Публичный ключ

Что такое публичный ключ в криптовалюте?

Публичный ключ — это открытая часть пары криптографических ключей. В зависимости от системы он помогает проверять подписи, получать криптовалюту или шифровать данные.

В криптовалютных системах публичный ключ обычно связан с приватным ключом. Вместе они позволяют пользователям подтверждать владение активами, не раскрывая секретный ключ.

В глоссарии NIST терминов, связанных с публичными ключами публичный ключ определяется как открытая часть асимметричной пары ключей, которая обычно используется для проверки подписей или шифрования данных.

Для пользователей криптовалют публичный ключ важен, поскольку помогает сети подтвердить, что транзакцию одобрил владелец соответствующего приватного ключа.

Приватный ключ подписывает транзакцию, а публичный ключ или полученные на его основе данные позволяют другим проверить эту подпись.

Это одна из основных причин, по которым блокчейны обеспечивают самостоятельное хранение активов без банков, служб сброса пароля или централизованного управления аккаунтами.

Публичный ключ обычно не совпадает с адресом кошелька.

Адрес кошелька часто получают из публичного ключа с помощью хеширования, кодирования или преобразования формата.

В повседневной работе с криптовалютами большинство пользователей передают адреса кошельков, а полный публичный ключ остается частью внутреннего процесса криптографической проверки.

Проще всего понять публичный ключ так: во многих ситуациях им можно безопасно делиться, тогда как приватный ключ необходимо хранить в тайне, поскольку именно он позволяет подписывать операции.

Как работает публичный ключ

Публичный ключ — это одна из двух частей асимметричной пары криптографических ключей.

Сначала с помощью надежного генератора случайных чисел создается приватный ключ — секретное значение.

Затем на основе приватного ключа математически выводится публичный ключ.

Эта связь устроена так, что вычислить публичный ключ из приватного легко, а выполнить обратное преобразование с помощью современных классических компьютеров практически невозможно.

Иными словами, кошелек может создать публичный ключ на основе приватного, но никто не должен иметь возможности восстановить приватный ключ по публичному.

Когда пользователь подписывает криптовалютную транзакцию, кошелек использует приватный ключ для создания цифровой подписи.

Затем сеть может проверить с помощью данных публичного ключа, что подпись соответствует нужной паре ключей.

В определении NIST публичного ключа для проверки цифровой подписи поясняется, что публичный ключ позволяет проверить цифровую подпись, созданную соответствующим приватным ключом.

Таким образом, любой желающий может проверить авторизацию, не узнавая секретный приватный ключ.

Такая модель публичной проверки необходима открытым блокчейн-сетям: их узлы должны проверять транзакции пользователей, которых они не знают лично.

Публичный ключ и приватный ключ

Публичный и приватный ключи связаны между собой, но выполняют противоположные функции с точки зрения безопасности.

Публичным ключом можно делиться: в зависимости от протокола он используется для проверки, получения средств, идентификации или функций, связанных с шифрованием.

Приватный ключ необходимо хранить в тайне, поскольку он используется для создания подписей, авторизации транзакций и контроля над активами.

В официальной документации Ethereum об аккаунтах поясняется, что аккаунты создаются на основе пары публичного и приватного ключей, а приватный ключ подписывает транзакции.

При обычных современных криптографических предположениях одного публичного ключа недостаточно, чтобы кто-то мог потратить ваши средства.

Если кто-то получит ваш приватный ключ, он обычно сможет подписывать транзакции и перемещать активы, контролируемые этим ключом.

Это различие лежит в основе безопасности криптокошельков.

Никогда не передавайте кому-либо приватные ключи, сид-фразы или слова для восстановления.

Адресами для получения средств можно делиться, однако следует учитывать риски для конфиденциальности и избегать повторного использования адресов.

В обычных условиях сам по себе публичный ключ не создает опасности, но именно приватный ключ дает контроль над активами.

Публичный ключ и адрес кошелька

Адрес кошелька обычно представляет собой более короткий идентификатор, полученный из публичного ключа или связанных с ним криптографических данных.

Чтобы получить криптовалюту, пользователи обычно передают адрес кошелька.

Полный публичный ключ может быть длиннее, менее удобен в использовании и не всегда отображается в интерфейсе кошелька.

В Bitcoin во многих типах адресов используются хеши или скрипты, связанные с публичными ключами.

