Í hvert sinn sem þú sendir, tekur á móti eða heldur á dulritun, notar þú dulritunarlykla, jafnvel þó þú sjáir þá aldrei. Lykill er einfaldlega mjög stórt leynilegt númer sem sönnar hvaða myntir eða tákn þú stjórnar á blockchain. Þú getur hugsað um þetta kerfi eins og byggingu með mörgum íbúðum. Almennur lykill (eða heimilisfang) er eins og íbúðanúmerið þitt og póstkassi sem allir geta séð og sent póst til, á meðan einkalykillinn þinn er eini lykillinn sem getur opnað dyrnar og flutt það sem inni er. Þessi grein leiðir þig í gegnum hvað almennir og einkalyklar eru, hvernig þeir tengjast og hvernig veski nota þá í bakgrunni. Í lokin munt þú vita nákvæmlega hvað á að deila, hvað á að vernda og einfaldar venjur sem halda dulrituninni þinni öruggri.
Helstu atriði: Almennir vs. einkalyklar á 60 sekúndum
Samantekt
- Þinn almennur lykill eða heimilisfang er til að taka á móti dulritun og staðfesta undirskriftir; hann er öruggur til að deila, eins og bankareikningsnúmer eða netfang.
- Þinn einkalykill er leyndarmál sem leyfir þér að flytja eða eyða fé; hver sem hefur hann getur stjórnað dulrituninni þinni strax.
- Flest nútímaveski fela hráa lykla og sýna þér almenn heimilisfang og stundum QR-kóða, sem báðir eru öruggir til að deila til að taka á móti greiðslum.
- Seed phrase (12–24 orð) er mannleganleg afritun á einkalyklunum þínum og þarf að vernda eins og lykla sjálfa.
- Að tapa einkalykli eða seed phrase þýðir yfirleitt varanlegt tap á aðgangi að fé þínu; enginn miðlægur “gleymt lykilorð” hnappur er til.
- Að deila einkalykli, seed phrase eða skjáskotum af þeim jafngildir því að afhenda ókunnugum allan veskið þitt.
Hvar dulritunarlyklar koma fyrir í daglegu lífi þínu með dulritun
Flestir sem nota dulritun slá aldrei inn dulritunarlykil handvirkt. Þeir ýta frekar á „Senda“, skanna QR-kóða eða afrita heimilisfang, á meðan veskið notar lykla í bakgrunni.
Forritið þitt geymir og notar einkalykli þinn til að undirrita færslur, sem sönnar fyrir netinu að þú megir flytja ákveðnar myntir. Á sama tíma sýnir það þér læsilegt almenn heimilisfang sem aðrir geta notað til að senda þér fé.
Að skilja að þessi sýnilegu atriði eru knúin áfram af falnum lyklum hjálpar þér að vita hvað er öruggt að deila og hvað þarf að halda læstum.
- Langi strengurinn (eða QR-kóðinn) sem þú sendir til einhvers svo hann geti greitt þér er þitt almenn heimilisfang, unnið úr almennum lykli þínum.
- Leyndarmálið eða skráin sem veskið þitt verndar er þinn einkalykill, sem undirritar færslur á tækinu þínu.
- 12–24 orða seed phrase sem þú skrifaðir niður við uppsetningu vesksins getur endurskapað einkalyklana þína ef síminn eða tölvan týnist.
- Þegar þú heldur myntum á stórri miðlun heldur miðlunin einkalyklunum og þú sérð aðeins stöðu á reikningnum þínum.
- Þegar þú tengir veskið þitt við DeFi-forrit eða NFT markað biður forritið veskið þitt um að undirrita skilaboð með einkalykli til að samþykkja aðgerðir.
Marta vill senda vini sínum Bitcoin til að skipta reikningi. Veskið hennar sýnir langan streng sem byrjar á „bc1…“ og QR-kóða við hliðina.
Hún hugleiðir stuttlega hvort hún eigi að senda skjáskot af allri skjánum. Þar sem hún lærði að aðeins almenn heimilisfang eða QR-kóði á að deila, afritar hún örugglega aðeins heimilisfangið og sendir það í spjallinu.
