Публичный ключ кошелька

Что такое публичный ключ кошелька?

Публичный ключ кошелька — это открытая часть криптографической пары ключей, которую криптокошелек использует для получения средств, проверки подписей и создания блокчейн-адресов.

Он математически связан с приватным ключом, но при правильном использовании современной криптографии не должен раскрывать приватный ключ.

В официальной документации Ethereum об аккаунтах объясняется, что публичный ключ создается из приватного ключа, а адрес Ethereum выводится из публичного ключа.

В официальном руководстве для разработчиков Bitcoin по кошелькам объясняется, что программы-кошельки создают публичные ключи для получения bitcoin и используют соответствующие приватные ключи для их расходования.

Ключ называется публичным, потому что им можно делиться безопаснее, чем приватным ключом.

Однако публичность не всегда означает безвредность.

Один публичный ключ может раскрывать меньше информации, чем расширенный публичный ключ, но при публичном использовании он все равно может связывать активность с адресом кошелька.

Простое определение для начинающих: публичный ключ кошелька — это видимый криптографический ключ, который помогает другим проверять действия вашего кошелька и создавать адреса, тогда как приватный ключ — это секретный ключ, позволяющий расходовать средства.

Почему публичные ключи кошелька важны

Публичные ключи кошелька важны, потому что делают самостоятельное хранение криптовалюты возможным.

Без публичных ключей блокчейны не имели бы надежного способа проверить, что транзакция была одобрена владельцем правильного приватного ключа.

Публичные ключи позволяют кошелькам и сетям проверять подписи, не раскрывая приватный ключ.

Это основа безопасности кошелька.

Пользователь может подтвердить контроль над кошельком, подписав транзакцию или сообщение приватным ключом.

Другие участники могут проверить такую подпись с помощью публичного ключа или производных от него данных.

Это позволяет перемещать активы без передачи паролей блокчейн-сети.

Публичные ключи также помогают создавать адреса, особенно в системах аккаунтов в стиле Bitcoin и Ethereum.

Адрес кошелька — это обычно то, чем пользователи делятся для получения средств, но такой адрес часто выводится из публичного ключа или хеша публичного ключа.

Понимание этой разницы помогает не путать публичные ключи, приватные ключи, адреса кошельков, фразы восстановления и расширенные публичные ключи.

Публичный ключ кошелька и приватный ключ

Публичный и приватный ключи — две части одной криптографической пары ключей.

Приватный ключ секретен.

Публичным ключом можно делиться более открыто.

Приватный ключ подписывает транзакции и сообщения.

Публичный ключ помогает проверять эти подписи.

Приватный ключ позволяет расходовать активы.

Публичный ключ сам по себе не позволяет расходовать активы.

В официальной документации Ethereum о ключах объясняется, что Ethereum использует криптографию с публичным и приватным ключами: приватные ключи подписывают транзакции, а публичные ключи служат основой для адресов.

Если кто-то украдет ваш приватный ключ, он может перевести вашу криптовалюту.

Если кто-то увидит ваш обычный публичный ключ, он обычно не сможет перевести вашу криптовалюту.

Поэтому приватные ключи и фразы восстановления необходимо защищать значительно тщательнее, чем обычные публичные ключи.

Тем не менее публичные ключи могут влиять на конфиденциальность, поскольку способны помочь связать активность кошелька.

Публичный ключ кошелька и адрес кошелька

Публичный ключ кошелька — это не то же самое, что адрес кошелька.

Публичный ключ — криптографический ключ, используемый для проверки и создания адреса.

Адрес кошелька обычно представляет собой более короткий или закодированный идентификатор, полученный из публичного ключа, хеша публичного ключа или схемы аккаунта.

В Bitcoin многие типы адресов создаются из публичных ключей или хешей публичных ключей в зависимости от скрипта и формата адреса.

В Ethereum адрес внешнего аккаунта получается из публичного ключа путем его хеширования и использования последних 20 байтов.

В документации Ethereum об аккаунтах объясняется, что адрес представляет собой последние 20 байтов хеша публичного ключа.

Большинство пользователей передают адреса кошельков, а не необработанные публичные ключи.

Это связано с тем, что адреса короче, удобнее для отображения и предназначены для получения средств.

Публичный ключ может быть длиннее и технически сложнее.

Во многих кошельках пользователь может вообще не видеть необработанный публичный ключ.

Практическое правило простое: для получения криптовалюты передавайте адрес кошелька, а не приватный ключ или фразу восстановления.

