Publik nyckel vs privat nyckel förklarat

En privat nyckel är ett hemligt tal som låter dig godkänna transaktioner från en kryptoadress, medan en publik nyckel härleds ur den och kan delas så att andra kan verifiera dina signaturer och skicka pengar till dig. Den privata nyckeln bevisar ägande; den publika nyckeln (och adressen som skapas ur den) är säker att dela. Den som kommer över din privata nyckel kontrollerar din krypto.

Det här nyckelparet är grunden för hur kryptovalutor fungerar. När du förstår det förstår du också varför ”not your keys, not your coins” är ett vanligt talesätt, varför ingen seriös aktör någonsin ber om din privata nyckel eller seedfras och varför förlorade nycklar inte kan återställas.

Så fungerar kryptografi med publika nycklar

Kryptografi med publika nycklar (eller asymmetrisk kryptografi) använder två sammankopplade nycklar:

1. 1Privat nyckel – ett mycket stort slumptal som hålls hemligt.
2. 2Publik nyckel – beräknas ur den privata nyckeln med en enkelriktad matematisk funktion.

”Enkelriktad” är det avgörande. Att räkna fram den publika nyckeln ur den privata tar en bråkdel av en sekund; att gå baklänges från den publika nyckeln till den privata skulle ta orimligt mycket beräkningstid med dagens teknik. Därför kan du tryggt publicera den publika nyckeln.

Bitcoin och Ethereum använder båda elliptisk kurvkryptografi över en kurva som heter secp256k1. Andra blockkedjor, bland annat Solana, använder en annan kurva (Ed25519), men principen är densamma.

Digitala signaturer: så samverkar nycklarna

När du skickar krypto gör din plånbok följande:

1. 1Bygger en transaktion (”skicka 0,1 från min adress till den här adressen”).
2. 2Signerar den med din privata nyckel, vilket ger en digital signatur som är unik för just den transaktionen.
3. 3Sänder ut transaktionen och signaturen till nätverket.

Noderna använder sedan din publika nyckel för att verifiera att signaturen är giltig och att transaktionen inte har ändrats. De ser aldrig din privata nyckel. Om någon ändrar ett enda tecken i transaktionen stämmer signaturen inte längre.

Privat nyckel vs publik nyckel vs adress

På Ethereum är en adress till exempel de sista 20 byten av en hash av den publika nyckeln, skrivna i hexadecimal form med prefixet 0x.

Var seedfraser kommer in

Moderna plånböcker låter dig slippa hantera enskilda privata nycklar. I stället genererar de en seedfras (oftast 12 eller 24 ord) och härleder ett helt träd av privata nycklar ur den – en för varje adress, över många blockkedjor.

Det innebär att:

• En backup av seedfrasen är en backup av varje nyckel i plånboken.
• Den som får reda på seedfrasen kan återskapa varje nyckel.
• En exporterad enskild privat nyckel kontrollerar bara en adress.

Läs vad en seedfras är och hur du säkerhetskopierar den på rätt sätt.

Förvaring: vem har den privata nyckeln?

Vår jämförelse av förvaringsplånböcker och självförvaltade plånböcker går in mer på detaljerna.

En enkel liknelse

Tänk dig en brevlåda med ett inkast på framsidan och en låst lucka på baksidan:

• Adressen är brevlådans placering – du kan publicera den så att vem som helst kan lägga i post.
• Den publika nyckeln är som en beskrivning av låset som låter posten bekräfta att en nyckel verkligen hör till just den här lådan.
• Den privata nyckeln är den enda nyckel som öppnar luckan på baksidan och släpper ut posten.

Liknelsen är inte perfekt – inom krypto skapar den privata nyckeln en signatur i stället för att fysiskt öppna något – men den fångar det väsentliga: att dela adressen är säkert, att dela nyckeln är det inte.

Så stjäls privata nycklar

Angripare ”knäcker” sällan nycklar. De lurar människor att avslöja dem:

• Falska supportagenter som ber dig ”validera” eller ”synka” din plånbok genom att skriva in din seedfras.
• Nätfiskesajter och falska plånboksappar som ser ut som de äkta.
• Skadlig kod som söker igenom enheter efter nyckelfiler, skärmdumpar eller anteckningar med seedfraser.
• Molnbackuper av foton eller dokument med din seedfras.

Varningssignaler som bör få dig att stanna direkt:

• En webbplats, app eller person som ber om din seedfras eller privata nyckel.
• En process för ”plånboksvalidering”, ”airdrop-anspråk” eller ”upplåsning” som vill ha dina återställningsord.
• Press att agera snabbt.

Praktiska regler för nyckelsäkerhet

1. 1Skriv aldrig in din seedfras eller privata nyckel på en webbplats och dela den aldrig med någon.
2. 2Förvara backuper offline – på papper eller metall – inte i foton, e-post eller molnanteckningar.
3. 3Använd en hårdvaruplånbok för betydande belopp.
4. 4Kontrollera adresser på enhetens skärm innan du signerar.
5. 5Ha separata plånböcker för vardagligt experimenterande och långsiktigt sparande.

Sammanfattning

Din privata nyckel är din krypto: den signerar transaktioner, och den som har den kontrollerar pengarna. Din publika nyckel och adress är gjorda för att delas så att andra kan betala dig och verifiera dina signaturer. Skydda den privata nyckeln och seedfrasen som det enda som verkligen spelar roll, och behandla varje begäran om dem som en attack. Vill du lära dig mer om grunderna kan du bläddra i vår kategori om grunder.