Açık anahtar ve özel anahtar nedir?

Özel anahtar, bir kripto adresinden işlemleri onaylamanızı sağlayan gizli bir sayıdır; açık anahtar ise ondan türetilir ve başkalarının imzalarınızı doğrulayıp size fon gönderebilmesi için paylaşılabilir. Özel anahtar sahipliği kanıtlar; açık anahtar (ve ondan oluşturulan adres) güvenle paylaşılabilir. Özel anahtarınızı ele geçiren herkes kriptonuzu kontrol eder.

Bu anahtar çifti, kripto paraların işleyişinin temelidir. Onu anlamak, “not your keys, not your coins” sözünün neden bu kadar yaygın olduğunu, meşru hiç kimsenin neden özel anahtarınızı veya kurtarma ifadenizi istemeyeceğini ve kaybolan anahtarların neden sıfırlanamadığını açıklar.

Açık anahtarlı kriptografi nasıl çalışır?

Açık anahtarlı (veya asimetrik) kriptografi birbirine bağlı iki anahtar kullanır:

1. 1Özel anahtar – gizli tutulan çok büyük, rastgele bir sayı.
2. 2Açık anahtar – tek yönlü bir matematiksel fonksiyonla özel anahtardan hesaplanır.

İşin özü “tek yönlü” olmasıdır. Özel anahtardan açık anahtarı hesaplamak saniyenin çok küçük bir kesrini alır; açık anahtardan geriye doğru özel anahtara ulaşmak ise mevcut teknolojiyle pratik olmayan miktarda hesaplama süresi gerektirir. Bu yüzden açık anahtarı güvenle yayımlayabilirsiniz.

Bitcoin ve Ethereum, secp256k1 adlı bir eğri üzerinde eliptik eğri kriptografisi kullanır. Solana dahil diğer bazı blokzincirler farklı bir eğri (Ed25519) kullanır, ancak ilke aynıdır.

Dijital imzalar: anahtarlar birlikte nasıl çalışır?

Kripto gönderdiğinizde cüzdanınız:

1. 1Bir işlem oluşturur (“adresimden bu adrese 0,1 gönder”).
2. 2İşlemi özel anahtarınızla imzalar ve o işleme özgü bir dijital imza üretir.
3. 3İşlemi ve imzayı ağa yayınlar.

Ardından düğümler, imzanın geçerli olduğunu ve işlemin değiştirilmediğini doğrulamak için açık anahtarınızı kullanır. Özel anahtarınızı asla görmezler. Biri işlemin tek bir karakterini bile değiştirirse imza artık eşleşmez.

Özel anahtar, açık anahtar ve adres

Örneğin Ethereum'da adres, açık anahtarın hash değerinin son 20 baytıdır ve 0x önekiyle onaltılık olarak yazılır.

Kurtarma ifadeleri nereye oturur?

Modern cüzdanlar tek tek özel anahtarları yönetmenizi gerektirmez. Bunun yerine bir kurtarma ifadesi (genellikle 12 veya 24 kelime) oluşturur ve ondan, birçok blokzincirdeki her adres için bir tane olmak üzere koca bir özel anahtar ağacı türetirler.

Bu şu anlama gelir:

• Kurtarma ifadesini yedeklemek cüzdandaki her anahtarı yedekler.
• Kurtarma ifadesini öğrenen herkes her anahtarı yeniden oluşturabilir.
• Dışa aktarılmış tek bir özel anahtar yalnızca bir adresi kontrol eder.

Kurtarma ifadesinin ne olduğunu ve doğru şekilde nasıl yedekleneceğini inceleyin.

Saklama: özel anahtar kimde?

Saklamalı ve saklamasız cüzdanları karşılaştırdığımız yazı daha fazla ayrıntıya giriyor.

Basit bir benzetme

Önünde bir yarık, arkasında kilitli bir kapak olan bir posta kutusu düşünün:

• Adres, posta kutusunun konumudur – herkes mektup atabilsin diye onu yayımlayabilirsiniz.
• Açık anahtar, postanenin bir anahtarın gerçekten bu kutuya ait olduğunu doğrulamasını sağlayan kilit tarifine benzer.
• Özel anahtar, arka kapağı açan ve mektupları çıkarmanızı sağlayan tek anahtardır.

Benzetme kusursuz değildir – kriptoda özel anahtar fiziksel olarak bir şey açmak yerine imza oluşturur – ama özü yakalar: adresi paylaşmak güvenlidir, anahtarı paylaşmak değildir.

Özel anahtarlar nasıl çalınır?

Saldırganlar anahtarları nadiren “kırar”. İnsanları onları açığa vermeleri için kandırırlar:

• Kurtarma ifadenizi girerek cüzdanınızı “doğrulamanızı” veya “senkronize etmenizi” isteyen sahte destek temsilcileri.
• Gerçeğine benzeyen kimlik avı siteleri ve sahte cüzdan uygulamaları.
• Cihazlarda anahtar dosyaları, ekran görüntüleri veya kurtarma ifadesi içeren notlar arayan kötü amaçlı yazılımlar.
• Kurtarma ifadenizi içeren fotoğraf veya belgelerin bulut yedekleri.

Sizi hemen durdurması gereken uyarı işaretleri:

• Kurtarma ifadenizi veya özel anahtarınızı isteyen herhangi bir web sitesi, uygulama veya kişi.
• Kurtarma kelimelerinizi isteyen bir “cüzdan doğrulama”, “airdrop talebi” veya “kilit açma” süreci.
• Hızlı davranmanız için baskı.

Anahtar güvenliği için pratik kurallar

1. 1Kurtarma ifadenizi veya özel anahtarınızı asla bir web sitesine girmeyin ve kimseyle paylaşmayın.
2. 2Yedekleri çevrimdışı saklayın – kâğıt veya metal üzerinde – fotoğraflarda, e-postada ya da bulut notlarında değil.
3. 3Önemli tutarlar için donanım cüzdanı kullanın.
4. 4İmzalamadan önce adresleri cihaz ekranında doğrulayın.
5. 5Günlük denemeler ve uzun vadeli birikim için ayrı cüzdanlar kullanın.

Sonuç

Özel anahtarınız kriptonuzun ta kendisidir: işlemleri imzalar ve ona sahip olan fonları kontrol eder. Açık anahtarınız ve adresiniz, başkalarının size ödeme yapabilmesi ve imzalarınızı doğrulayabilmesi için paylaşılmak üzere tasarlanmıştır. Özel anahtarı ve kurtarma ifadesini gerçekten önemli olan tek şeyler olarak koruyun ve bunları isteyen her talebi bir saldırı olarak görün. Daha fazla temel bilgi için temel bilgiler kategorimize göz atın.