Chiavi pubbliche: cosa sono e in cosa differiscono dalle chiavi private

Una chiave pubblica deriva da una chiave privata ed è sicura da condividere. Un indirizzo è una versione più corta e formattata della chiave pubblica — o dello script che il wallet usa per ricevere fondi. Una chiave pubblica consente di verificare una firma digitale sui dati corrispondenti; dalla chiave pubblica non è possibile ricavare la chiave privata con metodi oggi praticabili.

A cosa servono le chiavi pubbliche

• Ricevere fondi (come indirizzo).
• Verificare che una firma sia stata fatta dalla chiave privata corrispondente.
• Consultare un indirizzo su un block explorer: serve solo l’indirizzo pubblico.

A cosa non servono

Una chiave pubblica o un indirizzo non possono sbloccare nulla. Una sola chiave pubblica non consente il recupero: può confermare dove sono i fondi, ma l’accesso richiede la chiave privata, la frase di recupero o un file del wallet cifrato.

Regola pratica

Indirizzi e chiavi pubbliche non consentono di spendere, ma condividerli può ridurre la privacy. Tenga segrete chiavi private, frasi di recupero e file del wallet e non li inserisca mai in un block explorer, sito web o chat. Una chiave pubblica può anche servire a verificare una firma apposta a dati o a un messaggio; in questo modo il software conferma che la firma proviene dalla chiave privata corrispondente.

Dove compaiono le chiavi pubbliche

Una chiave pubblica si presenta in diverse forme: un indirizzo pubblico (la forma corta usata per i pagamenti), una chiave pubblica estesa (xpub/ypub/zpub) usata per i wallet watch-only, e materiale di verifica negli export di wallet. Un xpub non consente di spendere fondi, ma non è nemmeno innocuo cederlo: chi lo possiede può vedere tutti gli indirizzi che il wallet ha usato, oltre al saldo completo e all’intera cronologia delle transazioni. Lo tratti quindi con la stessa cura di un estratto conto, non come un’informazione pubblica.

Perché contano per il recupero

• Un indirizzo non è una via di ritorno: è un’informazione pubblica. Trovare l’indirizzo sul quale qualcuno Le ha inviato fondi lascia comunque sconosciute la chiave privata e la frase di recupero: l’indirizzo non contiene né l’una né l’altra.
• Wallet watch-only: con un xpub può vedere i saldi senza le chiavi. Utile per inventario e pianificazione successoria, ma non è accesso: il recupero ha comunque bisogno del materiale privato.
• Verificare la corrispondenza: un indirizzo noto consente di controllare se il wallet recuperato deriva l’indirizzo atteso, ad esempio per verificare un candidato di ricostruzione della frase di recupero, senza esporre la chiave privata.