Глоссарий

Закрытый ключ/секретный ключ

Сложность: низкая

Часть кода, сгенерированная в процессе шифрования с асимметричным ключом, в паре с открытым ключом, для использования при расшифровке информации, хешированной открытым ключом.

Что такое закрытый ключ или секретный ключ?

Под закрытым ключом обычно понимается строка букв и цифр, которая генерируется при создании адреса криптокошелька и служит для него паролем или кодом доступа. Доступ к закрытому ключу даёт абсолютный контроль над кошельком и содержащимся внутри него средствам, а значит любой, кто завладеет ключом, сможет пересылать активы, заняться трейдингом и использовать счет в других целях.
Благодаря необратимой природе блокчейна и тому, что закрытые ключи формируются криптографически, изменить их невозможно. Поэтому, как только пользователь заподозрит, что неавторизованный субъект или лицо знает его закрытый ключ, единственным возможным способом обезопасить средства будет создание нового кошелька и перевод средств на него.
Существует несколько способов хранения закрытых ключей. Простым и наиболее уязвимым методом является прямой seed-код, например "e0c9795a7fcf4ad2b7a257952dc5151ab1c865a02d88a41b7885b5f4e15b5879".

Некоторые кошельки также используют зашифрованные файлы, доступные по паролю, но это фактически просто настройка над самим ключом. Однако наиболее распространенным методом является генерация мнемонических фраз из 12-24 слов с помощью протокола BIP39. Так их легче запомнить, но трудно угадать; например, "shampoo plane stingray gully mollusk anyway clarify observing echo bazooka heading replica."

Интересно, что некоторые кошельки, такие как аппаратный CoolWallet S, используют для восстановления цифры, а не слова, а затем с помощью проверки контрольной суммы в конце, проверяют, что они были записаны правильно. Это делается для того, чтобы помочь неанглоязычным людям избежать орфографических ошибок, например "plan" вместо "plane." Такая маленькая ошибка может сделать невозможным доступ к твоем кошельку.

Независимо от способа генерации и хранения, абсолютно критично правильно сохранять закрытые ключи. Рекомендуется хранить их в офлайне, на не подключенных к сети устройствах.

Другой вариант - написать ключ на листе бумаги и хранить внутри сейфа или депозитарной ячейки. Самый распространенный способ защиты ключей - это использование аппаратных кошельков, где они хранятся в офлайне. Существует также небольшая категория пользователей, которые хранят ключ на специально созданных пластинах из титана и других огнестойких прочных материалов.