Публичный ключ кошелька и фраза восстановления

Публичный ключ кошелька — это не то же самое, что фраза восстановления.

Фраза восстановления — это понятная человеку резервная копия, позволяющая восстановить кошелек и повторно сгенерировать приватные ключи.

В официальной спецификации BIP-39 описываются мнемонические коды, которые могут использоваться для создания детерминированных кошельков.

Фраза восстановления крайне чувствительна, поскольку может воссоздать приватные ключи, контролирующие активы.

Публичный ключ значительно менее чувствителен, поскольку не позволяет напрямую расходовать средства.

Никогда не вводите фразу восстановления на сайте, в форме поддержки, сообщении в социальных сетях или случайном инструменте восстановления кошелька.

В зависимости от кошелька публичный ключ может использоваться для просмотра, проверки или операций, связанных с получением средств.

Фраза восстановления — это основная резервная копия.

Публичный ключ — это открытый ключ проверки.

Путаница между ними может привести к серьезным потерям.

Если кто-то запрашивает фразу восстановления, когда ему нужен только публичный ключ или адрес, это серьезный признак мошенничества.

Публичный ключ кошелька и расширенный публичный ключ

Расширенный публичный ключ более чувствителен, чем один обычный публичный ключ.

Его часто называют xpub, ypub, zpub или публичным ключом аккаунта в зависимости от кошелька и формата адреса.

В официальной спецификации BIP-32 определяются иерархические детерминированные кошельки, способные выводить множество дочерних ключей из родительских ключей.

Расширенный публичный ключ может генерировать множество дочерних публичных ключей и адресов для аккаунта кошелька.

Сам по себе он обычно не может расходовать средства.

Однако он может раскрыть большой объем активности кошелька.

Получив xpub, кто-то может отслеживать множество адресов, балансов и транзакций, связанных с этим аккаунтом кошелька.

Это серьезный риск для конфиденциальности.

В некоторых ситуациях нехардненной деривации утечка расширенного публичного ключа вместе со связанным дочерним приватным ключом может создать более серьезный риск безопасности ключей.

Пользователям следует относиться к расширенным публичным ключам как к конфиденциальным финансовым метаданным, несмотря на их название.

Как создается публичный ключ кошелька

Во многих крупных криптовалютных системах публичный ключ кошелька создается из приватного ключа с помощью криптографии эллиптических кривых.

Аккаунты Bitcoin и Ethereum в стандартных моделях обычно используют эллиптическую кривую secp256k1 для подписания транзакций.

Сначала кошелек создает или выводит приватный ключ.

Затем с помощью односторонней математической операции вычисляет соответствующий публичный ключ.

Эту операцию легко выполнить в одном направлении, но практически невозможно обратить с помощью современных классических компьютеров, если ключи созданы корректно.

Именно поэтому публичный ключ можно показывать, не раскрывая сразу приватный ключ.

Приватный ключ должен быть случайным, секретным и защищенным.

Другие пользователи могут применять публичный ключ для проверки подписей или вывода идентификаторов для получения средств.

Если приватный ключ слабый, неправильно повторно используется, создан неисправным ПО или раскрыт вредоносным ПО, криптография публичных ключей не сможет защитить кошелек.

Надежная безопасность кошелька начинается с качественной генерации и безопасного хранения приватного ключа.

Как публичные ключи кошелька создают адреса

Адреса кошельков обычно создаются из публичных ключей посредством хеширования и кодирования.

Создание Bitcoin-адреса зависит от его типа.

Старые адреса Bitcoin pay-to-public-key-hash используют хеш публичного ключа.

Современные типы Bitcoin-адресов могут использовать другие скрипты и witness-программы, но публичные ключи по-прежнему играют центральную роль во владении и расходовании средств.

Адреса внешних аккаунтов Ethereum создаются из публичного ключа путем его хеширования и использования последних 20 байтов.

Затем такой адрес отображается как шестнадцатеричное значение, начинающееся с 0x.

Важно, что адрес обычно не является полным публичным ключом.

Адрес — это более короткий идентификатор, полученный из данных, связанных с публичным ключом.

Это упрощает использование адресов в кошельках и обозревателях блокчейна.

Это также означает, что просмотр адреса не всегда раскрывает полный необработанный публичный ключ, пока аккаунт не потратит средства или не подпишет данные способом, раскрывающим достаточно информации для проверки.

Публичные ключи и цифровые подписи

Цифровые подписи — одна из главных причин существования публичных ключей.

Кошелек использует приватный ключ для подписания транзакции или сообщения.

