Chei private: ce controlează criptomonedele tale
Parola portofelului, cheia privată și fraza de recuperare rezolvă probleme diferite. Află ce protejează, ce restaurează o copie și cum reacționezi la pierderea accesului sau expunerea secretelor.
Sarcina ta: identifică recuperarea fiecărui cont fără să dezvălui sau să introduci aici secrete.
Cum este autorizată o tranzacție
Cheie privată
Secretul folosit de portofel pentru o semnătură digitală. Într-un cont obișnuit cu o singură cheie, deținătorul ei poate autoriza cheltuirea fondurilor.
Semnătură digitală
Portofelul semnează datele tranzacției. Un portofel proiectat corect transmite rețelei semnătura, nu cheia privată.
Verificarea rețelei
Nodurile verifică semnătura și celelalte reguli. Semnarea nu garantează confirmarea și nu criptează transferul pentru a-l ascunde.
Pregătește un plan de recuperare din timp
Identifică tipul portofelului
Autentificarea pe o bursă oferă de obicei acces la un cont păstrat de bursă. Un portofel în autocustodie poate folosi frază, dispozitiv hardware, chei de acces sau alt sistem. Urmează instrucțiunile oficiale ale produsului.
Verifică ce acoperă copia
O frază poate deriva multe conturi. O cheie importată separat poate să nu fie inclusă. Notează conturile cu proceduri distincte, fără să copiezi secrete în liste sau mesaje către suport.
Verifică fără resetare
Folosește verificarea oficială a copiei, dacă există. Află dacă este necesară și o frază-parolă suplimentară. Nu șterge un portofel funcțional doar pentru test și nu introduce fraza pe un site care pretinde că o validează.
Accesul pierdut și secretele expuse cer reacții diferite
Dacă telefonul se strică, o copie corectă și intactă poate restabili accesul pe un dispozitiv de încredere. Dacă cineva fotografiază copia, schimbarea parolei aplicației nu revocă cheile copiate. Urmează instrucțiunile furnizorului pentru incidente și, când este potrivit, mută activele într-un portofel nou, securizat. Recuperarea accesului tău și eliminarea celui al atacatorului sunt sarcini diferite.
Trei greșeli de evitat
Considerarea PIN-ului drept blocare a blockchainului
PIN-ul sau parola aplicației protejează de regulă accesul local. Nu oprește pe cineva care are deja cheia privată sau datele de recuperare.
Copierea doar a contului principal
Un cont importat poate avea altă origine. Verificarea reușită a unei copii nu dovedește că toate conturile din aplicație pot fi recuperate.
Oferirea frazei către suport
Primirea fondurilor sau investigarea unei tranzacții nu necesită cheia privată ori fraza. Oprește-te dacă un presupus ajutor le cere.
Exercițiu: ce ar restabili efectiv accesul?
Aplicația arată contul A derivat din frază și B importat separat printr-o cheie privată. Ai salvat doar fraza. Dovedește asta că ambele conturi au copie?
Arată explicația
Nu. Fraza acoperă conturile derivate din ea, nu neapărat contul importat. Verifică recuperarea oficială pentru B cât încă ai acces. Nu lipi niciodată cheia sau fraza în acest exercițiu.
