اگر میخواهید بدانید کلید خصوصی چیست، باید آن را مهمترین داده محرمانه در یک کیف پول غیرحضانتی بدانید. کلید خصوصی (Private Key) مقداری رمزنگاریشده است که کیف پول برای امضای تراکنشها و اثبات اختیار انتقال دارایی از آن استفاده میکند. این کلید با رمز عبور برنامه، آدرس کیف پول یا Seed Phrase یکسان نیست.
دارنده کلید خصوصی، کنترل دارایی را در اختیار دارد و میتواند تراکنش معتبر ایجاد کند؛ به همین دلیل افشای آن ممکن است به انتقال دارایی منجر شود. البته داشتن کلید خصوصی بهتنهایی معیار تعیین مالکیت حقوقی دارایی نیست و فقط اختیار رمزنگاریشده برای استفاده از آن حساب را نشان میدهد.
کلید خصوصی چیست؟
کلید خصوصی (Private Key) یک مقدار محرمانه رمزنگاری است که کیف پول با آن تراکنش را امضا میکند و اختیار خرجکردن دارایی مرتبط را اثبات میکند. این کلید نباید به اشتراک گذاشته شود؛ زیرا دارنده کلید خصوصی، کنترل دارایی را در اختیار دارد و میتواند تراکنش معتبر ایجاد کند.
کلید خصوصی چیست و چه نقشی در کیف پول دارد؟
کلید خصوصی دادهای محرمانه است که هنگام ایجاد یک حساب یا کیف پول تولید میشود. نرمافزار کیف پول از این داده برای ساخت امضای دیجیتال استفاده میکند؛ امضایی که شبکه بلاکچین میتواند اعتبار آن را بررسی کند، بدون آنکه خود کلید خصوصی در تراکنش منتشر شود.
در شبکههایی مانند Bitcoin و Ethereum، کلید خصوصی معمولاً یک عدد در محدوده مشخص رمزنگاری و مبتنی بر منحنی secp256k1 است. این عدد را میتوان در قالبهای مختلفی مانند Hex یا WIF نمایش داد. بنابراین رشتهای که کاربر میبیند، یکی از شیوههای نمایش یا کدگذاری کلید است و نباید طول آن را به تمام شبکهها تعمیم داد.
کلید خصوصی نشان میدهد امضاکننده به کلید لازم برای خرجکردن دارایی دسترسی داشته است. این موضوع با مالکیت حقوقی تفاوت دارد؛ برای مثال ممکن است کلید متعلق به کیف پول یک شرکت باشد اما موقتاً در اختیار مدیر فنی یا سرویس نگهداری قرار گرفته باشد.
Private Key چگونه کار میکند؟
برای انتقال دارایی، کیف پول ابتدا اطلاعات تراکنش را آماده میکند و سپس با کلید خصوصی روی آن امضای دیجیتال میسازد. اعتبارسنجهای شبکه میتوانند با استفاده از کلید عمومی و قواعد رمزنگاری، امضا را بررسی کنند. در این فرایند نیازی به ارسال یا نمایش کلید خصوصی نیست.
بهصورت ساده، فرایند چنین است:
- کیف پول جزئیات تراکنش را آماده میکند.
- تراکنش داخل دستگاه یا نرمافزار با کلید خصوصی امضا میشود.
- تراکنش و امضای دیجیتال برای شبکه ارسال میشود.
- شبکه اعتبار امضا و امکان خرجکردن دارایی را بررسی میکند.
تماس با کارشناس امداد سیستم
امداد سیستم اولین مرکز تخصصی بازیـابی اطلاعـــات،
قفل گشایی و پزشکی دیجیتال در ایران
کلید عمومی (Public Key) از کلید خصوصی به دست میآید، اما محاسبه کلید خصوصی از روی کلید عمومی در شرایط عملی امکانپذیر نیست. آدرس کیف پول نیز براساس کلید عمومی یا سازوکار تعریفشده در همان شبکه ساخته میشود.
این رابطه در تمام شبکهها دقیقاً یکسان نیست. برای مثال، در Ethereum آدرس حسابهای معمولی از بخشی از هش کلید عمومی ساخته میشود؛ اما آدرس حسابهای قراردادی سازوکار دیگری دارد. مستندات Ethereum این تفاوت را در ساختار حسابهای معمولی و قراردادهای هوشمند توضیح داده است.