Сеть или приложение использует публичный ключ либо полученные из него данные, чтобы проверить действительность подписи.

Это позволяет авторизовать действия в блокчейне, не раскрывая приватный ключ.

Например, при отправке криптовалюты кошелек создает и подписывает транзакцию.

Узлы могут проверить, соответствует ли подпись расходуемому аккаунту или выходу.

Если подпись недействительна, транзакция должна быть отклонена.

Публичные ключи также помогают при офчейн-подписях.

dApp может попросить пользователя подписать сообщение для входа, голосования по управлению или подтверждения владения.

Приложение может проверить подпись без доступа к приватному ключу пользователя.

Это основа входа через кошелек и многих систем идентификации Web3.

Публичные ключи в Bitcoin

В Bitcoin ПО кошелька создает публичные ключи для получения bitcoin и использует соответствующие приватные ключи для расходования bitcoin.

В руководстве для разработчиков Bitcoin объясняется, что программы-кошельки создают публичные ключи и хранят приватные ключи и связанные данные транзакций.

Публичные ключи Bitcoin могут быть сжатыми или несжатыми, хотя в современных кошельках стандартом являются сжатые публичные ключи.

Сжатый публичный ключ короче несжатого, но представляет ту же точку на эллиптической кривой.

Bitcoin-адреса часто генерируются из хешей публичных ключей или скриптов, включающих публичные ключи.

При расходовании bitcoin разблокирующие данные часто раскрывают публичный ключ или данные подписи, необходимые для проверки.

Это одна из причин, по которой многие Bitcoin-кошельки избегают повторного использования адресов.

Повторное использование адресов может ослабить конфиденциальность, связывая платежи и раскрывая больше информации об активности кошелька.

Публичный ключ Bitcoin сам по себе не позволяет расходовать средства.

Для создания действительной подписи расходования необходим приватный ключ.

Публичные ключи в Ethereum

В Ethereum внешний аккаунт контролируется приватным ключом, а публичный ключ создается из этого приватного ключа.

В документации Ethereum об аккаунтах объясняется, что внешние аккаунты не имеют кода и могут отправлять транзакции, если они подписаны приватным ключом.

Адрес Ethereum выводится из публичного ключа.

Пользователи обычно взаимодействуют с адресом Ethereum, а не с полным публичным ключом.

Когда пользователь подписывает транзакцию, Ethereum может проверить подпись и определить отправителя.

Подписи Ethereum также могут использоваться для офчейн-сообщений, например для входа через кошелек или одобрений в стиле permit, в зависимости от стандарта и приложения.

Это делает криптографию публичных ключей важной как для ончейн-переводов, так и для офчейн-взаимодействий Web3.

Пользователям следует быть осторожными, поскольку не каждая подпись безвредна.

Публичный ключ помогает проверить подпись, но подписанное сообщение иногда может предоставлять разрешения или авторизовать действия.

Всегда внимательно читайте запросы кошелька.

Публичные ключи в HD-кошельках

HD означает иерархический детерминированный.

HD-кошелек может создавать множество ключей и адресов из одного сида.

BIP-32 представил структуру иерархических детерминированных кошельков, широко используемую в Bitcoin и многих других криптокошельках.

Эта конструкция упрощает резервное копирование, поскольку одна фраза восстановления или сид может воссоздать множество адресов кошелька.

В HD-кошельках публичные ключи могут существовать на разных уровнях дерева деривации.

Обычный дочерний публичный ключ может соответствовать одному адресу или аккаунту.

Расширенный публичный ключ может выводить множество дочерних публичных ключей.

Это полезно для кошельков только для просмотра, бухгалтерских систем, платежных процессоров и отслеживания портфеля.

Но при слишком широком распространении это опасно для конфиденциальности.

Пользователь, поделившийся xpub, может раскрыть множество будущих и прошлых адресов получения средств этого аккаунта.

Публичные ключи HD-кошелька следует воспринимать как иерархию, а не как один простой ключ.

Кошельки только для просмотра

Кошелек только для просмотра — это конфигурация, позволяющая видеть балансы и транзакции, но не расходовать средства.

Обычно он использует публичные ключи, расширенные публичные ключи или адреса без приватных ключей.

Кошельки только для просмотра полезны для мониторинга накопительных кошельков, корпоративных казначейств, пожертвований, платежных адресов или балансов холодного хранения.

Поскольку они не содержат приватных ключей, их безопаснее использовать на устройствах, подключенных к интернету, чем полноценные кошельки для расходования средств.

