Klucze publiczne: czym są i czym różnią się od kluczy prywatnych

Klucz publiczny jest wyprowadzany z klucza prywatnego i można go bezpiecznie udostępniać. Adres to krótsza, sformatowana wersja klucza publicznego — lub skryptu, którego portfel używa do otrzymywania środków. Każdy może wyprowadzić klucz publiczny z podpisu, a nikt nie może wyprowadzić klucza prywatnego z publicznego; ta asymetria jest fundamentem kryptowalut.

Do czego służą klucze publiczne

• Otrzymywanie środków (jako adres).
• Weryfikacja, że podpis został utworzony przez pasujący klucz prywatny.
• Sprawdzanie portfela w eksploratorze bloków: wystarczy publiczny adres.

Do czego nie służą

Klucz publiczny ani adres nie mogą niczego odblokować. Odzyskiwanie nigdy nie potrzebuje samego klucza publicznego: może potwierdzić, gdzie znajdują się środki, ale dostęp wymaga klucza prywatnego, frazy odzyskiwania lub zaszyfrowanego pliku portfela.

Praktyczna zasada

Adresy i klucze publiczne można udostępniać swobodnie. Klucze prywatne, frazy odzyskiwania i pliki portfela proszę trzymać w tajemnicy — i nigdy nie wpisywać ich do eksploratora bloków, na stronę ani do czatu.

Klucz publiczny może też służyć do weryfikacji podpisu lub wiadomości — to w ten sposób oprogramowanie potwierdza, że transakcja naprawdę pochodzi z Państwa portfela.

Udostępnianie adresu lub klucza publicznego jest zawsze bezpieczne; tajny musi pozostać klucz prywatny, który wydaje z niego środki.

Gdzie pojawiają się klucze publiczne

Klucz publiczny jest wyprowadzany z klucza prywatnego i z założenia można go bezpiecznie udostępniać: to dzięki niemu sieć Państwa rozpoznaje. Spotyka się go w kilku postaciach — publicznego adresu (krótka forma do płatności), rozszerzonego klucza publicznego (xpub/ypub/zpub) używanego w portfelach watch-only oraz materiału weryfikacyjnego w eksportach portfela.

Dlaczego mają znaczenie dla odzyskiwania

• Adres nie jest drogą powrotną: to informacja publiczna. Znalezienie adresu, na który ktoś Państwu zapłacił, nie ujawnia klucza ani frazy — to kryptografia, nie wysiłek.
• Portfele watch-only: dzięki xpub można przeglądać salda bez kluczy. To przydatne do inwentaryzacji i planowania spadkowego, ale to nie jest dostęp — odzyskiwanie nadal wymaga materiału prywatnego.
• Weryfikacja własności: znany adres to sposób sprawdzenia odzyskanego portfela (na przykład gdy trzeba potwierdzić kandydata rekonstrukcji frazy). Adres dowodzi, który portfel należy do Państwa, bez ujawniania klucza.

Klucze publiczne pomagają identyfikować i weryfikować; nigdy nie zastąpią klucza prywatnego ani frazy.