شرح المفتاح العام مقابل المفتاح الخاص

المفتاح الخاص رقم سري يتيح لك إجازة المعاملات من عنوان عملات مشفرة، أما المفتاح العام فيُشتق منه ويمكن مشاركته حتى يتحقق الآخرون من توقيعاتك ويرسلوا إليك الأموال. المفتاح الخاص يثبت الملكية؛ والمفتاح العام (والعنوان المُنشأ منه) آمن للمشاركة. وأي شخص يحصل على مفتاحك الخاص يتحكم في عملاتك المشفرة.

زوج المفاتيح هذا هو أساس عمل العملات المشفرة. وفهمه يوضح لماذا تُعد عبارة «not your keys, not your coins» مقولة شائعة، ولماذا لن تطلب منك أي جهة مشروعة مفتاحك الخاص أو عبارة الاسترداد أبدًا، ولماذا لا يمكن إعادة تعيين المفاتيح المفقودة.

كيف يعمل التشفير بالمفتاح العام

يستخدم التشفير بالمفتاح العام (أو التشفير غير المتماثل) مفتاحين مرتبطين:

1. 1المفتاح الخاص — رقم عشوائي كبير جدًا يُحفظ سرًّا.
2. 2المفتاح العام — يُحسب من المفتاح الخاص باستخدام دالة رياضية أحادية الاتجاه.

«أحادية الاتجاه» هي النقطة الجوهرية. فحساب المفتاح العام من المفتاح الخاص يستغرق جزءًا من الثانية، أما الرجوع من المفتاح العام إلى المفتاح الخاص فيتطلب وقت حوسبة غير عملي بالتقنيات الحالية. ولهذا يمكنك نشر المفتاح العام بأمان.

تستخدم كل من Bitcoin وEthereum تشفير المنحنيات الإهليلجية على منحنى يُسمى secp256k1. وتستخدم بلوكتشينات أخرى، منها Solana، منحنى مختلفًا (Ed25519)، لكن المبدأ واحد.

التوقيعات الرقمية: كيف تعمل المفاتيح معًا

عندما ترسل عملات مشفرة، تقوم محفظتك بما يلي:

1. 1تُنشئ معاملة («أرسل 0.1 من عنواني إلى هذا العنوان»).
2. 2توقّعها بمفتاحك الخاص، فتُنتج توقيعًا رقميًا فريدًا لتلك المعاملة.
3. 3تبث المعاملة والتوقيع إلى الشبكة.

بعد ذلك تستخدم العُقد مفتاحك العام للتحقق من أن التوقيع صالح وأن المعاملة لم تُعدَّل. ولا ترى العُقد مفتاحك الخاص أبدًا. وإذا غيّر أحدٌ ولو حرفًا واحدًا في المعاملة، فلن يتطابق التوقيع بعد ذلك.

المفتاح الخاص مقابل المفتاح العام مقابل العنوان

على Ethereum مثلًا، العنوان هو آخر 20 بايت من تجزئة المفتاح العام، مكتوبة بالنظام السداسي عشري مع البادئة 0x.

أين تأتي عبارات الاسترداد

لا تطلب منك المحافظ الحديثة إدارة مفاتيح خاصة منفردة. بل تُولّد عبارة استرداد (عادةً 12 أو 24 كلمة) وتشتق منها شجرة كاملة من المفاتيح الخاصة — مفتاحًا لكل عنوان، عبر بلوكتشينات كثيرة.

وهذا يعني أن:

• النسخ الاحتياطي لعبارة الاسترداد ينسخ احتياطيًا كل مفتاح في المحفظة.
• أي شخص يعرف عبارة الاسترداد يستطيع إعادة إنشاء كل مفتاح.
• المفتاح الخاص المُصدَّر منفردًا يتحكم في عنوان واحد فقط.

اطّلع على ما هي عبارة الاسترداد وكيف تنسخها احتياطيًا بالطريقة الصحيحة.

الحفظ: من يحتفظ بالمفتاح الخاص؟

تتناول مقارنتنا بين المحافظ الحاضنة وغير الحاضنة هذا الموضوع بتفصيل أكبر.

تشبيه بسيط

تخيّل صندوق بريد له فتحة في الأمام وباب مقفل في الخلف:

• العنوان هو موقع صندوق البريد — يمكنك نشره ليتمكن أي شخص من إسقاط الرسائل فيه.
• المفتاح العام يشبه وصفًا للقفل يتيح لمكتب البريد التأكد من أن مفتاحًا ما يخص هذا الصندوق فعلًا.
• المفتاح الخاص هو المفتاح الوحيد الذي يفتح الباب الخلفي ويُخرج الرسائل.

التشبيه ليس مثاليًا — ففي العملات المشفرة يُنشئ المفتاح الخاص توقيعًا بدلًا من فتح شيء ماديًا — لكنه يلخّص الفكرة الأساسية: مشاركة العنوان آمنة، ومشاركة المفتاح ليست كذلك.

كيف تُسرق المفاتيح الخاصة

نادرًا ما «يكسر» المهاجمون المفاتيح. بل يخدعون الناس ليكشفوها بأنفسهم:

• موظفو دعم مزيفون يطلبون منك «التحقق من» محفظتك أو «مزامنتها» بإدخال عبارة الاسترداد.
• مواقع تصيّد وتطبيقات محافظ مزيفة تبدو مثل الأصلية.
• برمجيات خبيثة تبحث في الأجهزة عن ملفات المفاتيح أو لقطات الشاشة أو الملاحظات التي تحتوي على عبارات الاسترداد.
• نسخ احتياطية سحابية لصور أو مستندات تحتوي على عبارة الاسترداد الخاصة بك.

علامات تحذيرية يجب أن تجعلك تتوقف فورًا:

• أي موقع أو تطبيق أو شخص يطلب عبارة الاسترداد أو مفتاحك الخاص.
• عملية «تحقق من المحفظة» أو «مطالبة بإيردروب» أو «فتح قفل» تريد كلمات الاسترداد الخاصة بك.
• الضغط عليك للتصرف بسرعة.

قواعد عملية لأمان المفاتيح

1. 1لا تكتب عبارة الاسترداد أو مفتاحك الخاص في أي موقع ولا تشاركهما مع أي أحد.
2. 2خزّن النسخ الاحتياطية دون اتصال — على الورق أو المعدن — لا في الصور أو البريد الإلكتروني أو الملاحظات السحابية.
3. 3استخدم محفظة أجهزة للمبالغ الكبيرة.
4. 4تحقق من العناوين على شاشة الجهاز قبل التوقيع.
5. 5احتفظ بمحافظ منفصلة للتجارب اليومية وللادخار طويل الأجل.

الخلاصة

مفتاحك الخاص هو عملاتك المشفرة: فهو يوقّع المعاملات، ومن يملكه يتحكم في الأموال. أما مفتاحك العام وعنوانك فقد صُمما للمشاركة حتى يتمكن الآخرون من الدفع لك والتحقق من توقيعاتك. احمِ المفتاح الخاص وعبارة الاسترداد باعتبارهما الشيئين الوحيدين المهمين حقًا، وتعامل مع أي طلب للحصول عليهما على أنه هجوم. لمزيد من الأساسيات، تصفّح فئة الأساسيات لدينا.