Hvernig dulritunarlyklar virka (án flókins stærðfræðilegs útreiknings)
Nútíma blockchain nota ósamhverfa dulritun, sem byggir á pörum af lyklum. Annar lykill er haldinn leyndur (einkalykill) en hinn má deila (almennur lykill), en þeir tengjast stærðfræðilega.
Þú getur ímyndað þér sérstakan hengilás sem allir geta læst en aðeins einn getur opnað. Almennur lykill er eins og hönnun hengilássins sem leyfir fólki að læsa skilaboðum eða fé að þér, á meðan einkalykillinn er eini lykillinn sem getur opnað það eða sannað að þú eigir það.
Það sem skiptir máli er að þekking á almennum lykli gerir engum kleift að reikna út einkalykilinn á viðráðanlegum tíma. Þessi einhliða tenging gerir dulritunarveski bæði notendavæn og örugg.
- Veskið þitt byrjar á að búa til stórt slembitölu og meðhöndlar það sem þinn einkalykill, með öruggri slembni innbyggðri í tækið eða hugbúnaðinn.
- Með föstum stærðfræðireglum aflar veskið samsvarandi almenns lykils úr einkalykli, á þann hátt að auðvelt er að reikna í eina átt en nánast ómögulegt að snúa við.
- Fyrir mörg blockchain veski þjappar og hýsir almennum lykli í styttra, notendavænt heimilisfang eins og Bitcoin eða Ethereum heimilisfang.
- Þegar þú sendir dulritun býr veskið til færslu og notar einkalykli þinn til að búa til stafræna undirskrift, einstakt merki sem sönnar að færslan kom frá þér.
- Nóður á netinu nota almennan lykil eða heimilisfang til að staðfesta undirskriftina stærðfræðilega, án þess að sjá einkalykilinn þinn.
Pro Tip:Veskið þitt sér um alla stærðfræði og undirritun fyrir þig, svo þú þarft ekki að búa til eða slá inn lykla sjálfur. Í raun er þitt aðalverk að velja traust veski og vernda einkalykil eða seed phrase gegn tapi og birtingu. Ef þessir halda sér öruggir heldur flókin dulritun áfram að vinna þér til góða í kyrrþey.
Almennur lykill vs. einkalykill: Samanburður hlið við hlið
Vegna þess að orðin hljóma svipað rugla margir byrjendur saman almennum lyklum, heimilisföngum og einkalyklum. Því miður byggja svindlarar á þessari ruglingi.
Ef þú manst aðeins eitt, þá er það þetta: almenna hliðin þín er til að taka á móti og staðfesta, einkalyklahliðin til að stjórna og eyða. Taflan hér að neðan sýnir þau hlið við hlið svo þú sjáir muninn skýrt.
Key facts
Hver sér það?
<strong>Almennur lykill/heimilisfang:</strong> Allir geta séð eða vistað það.
<strong>Einkalykill:</strong> Aðeins þú ættir að sjá það.
Aðaltilgangur
<strong>Almennur lykill/heimilisfang:</strong> Til að taka á móti fé og staðfesta undirskriftir.
<strong>Einkalykill:</strong> Til að undirrita færslur og sanna eignarhald.
Hvað þú deilir
<strong>Almennur lykill/heimilisfang:</strong> Öruggt að deila með vinum, viðskiptavinum og forritum þegar þörf er á.
<strong>Einkalykill:</strong> Aldrei deila með neinum, ekki einu sinni stuðningsaðilum.
Hætta ef það kemur upp
<strong>Almennur lykill/heimilisfang:</strong> Aðrir geta séð virkni þína á keðjunni en geta ekki flutt fé þitt.
<strong>Einkalykill:</strong> Sá sem fær hann getur strax eytt eða stolið öllum tengdum fjármunum.
Hvernig það birtist
<strong>Almennur lykill/heimilisfang:</strong> Langur strengur, QR-kóði eða tengiliður í veskinu þínu.
<strong>Einkalykill:</strong> Falinn í veskinu þínu eða táknaður með seed phrase afriti.
Á mörgum blockchain sýnir veskið þitt ekki hráan almennan lykil heldur styttra heimilisfang unnið úr honum. Fyrir daglega notkun geturðu talið heimilisfangið sem þann hluta sem má deila.
Bak við það heimilisfang notar veskið samt fullan almennan lykil og samsvarandi einkalykil til að undirrita og staðfesta færslur.