В документации Bitcoin Developer Guide о кошельках сказано, что программы-кошельки создают публичные ключи для получения сатоши и используют соответствующие приватные ключи для их расходования.

В Ethereum аккаунты, принадлежащие внешним владельцам, контролируются парами ключей, однако пользователи обычно взаимодействуют с более коротким адресом аккаунта.

Это различие важно, поскольку пользователи часто путают публичные ключи, адреса кошельков и приватные ключи.

Адрес кошелька предназначен для копирования и передачи другим пользователям, чтобы получать средства.

Публичный ключ может использоваться для проверки или создания адреса.

Приватный ключ нельзя передавать другим, поскольку он дает право распоряжаться средствами.

Публичный ключ и цифровые подписи

Во многих криптовалютных системах важнейшее применение публичных ключей — проверка цифровых подписей.

Цифровая подпись подтверждает, что конкретный приватный ключ одобрил сообщение или транзакцию.

Публичный ключ позволяет проверить это одобрение.

В определении NIST цифровой подписи она описывается как операция с асимметричными ключами: приватный ключ подписывает данные, а публичный ключ проверяет подпись.

В криптовалютных системах подписываемыми данными обычно выступают транзакция, разрешение, сообщение или взаимодействие со смарт-контрактом.

Если подпись действительна, сеть может считать действие авторизованным владельцем приватного ключа.

Если подпись недействительна, транзакция должна быть отклонена.

Это не позволяет пользователям расходовать монеты, токены или NFT, которыми они не управляют.

Подписи также защищают целостность транзакций: изменение данных транзакции нарушит проверку подписи.

Цифровые подписи позволяют открытым блокчейнам оставаться прозрачными и доступными для проверки, не раскрывая приватные ключи.

Публичный ключ в Bitcoin

В Bitcoin публичные ключи являются частью системы, которая позволяет пользователям получать и расходовать биткоины.

Кошелек Bitcoin может создавать приватные ключи, выводить из них публичные ключи, генерировать адреса, отслеживать неизрасходованные выходы и подписывать транзакции.

Когда пользователь получает биткоины, средства блокируются условиями расходования, связанными с данными адреса или скрипта.

Когда пользователь расходует биткоины, кошелек предоставляет действительную подпись, которая соответствует этим условиям.

Публичный ключ или связанные с ним общедоступные данные помогают сети проверить, что подпись создана с помощью соответствующего приватного ключа.

Такая архитектура позволяет пользователям Bitcoin контролировать средства, не открывая аккаунт в централизованной компании.

Это также означает, что пользователям необходимо тщательно защищать приватные ключи: сеть не может восстановить утерянный ключ.

Публичный ключ помогает подтвердить право на расходование средств, но сам по себе не позволяет их потратить.

Приватный ключ остается секретом, с помощью которого создается действительная подпись.

Модель публичных ключей Bitcoin наглядно показывает, как криптография заменяет доверие к системе аккаунтов.

Публичный ключ в Ethereum

В Ethereum публичные ключи используются в аккаунтах, принадлежащих внешним владельцам и контролируемых приватными ключами.

В приложениях-кошельках пользователи обычно видят адреса, однако в основе этих адресов лежит криптография с публичными ключами.

Когда пользователь отправляет ETH, переводит токен, одобряет контракт или взаимодействует с децентрализованным приложением, кошелек подписывает транзакцию.

Сеть Ethereum проверяет подпись перед тем, как применить транзакцию и изменить состояние блокчейна.

В официальной документации Ethereum о транзакциях транзакции описываются как криптографически подписанные инструкции от аккаунтов.

Следовательно, система публичных ключей используется не только для простых переводов.

Она также поддерживает одобрение операций с токенами, переводы NFT, голосования DAO, действия кошельков на основе смарт-контрактов и множество других операций с аккаунтами.

Пользователям Ethereum важно понимать, что подпись может иметь серьезные последствия: одна подпись может разрешить не только простой платеж.

Публичный ключ помогает проверять подписи, однако перед подписанием пользователям все равно необходимо внимательно читать запросы кошелька.

Небезопасные подписи и вредоносные разрешения могут привести к убыткам, даже если сама криптография работает правильно.

Публичный ключ и получение криптовалюты

Публичные ключи помогают создавать данные для получения средств, благодаря которым пользователи могут принимать криптовалюту от других.

В большинстве кошельков для получения средств пользователям не нужно копировать полный публичный ключ.

Вместо этого они копируют адрес кошелька, полученный на основе данных публичного ключа.