میتوان کلید خصوصی را به مُهری تشبیه کرد که فقط برای ایجاد امضا استفاده میشود. دیگران میتوانند اصالت مهر را بررسی کنند، اما از روی نتیجه مهرزدن نمیتوانند ابزار اصلی را بازسازی کنند.
کلید خصوصی چه شکلی است؟
ظاهر Private Key به شبکه و فرمت مورد استفاده بستگی دارد. بنابراین این ادعا که تمام کلیدهای خصوصی ۵۱ کاراکتر دارند، درست نیست.
در Bitcoin، کلید خصوصی خام میتواند بهشکل یک عدد ۲۵۶ بیتی یا رشتهای ۶۴ کاراکتری در قالب Hex نمایش داده شود. برای انتقال و ورود آسانتر کلید، از فرمت WIF نیز استفاده میشود. WIF با استفاده از Base58Check، اطلاعات شبکه و وضعیت کلید فشرده را به مقدار اصلی اضافه میکند و معمولاً ۵۱ یا ۵۲ کاراکتر دارد. جزئیات این فرمت در راهنمای کیف پول Bitcoin آمده است.
در Ethereum نیز کلید حساب معمولی اغلب بهصورت ۶۴ نویسه Hex نمایش داده میشود و ممکن است پیشوند 0x داشته باشد. این قالب را نباید به شبکههای دیگر تعمیم داد.
نمونههای ساختاری و غیرقابلاستفاده:
Hex: 0x[64 hexadecimal characters]
WIF: [Base58Check-encoded private key]این موارد فقط نمایش ساختار هستند و هیچ کلید خصوصی واقعی در آنها وجود ندارد.
تفاوت Private Key، Public Key، آدرس کیف پول، رمز عبور و Seed Phrase
| اصطلاح | کاربرد | قابل اشتراکگذاری است؟ | در صورت گمشدن چه اتفاقی میافتد؟ | امکان بازسازی دارد؟ |
|---|---|---|---|---|
| Private Key | امضای تراکنش و کنترل یک حساب | خیر | دسترسی به حساب ممکن است از بین برود | فقط از Seed، Backup یا داده باقیمانده؛ نه از آدرس |
| Public Key | بررسی امضا و ساخت آدرس در برخی شبکهها | از نظر فنی بله | معمولاً از Private Key دوباره ساخته میشود | بله، از کلید خصوصی |
| آدرس کیف پول | دریافت دارایی و مشاهده تراکنشها | بله | دارایی از بین نمیرود | معمولاً از کیف پول، کلید یا سوابق قابل یافتن است |
| رمز عبور کیف پول | بازکردن برنامه یا رمزگشایی فایل محلی | خیر | ممکن است فایل کیف پول باز نشود | بسته به وجود Seed، Backup، فایل و اطلاعات رمز |
| Seed Phrase | بازسازی Seed و مجموعهای از کلیدها | خیر | بازیابی کامل کیف پول ممکن است دشوار یا ناممکن شود | از یک آدرس یا یک کلید مشتقشده قابل بازسازی نیست |
رمز عبور برنامه معمولاً از دادههای محلی کیف پول محافظت میکند. تغییر رمز عبور باعث تغییر کلید خصوصی یا دارایی ثبتشده روی بلاکچین نمیشود. در مقابل، هر فردی که Private Key یا Seed Phrase را داشته باشد، ممکن است بدون دانستن رمز عبور برنامه، حساب را در نرمافزار سازگار دیگری وارد کند.
تفاوت کلید خصوصی و Seed Phrase چیست؟
Seed Phrase مجموعهای از کلمات است که برای ساخت یک Seed باینری و بازسازی کیف پول استفاده میشود؛ کلیدهای خصوصی بهصورت مستقیم داخل این کلمات ذخیره نشدهاند.
در بسیاری از کیف پولهای HD، ابتدا یک Seed ساخته میشود و سپس براساس مسیرهای مشتقسازی، چندین کلید خصوصی، کلید عمومی و آدرس از آن به دست میآید. استاندارد BIP-32 ساخت درخت کلیدها از یک Seed را تعریف میکند. به همین دلیل یک کیف پول HD میتواند تعداد زیادی حساب و آدرس داشته باشد.
