В чём разница между публичным и приватным ключом — простыми словами

Многие новички, услышав термины «публичный ключ» и «приватный ключ», думают, что это одна сложная вещь, разбираться в которой незачем. На самом деле всё наоборот: разница между ними предельно простая, а понимание этой разницы — самый важный урок безопасности, который вы получите за всё время работы с криптовалютой. Одна-единственная ошибка здесь может стоить вам всех средств, а правильное понимание даст вам постоянное спокойствие.

В этой статье мы объясним разницу максимально просто: когда делиться каждым из ключей и почему приватный ключ нельзя показывать никому и ни при каких обстоятельствах.

Аналогия с почтовым ящиком

Представьте себе старый почтовый ящик на улице:

• Публичный ключ (Public Key) похож на адрес ящика и его щель для писем. Адрес может видеть кто угодно и опустить письмо или сумму денег в щель. В том, что его знают все, нет ничего страшного — наоборот, это необходимо, чтобы вам могли что-то отправить.
• Приватный ключ (Private Key) похож на ключ от дверцы ящика, которым вы открываете его и забираете содержимое. У кого есть этот ключ — у того есть всё, что внутри. Поэтому храните его только у себя и никому не отдавайте.

Всё просто: публичный ключ нужен, чтобы получать деньги, а приватный ключ — чтобы контролировать и тратить их.

Для чего нужен каждый ключ?

Когда вы создаёте цифровой кошелёк, приложение генерирует математически связанную пару ключей:

• Приватный ключ создаётся первым — это огромное секретное число. Из него выводится публичный ключ, а из публичного ключа — адрес кошелька (Address), который вы видите и которым реально делитесь, например, чтобы получить USDT.
• Это направление работает только в одну сторону: адрес легко получить из приватного ключа, но практически невозможно пойти в обратную сторону — от адреса или публичного ключа вычислить приватный ключ. Именно эта «дорога с односторонним движением» делает систему безопасной.

Когда вы отправляете деньги, кошелёк подписывает транзакцию вашим приватным ключом, не раскрывая его. Сеть проверяет подлинность подписи по вашему публичному ключу. Так вы доказываете, что являетесь владельцем, не показывая сам секрет, — точно как подпись, которую невозможно подделать.

Таблица быстрого сравнения

При чём здесь seed-фраза?

Возможно, вы слышали о seed-фразе (мнемонической фразе) из 12 или 24 слов. Считайте её версией вашего приватного ключа, удобной для чтения человеком: вместо того чтобы запоминать длинное секретное число, которое трудно скопировать, кошелёк даёт вам слова, которые легко записать. Поэтому seed-фраза по степени риска полностью равнозначна приватному ключу — тот, кто её знает, получает контроль над всеми кошельками, созданными из неё. Относитесь к ней с той же абсолютной осторожностью.

Почему приватный ключ нельзя показывать никогда?

Потому что поделиться им — значит немедленно и безвозвратно отдать все свои деньги:

• «Возврата» не существует. Криптовалютные транзакции необратимы; ни банк, ни служба поддержки не смогут вернуть отправленные средства.
• Он никому законно не нужен. Ни Paperino, ни какой-либо другой надёжный кошелёк или платформа никогда не попросят у вас приватный ключ или seed-фразу. Кто бы ни попросил — это мошенник, без исключений.
• Одна утечка = раскрытие навсегда. Как только его увидел кто-то другой или вы ввели его на каком-либо сайте, считайте весь кошелёк скомпрометированным окончательно.

Частые ошибки новичков

• Путают адрес и приватный ключ и отправляют приватный ключ тому, кому хотят заплатить, — это катастрофа. Для получения денег делитесь только адресом.
• Вводят seed-фразу на сайте для «подключения кошелька» или «верификации». Настоящий кошелёк запрашивает её лишь однажды — при создании или восстановлении внутри самого приложения.
• Фотографируют приватный ключ или сохраняют его в облаке или в переписке. Любое устройство, подключённое к интернету, можно взломать.
• Считают, что скрытие адреса повышает безопасность. Адрес по своей природе публичен; в том, что он известен, нет никакой опасности — весь риск заключён в приватном ключе.

Итог

Разница проста: публичный ключ (и ваш адрес) нужен, чтобы получать деньги, и им можно делиться без опасений, а приватный ключ нужен для контроля, и его нужно скрывать навсегда. Seed-фраза — это читаемая форма вашего приватного ключа, и её нужно защищать так же строго. Если вы усвоите одно это правило — «делюсь адресом, скрываю приватный ключ» — вы избежите главной причины, по которой новички теряют деньги. Уделите сейчас минуту и убедитесь, что точно знаете, какой ключ есть какой в вашем кошельке.