Однако кошельки только для просмотра также могут создавать риск для конфиденциальности.

Если такой кошелек использует расширенный публичный ключ, любой, кто получит доступ к устройству или файлу, сможет увидеть множество адресов и историю транзакций.

Кошелек только для просмотра не может самостоятельно перемещать средства.

Для расходования пользователю все равно нужны приватный ключ, аппаратный кошелек, необходимое количество ключей мультиподписи или устройство подписи.

При правильном использовании это разделение может повысить безопасность.

Оно позволяет контролировать средства без раскрытия права на их расходование.

Публичные ключи и конфиденциальность кошелька

Обычный публичный ключ не позволяет украсть средства, но может влиять на конфиденциальность.

Публичные ключи, адреса и история транзакций могут быть связаны между собой с помощью блокчейн-аналитики.

Если пользователь публикует публичный ключ или адрес под настоящим именем, наблюдатели могут связать эту личность с активностью кошелька.

Если пользователь повторно использует адреса, наблюдателям легче связать несколько платежей.

Если пользователь делится расширенным публичным ключом, наблюдатели могут видеть множество адресов в аккаунте кошелька.

В официальном руководстве Bitcoin по конфиденциальности предупреждается, что Bitcoin работает с беспрецедентным уровнем прозрачности, и пользователям рекомендуется применять новые адреса для защиты конфиденциальности.

Конфиденциальность особенно важна для публичных лиц, компаний, DAO, трейдеров и владельцев крупных активов.

Публичный ключ может быть безопасным с точки зрения расходования, но чувствительным с точки зрения конфиденциальности.

Пользователям следует передавать только информацию, необходимую для конкретной задачи.

Во многих случаях лучше передать один адрес для получения средств, чем расширенный публичный ключ.

Публичные ключи и безопасность кошелька

Публичные ключи не являются секретом в том же смысле, что приватные ключи.

Однако безопасность кошелька все равно зависит от понимания того, что может раскрыть публичная информация.

Публичный ключ обычно нельзя использовать для расходования активов.

Приватный ключ можно использовать для расходования активов.

Фраза восстановления может повторно сгенерировать приватные ключи.

Расширенный публичный ключ может раскрыть множество адресов и в отдельных расширенных сценариях деривации передать опасную информацию.

Никогда не передавайте приватные ключи или фразы восстановления.

Будьте осторожны при передаче xpub, ypub, zpub, публичных ключей аккаунтов или файлов экспорта кошелька.

Также не вводите никакие ключевые данные кошелька на сайтах, которым не доверяете полностью.

Многие мошенники утверждают, что запрашивают публичные ключи, но на самом деле просят фразы восстановления или приватные ключи.

Безопасный процесс работы с кошельком четко различает публичные данные просмотра и приватные данные для расходования средств.

Можно ли украсть криптовалюту с помощью публичного ключа?

В обычных современных системах кошельков невозможно украсть криптовалюту, имея только стандартный публичный ключ.

Для этого необходим приватный ключ или другое действительное право подписи.

Это ключевое обещание безопасности криптографии публичных ключей.

Однако пользователям не следует терять бдительность.

Расширенный публичный ключ может раскрыть финансовую историю.

Публичный адрес кошелька может привлекать фишинговые атаки.

Публичная личность, связанная с крупными активами, может создавать физические риски или риски социальной инженерии.

Неправильно реализованный кошелек или слабый генератор случайных чисел могут создавать уязвимости, даже если модель публичных ключей надежна.

В долгосрочных исследованиях безопасности также обсуждаются будущие криптографические угрозы, например крупномасштабные квантовые вычисления, хотя текущие основные атаки на кошельки обычно связаны с фишингом, вредоносным ПО, плохими резервными копиями и ненадлежащим управлением ключами.

Практический ответ прост: обычный публичный ключ не должен позволять расходовать ваши средства, но следует защищать конфиденциальность кошелька и никогда не раскрывать приватные секреты.

Можно ли изменить публичный ключ?

Публичный ключ математически связан с приватным ключом.

Если кошелек использует другой приватный ключ, у него будет другой публичный ключ.

Если пользователь создает новый кошелек, новый кошелек получит новые ключи и адреса.

В HD-кошельках одна и та же фраза восстановления может генерировать множество публичных ключей и адресов.

Это означает, что пользователь может получать средства на множество разных адресов, не создавая каждый раз полностью новую резервную копию.

Однако конкретный адрес или публичный ключ нельзя просто заменить другим, сохранив ту же связь с приватным ключом.

