Şəxsi açar (private key) nədir?
TərifŞəxsi açar (private key) adətən 256 bit uzunluğunda olan, kripto ünvanına sahib olduğunu sübut edən və həmin ünvandan əməliyyat imzalamağa imkan verən gizli rəqəmdir. Şəxsi açarı bilən hər kəs vəsaitə nəzarət edir və onu sıfırlamaq və ya dəyişmək olmur.
Şəxsi açar necə işləyir
Şəxsi açar açar cütünün bir yarısı kimi işləyir. Cüzdan şəxsi açardan açıq açarı, açıq açardan isə ünvanını hesablayır; bu riyaziyyat yalnız bir istiqamətdə işləyir, ona görə ünvanını paylaşmaq açar barədə heç nə açmır.
Kripto göndərəndə cüzdan şəxsi açardan istifadə edərək məhz həmin əməliyyat üçün rəqəmsal imza yaradır. Hər node imzanı ünvanına qarşı yoxlaya bilir, açarın özünü isə heç vaxt görmür.
Şəxsi açar, bərpa ifadəsi və ünvan
Şəxsi açar, bərpa ifadəsi (seed phrase) və ünvan bir-biri ilə bağlıdır, amma bir-birini əvəz etmir:
- Ünvan: açıqdır və paylaşmaq təhlükəsizdir; başqalarının sənə vəsait göndərdiyi yerdir
- Şəxsi açar: gizlidir; bir ünvana nəzarət edir və çox vaxt 64 onaltılıq (hex) simvol kimi göstərilir
- Bərpa ifadəsi: gizlidir; cüzdanın hər şəbəkədəki bütün şəxsi açarlarını yaratdığı 12–24 söz
Şəxsi açarlar necə oğurlanır
Şəxsi açarları kompüterlər demək olar ki, heç vaxt sındırmır: mümkün açarların sayı təxminən 2-nin 256-cı dərəcəsidir, təxmin etmək üçün həddən artıq çoxdur. Onlar insanlar və cihazlar vasitəsilə oğurlanır:
- Cüzdanını “təsdiqləməyi” və ya “sinxronlaşdırmağı” istəyən fişinq saytları
- Çatlarda və sosial şəbəkələrdə saxta dəstək əməkdaşları
- Root edilmiş telefonlarda və ya yoluxmuş kompüterlərdə zərərli proqramlar
- Skrinşotlarda, qeydlərdə və ya bulud yaddaşında saxlanılan açar və ifadələr
Waletifi-də şəxsi açarlar
Waletifi-də şəxsi açarlar 24 sözlük ifadəndən telefonunda yaradılır və oradan heç vaxt çıxmır. Onlar Android Keystore-dakı aparat səviyyəli açarla şifrələnir və barmaq izin və ya PIN kodunla açılır; əməliyyatlar telefonda imzalanır, serverimiz isə yalnız artıq imzalanmış əməliyyatları ötürür.
