Приватный ключ (Private key)
Коротко Приватный ключ — секретное число, подтверждающее контроль над криптоадресом и подписывающее его транзакции. У кого ключ, у того и средства.
Приватный ключ — это очень длинное секретное число, которое позволяет управлять криптоадресом и авторизовать транзакции с него. Тот, у кого есть ключ, может вывести всё с этого адреса, и вор в том числе. За ним не стоит ни банк, ни служба поддержки, ни кнопка сброса. Сеть считает валидную подпись доказательством контроля, но не может отличить, подписываете ли вы или кто-то, кто украл ключ.
Технически из приватного ключа генерируется соответствующий публичный ключ, а из публичного ключа выводится ваш адрес. Математика работает только в одну сторону, поэтому, делясь адресом, вы ничего не раскрываете о ключе. Когда вы отправляете токены или одобряете своп, кошелёк подписывает транзакцию приватным ключом, а сеть проверяет подпись по публичному ключу, никогда не видя сам ключ. В Ethereum, BNB Chain и Base один и тот же ключ управляет одним и тем же адресом во всех трёх сетях, а Solana использует другую схему подписи и другой формат ключей.
Большинство людей никогда не видят свой приватный ключ: кошельки его скрывают и предлагают в качестве резервной копии сид-фразу. Из сид-фразы можно получить множество приватных ключей, поэтому экспорт одного ключа раскрывает один аккаунт, а утечка фразы — все. Программные кошельки обычно хранят ключ в зашифрованном виде на устройстве, а аппаратные — внутри специального чипа, который подписывает, не раскрывая ключ. Конкретные решения и уровень защиты зависят от продукта.
Это важно, потому что торговля мелкими токенами означает подключение к множеству сайтов и одобрение множества запросов. Любой, кто получит ваш ключ, может опустошить кошелёк за минуты. Обычные пути — фейковые чаты поддержки, сайты, просящие импортировать кошелёк, вредоносные расширения браузера и скриншоты, которые синхронизируются в облако. Потеря ключа без резервной копии столь же окончательна: средства навсегда остаются заблокированными в блокчейне.
Для подключения кошелька или подписи транзакции никогда не нужно вводить ключ. Кошелёк может запросить его при импорте, который вы сами сознательно начали, но сайт, сотрудник поддержки, личное сообщение или форма, требующие ключ, — серьёзный тревожный сигнал и обычно кража. Храните резервную копию офлайн и используйте для незнакомых токенов отдельный кошелёк с небольшим балансом. Если ключ хоть раз был раскрыт, считайте кошелёк скомпрометированным и переведите средства на новый кошелёк с новым ключом, созданный на чистом устройстве, ведь смена пароля ключ не меняет.