ارزهای دیجیتال بر روی سیستم‌های بدون نیاز به اعتماد عمل می‌کنند، شبکه‌هایی که در آنها تراکنش‌ها به بانک‌ها یا واسطه‌ها متکی نیستند. در عوض، آنها به رمزنگاری متکی هستند. در قلب این سیستم دو جزء اساسی نهفته است: کلیدهای عمومی و کلیدهای خصوصی.
چه در حال ارسال بیت کوین باشید، چه در حال امضای یک پیام یا دسترسی به یک کیف پول غیرمتمرکز، کلیدهای عمومی و خصوصی هستند که تراکنش‌های امن را ممکن می‌سازند. اما آنها چگونه کار می‌کنند؟ و چرا درک آنها اینقدر مهم است؟
این مقاله هر آنچه را که باید در مورد کلیدهای عمومی و خصوصی بدانید، از نحوه تولید آنها توسط سیستم گرفته تا نحوه محافظت از دارایی‌های شما، توضیح می‌دهد.
کلید عمومی چیست؟
کلید عمومی یک کد رمزنگاری است که به دیگران اجازه می‌دهد تا ارز دیجیتال را به آدرس شما ارسال کنند. سیستم آن را از طریق یک فرآیند ریاضی از کلید خصوصی شما استخراج می‌کند و مانند یک آدرس ایمیل یا شماره حساب بانکی، به صورت عمومی قابل مشاهده است. هر کسی می‌تواند کلید عمومی شما را بداند و به خودی خود هیچ خطر امنیتی ایجاد نمی‌کند.
در اکثر بلاکچین‌ها، کلید عمومی شما یکی از موارد زیر است:
- The آدرس واقعی (مثلاً اتریوم)
- یا عادت داشت آدرس کیف پول خود را ایجاد کنید (مثلاً بیت کوین)
خواص کلیدی:
- شما می‌توانید آن را آزادانه به اشتراک بگذارید.
- مردم از آن برای ارسال وجه به کیف پول شما استفاده می‌کنند.
- این به عنوان هویت شما در بلاکچین عمل می‌کند.
کلید خصوصی چیست؟
الف کلید خصوصی یک کد مخفی است که به شما امکان دسترسی به ارز دیجیتالتان را می‌دهد. از نظر ریاضی به کلید عمومی شما مرتبط است، اما این فرآیند ... یک طرفه, یعنی هیچ‌کس نمی‌تواند صرفاً با دانستن کلید عمومی شما، کلید خصوصی‌تان را مهندسی معکوس کند.
به عنوان مال خودت در نظر بگیرش رمز عبور یا امضا. اگر کسی کلید خصوصی شما را بدست آورد، می‌تواند وجوه شما را به هر جایی ارسال کند و هیچ دکمه لغوی وجود ندارد.
نرم‌افزار کیف پول معمولاً کلیدهای خصوصی را به صورت رشته‌های طولانی از اعداد و حروف یا به صورت عبارات اولیه، لیستی از ۱۲ یا ۲۴ کلمه، ذخیره می‌کند.
خواص کلیدی:
- شما باید همیشه آن را مخفی نگه دارید.
- به شما این امکان را می‌دهد که معاملات را امضا کنید.
- هر کسی که کلید خصوصی را در اختیار دارد وجوه را کنترل می‌کند.
کلیدهای عمومی و خصوصی چگونه ایجاد می‌شوند؟
الگوریتم‌هایی مانند الگوریتم امضای دیجیتال منحنی بیضوی (ECDSA), معمولاً در بیت‌کوین و اتریوم استفاده می‌شود و جفت‌های کلید تولید می‌کند.
در اینجا یک نسخه ساده شده از این فرآیند آمده است:
- سیستم یک عدد تصادفی امن تولید می‌کند که به کلید خصوصی شما تبدیل می‌شود.
- سپس از آن کلید خصوصی برای استخراج ریاضی کلید عمومی شما استفاده می‌کند.
- در برخی از بلاکچین‌ها، سیستم کلید عمومی را هش می‌کند تا آدرس کیف پول شما را ایجاد کند.
چون ریاضی این است که نامتقارن, حتی اگر کسی کلید عمومی شما را داشته باشد، نمی‌تواند کلید خصوصی شما را از روی آن محاسبه کند، این همان چیزی است که ارزهای دیجیتال را ایمن می‌کند.
چگونه با هم کار می‌کنند؟
وقتی کریپتو ارسال می‌کنید، از ... خود استفاده می‌کنید. کلید خصوصی برای امضا این امضا نشان می‌دهد که صاحب وجه، بدون افشای کلید خصوصی، تراکنش را مجاز دانسته است.
سپس شبکه از اطلاعات شما استفاده می‌کند کلید عمومی برای تأیید امضا. اگر امضا تأیید شود، تراکنش معتبر است.
