Private Key Nedir?
Private key, işlemleri imzalamak için kullanılan özel kriptografik anahtardır.
Private key ne demektir?
Private key, Türkçesiyle özel anahtar, kripto varlıkları harcama yetkisini kanıtlayan dijital imzaların oluşturulmasında kullanılan gizli bilgidir. Bir kişi bu anahtarı elde ederse, ilgili varlıklar için sizin gibi geçerli işlem imzalayabilir. Özel anahtar bu nedenle cüzdan adresiyle aynı şekilde paylaşılmaz.
Varlıklar fiziksel olarak anahtar dosyasının içinde durmaz. Blockchain kayıtları hangi şartlarda harcama yapılabileceğini tutar; özel anahtar bu şartları karşılayan imzayı üretir. Cihazın bozulmasıyla varlığın ağdan silinmemesi, yedeğin neden önemli olduğunu açıklar.
Parola ile farkı
Cüzdan uygulamasının parolası, o cihazdaki anahtar dosyasını açmayı koruyabilir. Ancak özel anahtarın kendisi ele geçirilmişse uygulama parolasını değiştirmek yeterli olmaz. Saldırgan anahtarı başka bir yazılımda kullanabilir. Borsa hesap parolası da farklıdır; borsada özel anahtarları çoğunlukla hizmet sağlayıcı yönetir.
Modern cüzdanlar genellikle çok sayıda anahtarı kurtarma kelimelerinden türetir. Seed phrase denen bu kelimeler, tek bir özel anahtarla aynı biçimde görünmese de daha geniş bir cüzdanı yeniden oluşturabilir. İkisinin de gizli tutulması gerekir.
Nasıl korunur?
Özel anahtarı destek sohbetine, web formuna veya ekran paylaşımına göndermeyin. Cüzdan adresini ve işlem kimliğini incelemek için böyle bir bilgi gerekmez. Donanım cüzdanları, imzalama işlemini anahtarı bilgisayara çıkarmadan yapmayı amaçlar; yine de cihaz ekranındaki alıcı ve tutar kontrol edilmelidir.
Anahtarın başkasının eline geçtiğinden şüpheleniyorsanız yalnızca cüzdanı siteden ayırmak çözüm değildir. Güvenli ortamda yeni anahtarlarla oluşturulmuş cüzdan gerekir. Eski cüzdanın kurtarma kelimelerini yeni uygulamaya yazmak yeni anahtar oluşturmaz; aynı yetkiyi yeniden yükler.