Chiavi pubbliche: cosa sono e in cosa differiscono dalle chiavi private

Una chiave pubblica deriva da una chiave privata ed è sicura da condividere. Un indirizzo è una versione più corta e formattata della chiave pubblica — o dello script che il portafoglio usa per ricevere fondi. Una chiave pubblica consente di verificare una firma digitale sui dati corrispondenti; dalla chiave pubblica non è possibile ricavare la chiave privata con metodi oggi praticabili.

A cosa servono le chiavi pubbliche

• Ricevere fondi (come indirizzo).
• Verificare che una firma sia stata fatta dalla chiave privata corrispondente.
• Consultare un indirizzo su un block explorer: serve solo l’indirizzo pubblico.

A cosa non servono

Una chiave pubblica o un indirizzo non possono sbloccare nulla. Una sola chiave pubblica non consente il recupero: può confermare dove sono i fondi, ma l’accesso richiede la chiave privata, la frase di recupero o un file del portafoglio cifrato.

Regola pratica

Indirizzi e chiavi pubbliche non consentono di spendere, ma condividerli può ridurre la privacy. Tenga segrete chiavi private, frasi di recupero e file del portafoglio e non li inserisca mai in un block explorer, sito web o chat.

Una chiave pubblica può anche servire a verificare una firma apposta a dati o a un messaggio; in questo modo il software conferma che la firma proviene dalla chiave privata corrispondente.

Un indirizzo o una chiave pubblica non sono segreti, ma la loro condivisione può collegare transazioni e identità. La chiave privata che consente di spendere i fondi associati deve invece restare segreta.

Dove compaiono le chiavi pubbliche

Una chiave pubblica è derivata dalla chiave privata ed è progettata per essere condivisa in sicurezza: è ciò che la rete usa per riconoscerLa. La incontra in diverse forme: un indirizzo pubblico (la forma corta usata per i pagamenti), una chiave pubblica estesa (xpub/ypub/zpub) usata per i portafogli watch-only, e materiale di verifica negli export di portafoglio.

Perché contano per il recupero

• Un indirizzo non è una via di ritorno: è un’informazione pubblica. Trovare l’indirizzo sul quale qualcuno Le ha inviato fondi non rivela la chiave privata né la frase di recupero.
• Portafogli watch-only: con un xpub può vedere i saldi senza le chiavi. Utile per inventario e pianificazione successoria, ma non è accesso: il recupero ha comunque bisogno del materiale privato.
• Verificare la corrispondenza: un indirizzo noto consente di controllare se il portafoglio recuperato deriva l’indirizzo atteso, ad esempio per verificare un candidato di ricostruzione della frase di recupero, senza esporre la chiave privata.

Le chiavi pubbliche aiutano a identificare e verificare; non sostituiscono mai la chiave privata o la frase di recupero.