Publieke sleutel vs. privésleutel uitgelegd

Een privésleutel is een geheim getal waarmee je transacties vanaf een crypto-adres goedkeurt, terwijl een publieke sleutel daaruit wordt afgeleid en gedeeld kan worden zodat anderen je handtekeningen kunnen controleren en je tegoeden kunnen sturen. De privésleutel bewijst eigendom; de publieke sleutel (en het adres dat ervan wordt gemaakt) kun je veilig delen. Wie je privésleutel in handen krijgt, beheert je crypto.

Dit sleutelpaar is de basis van hoe cryptovaluta werken. Als je het begrijpt, snap je waarom ‘not your keys, not your coins’ een bekend gezegde is, waarom niemand die te vertrouwen is ooit om je privésleutel of seedphrase vraagt en waarom verloren sleutels niet te resetten zijn.

Hoe cryptografie met publieke sleutels werkt

Cryptografie met publieke sleutels (of asymmetrische cryptografie) gebruikt twee gekoppelde sleutels:

1. 1Privésleutel – een heel groot willekeurig getal dat geheim blijft.
2. 2Publieke sleutel – berekend uit de privésleutel met een wiskundige eenrichtingsfunctie.

‘Eenrichting’ is het belangrijkste punt. De publieke sleutel berekenen uit de privésleutel kost een fractie van een seconde; terugrekenen van de publieke sleutel naar de privésleutel zou met de huidige technologie onpraktisch veel rekentijd kosten. Daarom kun je de publieke sleutel veilig openbaar maken.

Bitcoin en Ethereum gebruiken allebei elliptische-curvecryptografie over een curve die secp256k1 heet. Andere blockchains, waaronder Solana, gebruiken een andere curve (Ed25519), maar het principe is hetzelfde.

Digitale handtekeningen: hoe de sleutels samenwerken

Als je crypto verstuurt, doet je wallet het volgende:

1. 1Hij stelt een transactie op (‘stuur 0,1 van mijn adres naar dit adres’).
2. 2Hij ondertekent die met je privésleutel, wat een digitale handtekening oplevert die uniek is voor die transactie.
3. 3Hij zendt de transactie en de handtekening uit naar het netwerk.

Nodes gebruiken vervolgens je publieke sleutel om te controleren of de handtekening geldig is en of de transactie niet is gewijzigd. Je privésleutel zien ze nooit. Verandert iemand ook maar één teken in de transactie, dan klopt de handtekening niet meer.

Privésleutel vs. publieke sleutel vs. adres

Op Ethereum bestaat een adres bijvoorbeeld uit de laatste 20 bytes van een hash van de publieke sleutel, hexadecimaal geschreven met het voorvoegsel 0x.

Waar seedphrases in beeld komen

Moderne wallets laten je geen losse privésleutels beheren. In plaats daarvan maken ze een seedphrase (meestal 12 of 24 woorden) en leiden daaruit een hele boom van privésleutels af – één voor elk adres, over veel blockchains heen.

Dat betekent:

• Een back-up van de seedphrase is een back-up van elke sleutel in de wallet.
• Wie de seedphrase te weten komt, kan elke sleutel opnieuw aanmaken.
• Eén geëxporteerde privésleutel beheert maar één adres.

Lees wat een seedphrase is en hoe je er goed een back-up van maakt.

Bewaring: wie heeft de privésleutel?

Onze vergelijking van custodial en non-custodial wallets gaat hier dieper op in.

Een eenvoudige vergelijking

Denk aan een brievenbus met een gleuf aan de voorkant en een afgesloten deurtje aan de achterkant:

• Het adres is de plek van de brievenbus – je kunt het openbaar maken zodat iedereen er post in kan doen.
• De publieke sleutel is als een beschrijving van het slot waarmee de post kan bevestigen dat een sleutel echt bij deze bus hoort.
• De privésleutel is de enige sleutel die het deurtje aan de achterkant opent en de post eruit laat.

De vergelijking is niet perfect – in crypto maakt de privésleutel een handtekening in plaats van fysiek iets te openen – maar ze vat de kern samen: het adres delen is veilig, de sleutel delen niet.

Hoe privésleutels worden gestolen

Aanvallers ‘kraken’ zelden sleutels. Ze misleiden mensen zodat die ze zelf prijsgeven:

• Nep-supportmedewerkers die je vragen je wallet te ‘valideren’ of te ‘synchroniseren’ door je seedphrase in te voeren.
• Phishingsites en nep-wallet-apps die op de echte lijken.
• Malware die apparaten doorzoekt op sleutelbestanden, screenshots of notities met seedphrases.
• Cloudback-ups van foto’s of documenten met je seedphrase.

Waarschuwingssignalen waarbij je meteen moet stoppen:

• Elke website, app of persoon die om je seedphrase of privésleutel vraagt.
• Een proces voor ‘walletvalidatie’, ‘airdrop claimen’ of ‘ontgrendelen’ dat je herstelwoorden wil hebben.
• Druk om snel te handelen.

Praktische regels voor sleutelveiligheid

1. 1Typ je seedphrase of privésleutel nooit in op een website en deel hem met niemand.
2. 2Bewaar back-ups offline – op papier of metaal – en niet in foto’s, e-mail of cloudnotities.
3. 3Gebruik een hardware wallet voor serieuze bedragen.
4. 4Controleer adressen op het scherm van het apparaat voordat je ondertekent.
5. 5Houd aparte wallets aan voor dagelijks experimenteren en voor sparen op lange termijn.

Conclusie

Je privésleutel is je crypto: hij ondertekent transacties, en wie hem heeft, beheert de tegoeden. Je publieke sleutel en adres zijn bedoeld om te delen, zodat anderen je kunnen betalen en je handtekeningen kunnen controleren. Bescherm de privésleutel en seedphrase als het enige wat echt telt en behandel elk verzoek erom als een aanval. Meer basiskennis vind je in onze categorie basis.