Chiave privata (private key)
In breve Una chiave privata è il numero segreto che dimostra il controllo di un indirizzo crypto e ne firma le transazioni. Chi la possiede controlla i fondi.
Una chiave privata è un numero segreto molto lungo che ti permette di controllare un indirizzo crypto e autorizzare transazioni da quell'indirizzo. Chiunque possieda la chiave può spostare tutto ciò che si trova a quell'indirizzo, anche un ladro. Non ci sono una banca, un servizio di assistenza o un pulsante di ripristino a cui ricorrere. La rete considera una firma valida come prova del controllo, ma non può sapere se a firmare sei tu o qualcuno che ha rubato la chiave.
Dal punto di vista tecnico, la chiave privata viene usata per generare una chiave pubblica corrispondente, dalla quale viene derivato il tuo indirizzo. Il procedimento matematico funziona in una sola direzione, quindi condividere il tuo indirizzo non rivela nulla sulla chiave. Quando invii token o autorizzi uno swap, il wallet firma la transazione con la chiave privata e la rete verifica la firma tramite la chiave pubblica senza mai vedere la chiave privata stessa. Su Ethereum, BNB Chain e Base, la stessa chiave controlla lo stesso indirizzo su tutte e tre le reti, mentre Solana usa uno schema di firma e un formato delle chiavi diversi.
La maggior parte delle persone non vede mai la propria chiave privata, perché le app dei wallet la nascondono e propongono invece una seed phrase come backup. La seed phrase può generare molte chiavi private, quindi esportare una singola chiave espone un account, mentre divulgare la frase li espone tutti. I wallet software conservano generalmente la chiave cifrata sul dispositivo, mentre gli hardware wallet la custodiscono generalmente in un chip dedicato che firma senza rivelarla. Le soluzioni tecniche e le protezioni specifiche variano da prodotto a prodotto.
Questo è importante perché fare trading di piccoli token significa collegarsi a molti siti e confermare molte richieste. Chiunque ottenga la tua chiave può svuotare il wallet in pochi minuti. I canali più comuni sono false chat di assistenza, siti che chiedono di importare il wallet, estensioni del browser malevole e screenshot sincronizzati sul cloud. Perdere la chiave senza un backup è altrettanto definitivo, perché i fondi restano bloccati on-chain per sempre.
Collegare un wallet o firmare una transazione non richiede mai di digitare la chiave. Il software del wallet può richiederla durante un'importazione che hai avviato volontariamente, ma un sito web, un operatore dell'assistenza, un messaggio privato o un modulo che la richiede è un grave segnale d'allarme e di solito un tentativo di furto. Conserva ogni backup offline e usa un wallet separato con un saldo ridotto per i token che non conosci. Se una chiave è stata esposta anche una sola volta, considera quel wallet compromesso e trasferisci i fondi in un nuovo wallet con una nuova chiave, creato su un dispositivo sicuro e privo di malware, perché cambiare la password non cambia la chiave.