По этому адресу отправитель определяет, куда направить транзакцию.

Отправителю не нужен приватный ключ получателя.

Обычно отправителю также не нужно знать личность получателя.

Благодаря этому криптовалютные переводы можно инициировать без разрешения и легко проводить между странами и приложениями.

Однако адреса нужно копировать внимательно, поскольку транзакции в блокчейне обычно необратимы.

Адрес может выглядеть правильным, но принадлежать не тому человеку, не той сети или не той токеновой сети.

Публичный ключ позволяет получать средства, но пользователю все равно нужно проявлять внимательность, чтобы не отправить их не по адресу.

Публичный ключ и шифрование

В некоторых криптографических системах публичный ключ также можно использовать для шифрования.

При шифровании с помощью публичного ключа данные блокируются таким образом, что разблокировать их можно только соответствующим приватным ключом.

Это применение отличается от подписания транзакций.

Подпись подтверждает авторизацию, а шифрование скрывает информацию от тех, кому не следует ее читать.

Многие криптовалютные кошельки используют пары ключей главным образом для создания подписей, а не для шифрования обычных транзакций в блокчейне.

Большинство транзакций в открытых блокчейнах видны сети, поскольку узлам необходима информация, достаточная для проверки общего состояния блокчейна.

Поэтому криптовалютная транзакция может быть подписана и при этом оставаться публичной.

Не следует считать перевод конфиденциальным лишь потому, что в нем применяется криптография.

При правильном использовании шифрование может защищать резервные копии кошельков, личные сообщения, обмен данными через API и информацию вне блокчейна.

Для обеспечения конфиденциальности транзакций нужны специальные механизмы защиты, а не просто публичные ключи.

Публичный ключ и самостоятельное хранение активов

Самостоятельное хранение активов означает, что приватным ключом управляет сам пользователь, а не кастодиальный сервис.

В этой модели публичный ключ позволяет сети проверить владение, не зная приватного ключа.

Это дает пользователям возможность напрямую хранить активы в кошельке.

Самостоятельное хранение дает пользователям большой контроль, но и возлагает на них большую ответственность.

Если приватный ключ утерян, способа восстановить доступ может не быть.

Если приватный ключ украден, злоумышленник обычно может перевести средства.

Сам по себе публичный ключ не создает такого риска, но он является частью пары ключей, определяющей контроль над активами.

Надежное самостоятельное хранение предполагает создание защищенных резервных копий сид-фразы, использование безопасных устройств, внимательную проверку подписываемых операций и осторожность в отношении фишинга.

Пользователям следует помнить: публичный ключ может быть виден другим, а приватный необходимо всегда защищать.

Система безопасна только при условии, что приватный ключ остается секретным, а пользователь подписывает лишь доверенные действия.

Публичный ключ и сид-фразы

Сид-фраза — это резервная копия, с помощью которой внутри кошелька можно сгенерировать один или несколько приватных ключей.

Затем на основе этих приватных ключей создаются публичные ключи и адреса.

Таким образом, в структуре кошелька сид-фраза находится уровнем выше множества публичных ключей.

Если пользователь потеряет один публичный ключ, его обычно можно заново получить из приватного ключа или сид-фразы кошелька.

Если пользователь потеряет сид-фразу и устройство с кошельком, он может навсегда утратить доступ ко всем связанным приватным ключам.

Если злоумышленник получит сид-фразу, он может восстановить кошелек и получить доступ ко многим аккаунтам.

Никогда не передавайте сид-фразы каким-либо сайтам, аккаунтам службы поддержки, страницам эйрдропов, страницам переноса кошелька или сервисам восстановления доступа.

Публичным ключом можно делиться, а сид-фразой — нельзя.

Путаница между этими понятиями — одна из самых опасных ошибок начинающих пользователей криптовалют.

Публичный ключ нужен для проверки или получения средств, а сид-фраза позволяет восстановить контроль над кошельком.

Публичный ключ и аппаратные кошельки

Аппаратный кошелек предназначен для защиты приватных ключей, позволяя при этом передавать публичные ключи и подписывать транзакции.

Устройство может создавать или хранить приватные ключи внутри себя.

Оно также может предоставлять публичные адреса или информацию, полученную на основе публичных ключей, для получения средств.

Когда нужно подписать транзакцию, аппаратный кошелек создает подпись внутри устройства и передает ее обратно.

При обычном использовании приватный ключ не должен покидать устройство.