در کیف پولهای سازگار با BIPl-39، کلمات بازیابی ابتدا به یک Seed تبدیل میشوند و آن Seed برای ایجاد کیف پول قطعی به کار میرود. همه کیف پولها الزاماً از BIP-39 استفاده نمیکنند و تعداد کلمات، مسیر مشتقسازی و روش پشتیبانگیری ممکن است متفاوت باشد.
پشتیبانی آنلاین امداد سیستم
از طریق پیامرسانهای ایتا و بله با کارشناسان ما در ارتباط باشید
کلید خصوصی کیف پول کجا نگهداری میشود؟
محل نگهداری کلید به نوع کیف پول بستگی دارد.
کیف پول نرمافزاری
کلیدها معمولاً در فضای محلی برنامه، پروفایل مرورگر یا پایگاه داده کیف پول ذخیره میشوند. این دادهها ممکن است با رمز عبور کاربر رمزگذاری شده باشند. رمز عبور فقط لایه محافظ فایل محلی است و جای Private Key یا Seed Phrase را نمیگیرد.
کیف پول سختافزاری
کلید خصوصی داخل دستگاه تولید و نگهداری میشود و امضای تراکنش نیز داخل همان دستگاه انجام میگیرد. کلید خام معمولاً در اختیار برنامه متصل به دستگاه قرار نمیگیرد. عبارت بازیابی یا روش پشتیبانگیری ارائهشده توسط دستگاه برای بازسازی دسترسی استفاده میشود.
کیف پول غیرحضانتی
در کیف پول غیرحضانتی، مسئولیت نگهداری کلید یا Seed Phrase بر عهده کاربر است. ارائهدهنده نرمافزار معمولاً نمیتواند عبارت گمشده را از سرور خود بازگرداند.
کیف پول حضانتی
در صرافی یا کیف پول حضانتی، کلیدها ممکن است در اختیار شرکت ارائهدهنده باشند و کاربر مستقیماً Private Key دریافت نکند. در این حالت، فراموشی رمز ورود باید از طریق فرایند احراز هویت و پشتیبانی همان سرویس پیگیری شود.
فایل Keystore و wallet.dat
فایل Keystore یا JSON معمولاً نسخه رمزگذاریشده کلید خصوصی را نگهداری میکند و برای بازکردن آن به رمز مرتبط با همان فایل نیاز است. فایل wallet.dat نیز در برخی کیف پولها مانند نسخههایی از Bitcoin Core میتواند حاوی کلیدها، اطلاعات کیف پول و دادههای مرتبط باشد.
وجود فایل بهتنهایی به معنی دسترسی قطعی نیست؛ سلامت فایل، نوع کیف پول، رمزگذاری و اطلاعات رمز عبور در نتیجه مؤثرند.
آیا Private Key قابل بازیابی است؟
خود کلید خصوصی گمشده را نمیتوان از روی آدرس عمومی محاسبه کرد؛ اما در بعضی شرایط میتوان دسترسی را با Seed Phrase، نسخه پشتیبان، فایل کیف پول یا داده باقیمانده بازسازی کرد.
| سناریو | وضعیت احتمالی | اقدام مناسب | کاری که نباید انجام شود |
|---|---|---|---|
| Seed Phrase موجود است | شانس بازسازی کیف پول بالاست | استفاده از کیف پول رسمی یا سازگار و بررسی مسیر مشتقسازی | واردکردن کلمات در سایت یا ابزار آنلاین |
| Keystore و رمز آن موجود است | معمولاً امکان Import یا رمزگشایی وجود دارد | تهیه کپی و استفاده از نرمافزار معتبر | آپلود فایل در سایتهای ناشناس |
| فایل کیف پول هست اما رمز فراموش شده | نتیجه به رمز، فایل و اطلاعات باقیمانده بستگی دارد | حفظ فایل اصلی و بررسی تخصصی روی کپی | تغییر، حذف یا اجرای ابزارهای متعدد روی اصل فایل |
| کیف پول هنوز روی دستگاه باز است | فرصت تهیه Backup یا انتقال دارایی وجود دارد | بررسی Seed، Export یا انتقال به کیف پول جدید | حذف برنامه، Reset دستگاه یا بهروزرسانی عجولانه |
| فقط آدرس کیف پول موجود است | محاسبه Private Key عملاً امکانپذیر نیست | جستوجوی Backup، دستگاه و فایلهای قدیمی | پرداخت پول برای وعده استخراج کلید از روی آدرس |
| بخشی از Seed یا رمز موجود است | بررسی به تعداد اطلاعات مفقود و دقت دادهها بستگی دارد | ثبت دقیق اطلاعات و جلوگیری از تغییر فایلها | آزمونوخطا در ابزارهای آنلاین |
| Private Key افشا شده است | کیف پول ناامن محسوب میشود | ساخت کیف پول جدید و انتقال دارایی | اکتفا به تغییر رمز عبور برنامه |
طبق توضیح MetaMask درباره SRP، رمز عبور و کلید خصوصی، هر حساب مشتقشده کلید خصوصی خود را دارد و رمز عبور برنامه وظیفه متفاوتی از Seed Phrase و Private Key دارد.