Hvað leyfa dulritunarlyklar þér í raun að gera?
Nánast allar aðgerðir sem þú framkvæmir með dulritun eru í raun lyklastarfsemi undir yfirborðinu. Veskið þitt notar stöðugt einkalykli þinn til að undirrita og almennan lykil eða heimilisfang til að auðkenna þig. Þegar þú sérð lykla sem vélina á bak við veskið þitt verður auðveldara að meta hvaða aðgerðir eru öruggar og hvaða eru áhættusamar. Hér eru algengar aðstæður þar sem lyklar vinna í kyrrþey.
Notkunartilvik
- Deila almennu heimilisfangi með viðskiptavini svo þeir geti greitt þér í Bitcoin, Ethereum eða annarri mynt.
- Nota veskið þitt til að undirrita færslu þegar þú sendir fé, skiptir um tákn eða veitir lausafé í DeFi.
- Smella á „Tengja veski“ á dApp, sem kallar fram undirskriftarbeiðni svo forritið geti tengt aðgerðir við heimilisfangið þitt.
- Undirrita einföld textaskilaboð með einkalykli þínum til að sanna eignarhald á heimilisfangi fyrir KYC eða þjónustu án þess að flytja fé.
- Veita og afturkalla síðar heimildir til að eyða táknum fyrir DeFi-samskiptareglur eða NFT-markaði, sem einnig eru stjórnað með undirrituðum færslum.
- Endurheimta veskið þitt í nýjum síma með því að slá inn seed phrase, sem endurheimtir sömu einkalykla og heimilisföng.
Dæmisaga: Að forðast dýran lykildeilingarvillu
Amir er sjálfstæður forritari í Malasíu sem hefur nýlega fengið erlendan viðskiptavin sem vill greiða honum í dulritun. Spenntur setur hann upp veski og smellir í kringum þar til hann finnur skjá sem sýnir langan stafastreng og hnapp merktan „export private key“.
Hann skilur ekki alveg muninn og er næstum búinn að afrita einkalykli til að senda viðskiptavininum, í þeirri trú að það þurfi til að greiða honum. Hann finnur þó að eitthvað er ekki rétt og leitar að „hvað er einkalykill“ og áttar sig á að að deila honum myndi gefa viðskiptavininum fulla stjórn á fé hans.
Hann tekur sér hálftíma í viðbót til að lesa um almenn og einkalyklar, seed phrases og sjálfsumsýslu. Amir finnur rétta „taka á móti“ flipann, afritar aðeins almennu heimilisfangið og sendir það í staðinn.
Eftir að greiðslan berst skrifar hann niður seed phrase á pappír og geymir öruggan afrit heima, með öðru afriti á öðrum stað. Reynslan kennir honum að skilningur á lykla er ekki bara kenning; hann verndar beint tekjur hans.
Hvernig á að geyma og meðhöndla lykla örugglega
Í daglegri notkun kemur það nánast aldrei fyrir að þú komist í beint samband við hráan einkalykli. Þú velur veski, opnar það með PIN-númeri, lykilorði eða líffræðilegum auðkennum og lætur það sjá um dulritunina fyrir þig.
Vegna þessa snýst lyklaöryggi mest um hvar veskið keyrir og hvernig þú tekur afrit. Örugg uppsetning sameinar traust veski eða vélbúnaðarveski með vel varinni seed phrase sem geymd er án nettengingar.
Að hugsa í hugtakinu „hvar búa lyklar mínir?“ og „hvernig gætu þeir glatast eða verið stolið?“ leiðbeinir þér að öruggari venjum.
- Notaðu traust veski frá opinberum aðilum og haltu því uppfærðu til að njóta nýjustu öryggisuppfærslna.
- Skrifaðu seed phrase skýrt á pappír (eða málmvarabúnað) og geymdu á þurrum, einkareknum, netlausum stað.
- Íhugaðu vélbúnaðarveski fyrir langtíma eða stærri eignir svo einkalyklar haldist á sérstökum netlausum tækjum.
- Haltu að minnsta kosti tveimur aðskildum afritum af seed phrase á mismunandi öruggum stöðum til að verja gegn eldi, þjófnaði eða tapi.