Эта модель позволяет пользоваться проверкой по публичному ключу и одновременно уменьшает риск раскрытия приватного ключа устройствам с доступом к интернету.

Однако аппаратный кошелек не защищает пользователя от всех ошибок.

Если пользователь введет сид-фразу на фишинговом сайте, средства все равно могут украсть.

Если пользователь одобрит на устройстве вредоносную транзакцию, подпись все равно будет действительной.

Аппаратный кошелек повышает безопасность хранения приватных ключей, но пользователям все равно необходимо понимать, что именно они подписывают.

Публичный ключ и мультиподпись

В мультиподписи для управления одним кошельком или структурой аккаунта используются несколько пар публичных и приватных ключей.

Например, для схемы мультиподписи 2 из 3 нужны действительные подписи от любых двух из трех одобренных приватных ключей.

Публичные ключи определяют, какие подписанты могут участвовать.

Приватные ключи создают подписи, подтверждающие транзакцию.

Мультиподпись может снизить риск того, что кража или потеря одного ключа полностью поставит под угрозу безопасность кошелька.

DAO, команды, фонды и опытные пользователи часто используют мультиподпись для управления казначейскими средствами.

Однако работа с мультиподписью также требует тщательного планирования.

Необходимо защищать несколько ключей, безопасно хранить резервные копии, определить обязанности подписантов и подготовить процедуры восстановления доступа.

Публичный ключ помогает кошельку определить, кто может подписывать транзакции, но безопасность системы зависит от дисциплины при ее использовании.

Мультиподпись полезна тем, что позволяет использовать криптографию с публичными ключами для совместного управления активами.

Публичный ключ и кошельки на основе смарт-контрактов

Кошельки на основе смарт-контрактов могут использовать публичные ключи гибче, чем обычные кошельки с одним ключом.

Такой кошелек может принимать подписи от нескольких ключей, поддерживать социальное восстановление доступа, устанавливать лимиты расходов или использовать собственные правила проверки.

Контракт кошелька может проверять, соответствует ли переданная подпись одобренному публичному ключу или разрешенному способу подписания.

Это позволяет создавать более сложные аккаунты, чем обычные аккаунты с приватным ключом.

Например, кошелек на основе смарт-контракта может позволить пользователю заменить утерянный ключ для подписания с помощью процедуры восстановления.

Он также может разрешать использовать временные ключи для игр или приложений, сохраняя долгосрочные ключи в большей безопасности.

В основе таких решений все равно лежит криптография с публичными ключами, поскольку подписи необходимо каким-либо образом проверять.

Кроме того, они добавляют риски смарт-контрактов, поскольку код самого кошелька должен быть безопасным.

Кошелек на основе смарт-контракта может повысить удобство использования, однако пользователям следует защищать ключи для подписания и изучать правила восстановления доступа.

Публичный ключ остается одним из базовых компонентов, даже если логика аккаунта становится программируемой.

Публичный ключ и конфиденциальность

Публичный ключ может раскрывать информацию, если его связать с адресом кошелька, историей транзакций, личностью пользователя или повторяющейся моделью использования.

Хотя публичный ключ предназначен для передачи другим, пользователям все равно следует учитывать конфиденциальность.

Если один адрес или связанный с публичным ключом идентификатор используется много раз, наблюдатели могут связать между собой разные транзакции.

Повторное использование адреса упрощает отслеживание операций.

В некоторых системах полный публичный ключ становится виден при расходовании средств с адреса.

Это может иметь значение для долгосрочной конфиденциальности и планирования будущих криптографических решений.

Тем, кто заботится о конфиденциальности, следует избегать ненужного повторного использования адресов и соблюдать рекомендации по безопасному использованию кошелька.

Криптография с публичными ключами может обеспечивать псевдонимность, но не гарантирует анонимность.

Адрес кошелька может оказаться связан с конкретным человеком через платежи, публичные публикации, NFT, доменные имена, историю транзакций или вывод средств с платформ.

Публичные ключи помогают проверять владение, но не следует считать, что каждый аккаунт на их основе является конфиденциальным.

Публичный ключ и квантовые вычисления

Квантовые вычисления в долгосрочной перспективе могут представлять угрозу для многих систем с публичными ключами.

Мощные отказоустойчивые квантовые компьютеры могут поставить под угрозу некоторые современные алгоритмы с публичными ключами, особенно те, которые основаны на предположениях о сложности задач для эллиптических кривых или RSA.