اگر Private Key را گم کردیم چه کار کنیم؟
- دستگاه قبلی را حفظ کنید. برنامه را حذف نکنید، دستگاه را Reset نکنید و پیش از تهیه نسخه پشتیبان، تغییرات غیرضروری انجام ندهید.
- نسخههای پشتیبان را بررسی کنید. برگه Seed Phrase، حافظه جانبی، دستگاه قدیمی، فایل Keystore، فایل
wallet.datو نسخههای پشتیبان رمزگذاریشده را جستوجو کنید. - از فایل اصلی کپی بگیرید. بررسی یا آزمایش باید روی نسخه کپی انجام شود. تغییر فایل اصلی ممکن است اطلاعات قابلاستفاده را از بین ببرد.
- نام کیف پول و شبکه را مشخص کنید. نرمافزار، نسخه تقریبی، سیستمعامل، آدرس عمومی و زمان آخرین دسترسی میتوانند در شناسایی ساختار داده مؤثر باشند.
- اطلاعات را در ابزار آنلاین وارد نکنید. سایتهای موسوم به Seed Checker یا Private Key Recovery ممکن است صرفاً برای سرقت اطلاعات ساخته شده باشند.
- در صورت نیاز، بررسی تخصصی را فقط با احراز مالکیت انجام دهید. وجود فایل، دستگاه، Backup یا بخشی از رمز میتواند قابلبررسی باشد؛ اما صرف داشتن آدرس عمومی برای بازسازی کلید کافی نیست.
اگر Private Key یا Seed Phrase لو رفت چه کار کنیم؟
تغییر رمز عبور برنامه، کلید افشاشده را امن نمیکند. اگر شخص دیگری به Private Key یا Seed Phrase دسترسی پیدا کرده باشد، باید آن کیف پول را ناامن در نظر گرفت.
- از یک دستگاه مطمئن و بدون آلودگی استفاده کنید.
- کیف پول جدیدی با Seed Phrase کاملاً جدید بسازید.
- آدرس مقصد را چند بار بررسی کنید.
- دارایی را با درنظرگرفتن کارمزد شبکه به کیف پول جدید انتقال دهید.
- در شبکههای مبتنی بر قرارداد هوشمند، مجوزهای فعال و مشکوک را بررسی و در صورت امکان لغو کنید.
- کیف پول افشاشده را پس از انتقال کامل کنار بگذارید.
راهنمای امنیت Ethereum نیز تأکید میکند که Private Key و Seed Phrase نباید در اختیار پشتیبانی، وبسایت یا فرد دیگری قرار بگیرند. در صورت افشای Seed، ساخت کیف پول جدید و انتقال دارایی از تغییر رمز محلی مهمتر است.
روشهای امن نگهداری از Private Key
- Seed Phrase و نسخه پشتیبان را تا حد امکان آفلاین نگهداری کنید.
- بیش از یک نسخه پشتیبان در مکانهای جدا و کنترلشده داشته باشید.
- نسخهها را در برابر سرقت، آتشسوزی، رطوبت و دسترسی افراد غیرمجاز محافظت کنید.
- کیف پول سختافزاری را از فروشنده معتبر تهیه و فرایند راهاندازی را شخصاً انجام دهید.
- از Seed Phrase یا Private Key اسکرینشات نگیرید.
- آنها را در پیامرسان، ایمیل یا یادداشت عادی تلفن همراه ذخیره نکنید.
- از چاپگر، رایانه یا افزونه ناشناس برای نمایش و چاپ کلید استفاده نکنید.