- Prófaðu ný veski eða heimilisföng með litlum færslum fyrst áður en þú sendir stærri upphæðir.
- Notaðu sterk, einstök lykilorð og læsingar á tækjum svo að sá sem stelur símanum eða tölvunni þinni geti ekki auðveldlega komist í veskið þitt.
- Taktu ekki skjáskot af seed phrase eða einkalykli, því þau geta verið sjálfkrafa vistuð í skýinu.
- Forðastu að geyma lykla eða seed phrases í auðlesanlegu formi í tölvupósti, spjallforritum eða skýjagáttum sem gætu verið hakkaðar.
- Límdu aldrei einkalykil eða seed phrase inn á óþekktar vefsíður eða eyðublöð, jafnvel þó þær segi að þær „skoði“ eða „endurheimti“ veskið þitt.
- Deildu ekki einkalykli eða seed phrase með neinum, þar með talið stuðningsfulltrúum eða vinum sem bjóða að hjálpa.
- Forðastu að setja upp óþekkt veski eða vafraauka sem gætu leynt flutt lykla þína út án samþykkis þíns.
Áhætta og öryggisvandamál tengd dulritunarlyklum
Helstu áhættuþættir
Að halda eigin lyklum gefur þér fulla stjórn á dulrituninni þinni, en þýðir líka að þú hefur enga bankastofu til að hringja í ef eitthvað fer úrskeiðis. Á flestum blockchain er engin miðlæg stjórn sem getur endurstilla lykilorð eða afturkallað færslu. Ef einkalykill eða seed phrase tapast, missir þú aðgang. Ef hann kemur upp, getur árásarmaður tæmt veskið þitt á nokkrum mínútum. Að þekkja helstu árásarleiðir hjálpar þér að byggja upp venjur sem loka þeim dyrum áður en einhver reynir að nýta þær.
Primary Risk Factors
Phishing vefsíður og tenglar
Falsaðar síður eða tenglar sem líkja eftir veski eða miðlunum og blekkja þig til að slá inn seed phrase eða einkalykil.
Vírusar og lyklaskrár
Illgjarn hugbúnaður á tækinu þínu sem skráir það sem þú slærð inn eða afritar gögn úr klippiborðinu, sem fangar lykla eða lykilorð.
Tækitap án afrits
Að týna, brjóta eða hreinsa síma eða tölvu þegar þú hefur aldrei skrifað niður seed phrase, sem gerir endurheimt ómögulega.
Félagslegur áhrifavaldur
Árásarmenn sem þykjast vera vinir, sérfræðingar eða samstarfsmenn og sannfæra þig smám saman um að afhjúpa viðkvæmar upplýsingar.
Skjáskot og skýjageymsla
Myndir eða skjáskot af seed phrase sem eru sjálfkrafa samstillt við skýjageymslu sem gæti verið aðgengileg ef reikningurinn þinn er hakkaður.
Falskir stuðningsfulltrúar
Svikari á samfélagsmiðlum eða spjalli sem segjast vera opinberir stuðningsaðilar og biðja um seed phrase eða einkalykil til að „lagfæra“ vandamál.
Bestu öryggisvenjur
Hver heldur lyklunum? Miðlunar- vs. sjálfsumsýsla
Í dulritun heyrirðu oft orðatiltækið „ekki þínir lyklar, ekki þín mynt“. Það þýðir að ef þú stjórnar ekki einkalyklunum, treystir þú einhverjum öðrum að halda eignum þínum fyrir þig.
Með miðlunarþjónustu eins og miðlægri miðlun heldur fyrirtækið einkalyklunum og þú nálgast féð með notandanafni og lykilorði. Með sjálfsumsýsluveski heldur þú einkalyklunum beint í gegnum veskið þitt og seed phrase.
Hvorki aðferðin er sjálfkrafa rétt eða röng; þær bjóða einfaldlega upp á mismunandi jafnvægi milli þæginda, stjórnunar og ábyrgðar.
Key facts
Hver heldur einkalyklnum?
Miðlun: Miðlun eða þjónusta stjórnar lyklunum.
Sjálfsumsýsla: Þú (í gegnum veskið þitt og seed phrase) stjórnar lyklunum.
Þægindi
Miðlun: Auðveldar innskráningar, þekkt lykilorðanýting, einföld farsímaforrit.
