מפתח פרטי (Private Key) - מה זה ואיך זה עובד?
מפתח פרטי הוא קוד סודי שנותן שליטה מלאה על הקריפטו שלך. מי שמחזיק במפתח הפרטי – מחזיק בכסף. לא יותר ולא פחות. דמיין שיש לך כספת עם קוד סודי. הקוד הזה הוא המפתח הפרטי שלך. אם מישהו יודע את הקוד – הוא יכול לקחת הכל. אם אתה שוכח את הקוד – גם אתה לא יכול להיכנס. מה זה בפועל? - מחרוזת של 64 תווים הקסדצימליים - או 12-24 מילים (Seed Phrase) שמייצרות אותו - לעולם לא משתנה כללי בטיחות: - אף פעם לא לשתף עם אף אחד - לא לשמור בענן או בצילום מסך - לא להקליד באתרים חשודים - לגבות במקום פיזי בטוח (כספת, מספר עותקים) אזהרה: כל מי שמבקש את המפתח הפרטי שלך – מנסה לגנוב ממך. אף שירות לגיטימי לא יבקש אותו אף פעם.
דוגמה: המפתח הפרטי נראה כך: 5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVqvbTLvyTJ
המילון של מכללת סקילס נועד ללמידה והרחבת ידע פיננסי. אין באמור ייעוץ השקעות.
מאיפה מגיע מפתח פרטי
מפתח פרטי הוא מספר אקראי באורך 256 ביטים. מהמספר הזה מחשבים את המפתח הציבורי בפעולה על עקום אליפטי, ומהמפתח הציבורי מחשבים את הכתובת. כל צעד קל בכיוון אחד ובלתי מעשי בכיוון ההפוך.
ארנקים מודרניים לא מציגים לכם את המפתח עצמו. הם מייצרים seed phrase של 12 או 24 מילים, וממנה גוזרים מפתחות פרטיים רבים, אחד לכל כתובת.
חשבון: למה אי אפשר לנחש מפתח
מספר המפתחות האפשריים הוא בערך 2 בחזקת 256, כ-1.16 × 10 בחזקת 77.
seed של 12 מילים נבחרת מרשימה של 2,048 מילים: 2,048 בחזקת 12 = 2 בחזקת 132. ארבעה ביטים משמשים לבדיקת תקינות, ולכן נשארים 128 ביטים אקראיים, כ-3.4 × 10 בחזקת 38 אפשרויות. מחשב שבודק טריליון אפשרויות בשנייה יצטרך כ-3.4 × 10 בחזקת 26 שניות, כ-10 בחזקת 19 שנים.
גניבות קורות כשהמפתח דולף: צילום מסך, קובץ בענן, אתר מתחזה או תוכנה זדונית.
איך מגבים
- כותבים את ה-seed ביד ושומרים לפחות שני עותקים במקומות נפרדים. יש מי שחורט אותה על לוח מתכת כדי שתשרוד אש ומים.
- אפשר להוסיף "מילה נוספת" (passphrase) שלא נשמרת עם ה-seed. מי שמוצא רק את ה-seed לא יגיע לכסף, אבל מי ששוכח את המילה הנוספת יאבד אותו.
- בארנק מרובה חתימות (multisig) צריך, למשל, 2 מתוך 3 מפתחות כדי להוציא כסף, ומפתח אחד שדלף לא מספיק.
- מתכננים ירושה: מישהו שאתם סומכים עליו צריך לדעת איפה הגיבוי ואיך משתמשים בו.
כשמפתח נחשף
אם יש חשד שה-seed נחשפה, יוצרים ארנק חדש עם seed חדשה ומעבירים אליו את הכול מיד. אין בנק שיקפיא את החשבון ואין ביטוח שיחזיר כסף, וגם תלונה במשטרה לא מבטלת עסקה בבלוקצ׳יין. בכתובת ישנה שנחשפה לא משתמשים יותר.
שאלות נפוצות
מה קורה אם אאבד את המפתח הפרטי?
אם יש לכם את ה-seed phrase, משחזרים ממנה את המפתחות בכל ארנק תואם. אם גם היא אבדה, אין דרך לגשת לכסף.
האם אפשר לשנות מפתח פרטי?
לא. מפתח קשור לכתובת שלו לתמיד. כדי "להחליף" מפתח יוצרים ארנק חדש ומעבירים אליו את הנכסים.
מה ההבדל בין מפתח פרטי לסיסמה?
סיסמה מאמתת אתכם מול שירות שיכול לאפס אותה. מפתח פרטי הוא השליטה עצמה בכסף, ואין גוף שיכול לאפס או לשחזר אותו.
מה ההבדל בין מפתח פרטי ל-seed phrase?
מפתח פרטי שולט בכתובת אחת. ה-seed phrase מייצרת את כל המפתחות הפרטיים של הארנק, ולכן היא הגיבוי היחיד שצריך.
מושגים קרובים במילון
- מפתח ציבורי (Public Key)
- ארנק קריפטו (Wallet)
- בלוקצ'יין (Blockchain)
- מטבע קריפטוגרפי (Cryptocurrency)
- ביטקוין (Bitcoin)