Если публичный ключ или адрес связан с публичной личностью и пользователь хочет повысить конфиденциальность, он может создать новый кошелек или использовать новые адреса в зависимости от сети и устройства кошелька.

При перемещении активов необходимо соблюдать осторожность, поскольку перевод средств в новый кошелек требует реальных транзакций и сетевых комиссий.

Изменение идентичности кошелька — это решение в области конфиденциальности и планирования безопасности.

Не следует принимать его в панике, не проверив тщательно адреса.

Сжатые и несжатые публичные ключи

Некоторые блокчейны и кошельки поддерживают сжатые и несжатые публичные ключи.

Это особенно часто рассматривается в обучающих материалах о Bitcoin.

Несжатый публичный ключ включает координаты x и y точки эллиптической кривой.

Сжатый публичный ключ хранит координату x и префикс, указывающий правильное значение y.

Это делает сжатые публичные ключи короче при сохранении того же криптографического значения.

Современные Bitcoin-кошельки обычно используют сжатые публичные ключи, поскольку они сокращают размер данных и вес транзакций.

Пользователям Ethereum обычно не нужно думать о сжатых публичных ключах при обычном использовании кошелька, поскольку адреса Ethereum создаются из данных публичного ключа в фоновом режиме.

Для большинства пользователей технический формат важен только при расширенном восстановлении, отладке, подписании или проверке совместимости.

Для разработчиков формат публичного ключа важен, поскольку неправильно закодированный ключ может создать неверный адрес или не пройти проверку.

ПО кошелька должно корректно обрабатывать эти детали.

Публичные ключи и подписание сообщений

Подписание сообщений позволяет кошельку доказать контроль над адресом без отправки транзакции.

Пользователь подписывает сообщение приватным ключом.

Другой человек или приложение проверяет подпись с помощью публичного ключа или процесса проверки, связанного с адресом.

Это применяется для входа через кошелек, подтверждения владения, голосования DAO, списков разрешенных адресов, проверки поддержки и офчейн-соглашений.

EIP-4361, также известный как Sign-In with Ethereum, определяет стандартный формат сообщения для аутентификации через кошелек.

Подписание сообщений может быть полезным, но не следует подписывать сообщения вслепую.

Безопасное сообщение для входа должно быть читаемым и связанным с правильным доменом.

Опасная подпись может авторизовать разрешение токена, permit, ордер, листинг, делегирование или перемещение активов — в зависимости от стандарта и приложения.

Публичный ключ помогает проверить, что подпись создана кошельком.

Перед одобрением пользователь все равно должен понимать значение подписи.

Публичные ключи и мультисиг-кошельки

Мультисиг-кошельки используют несколько публичных ключей и требуют нескольких соответствующих подписей приватными ключами, прежде чем средства смогут быть перемещены.

Например, мультисиг-кошелек 2 из 3 может иметь три публичных ключа и требовать подписи любых двух соответствующих приватных ключей.

Это полезно для компаний, DAO, семейного хранения, долгосрочного хранения и аккаунтов с крупными активами.

Публичные ключи используются для определения политики расходования средств.

Приватные ключи используются для выполнения этой политики.

Настройка мультиподписи может повысить безопасность, поскольку один потерянный или украденный ключ не приводит автоматически к потере или выводу средств.

Однако мультиподпись также усложняет восстановление.

Пользователи должны создавать резервные копии не только приватных ключей, но и сведений о конфигурации кошелька, данных о подписантах, дескрипторов скриптов или настроек аккаунта — в зависимости от кошелька и сети.

Потеря публичных данных конфигурации может усложнить восстановление, даже если приватные ключи сохранились.

В мультиподписи публичные ключи являются частью схемы кошелька.

Публичные ключи и смарт-контрактные кошельки

Смарт-контрактные кошельки могут использовать публичные ключи иначе, чем простые внешние аккаунты.

Смарт-контрактный кошелек может авторизовать один ключ, несколько ключей, ключи доступа, хранителей, сессионные ключи, лимиты расходов или пользовательские правила проверки.

В официальном руководстве Ethereum по абстракции аккаунта объясняется, что смарт-контрактные кошельки могут поддерживать более гибкое поведение аккаунта, чем традиционные внешние аккаунты.

Это означает, что публичный ключ кошелька не всегда соответствует контролю над аккаунтом в соотношении один к одному.

Для смарт-контрактного кошелька логика контракта определяет, какие подписи или разрешения действительны.

Пользователь может менять ключи без изменения адреса смарт-контрактного кошелька.

