ما الفرق بين المفتاح الخاص والمفتاح العام؟
يُذكر هذان المصطلحان معًا كثيرًا إلى حدّ يسهل معه افتراض أنهما قابلان للتبادل تقريبًا، وأنهما مجرد نسختين من السر نفسه. لكنهما ليسا كذلك، والتمييز بينهما هو في الواقع السبب الأساسي الذي يجعل محافظ العملات الرقمية تعمل بالطريقة التي تعمل بها.
مفتاحان واتجاه واحد للثقة
يرتبط المفتاح الخاص والمفتاح العام رياضيًا، لكن العلاقة بينهما تعمل في اتجاه واحد فقط. يُستخدم المفتاح الخاص لإنشاء المفتاح العام، لكن لا توجد طريقة لعكس هذه العملية والرجوع من المفتاح العام لمعرفة المفتاح الخاص الذي أُنشئ منه. وهذه العلاقة أحادية الاتجاه هي ما يسمح بمشاركة المفتاح العام بحرية، مع بقاء المفتاح الخاص سريًا تمامًا.
الاستخدام الفعلي لكل مفتاح
المفتاح الخاص هو ما يثبت الملكية ويمنح الإذن بالإنفاق؛ إذ يُستخدم لإنشاء توقيع رقمي للمعاملة، ما يؤكد الحق في نقل الأموال من دون كشف المفتاح نفسه مطلقًا أثناء العملية. وكل من يمتلك المفتاح الخاص يتحكم تحكمًا كاملًا في الأموال المرتبطة به، ولا يتطلب الأمر كلمة مرور منفصلة أو التحقق من الهوية.
أما المفتاح العام، فيُستخدم لاشتقاق عنوان محفظة، وهو الوجهة التي يمكن للآخرين إرسال الأموال إليها. ويمكن مشاركته علنًا دون أي مخاطرة، لأن معرفة المفتاح العام لشخص ما أو عنوان محفظته لا تتيح سوى الاطلاع على الأرصدة وسجل المعاملات، لا نقل الأموال أو الوصول إليها.
تشبيه عملي مفيد
من التشبيهات الشائعة صندوق بريد مزود بقفل: فعنوان المحفظة يشبه صندوق البريد الظاهر وفتحة إيداع الرسائل، إذ يمكن لأي شخص أن يضع شيئًا فيه. أما المفتاح العام فيشبه نسخة من موقع صندوق البريد تُوزّع بحرية. والمفتاح الخاص هو المفتاح الوحيد الذي يفتحه، وهو الشيء الوحيد الذي ينبغي ألا يغادر حيازة مالكه أبدًا.
لماذا يهم الخلط بينهما
لا تتعلق المخاطر العملية الناجمة عن الخلط بين هذين المفتاحين عادةً بوظيفة المحفظة؛ فالمحافظ تتولى التمييز التقني تلقائيًا، بل تتعلق بالتصيد الاحتيالي وعمليات الاحتيال. فالطلب من شخص «التحقق» من محفظته بإدخال مفتاحه الخاص يستغل هذا الالتباس تحديدًا، إذ يتعامل مع شيء يجب أن يظل سريًا دائمًا كما لو كان قابلًا للمشاركة مثل المفتاح العام أو العنوان.
تذكير من WEEX: يجب أن يبقى واحد فقط من هذين المفتاحين خاصًا
تذكّر WEEX المستخدمين بأن المفتاح العام أو عنوان المحفظة مخصص للمشاركة بحرية، فهذا هو الغرض منه بالكامل. ويجب عدم إدخال المفتاح الخاص مطلقًا في أي مكان خارج برنامج المحفظة الخاص بالمستخدم أو جهازه المادي، مهما بدا الطلب عليه موثوقًا.
الخلاصة
يؤدي المفتاح الخاص والمفتاح العام غرضين متعاكسين عن قصد؛ فأحدهما يمنح الإذن بالإنفاق ويجب أن يظل سريًا، بينما يحدد الآخر وجهةً ويمكن مشاركته بأمان. وفهم الفرق بينهما يزيل قدرًا كبيرًا من الالتباس الذي تستغله أساليب التصيد الشائعة لطمس هذا الحد الفاصل.
الأسئلة الشائعة
1. هل يمكن لأحد اشتقاق مفتاحي الخاص من مفتاحي العام؟
لا. العلاقة بينهما دالة رياضية أحادية الاتجاه، ولا توجد طريقة للهندسة العكسية لاستخراج مفتاح خاص من مفتاح عام أو عنوان محفظة.
2. هل من الآمن مشاركة مفتاحي العام؟
نعم. يمكن مشاركة المفتاح العام، أو عنوان المحفظة المشتق منه، بحرية؛ إذ يتيح ذلك للآخرين إرسال الأموال أو الاطلاع على سجل المعاملات فقط، ولا يتيح لهم الوصول إلى الأموال أو نقلها.
3. هل أحتاج إلى إدارة مفتاحي الخاص يدويًا؟
عادةً لا. تتولى معظم المحافظ الحديثة إنشاء المفاتيح الخاصة واستخدامها تلقائيًا، ولا يحتاج المستخدم عادةً إلا إلى حماية عبارة الاسترداد التي يمكن استخدامها لإعادة إنشائه.
4. لماذا تطلب عمليات الاحتيال غالبًا المفتاح الخاص متذرعةً بالتحقق؟
لأن هذا الطلب يعتمد على الخلط بين المفتاح الخاص وشيء قابل للمشاركة، مثل المفتاح العام أو العنوان. لا تحتاج المنصات المشروعة مطلقًا إلى المفتاح الخاص للتحقق من الحساب.
5. هل عنوان المحفظة والمفتاح العام هما الشيء نفسه؟
ليس تمامًا. يُشتق عنوان المحفظة من المفتاح العام عبر خطوة إضافية، لكن يمكن مشاركة كليهما بأمان، بخلاف المفتاح الخاص.
الرابحون