- فرایند بازیابی را ابتدا با یک کیف پول آزمایشی و مبلغ کم تمرین کنید؛ Seed Phrase اصلی را برای آزمایش در نرمافزار ناشناس وارد نکنید.
- پس از تهیه Backup، خوانایی، ترتیب و کاملبودن اطلاعات را بدون کپیکردن آن در فضای آنلاین بررسی کنید.
در کیف پول سختافزاری، هدف این است که کلید خصوصی هنگام امضای تراکنش از دستگاه خارج نشود. بااینحال، امنیت نهایی همچنان به حفاظت صحیح از Backup وابسته است.
کلاهبرداریهای رایج در بازیابی کلید خصوصی
- پشتیبانی جعلی
- سایت بررسی Seed Phrase
- نرمافزار بازیابی ناشناس
- وعده استخراج Private Key از روی آدرس
- درخواست پرداخت بدون بررسی فنی
- درخواست ارسال Seed Phrase
Seed Phrase یا Private Key نباید از طریق ایمیل، فرم سایت، پیامرسان یا تماس تصویری برای فرد دیگری ارسال شود. راهنمای کلاهبرداریهای Ethereum نیز درخواست عبارت بازیابی و وعده بازگرداندن دارایی در برابر پرداخت اولیه را از الگوهای رایج سوءاستفاده معرفی میکند.
جمعبندی
اگر بخواهیم پاسخ «کلید خصوصی چیست» را کوتاه بیان کنیم، Private Key دادهای محرمانه برای امضای تراکنش و اعمال کنترل رمزنگاریشده بر یک حساب است. این کلید با آدرس عمومی، رمز عبور برنامه یا Seed Phrase تفاوت دارد. رمز عبور معمولاً از فایل محلی کیف پول محافظت میکند، درحالیکه Seed Phrase میتواند در کیف پولهای HD مجموعهای از کلیدها و آدرسها را بازسازی کند.
محاسبه Private Key از روی آدرس عمومی عملاً امکانپذیر نیست. بااینحال، اگر Seed Phrase، فایل Keystore، فایل کیف پول، نسخه پشتیبان، دستگاه قبلی یا بخشی از اطلاعات رمز باقی مانده باشد، ممکن است امکان بررسی برای بازگرداندن دسترسی وجود داشته باشد. نتیجه به نوع کیف پول و اطلاعات در دسترس بستگی دارد و نمیتوان آن را از پیش قطعی دانست.
اگر فایل کیف پول یا بخشی از اطلاعات دسترسی را دارید، شرایط بررسی بازیابی رمز کیف پول ارز دیجیتال را مشاهده کنید. برای بررسی، Private Key یا Seed Phrase خود را برای کسی ارسال نکنید.
کلید خصوصی کیف پول کجاست؟
در کیف پول نرمافزاری، کلید ممکن است داخل پایگاه داده یا فضای رمزگذاریشده برنامه نگهداری شود. در کیف پول سختافزاری، کلید معمولاً داخل دستگاه باقی میماند. در سرویس حضانتی نیز ممکن است کاربر مستقیماً به آن دسترسی نداشته باشد.
آیا میتوان Private Key را از روی آدرس کیف پول پیدا کرد؟
خیر. آدرس برای دریافت دارایی و مشاهده تراکنشها عمومی است، اما محاسبه Private Key از روی آن در شرایط عملی امکانپذیر نیست.
تفاوت Private Key و Seed Phrase چیست؟
Private Key معمولاً دسترسی یک حساب مشخص را فراهم میکند. Seed Phrase در کیف پولهای سازگار میتواند Seed و مجموعهای از کلیدها، حسابها و آدرسها را بازسازی کند.
آیا رمز عبور کیف پول همان کلید خصوصی است؟
خیر. رمز عبور معمولاً برنامه یا فایل محلی کیف پول را باز میکند. Private Key برای امضای تراکنشها استفاده میشود و مستقل از رمز عبور برنامه است.
آیا امدادسیستم میتواند هر کلید خصوصی گمشدهای را بازیابی کند؟
خیر. اگر فقط آدرس عمومی وجود داشته باشد و هیچ Seed Phrase، فایل، Backup، دستگاه یا داده قابلاستفادهای باقی نمانده باشد، کلید از روی آدرس قابل محاسبه نیست. بررسی فقط در سناریوهایی امکانپذیر است که اطلاعات فنی قابلبررسی و امکان احراز مالکیت وجود داشته باشد.