Пользователь может добавлять хранителей или методы восстановления.

Пользователь может применять сессионные ключи для ограниченного доступа приложений.

Такая гибкость может улучшить пользовательский опыт, но делает анализ кошелька более сложным.

Пользователям следует понимать, какие ключи могут подписывать, восстанавливать, обновлять или расходовать средства из смарт-контрактного кошелька.

Публичные ключи и аппаратные кошельки

Аппаратные кошельки используют публичные ключи для отображения адресов, проверки адресов получения и подписания транзакций, сохраняя приватные ключи изолированными внутри устройства.

Аппаратный кошелек может экспортировать публичную информацию в ПО кошелька, чтобы пользователь мог отслеживать аккаунты и подготавливать транзакции.

Приватный ключ должен оставаться внутри защищенного устройства и не должен раскрываться компьютеру или телефону.

Поэтому аппаратный кошелек может быть подключен к онлайн-компьютеру и при правильном использовании по-прежнему обеспечивать надежную защиту.

Компьютер может знать публичные ключи, адреса, балансы и данные неподписанных транзакций.

Аппаратный кошелек подписывает транзакцию только после того, как пользователь проверит и одобрит ее на устройстве.

Проверяйте адреса получения на экране аппаратного кошелька, поскольку вредоносное ПО может подменить адреса, отображаемые на компьютере.

Публичные ключи полезны для доступа только для просмотра и отображения адресов.

Приватные ключи должны оставаться защищенными аппаратным кошельком.

Фразу восстановления аппаратного кошелька все равно необходимо надежно хранить офлайн.

Публичные ключи при восстановлении кошелька

Публичные ключи могут помочь при восстановлении кошелька, но не могут заменить приватные данные восстановления.

Публичный ключ или адрес может помочь определить, какой кошелек, путь деривации или аккаунт восстанавливается.

Расширенный публичный ключ может помочь воссоздать кошелек только для просмотра или просканировать историю транзакций.

Однако один публичный ключ не может воссоздать приватный ключ.

Один публичный ключ не может подписывать транзакции.

Один публичный ключ не может перемещать средства.

Для восстановления доступа к расходованию средств необходимы фраза восстановления, приватный ключ, файл хранилища ключей, резервная копия аппаратного кошелька, необходимое количество ключей мультиподписи, процесс восстановления смарт-контракта или другой действительный способ авторизации.

Это различие особенно важно при общении со службой поддержки.

Передача публичного адреса может помочь кому-то найти транзакцию.

Передача фразы восстановления может дать этому человеку контроль над кошельком.

Перед передачей любых данных пользователи должны точно знать, какой именно элемент запрашивается.

Распространенные ошибки при работе с публичным ключом кошелька

Одна из распространенных ошибок — называть адрес кошелька публичным ключом.

Они связаны, но это не одно и то же.

Другая ошибка — считать, что публичный ключ может расходовать средства.

Для создания действительных подписей расходования нужен приватный ключ.

Еще одна ошибка — делиться расширенным публичным ключом без понимания риска для конфиденциальности.

xpub может раскрыть множество адресов и транзакций.

Еще одна ошибка — вводить приватный ключ, когда сайт запрашивает публичный ключ.

Мошеннические сайты часто используют запутанные формулировки, чтобы обмануть пользователей.

Еще одна ошибка — считать восстановленный кошелек пустым, если используется неправильный путь деривации или сеть.

Еще одна ошибка — повторно использовать адреса и публичные идентификаторы так, что это снижает конфиденциальность.

Понимание публичных ключей помогает избежать этих ошибок.

Как безопасно использовать публичные ключи кошелька

Для получения средств пользователям следует передавать адреса кошельков, а не приватные ключи или фразы восстановления.

Необработанными публичными ключами следует делиться только при понимании того, зачем они нужны получателю.

К расширенным публичным ключам следует относиться как к чувствительным данным о конфиденциальности.

Не публикуйте адреса кошельков или публичные ключи с крупными активами под реальными именами без необходимости.

Перед получением или отправкой крупных сумм проверяйте адреса на доверенных экранах кошелька.

Избегайте подписания сообщений с неизвестных сайтов.

Никогда не вводите приватные ключи или фразы восстановления на сайтах, утверждающих, что им нужен публичный ключ.

Для крупных активов при необходимости используйте аппаратные кошельки, мультиподпись или смарт-контрактные кошельки.

Храните фразы восстановления офлайн и отдельно от публичной информации о кошельке.

Помните, что безопасность публичных ключей — часть общего плана безопасности кошелька.

