Co to jest Secret Key?

Secret Key to długa, losowa wartość, która blokuje i odblokowuje dane. W kryptografii dowodzi, że kontrolujesz adres i pozwala podpisywać transakcje. Można to porównać do jedynego klucza do prywatnej skrytki: jeśli ktoś go skopiuje, będzie mógł wejść.

Mit

„Jeśli go zgubię, dział wsparcia może go zresetować.” Nie. Jeśli zgubisz Secret Key, dane lub środki z nim powiązane są stracone. Nigdy nie udostępniaj go nikomu, nawet rzekomemu „przedstawicielowi wsparcia”.

Jak działa Secret Key

Krótki przegląd. Otwierasz portfel, który tworzy klucz z silnego źródła losowości. Gdy zatwierdzasz transakcję, portfel podpisuje ją tym kluczem. Sieć sprawdza podpis za pomocą twojego klucza publicznego i, jeśli jest poprawny, przetwarza transakcję. W przypadku zaszyfrowanych wiadomości szyfr używa tego samego klucza, aby zaszyfrować i później odszyfrować dane.

Step 1: Twój portfel generuje klucz prywatny z wysokiej jakości losowości i wyprowadza klucz publiczny oraz adres.
Step 2: Do szyfrowania szyfr taki jak AES (Advanced Encryption Standard) używa tego samego klucza do zaszyfrowania danych, tak że tylko posiadacz może je odczytać.
Step 3: Aby wysłać kryptowaluty, portfel podpisuje transakcję tym kluczem; walidatory potwierdzają podpis przy użyciu klucza publicznego.
Step 4: Jeśli wszystkie kontrole przejdą, łańcuch zapisuje ruch lub odbiorca odszyfruje wiadomość.
Step 5: Trzymaj klucz w ukryciu. Każdy, kto go zdobędzie, może działać w twoim imieniu natychmiast.

To cała historia, bez sztuczek i iluzji.

Dlaczego Secret Key ma znaczenie

Oto, dlaczego warto zwrócić na niego uwagę:

Korzyść: Bezpośrednia kontrola nad twoimi aktywami bez czekania na wsparcie.
Perspektywa: Samodzielne przechowywanie daje dużą kontrolę, ale przyciąga oszustwa i złośliwe oprogramowanie, więc nawyki mają znaczenie.
Zastosowanie: Spotkasz go w portfelach, dApps, DAO, zaszyfrowanych czatach i nawet kopiach zapasowych plików.

Wskazówka

Zapisz swoją frazę odzyskiwania na papierze dwa razy, przechowaj każdą kopię w innym miejscu i nigdy nie rób zrzutu ekranu. Pomocny jest też portfel sprzętowy.

Główne cechy Secret Key

Jeśli chcesz bardziej szczegółowe wprowadzenie w nazewnictwo i format, przejrzyj nasze krótkie hasło Secret Key później. Na razie miej to na uwadze:

Prywatny: Nigdy nie wolno go udostępniać ani wklejać na przypadkowe strony.
Losowy: Silna losowość sprawia, że atakującym trudno go odgadnąć.
Jedyny: Jeden klucz daje pełną kontrolę nad powiązanymi aktywami lub danymi.
Nieodwracalny: Nie ma możliwości przywrócenia; jeśli go zgubisz, nie da się go odzyskać.
Wiele zastosowań: Może szyfrować dane lub podpisywać transakcje, w zależności od systemu.
Przenośny: Możesz wykonać kopię zapasową jako frazę odzyskiwania i przywrócić ją na innym urządzeniu.

Wariacje

Różne systemy używają tego terminu w kilku wariantach:

Symetryczne: Ten sam klucz służy do szyfrowania i odszyfrowania; starsze standardy, np. DES (Data Encryption Standard), stanowiły podstawę dla współczesnych szyfrów.
Prywatne: Klucz prywatny w kryptografii asymetrycznej, który podpisuje transakcje i potwierdza własność.
Seed: Fraza składająca się z 12 lub 24 słów, która może odtworzyć klucze portfela.
Sesyjne: Krótkotrwały klucz na jedną rozmowę lub połączenie, potem jest usuwany.

Przypomnienie

Kopiowanie klucza do schowka jest ryzykowne. Złośliwe oprogramowanie monitoruje schowek, a jedno wklejenie może opróżnić portfel.

Przykład

Zatwierdzasz zamianę, twój portfel podpisuje ją przy użyciu Secret Key, walidatory weryfikują podpis i tokeny trafiają na nowy adres.

Ciekawostka

Podczas konkursu AES badacze testowali szyfry przez lata zanim wybrano zwycięzcę, a wiele portfeli wciąż opisuje klucz prywatny jako „secret”, aby ułatwić zapamiętanie.

Podsumowanie

Zadbaj o bezpieczeństwo klucza: rób kopie zapasowe i przechowuj go offline, gdy to możliwe; wszystko, co dobre w krypto, zaczyna się od tego.

Secret Key