Soukromé klíče vs seed fráze

Soukromý klíč a seed fráze jsou dvě propojené, ale odlišné pilíře krypto bezpečnosti; soukromý klíč je 256bitové tajné číslo, které uděluje kontrolu nad jedinou blockchain adresou, zatímco seed fráze je pro člověka čitelná kolekce 12, 18 nebo 24 slov, která funguje jako master klíč pro celou hierarchickou deterministickou peněženku. Soukromý klíč vám umožňuje podepisovat transakce pro jeden účet a tím přesouvat aktiva držená na této adrese; považujte veřejný klíč za adresu poštovní schránky a soukromý klíč za jediný kovový klíč, který tuto schránku otvírá. Raw soukromý klíč je dlouhý a těžko se s ním zachází přímo, takže peněženky odvozují a ukládají mnoho takových klíčů z jedné seed fráze, což zjednodušuje zálohování a obnovu. Seed fráze sama o sobě nejsou libovolná slova, ale reprezentací kvalitní entropy kódované standardním seznamem slov, takže většina peněženek používajících tento standard může znovu vytvořit stejné soukromé klíče, když dostane správnou frázi a odvozovací cestu. Nemůžete použít seed frázi přímo k podepisování transakcí; mezičinné softwarové peněženky nebo zařízení odvozují soukromé klíče a poté provádějí podepisovací operaci, často v izolovaném prostředí. Bezpečnostní pravidla jsou přísná a jednoduchá: uchovávejte jak soukromé klíče, tak seed fráze offline a daleko od síťových zařízení, protože jakýkoliv počítač nebo telefon připojený k internetu může být ohrožen malwarem, který exfiltruje tajemství. Horké softwarové peněženky jsou pohodlné, ale nesou větší riziko pro dlouhodobé ukládání, zatímco offline metody, jako jsou specializovaná hardware podepisovací zařízení a odolné fyzické zálohy, odolávají vzdáleným útokům. Odolné zálohy zahrnují gravírované kovové desky a geograficky oddělené psané kopie uložené na zabezpečených místech; tajemství by nikdy neměla být fotografována, ukládána do cloudových služeb nebo psána na neznámé webové stránky. Pro dodatečnou ochranu zvažte přidání další úrovně hesla, která se kombinuje se seed frázou a chová se jako samostatné heslo, nebo použijte rozdělené klíčové schémata, která rozdělují informace o obnově mezi více důvěryhodných správců. Pamatujte, že vystavení jediného soukromého klíče ohrožuje pouze přidružený účet, ale vystavení seed fráze dává útočníkovi přístup ke všem odvozeným účtům. Také buďte obezřetní, že nestandardní odvozovací cesty nebo nestandardní seznamy slov mohou ztížit obnovu mezi peněženkami, takže preferujte široce používané standardy. Nakonec odpovědnost leží na držiteli klíče; technologie vynucuje vlastnictví a držitel vynucuje bezpečnost, a jasné, disciplinované zacházení s klíči a seedy je jedinou spolehlivou cestou k ovládání v decentralizovaném prostředí.