Преимущества публичных ключей кошелька

Первое преимущество публичных ключей кошелька — проверка подписей.

Они позволяют сети проверять, что правильный приватный ключ одобрил действие.

Второе преимущество — создание адресов.

Они помогают создавать адреса кошельков для получения криптовалюты.

Третье преимущество — самостоятельное хранение.

Они позволяют пользователям контролировать активы без передачи паролей центральному органу.

Четвертое преимущество — мониторинг только для просмотра.

Публичные и расширенные публичные ключи могут помогать отслеживать балансы без раскрытия ключей расходования.

Пятое преимущество — конструкция мультиподписи.

Несколько публичных ключей могут определять политики совместного контроля.

Шестое преимущество — аутентификация Web3.

Публичные ключи помогают проверять подписи кошелька для входа и идентификации.

Седьмое преимущество — прозрачность.

Системы публичных ключей позволяют открытым сетям проверять транзакции без доверия к частным базам данных.

Риски публичных ключей кошелька

Первый риск — раскрытие конфиденциальности.

Публичные ключи, адреса и xpub могут связывать активность кошелька.

Второй риск — утечка xpub.

Расширенный публичный ключ может раскрыть множество адресов и историй транзакций.

Третий риск — социальная инженерия.

Мошенники могут использовать публичную информацию о кошельке для атак с поддельной поддержкой, фальшивыми аирдропами или фишинговыми ссылками.

Четвертый риск — путаница в терминологии.

Пользователи могут случайно передать приватные ключи, когда хотели передать публичные.

Пятый риск — повторное использование адресов.

Повторное использование публичных адресов может снизить конфиденциальность.

Шестой риск — слабая генерация кошелька.

Если приватный ключ создан ненадежно, публичный ключ не сможет защитить кошелек.

Седьмой риск — будущие изменения криптографии.

Долгосрочные предположения о безопасности могут потребовать обновления, если криптографические угрозы изменятся со временем.

Этими рисками можно управлять, если пользователи понимают назначение каждого типа ключа.

Распространенные заблуждения о публичных ключах кошелька

Одно заблуждение — считать публичный ключ тем же самым, что приватный ключ.

Приватный ключ подписывает и расходует средства, а публичный ключ проверяет и помогает создавать адреса.

Другое заблуждение — что публичный ключ всегда совпадает с адресом кошелька.

Адрес кошелька обычно выводится из публичного ключа или данных, связанных с ним.

Третье заблуждение — что xpub безопасно публиковать открыто.

xpub может не позволять расходовать средства, но способен раскрыть большой объем финансовой активности.

Четвертое заблуждение — что публичный ключ может восстановить потерянный кошелек.

Публичный ключ может помочь идентифицировать кошелек, но не может воссоздать приватное право расходования средств.

Пятое заблуждение — что каждый блокчейн использует публичные ключи одинаково.

Разные сети, типы кошельков, схемы подписей и модели аккаунтов могут по-разному работать с публичными ключами.

Шестое заблуждение — что публичные ключи устраняют необходимость в безопасности кошелька.

Безопасность кошелька по-прежнему зависит от защиты приватных ключей, фраз восстановления, устройств и подписей.

Публичный ключ кошелька простыми словами

Публичный ключ кошелька — это открытая половина пары ключей кошелька.

Он помогает создавать адреса.

Он помогает проверять подписи.

Обычно он не позволяет никому расходовать вашу криптовалюту.

Приватный ключ — секретная половина, которая подписывает транзакции.

Фраза восстановления может повторно сгенерировать приватные ключи.

Адрес кошелька обычно является более коротким идентификатором для получения средств, полученным из информации публичного ключа.

Расширенный публичный ключ может раскрыть множество адресов кошелька, поэтому с ним следует обращаться осторожно.

Главное правило для начинающих простое.

Обычно можно передавать адрес кошелька, но никогда нельзя передавать приватный ключ или фразу восстановления; расширенными публичными ключами следует делиться только при полном понимании риска для конфиденциальности.

FAQ

Что такое публичный ключ кошелька?

Публичный ключ кошелька — это открытый криптографический ключ, полученный из приватного ключа и используемый для проверки подписей и создания адресов кошелька.

Публичный ключ — это то же самое, что приватный ключ?

Нет. Приватный ключ подписывает транзакции и должен оставаться секретным, тогда как публичный ключ помогает проверять подписи и может передаваться безопаснее.

Публичный ключ — это то же самое, что адрес кошелька?

