Приватный ключ

Приватный ключ — секретная последовательность, которая даёт право распоряжаться активами в блокчейне. Технически это случайное число огромной длины; из него математически выводится публичный ключ и адрес кошелька, но обратный путь — от адреса к приватному ключу — вычислительно недостижим. Владение активом здесь означает ровно одно: знание ключа, позволяющего подписать исходящую операцию.

Как работает подпись

Ключевая пара устроена асимметрично. Публичным ключом сеть проверяет подпись, приватным — создаёт её. Когда владелец отправляет перевод, кошелёк берёт содержимое транзакции, сворачивает его в хеш и формирует подпись приватным ключом. Любой узел сети сверяет подпись с публичным ключом адреса-отправителя: совпало — операция принимается, нет — отбрасывается. Сам приватный ключ при этом сеть не покидает и в блокчейн не попадает.

Запоминать такую последовательность руками невозможно, поэтому кошельки показывают её в виде мнемонической фразы из набора слов — из неё по детерминированному алгоритму разворачивается вся иерархия ключей и адресов. Фраза равнозначна ключу: кто её видел, тот получил доступ, и неважно, где лежит само устройство.

Чего у приватного ключа нет

У приватного ключа нет администратора, который подтвердит личность владельца и выдаст дубликат. Здесь нет регистратора прав и нет посредника, ведущего счёт клиента, — роль, которую на организованном рынке выполняет Депозитарий, в блокчейне берёт на себя подпись. Потерянный ключ означает, что активы остаются в сети навсегда, но распорядиться ими не может никто.

Отдельный режим — покупка через посредника. Клиент биржи или оператора обмена видит баланс в личном кабинете, но приватным ключом владеет платформа; клиент держит требование к ней, а не актив в сети. На российском рынке такие операции ограничены по кругу лиц: годовой предел покупки цифровой валюты неквалифицированным инвестором у одного посредника — 300 000 ₽, а без лимита инструмент доступен тем, кто получил статус Квалифицированный инвестор. Ниже — активы, по которым оборот концентрируется сильнее всего:

Где термин понимают неверно

Главная подмена — считать приватный ключ паролем. Пароль хранится на сервере и сбрасывается через поддержку; приватный ключ не хранится нигде, кроме кошелька владельца, и сбросу не подлежит. Вторая ошибка — путать приватный ключ с ключом доступа к торговому интерфейсу: API-ключ, который выдаёт Брокер или торговая платформа, отзываемый и ограниченный по правам, тогда как приватный ключ отозвать нельзя — можно только перевести активы на новый адрес.