Во многих криптовалютных кошельках для подписания транзакций используется криптография на эллиптических кривых.

Это не означает, что квантовые компьютеры уже способны массово взламывать существующие публичные ключи.

Это означает, что криптовалютным сетям нужны планы перехода на новые решения до того, как квантовые атаки станут практически осуществимыми.

Постквантовая криптография — область, в которой разрабатывают алгоритмы, призванные противостоять как классическим, так и будущим квантовым атакам.

Пользователям следует руководствоваться официальными рекомендациями кошельков и протоколов по мере разработки обновлений для защиты от квантовых угроз.

Разработчикам важно обеспечить криптографическую гибкость — возможность со временем обновлять используемые криптографические алгоритмы.

При текущих предположениях публичные ключи безопасны, однако по мере развития технологий эти предположения необходимо пересматривать.

Долгосрочная безопасность криптовалют зависит от надежного управления ключами сегодня и продуманного перехода на новые криптографические решения в будущем.

Можно ли делиться публичным ключом?

Во многих криптографических системах публичный ключ предназначен для передачи другим.

При обычных современных предположениях о безопасности передача публичного ключа не раскрывает приватный.

Однако в повседневной работе с криптовалютами пользователи обычно передают адреса кошельков, а не полные публичные ключи.

Передача адреса все равно может снизить уровень конфиденциальности, если его удастся связать с личностью в реальном мире.

Например, публикация адреса для пожертвований позволяет любому, кто изучает блокчейн, отслеживать поступающие платежи.

Передача публичного ключа также может иметь значение, если в будущем возникнет угроза со стороны квантовых вычислений, особенно если публичные ключи в некоторых системах уже раскрыты в блокчейне.

Паниковать из-за публичных ключей не нужно, но стоит не передавать больше информации, чем необходимо.

Практически самый безопасный подход — передавать адреса для получения средств только при необходимости и не использовать один адрес повторно без нужды.

Считайте общедоступную информацию навсегда публичной, если она появилась в блокчейне.

Блокчейны — это прозрачные архивы, а не личные почтовые ящики.

Распространенные ошибки при работе с публичными ключами

Одна из распространенных ошибок — считать, что публичный ключ позволяет расходовать средства.

Публичный ключ позволяет проверять подписи, а приватный ключ создает подписи, которые авторизуют расходование средств.

Другая ошибка — путать публичный ключ с адресом кошелька.

Адрес кошелька обычно получают из публичного ключа, но это не всегда одно и то же.

Также пользователи иногда путают публичный ключ с сид-фразой.

Сид-фраза позволяет создавать приватные ключи, поэтому ею нельзя делиться.

Еще одна ошибка — считать, что криптография с публичными ключами делает все транзакции конфиденциальными.

Многие транзакции в блокчейне видны всем, хотя и подписаны с помощью криптографии.

Некоторые пользователи игнорируют конфиденциальность, считая, что публичный ключ полностью открыт и потому неважен.

Общедоступную информацию все равно можно использовать для отслеживания операций, если она связана с личностью или повторяющимся использованием.

Рекомендации для пользователей

Никогда не передавайте приватные ключи, сид-фразы или слова для восстановления.

Передавайте адреса кошельков только тогда, когда необходимо получить средства.

Помните, что публичные ключи, приватные ключи, адреса кошельков и сид-фразы — это разные понятия.

По возможности не используйте один адрес повторно, если кошелек позволяет создавать новые адреса.

Перед отправкой средств проверяйте адрес получателя.

Если это уместно, используйте аппаратные кошельки или мультиподпись для значительных долгосрочных вложений.

Перед подписанием читайте запросы кошелька: проверка подписи с помощью публичного ключа не защищает от неосторожного одобрения.

Не публикуйте адреса кошельков без необходимости, если не готовы к связанным с этим последствиям для конфиденциальности.

Обновляйте программное обеспечение кошелька, загружая его только из официальных источников.

Следуйте официальным рекомендациям протоколов по мере разработки планов перехода на постквантовые решения.

Рекомендации для разработчиков

Используйте хорошо проверенные криптографические библиотеки, а не создавайте собственные системы ключей.

При генерации приватных ключей применяйте надежные генераторы случайных чисел.

Храните ключи для подписания, ключи шифрования, API-ключи, ключи валидаторов и административные ключи раздельно.

Четко обозначайте в интерфейсах кошельков, какая общедоступная информация отображается или передается.

