Приватный ключ — это секретное число или набор данных для подписи операций с криптоактивами. Он подтверждает право управлять средствами, связанными с адресом. Получивший ключ может распоряжаться активами, поэтому его нельзя сообщать поддержке, вводить по ссылке или отправлять другим людям.
Монеты хранятся не в ключе, а учитываются в блокчейне. Кошелек создает, хранит или использует ключи для управления ими. Форматы ключей и их связь с адресами зависят от сети и кошелька.
Действия при подозрении на утечку
Если вы ввели приватный ключ на поддельном сайте, считать его безопасным уже нельзя, даже если активы остались на адресе.
Действуйте сразу:
- Создайте новый некастодиальный кошелек на чистом устройстве и сохраните резервную копию без подключения к облаку.
- Переведите активы и нужные токены на новый адрес с учетом комиссий сети.
- Отзовите разрешения старого адреса для приложений децентрализованных финансов, если сеть и сервис это позволяют.
- Не используйте скомпрометированный ключ и связанные адреса для хранения активов.
Если монет для комиссии недостаточно или перевод заблокирован, не передавайте ключ незнакомому «специалисту». Поддержка не должна запрашивать ключ или сид-фразу.
Приватный ключ нельзя сделать снова секретным: после возможной утечки безопасным решением считается перенос активов на адрес с новым ключом.
Как ключ участвует в транзакции
Кошелек формирует операцию с адресом получателя, суммой и комиссией. Приватный ключ локально создает цифровую подпись. Узлы сети проверяют ее через публичный ключ и при выполнении условий добавляют транзакцию в блокчейн.
Сам приватный ключ в сеть не отправляется: она получает операцию и подпись, которая подтверждает полномочия без раскрытия секрета. Подробнее устройство учетных записей описывает официальная документация Ethereum.
Ключ, адрес, сид-фраза и пароль
Приватный ключ подписывает операции конкретного адреса или учетной записи. Публичный ключ связан с ним математически и позволяет проверить подпись. Адрес формируется на основе публичных данных, но не равен публичному ключу. Его можно сообщать для получения перевода.
Сид-фраза восстанавливает набор ключей и адресов и потому часто дает доступ сразу ко всему кошельку. Пароль приложения защищает кошелек только на устройстве, не заменяет ключ и обычно не восстанавливает активы без резервной копии.
В кастодиальном кошельке ключами управляет сервис, поэтому пользователь зависит от защиты и доступности посредника. В некастодиальном кошельке пользователь контролирует ключ и сам отвечает за резервную копию.
Безопасное хранение и стоп-сигналы
Потеря единственной копии ключа без сид-фразы может навсегда закрыть доступ к активам. Раскрытие ключа позволяет постороннему подписать операцию, которую блокчейн не отличит от действия владельца.
Не храните ключ в скриншотах, почте, мессенджерах и обычных облачных заметках. Для значимых сумм можно рассмотреть аппаратный кошелек и отдельную офлайн-копию. Просьба назвать ключ «для проверки», «синхронизации» или «возврата средств» — стоп-сигнал. Поддержке секретные данные не нужны.
FAQ
Можно ли восстановить потерянный приватный ключ?
Иногда его можно получить из сохраненной сид-фразы. Без ключа, резервной копии или доступного кастодиального сервиса восстановление обычно невозможно.
Можно ли изменить приватный ключ у существующего адреса?
Как правило, нет: ключ и адрес связаны криптографически. При утечке создают новый кошелек или учетную запись и переводят активы.
Можно ли подобрать чужой приватный ключ?
Перебор корректно созданного ключа считается нереалистичным. Кражи чаще связаны с фишингом, вредоносными программами, утечками копий и обманом пользователя.
Что читать дальше
- Криптовалюта для начинающих: полный гид простыми словами
- Словарь инвестора и криптоинвестора: основные термины простыми словами
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.
