تفاوت کلید عمومی و کلید خصوصی به زبان ساده

بسیاری از تازه‌کارها وقتی اصطلاحات «کلید عمومی» و «کلید خصوصی» را می‌شنوند، فکر می‌کنند این‌ها یک مفهوم پیچیده و یکسان هستند که نیازی به درک آن‌ها نیست. واقعیت درست برعکس است: تفاوت این دو بسیار ساده است، و درک درست آن مهم‌ترین درس امنیتی است که در مسیر ارزهای دیجیتال یاد خواهید گرفت. یک اشتباه در این زمینه می‌تواند تمام دارایی شما را از بین ببرد، در حالی که درک صحیح آن، آرامش خاطر دائمی به همراه می‌آورد.

در این مقاله، این تفاوت را به ساده‌ترین شکل ممکن توضیح می‌دهیم، این‌که هر کلید را چه زمانی می‌توان به اشتراک گذاشت، و چرا هرگز نباید کلید خصوصی خود را با هیچ‌کس در میان بگذارید.

تشبیه به صندوق پستی

یک صندوق پستی قدیمی در خیابان را تصور کنید:

• کلید عمومی (Public Key) مانند آدرس صندوق و شکاف ورودی آن است. هر کسی می‌تواند آدرس را ببیند و نامه یا مبلغی را از طریق شکاف داخل صندوق بگذارد. هیچ ضرری ندارد که همه این آدرس را بدانند؛ در واقع باید آن را بدانند تا بتوانند برای شما چیزی بفرستند.
• کلید خصوصی (Private Key) مانند کلید درِ صندوق است که با آن در را باز می‌کنید و محتویات داخل را برمی‌دارید. هر کس این کلید را داشته باشد، مالک تمام چیزهای داخل صندوق است. به همین دلیل، این کلید را فقط خودتان نگه می‌دارید و به هیچ‌کس نمی‌دهید.

به همین سادگی: کلید عمومی برای دریافت پول است، و کلید خصوصی برای کنترل و خرج کردن آن.

وظیفه‌ی هر کلید چیست؟

وقتی یک کیف پول دیجیتال می‌سازید، برنامه یک جفت کلید مرتبط از نظر ریاضی تولید می‌کند:

• کلید خصوصی ابتدا ساخته می‌شود؛ یک عدد سرّی بسیار بزرگ. از آن، کلید عمومی مشتق می‌شود، و از کلید عمومی، آدرس کیف پول (Address) به دست می‌آید که همان چیزی است که واقعاً می‌بینید و هنگام دریافت USDT مثلاً به اشتراک می‌گذارید.
• این مسیر فقط در یک جهت کار می‌کند: می‌توان به‌راحتی از کلید خصوصی به آدرس رسید، اما بازگشت از آدرس یا کلید عمومی برای پی بردن به کلید خصوصی عملاً غیرممکن است. همین «مسیر یک‌طرفه» است که کل سیستم را امن می‌کند.

هنگامی که پول ارسال می‌کنید، کیف پول تراکنش را با استفاده از کلید خصوصی شما امضا می‌کند، بدون این‌که آن را فاش کند. شبکه صحت امضا را از طریق کلید عمومی شما بررسی می‌کند. به این ترتیب، بدون افشای راز، مالکیت خود را اثبات می‌کنید؛ درست مثل امضایی که نمی‌توان جعل کرد.

جدول مقایسه‌ی سریع

عبارت بازیابی کجای این تصویر قرار می‌گیرد؟

شاید درباره‌ی عبارت بازیابی (Seed Phrase) متشکل از ۱۲ یا ۲۴ کلمه شنیده باشید. آن را نسخه‌ی قابل خواندن برای انسان از کلید خصوصی خود در نظر بگیرید: به‌جای به‌خاطر سپردن یک عدد سرّی طولانی که کپی کردنش دشوار است، کیف پول کلماتی به شما می‌دهد که نوشتنشان آسان است. به همین دلیل، عبارت بازیابی از نظر خطر دقیقاً معادل کلید خصوصی است — هر کس آن را بداند، بر تمام کیف‌پول‌های مشتق‌شده از آن مسلط می‌شود. با همان احتیاط مطلق با آن رفتار کنید.

چرا هرگز نباید کلید خصوصی خود را فاش کنید؟

چون به اشتراک گذاشتن آن یعنی تحویل دادن تمام دارایی شما، به‌طور فوری و غیرقابل بازگشت:

• هیچ «بازپس‌گیری»ای وجود ندارد. تراکنش‌های ارز دیجیتال غیرقابل برگشت هستند؛ نه هیچ بانکی و نه هیچ پشتیبانی‌ای می‌تواند چیزی را که خارج شده برگرداند.
• هیچ‌کس به‌طور قانونی به آن نیاز ندارد. نه پاپرینو، و نه هیچ کیف پول یا پلتفرم معتبر دیگری، هرگز کلید خصوصی یا عبارت بازیابی شما را درخواست نمی‌کند. هر کسی که آن را بخواهد، بدون استثنا کلاهبردار است.
• یک بار اشتراک‌گذاری، برابر است با افشای دائمی. به محض این‌که کسی آن را ببیند یا شما آن را در جایی وارد کنید، کل کیف پول را برای همیشه افشاشده در نظر بگیرید.

اشتباهات رایج تازه‌کارها

• اشتباه گرفتن آدرس با کلید خصوصی، به‌طوری که کلید خصوصی را برای کسی که می‌خواهد به آن‌ها پول بپردازد ارسال می‌کنند — فاجعه‌بار است. برای دریافت پول، فقط آدرس را به اشتراک بگذارید.
• وارد کردن عبارت بازیابی در یک وب‌سایت به بهانه‌ی «اتصال کیف پول» یا «تأیید». کیف پول واقعی فقط یک بار، هنگام ساخت یا بازیابی، درون خودِ برنامه آن را می‌خواهد.
• عکس گرفتن از کلید خصوصی یا ذخیره‌ی آن در فضای ابری یا چت. هر دستگاه متصل به اینترنت قابل هک شدن است.
• این تصور که پنهان کردن آدرس امنیت را افزایش می‌دهد. آدرس ذاتاً عمومی است؛ دانستن آن خطری ندارد، و تمام خطر در کلید خصوصی نهفته است.

جمع‌بندی

تفاوت به‌سادگی این است: کلید عمومی (و آدرس شما) برای دریافت پول است و می‌توان بدون نگرانی آن را به اشتراک گذاشت، و کلید خصوصی برای کنترل دارایی است و باید برای همیشه پنهان بماند. عبارت بازیابی همان نسخه‌ی قابل خواندن کلید خصوصی شماست، پس باید به همان اندازه محافظت شود. اگر این یک قانون را در ذهن خود جا بیندازید — «آدرس را به اشتراک می‌گذارم، کلید خصوصی را پنهان می‌کنم» — از رایج‌ترین دلیل از دست دادن دارایی تازه‌کارها عبور کرده‌اید. همین حالا یک دقیقه وقت بگذارید و مطمئن شوید می‌دانید در کیف پول شما کدام‌یک کدام است.