این فرآیند موارد زیر را ممکن می‌سازد:
- احراز هویت امن بدون رمز عبور
- امضاهای دیجیتال برای پیام‌ها یا قراردادهای هوشمند
- مالکیت دارایی‌ها در شبکه‌های غیرمتمرکز
قالب‌های رایج: کلیدها، آدرس‌ها و عبارات بازیابی
کیف پول‌های کریپتو اغلب مدیریت کلید انتزاعی است، اما دانستن قالب‌های مربوطه مفید است:
- کلید خصوصی: الف رشته هگزادسیمال (مثلاً، 5J2m…)، یا مشتق شده از a عبارت اولیه (۱۲ تا ۲۴ کلمه بازیابی).
- کلید عمومی: سیستم آن را از کلید خصوصی استخراج می‌کند و می‌تواند به صورت فشرده یا غیرفشرده ظاهر شود.
- آدرس کیف پولنسخه کوتاه‌شده و هش‌شده کلید عمومی مورد استفاده برای دریافت پرداخت‌ها (مثلاً 0x123… در اتریوم)
کلیدهای عمومی و خصوصی در موارد استفاده مختلف
توسعه‌دهندگان و کاربران این کلیدها را نه تنها در کیف پول‌ها، بلکه در کل اکوسیستم کریپتو اعمال می‌کنند:
- دسترسی به کیف پول: اثبات مالکیت و صدور مجوز معاملات.
- تعامل با قرارداد هوشمندامضای تاییدیه‌ها برای اپلیکیشن‌های دیفای و برنامه‌های غیرمتمرکز (dApps).
- کیف پول‌های چند امضایی: نیاز به چندین کلید خصوصی برای تأیید یک تراکنش.
- ذخیره‌سازی سردکلیدهای خصوصی به صورت آفلاین نگهداری می‌شوند تا خطر هک شدن از بین برود.
- پیام‌رسانیبرخی سیستم‌ها از کلیدهای عمومی/خصوصی برای رمزگذاری و تأیید پیام‌های امن استفاده می‌کنند.
اگر کلید را گم کنید چه اتفاقی می‌افتد؟
- کلید خصوصی خود را گم کرده‌اید؟ سرمایه شما برای همیشه از بین رفته است. در دنیای ارزهای دیجیتال امکان تنظیم مجدد رمز عبور وجود ندارد.
- کلید عمومی خود را گم می‌کنید؟ مشکلی نیست، می‌توانید آن را از کلید خصوصی دوباره تولید کنید.
به همین دلیل است که پشتیبان‌گیری از کلید خصوصی یا عبارت بازیابی کاملاً ضروری است.
نکات امنیتی: چگونه کلید خصوصی خود را ایمن نگه دارید
ضررهای واقعی ناشی از اشتباهات کلید خصوصی
در سال ۲۰۱۳،, جیمز هاولز, ، یک متخصص فناوری اطلاعات بریتانیایی، به طور تصادفی هارد دیسک حاوی کلیدهای خصوصی ... را دور انداخت. ۷۵۰۰ بیت کوین. اگرچه آدرس کیف پول او هنوز در بلاکچین قابل مشاهده است، اما وجوه برای همیشه غیرقابل دسترسی باقی مانده‌اند. آن اشتباه که بیش از یک دهه پیش مرتکب شد، هنوز هم او را آزار می‌دهد، به خصوص اکنون که ارزش آن بیت‌کوین‌ها بیش از ۱.۵ میلیارد و ۲۵۰ میلیون روپیه است.
مثال دیگر مربوط به سال ۲۰۲۰ است، زمانی که یک کاربر DeFi ناخواسته تصویری از کیف پول ارز دیجیتال خود را در توییتر به اشتراک گذاشت. متأسفانه، او کلید خصوصی در پس‌زمینه قابل مشاهده بود. ظرف چند دقیقه، ربات‌ها تصویر را اسکن کردند، کلید را استخراج کردند و اطلاعات را تخلیه کردند. $30,000 از کیف پولش. هیچ هشداری، هیچ راه چاره‌ای و هیچ راهی برای بازیابی وجه وجود نداشت.
این داستان‌ها حقیقت اصلی ارزهای دیجیتال را نشان می‌دهند: کلید خصوصی شما تنها نقطه کنترل دارایی‌های شماست. اگر گم شود یا فاش شود، حتی برای چند ثانیه، می‌تواند منجر به از دست رفتن دائمی و غیرقابل برگشت دارایی‌های شما شود.
بهترین روش‌ها: چگونه از کلید خصوصی خود محافظت کنیم
چه چند صد دلار و چه میلیون‌ها دلار ارز دیجیتال را مدیریت کنید، این بهترین شیوه‌ها می‌توانند به شما کمک کنند تا کلید خصوصی و وجوه خود را ایمن نگه دارید.