Нет. Адрес кошелька обычно выводится из публичного ключа или хеша публичного ключа и является идентификатором, которым большинство пользователей делятся для получения криптовалюты.

Может ли кто-то украсть мою криптовалюту с помощью публичного ключа?

В обычных современных системах кошельков невозможно украсть криптовалюту, имея только стандартный публичный ключ.

Может ли кто-то украсть мою криптовалюту с помощью приватного ключа?

Да. Любой, у кого есть ваш приватный ключ, может подписывать транзакции и переводить ваши активы.

Может ли кто-то украсть мою криптовалюту с помощью фразы восстановления?

Да. Фраза восстановления может повторно сгенерировать приватные ключи, поэтому владелец фразы может получить контроль над кошельком.

Что такое расширенный публичный ключ?

Расширенный публичный ключ — это публичный ключ HD-кошелька, способный выводить множество дочерних публичных ключей и адресов для аккаунта кошелька.

Безопасно ли передавать xpub?

xpub обычно не позволяет расходовать средства, но может раскрыть множество адресов и транзакций, поэтому к нему следует относиться как к чувствительным данным о конфиденциальности.

Почему мой кошелек показывает адрес вместо публичного ключа?

Большинство кошельков отображают адреса, поскольку они короче и удобнее для получения средств, чем необработанные публичные ключи.

Есть ли публичный ключ у каждого кошелька?

Большинство стандартных криптокошельков используют криптографию с публичным и приватным ключами, но разные модели кошельков и аккаунтов могут по-разному отображать публичные ключи.

Что такое сжатый публичный ключ?

Сжатый публичный ключ — это более короткое кодирование публичного ключа эллиптической кривой, представляющее ту же криптографическую точку.

Что такое кошелек только для просмотра?

Кошелек только для просмотра использует публичную информацию, такую как адреса или расширенные публичные ключи, для просмотра балансов без хранения приватных ключей для расходования средств.

Может ли публичный ключ восстановить мой кошелек?

Нет. Публичный ключ может помочь идентифицировать или отслеживать кошелек, но не может восстановить приватное право расходования средств.

Почему публичные ключи важны для подписей?

Публичные ключи позволяют сетям и приложениям проверять, что транзакция или сообщение были подписаны соответствующим приватным ключом.

Могут ли публичные ключи навредить конфиденциальности?

Да. Публичные ключи, адреса и особенно расширенные публичные ключи могут связывать транзакции и раскрывать активность кошелька.

Следует ли передавать публичный ключ службе поддержки?

Для поддержки обычно следует передавать только адрес кошелька или хеш транзакции и никогда не передавать приватные ключи или фразы восстановления.

Что делать, если я случайно передал xpub?

Следует считать, что связанный аккаунт кошелька утратил конфиденциальность, проверить, где был передан xpub, и рассмотреть создание новой структуры кошелька, если конфиденциальность важна.

Как безопаснее всего получать криптовалюту?

Базовый безопасный способ — скопировать адрес получения из собственного кошелька, тщательно его проверить и никогда не раскрывать приватный ключ или фразу восстановления.

Заключение

Публичный ключ кошелька — важная часть безопасности криптокошелька и блокчейн-идентичности.

Он создается из приватного ключа и помогает проверять подписи, генерировать адреса кошелька, поддерживать кошельки только для просмотра, реализовывать политики мультиподписи и обеспечивать аутентификацию Web3.

Им безопаснее делиться, чем приватным ключом, но это не бессмысленные данные.

Публичные ключи могут влиять на конфиденциальность, особенно если они связаны с реальными личностями или передаются как расширенные публичные ключи.

Наиболее важное различие простое.

Публичный ключ проверяет.

Приватный ключ подписывает.

Адрес кошелька получает.

Фраза восстановления восстанавливает.

Расширенный публичный ключ может раскрыть множество адресов кошелька.

Пользователи, понимающие эти различия, реже становятся жертвами мошенничества, передают неверную информацию, неосторожно повторно используют адреса или неправильно понимают восстановление кошелька.

Для повседневного использования криптовалюты большинству людей достаточно передавать адреса кошельков и защищать фразы восстановления.

Для расширенного использования публичные и расширенные публичные ключи важны для кошельков только для просмотра, хранения с мультиподписью, проверки аппаратных кошельков, бухгалтерских систем и аутентификации dApp.

Простыми словами, публичный ключ кошелька полезен, потому что позволяет открытым блокчейн-сетям проверять владение, не раскрывая секрет, контролирующий средства.

Его ценность заключается в балансе между публичной проверкой и приватной подписью.