Sjálfsumsýsla: Fleiri skref til að setja upp og tryggja, en bein stjórn á keðjunni.
Endurheimtarmöguleikar
Miðlun: Endurheimt reiknings með tölvupósti, auðkenningum eða stuðningi.
Sjálfsumsýsla: Endurheimt aðeins með seed phrase eða afritum.
Helstu áhættur
Miðlun: Hakk á miðlun, stöðvun úttektar, gjaldþrot fyrirtækis.
Sjálfsumsýsla: Að tapa eða birta einkalykla eða seed phrase.
Pro Tip:Margir nota blandaða nálgun: litlar, reglulega verslaðar upphæðir á traustri miðlun og langtímageymslu í vel varnu sjálfsumsýsluveski. Hvað sem þú velur, vertu alltaf viss um hver stjórnar einkalyklnum fyrir hvern hluta fjár þíns.
Fyrir utan grunnatriði: Ólíkir lyklar og reiknirit (yfirlit)
Þegar þú ert öruggur með hugmyndina um almenn og einkalykla er gott að vita að það eru mismunandi dulkóðunarreiknirit og veski. Bitcoin, Ethereum, Solana og aðrir nota kannski aðeins mismunandi stærðfræði, en notendaupplifun er svipuð.
Sum veski byggja á klassískum kerfum eins og ECDSA, á meðan nýrri keðjur nota EdDSA eða sameina lykla með snjallsamningum til að bæta öryggi. Í öllum tilfellum er enn hugmynd um eitthvað almennt sem má deila og eitthvað leyndarmál sem þarf að vernda.
Þessar mismunur skipta meira máli fyrir forritara og öryggisrannsakendur en daglega notendur.
- Fleygbogalyklar eins og ECDSA og EdDSA bjóða upp á sterka öryggi með tiltölulega litlum lykilstærðum, sem gerir þá skilvirka fyrir blockchain.
- Fjölundirritunarveski krefjast nokkurra aðskildra lykla til að samþykkja færslu, gagnlegt fyrir teymi, sjóði eða hærra öryggisstig.
- Snjallsamnings- eða reikningsabstrakt-veski geta bætt við eiginleikum eins og félagslegri endurheimt, eyðslumörkum eða 2FA-líkum flæði ofan á grunnlyklum.
- Vélbúnaðaröruggar einingar inni í vélbúnaðarveskum eða nútíma símtækjum geyma einkalykla í varinri örgjörna sem sýnir þá aldrei beint stýrikerfinu.
Þú þarft ekki að kunna stærðfræðina á bak við þessi kerfi til að nota dulritun örugglega; skýr hugmynd um almenn vs einkalykla nægir flestum.
Algengar spurningar um almenn og einkalykla
Lokaorð: Meðhöndla einkalykla eins og aðallykilorð
Hentar vel fyrir
Hentar ekki fyrir
- Fólk sem leitar að djúpum stærðfræðilegum smáatriðum um dulritunarsönnun
- Há tíðni kaupendur sem einblína eingöngu á miðlunartengd viðskipti
- Notendur sem ætla að halda öllu fé á miðlunarvettvangi að eilífu
- Lesendur sem þurfa keðjusértækar leiðbeiningar fyrir forritara
Dulritunarlyklar eru raunverulegir eigendur dulritunar þinnar: almennir lyklar og heimilisföng eru til að taka á móti og staðfesta, á meðan einkalyklar og seed phrases eru til að stjórna og eyða. Svo lengi sem þú heldur einkahliðinni leyndri og með afriti mun netið viðurkenna þig sem lögmætan eiganda. Áður en þú sendir eða tekur á móti næstu færslu, gefðu þér nokkrar mínútur til að skoða hvar lyklar þínir búa, hvernig þeir eru afritaðir og hver raunverulega stjórnar þeim. Ef þú notar miðlun, ákveððu hvaða hluta fjár þíns þú vilt hafa í sjálfsumsýslu og settu upp öruggt veski fyrir það. Meðhöndla einkalykil eða seed phrase eins og aðallykilorð sem ekki er hægt að endurstilla. Verndaðu það vel núna og þú forðast margar sársaukafullar villur sem aðrir læra aðeins af eftir að hafa tapað fé.