هیچ سرویس قانونی هرگز کلید خصوصی شما را درخواست نمی‌کند. اگر کسی ادعا کند که برای “کمک” به شما به آن نیاز دارد، کلاهبرداری است. کلید خصوصی و عبارت بازیابی خود را همیشه مخفی نگه دارید.
۲. از کیف پول سخت‌افزاری برای ذخیره‌سازی طولانی‌مدت استفاده کنید
کیف پول‌های سخت‌افزاری مانند لجر و ترزور کلید خصوصی خود را به صورت آفلاین ذخیره کنید و آنها را در برابر هک‌های آنلاین ایمن کنید. آنها برای نگهداری ایمن مقادیر قابل توجهی از ارزهای دیجیتال در طول زمان ایده‌آل هستند.
۳. از ذخیره کلیدها به صورت دیجیتالی و بدون رمزگذاری خودداری کنید
کلید خصوصی خود را در فایل‌های متنی ساده، اسکرین‌شات‌ها یا سرویس‌های ذخیره‌سازی ابری مانند ... ذخیره نکنید. گوگل درایو. اگر مجبورید آنها را به صورت دیجیتالی ذخیره کنید،, رمزگذاری فایل و آن را روی یک دستگاه آفلاین یا دارای شکاف هوایی ذخیره کنید.
۴. چندین نسخه پشتیبان امن نگه دارید
عبارت بازیابی خود را بنویسید و آن را در ... ذخیره کنید حداقل دو مکان جداگانه و امن (مانند گاوصندوق یا صندوق امانات ضد حریق). هرگز تمام نسخه‌های پشتیبان خود را در یک مکان نگهداری نکنید.
۵. مراقب سایت‌های فیشینگ و کیف پول‌های جعلی باشید
URL ها را دوباره بررسی کنید، از دانلود کیف پول از منابع تایید نشده خودداری کنید و هرگز روی لینک های مشکوک کلیک نکنید. بسیاری از حملات مبتنی بر فریب کاربران برای وارد کردن کلید خصوصی خود در رابط های جعلی است.
۶. از یک پین یا رمز عبور قوی استفاده کنید
اگر کیف پول شما از آن پشتیبانی می‌کند، علاوه بر عبارت بازیابی، از یک عبارت عبور یا پین اضافی نیز استفاده کنید. این کار حتی اگر کسی به دستگاه شما دسترسی پیدا کند، یک لایه محافظتی دیگر اضافه می‌کند.
۷. بفهمید چه چیزی را امضا می‌کنید
برخی از کلاهبرداری‌های قراردادهای هوشمند، کاربران را فریب می‌دهند تا تأییدیه‌هایی را امضا کنند که دسترسی به وجوه را از آنها سلب می‌کند. همیشه تراکنش‌ها و تأییدیه‌ها را، به خصوص در برنامه‌های DeFi، دوباره بررسی کنید.
یادآوری نهایی
کلید خصوصی شما فقط یک رمز عبور نیست، بلکه تنها کلید ورود به ارز دیجیتال شماست. در سیستم‌های بلاکچین دکمه‌ای با عنوان “رمز عبورم را فراموش کرده‌ام” وجود ندارد. هیچ تیکت پشتیبانی نمی‌تواند کلید گم‌شده را بازیابی کند. امنیت در ارزهای دیجیتال شخصی است و مالکیت با مسئولیت همراه است.
با کلید خصوصی خود مانند پس‌انداز زندگی دیجیتال خود رفتار کنید، زیرا از بسیاری جهات، همینطور است.
نکات پایانی
درک کلیدهای عمومی و خصوصی اختیاری نیست، بلکه اساسی است. این جفت کلیدها اساس اعتماد، مالکیت و امنیت در سیستم‌های بلاکچین هستند.
چه تازه شروع به کار کرده باشید و چه از قبل با ارزهای دیجیتال کار کرده باشید، صرف وقت برای درک نحوه کار کلیدها به شما کمک می‌کند تا ایمن بمانید، از اشتباهات پرهزینه جلوگیری کنید و از آنچه ارزهای دیجیتال ارائه می‌دهند، بیشترین بهره را ببرید.
در دنیای ارزهای دیجیتال، کلید خصوصی شما قدرت شماست. از آن به خوبی محافظت کنید.
آیا می‌خواهید بدون از دست دادن کنترل کلیدهایتان، ارزهای دیجیتال را بپذیرید؟
کشف کنید که چگونه درگاه پرداخت کریپتویی OxaPay به شما کمک می‌کند تا مستقیماً و با شفافیت کامل پرداخت‌ها را دریافت کنید. همچنین می‌توانید دارایی‌های خود را به راحتی با استفاده از کیف پول اکساپی, سریع، امن و بهینه شده برای کسب و کارهای کریپتو.