Не раскрывайте полные публичные ключи без необходимости, если для работы достаточно адреса или полученного из него идентификатора.

Объясняйте пользователям, относится ли подпись к транзакции, сообщению, разрешению или запросу на аутентификацию.

При необходимости поддерживайте смену ключей или восстановление кошельков на основе смарт-контрактов.

Документируйте используемые криптографические кривые, схемы подписей и методы создания адресов.

Готовьтесь к постквантовым решениям, но не спешите внедрять криптографию, не прошедшую должную проверку.

Для надежной системы публичных ключей нужны безопасная математика, защищенный код, понятные интерфейсы и обучение пользователей.

FAQ

Что означает термин «публичный ключ» в криптовалюте?

Публичный ключ — это открытая часть пары криптографических ключей, которая помогает проверять подписи, создавать данные для получения средств или поддерживать шифрование — в зависимости от системы.

Публичный ключ — это то же самое, что приватный ключ?

Нет. Публичным ключом во многих ситуациях можно делиться, а приватный ключ необходимо хранить в тайне, поскольку с его помощью можно авторизовать транзакции.

Публичный ключ — это то же самое, что адрес кошелька?

Нет. Адрес кошелька обычно получают из публичного ключа или связанных с ним криптографических данных, но он не всегда совпадает с полным публичным ключом.

Может ли кто-то украсть мою криптовалюту, зная мой публичный ключ?

В обычных современных условиях одного публичного ключа недостаточно, чтобы украсть криптовалюту: для расходования средств требуется соответствующий приватный ключ или другой действительный способ авторизации.

Для чего используется публичный ключ?

Публичный ключ используют для проверки цифровых подписей, создания адресов для получения средств, поддержки систем идентификации или шифрования данных — в зависимости от криптографической архитектуры.

Можно ли делиться публичным ключом?

Да, публичные ключи предназначены для передачи другим, однако большинство пользователей передают вместо них адреса кошельков и все равно должны учитывать конфиденциальность.

Почему кошельки показывают адреса, а не публичные ключи?

Адреса короче и удобнее в использовании. Часто их получают из данных публичного ключа для получения средств.

Раскрывает ли публичный ключ приватный ключ?

Нет. При современных предположениях о классических вычислениях правильно созданный публичный ключ не должен раскрывать приватный.

Шифруются ли транзакции в блокчейне с помощью публичных ключей?

Большинство транзакций в открытых блокчейнах подписываются, а не шифруются: их можно проверить, но при этом они остаются общедоступными.

Что произойдет, если я потеряю публичный ключ?

Публичный ключ обычно можно заново получить из приватного ключа или сид-фразы кошелька, однако потеря приватного ключа или сид-фразы может привести к безвозвратной утрате доступа.

Влияют ли квантовые вычисления на публичные ключи?

В будущем мощные квантовые компьютеры могут угрожать некоторым системам с публичными ключами. Поэтому важно планировать переход на постквантовую криптографию.

Какое правило безопасности для публичных ключей самое важное?

Публичными ключами можно делиться, но приватные ключи и сид-фразы нельзя передавать никому.

Заключение

Публичный ключ — один из основных элементов безопасности криптовалют.

Это открытая часть пары публичного и приватного ключей, которая помогает кошелькам, узлам, валидаторам и приложениям проверять, что транзакция или сообщение подписаны соответствующим приватным ключом.

Публичные ключи также помогают создавать адреса кошельков и в некоторых системах могут использоваться для шифрования или идентификации.

Публичный ключ отличается от приватного, который необходимо хранить в тайне, а также от адреса кошелька, которым пользователи обычно делятся для получения средств.

Bitcoin, Ethereum, кошельки с мультиподписью, кошельки на основе смарт-контрактов, аппаратные кошельки и многие другие криптовалютные приложения используют криптографию с публичными ключами по-разному.

Пользователям следует понимать, что публичный ключ обычно не позволяет украсть средства, но может повлиять на конфиденциальность, если его связать с личностью или повторно используемым адресом.

Также важно помнить, что большинство транзакций в открытых блокчейнах подписываются и остаются видимыми, а не полностью зашифрованными.

Главное правило безопасности просто: публичными ключами и адресами можно делиться с осторожностью, но приватные ключи и сид-фразы нельзя передавать никому.

Проще всего понять публичный ключ так: он позволяет другим проверять ваше криптографическое доказательство, не раскрывая секрет, который дает вам контроль.