Privat nyckel (private key)
Kort sagt En privat nyckel är det hemliga tal som bevisar att du kontrollerar en kryptoadress och signerar dess transaktioner. Den som har den kontrollerar pengarna.
En privat nyckel är ett mycket långt hemligt tal som låter dig kontrollera en kryptoadress och godkänna transaktioner från den. Den som håller nyckeln kan flytta allt på adressen, även en tjuv. Det finns ingen bank, kundtjänst eller återställningsknapp bakom. Nätverket behandlar en giltig signatur som bevis på kontroll, men kan inte avgöra om den som signerar är du eller någon som stulit nyckeln.
Rent tekniskt används den privata nyckeln för att generera en matchande publik nyckel, och din adress härleds ur den publika nyckeln. Matematiken går bara åt ett håll, så att dela din adress avslöjar ingenting om nyckeln. När du skickar tokens eller godkänner en swap signerar din plånbok transaktionen med den privata nyckeln, och nätverket verifierar signaturen mot den publika nyckeln utan att någonsin se själva nyckeln. På Ethereum, BNB Chain och Base styr samma nyckel samma adress på alla tre, medan Solana använder ett annat signaturschema och nyckelformat.
De flesta ser aldrig sin privata nyckel, eftersom plånboksappar döljer den och erbjuder en seed phrase som backup i stället. En seed phrase kan generera många privata nycklar, så att exportera en enda nyckel exponerar ett konto, medan en läckt fras exponerar alla. Mjukvaruplånböcker lagrar oftast nyckeln krypterad på din enhet, och hårdvaruplånböcker håller den oftast i ett dedikerat chip som signerar utan att avslöja den. De exakta konstruktionerna och skydden varierar mellan produkter.
Det här spelar roll eftersom handel med små tokens innebär att ansluta till många sajter och godkänna många förfrågningar. Den som får tag på din nyckel kan tömma plånboken på några minuter. De vanliga vägarna är falska supportchattar, sajter som ber dig importera din plånbok, skadliga webbläsartillägg och skärmdumpar som synkas till molnlagring. Att förlora nyckeln utan backup är lika slutgiltigt, eftersom pengarna då förblir låsta on-chain för alltid.
Att ansluta en plånbok eller signera en transaktion kräver aldrig att du skriver in din nyckel. Plånboksmjukvara kan be om den vid en import som du själv medvetet har startat, men en webbplats, supportagent, DM eller ett formulär som ber om den är en kraftig varningssignal och oftast stöld. Förvara alla backuper offline, och använd en separat plånbok med litet saldo för okända tokens. Om en nyckel någonsin har exponerats, betrakta plånboken som komprometterad och flytta pengarna till en ny plånbok med en ny nyckel, skapad på en ren enhet, eftersom ett byte av lösenord inte ändrar nyckeln.