Wat is Secret Key?
Een Secret Key is een lange, willekeurige waarde die gegevens vergrendelt en ontgrendelt. In crypto bewijst het dat je een adres beheert en stelt het je in staat transacties te ondertekenen. Zie het als de enige sleutel naar een privékluis; als iemand hem kopieert, kan die persoon er zo naar binnen.
“Als ik het verlies, kan de support het resetten.” Niet waar. Verlies een Secret Key en de gegevens of middelen die eraan gekoppeld zijn zijn weg. Deel het ook nooit met iemand, zelfs niet met een 'supportmedewerker'.
Hoe Secret Key werkt
Kort overzicht. Je opent een wallet, deze maakt een sleutel aan met sterke willekeur. Wanneer je een transactie goedkeurt, ondertekent de wallet met die sleutel. Het netwerk controleert je handtekening met je public key en verwerkt de transactie als deze geldig is. Voor versleutelde berichten gebruikt een cipher dezelfde sleutel om de gegevens te vergrendelen en later te ontgrendelen.
- Step 1: Je wallet genereert een private key uit sterke willekeur en leidt daaruit een public key en adres af.
- Step 2: Om te versleutelen gebruikt een cipher zoals AES (Advanced Encryption Standard) dezelfde sleutel om gegevens te versluieren zodat alleen de houder ze kan lezen.
- Step 3: Om crypto te sturen ondertekent de wallet de transactie met de sleutel. Validators bevestigen de handtekening met de public key.
- Step 4: Als alle controles kloppen, legt de chain de actie vast of de ontvanger ontsleutelt het bericht.
- Step 5: Houd de sleutel verborgen. Iedereen die hem krijgt kan zich onmiddellijk als jou voordoen.
Dat is het hele verhaal, geen rook en spiegels.
Waarom Secret Key belangrijk is
Hierom verdient het je aandacht:
- Voordeel: Directe controle over je activa zonder te wachten op een helpdesk.
- Perspectief: Zelfbeheer geeft veel macht, maar trekt ook oplichting en malware aan, dus gewoonten zijn belangrijk.
- Relevantie: Je komt het tegen in wallets, dApps, DAOs, versleutelde chats en zelfs bij bestandsbackups.
Schrijf je seed phrase twee keer op papier, bewaar elke kopie op een andere plek en maak er nooit een screenshot van. Een hardware wallet helpt ook.
Kenmerken van Secret Key
Als je een uitgebreider overzicht over naamgeving en formaat wilt, bekijk later onze beknopte secret key entry. Voor nu, onthoud het volgende:
- Privé: Het mag nooit gedeeld worden of geplakt worden op willekeurige sites.
- Willekeurig: Sterke willekeur zorgt dat aanvallers het niet kunnen raden.
- Uniek: Eén sleutel geeft volledige controle over de gekoppelde middelen of gegevens.
- Niet terug te halen: Er is geen resetknop als je het verliest.
- Meerdere toepassingen: Het kan gegevens versleutelen of transacties ondertekenen, afhankelijk van het systeem.
- Draagbaar: Je kunt er een back up van maken als seed phrase en het herstellen op een ander apparaat.
Varianten
Verschillende systemen gebruiken de term op een aantal manieren:
- Symmetrisch: Zelfde sleutel voor versleutelen en ontsleutelen, oudere standaarden zoals DES (Data Encryption Standard) vormden de basis voor moderne ciphers.
- Privé: De private key in public key crypto die transacties ondertekent en eigendom aantoont.
- Seed: Een frase van 12 of 24 woorden die sleutels voor een wallet kan herstellen.
- Sessie: Een sleutel met korte levensduur voor één gesprek of verbinding, daarna verwijderd.
Een sleutel naar je klembord kopiëren is riskant. Malware houdt klemborden in de gaten en één plakbeurt kan een wallet leeghalen.
Voorbeeld
Je keurt een swap goed, je wallet ondertekent met de Secret Key, validators verifiëren de handtekening en de tokens worden naar het nieuwe adres verplaatst.
Leuk weetje
Tijdens de AES competitie testten onderzoekers ciphers jarenlang voordat een winnaar werd gekozen, terwijl veel crypto wallets de private key nog altijd een 'secret' noemen om het idee goed te laten hangen.
Samenvatting
Houd de sleutel veilig, maak er een back up van en bewaar hem offline waar mogelijk; alles wat goed is in crypto begint daar.