Klucze publiczne: czym są i czym różnią się od kluczy prywatnych

Klucz publiczny jest wyprowadzany z klucza prywatnego i można go bezpiecznie udostępniać. Adres to krótsza, sformatowana wersja klucza publicznego — lub skryptu, którego portfel używa do otrzymywania środków. Klucz publiczny pozwala zweryfikować podpis cyfrowy dla odpowiednich danych. Wyznaczenie na jego podstawie klucza prywatnego nie jest praktycznie wykonalne przy użyciu obecnych metod.

Do czego służą klucze publiczne

• Otrzymywanie środków (jako adres).
• Weryfikacja, że podpis został utworzony przez pasujący klucz prywatny.
• Sprawdzanie portfela w eksploratorze bloków: wystarczy publiczny adres.

Do czego nie służą

Klucz publiczny ani adres nie mogą niczego odblokować. Odzyskiwanie nigdy nie potrzebuje samego klucza publicznego: może potwierdzić, gdzie znajdują się środki, ale dostęp wymaga klucza prywatnego, frazy odzyskiwania lub zaszyfrowanego pliku portfela.

Praktyczna zasada

Adresy i klucze publiczne można udostępniać swobodnie, natomiast klucze prywatne, frazy odzyskiwania i pliki portfela proszę trzymać w tajemnicy. Nigdy nie należy wpisywać ich do eksploratora bloków, na stronę ani do czatu. Klucz publiczny może też służyć do weryfikacji podpisu lub wiadomości — to w ten sposób oprogramowanie potwierdza, że transakcja naprawdę pochodzi z Państwa portfela.

Gdzie pojawiają się klucze publiczne

Klucz publiczny spotyka się w kilku postaciach — publicznego adresu (krótka forma do płatności), rozszerzonego klucza publicznego (xpub/ypub/zpub) używanego w portfelach watch-only oraz materiału weryfikacyjnego w eksportach portfela. Xpub nie pozwala wydać środków, ale jego udostępnianie nie jest też nieszkodliwe: każdy, kto go ma, widzi wszystkie adresy, jakich portfel kiedykolwiek używał, a także pełne saldo i całą historię transakcji. Należy więc traktować go z taką samą ostrożnością jak wyciąg bankowy, a nie jak informację publiczną.

Dlaczego mają znaczenie dla odzyskiwania

• Adres nie jest drogą powrotną: to informacja publiczna. Znalezienie adresu, na który ktoś Państwu zapłacił, nadal nie daje klucza ani frazy: adres nie zawiera żadnego z nich.
• Portfele watch-only: dzięki xpub można przeglądać salda bez kluczy. To przydatne do inwentaryzacji i planowania spadkowego, ale to nie jest dostęp — odzyskiwanie nadal wymaga materiału prywatnego.
• Weryfikacja własności: znany adres to sposób sprawdzenia odzyskanego portfela (na przykład gdy trzeba potwierdzić kandydata rekonstrukcji frazy): adresy wyprowadzone z kandydata porównuje się z adresem już znanym, a zgodność potwierdza, że materiał należy do Państwa, bez ujawniania klucza prywatnego.