند.