Коротко
- Публичный адрес — как номер счёта: его дают, чтобы получить перевод, и его не страшно показывать.
- Приватный ключ — как подпись и печать: им подтверждают перевод. Кто им владеет, тот распоряжается монетами.
- Seed-фраза — человекочитаемая форма приватного ключа: 12–24 слова, из которых кошелёк можно восстановить целиком.
- Адрес показывать можно. Приватный ключ и seed-фразу — никому и никогда.
Три слова, которые всё время путают, — «адрес», «ключ» и «seed-фраза». На деле у каждого своя роль, и если разложить их по полочкам, сразу понятно, что можно показывать, а что нельзя ни при каких обстоятельствах.
Публичный адрес — чтобы получать
Адрес — это набор символов, который вы даёте отправителю, чтобы принять перевод. Роль у него как у номера банковского счёта: зная адрес, можно прислать на него монеты и посмотреть историю операций в блокчейн-обозревателе, но нельзя ничего с него списать. Поэтому адрес не секрет — его спокойно копируют, пересылают и показывают.
Приватный ключ — чтобы отправлять
Приватный ключ — это то, чем перевод подписывают. Он математически связан с адресом, но выводится только в одну сторону: из ключа можно получить адрес, а из адреса ключ — нет. Владение ключом и есть владение монетами: кто знает приватный ключ, тот может отправить всё, что лежит на адресе. Именно поэтому его никому не передают.
Seed-фраза — резервная копия ключа
Приватный ключ — длинная строка, которую неудобно записывать и легко ошибиться. Поэтому кошельки показывают его в виде seed-фразы: 12 или 24 обычных слова в определённом порядке. Из этой фразы восстанавливается весь кошелёк со всеми адресами. Отсюда простое следствие: seed-фраза — это тот же приватный ключ, только словами, и относиться к ней надо так же строго.
Правило
Адрес — публичный, показывать можно. Приватный ключ и seed-фраза — секрет, не показывать никому, не вводить на сайтах, не фотографировать в облако. Кто получит seed-фразу — получит и монеты, откатить это нельзя.
Как это выглядит на практике: чтобы вам прислали USDT, вы даёте адрес — и ничем не рискуете. Чтобы отправить самому, кошелёк подписывает перевод вашим приватным ключом, который хранится на устройстве, — фразу при этом никуда вводить не нужно. Если сервис или «поддержка» требует seed-фразу для отправки, разблокировки или бонуса — это мошенничество; подробнее в заметке про seed-фразу.
Что из трёх можно без опаски прислать другому человеку, чтобы он сделал перевод вам?
Только публичный адрес. Приватный ключ и seed-фразу не передают никому — они нужны для отправки со счёта, а не для получения.
Что важно запомнить
Адрес — чтобы получать, его показывают. Приватный ключ — чтобы отправлять, им владеет только хозяин. Seed-фраза — тот же ключ словами, резервная копия всего кошелька. Путать эти роли опасно: показать адрес — норма, показать ключ или seed-фразу — потерять монеты.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.