คีย์ส่วนตัวกับคีย์สาธารณะแตกต่างกันอย่างไร?

คำสองคำนี้มักถูกกล่าวถึงพร้อมกันบ่อยมาก จนทำให้เข้าใจได้ง่ายว่าทั้งสองอย่างใช้แทนกันได้โดยประมาณ เป็นเพียงสองรูปแบบของความลับเดียวกัน แต่จริง ๆ แล้วไม่ใช่ และความแตกต่างระหว่างสองอย่างนี้เป็นเหตุผลสำคัญที่ทำให้กระเป๋าเงินคริปโตทำงานได้อย่างที่เป็นอยู่

คีย์สองดอกกับทิศทางความน่าเชื่อถือเพียงทางเดียว

คีย์ส่วนตัวและคีย์สาธารณะมีความเชื่อมโยงกันทางคณิตศาสตร์ แต่ความสัมพันธ์นี้ทำงานได้เพียงทิศทางเดียวเท่านั้น คีย์ส่วนตัวใช้สร้างคีย์สาธารณะ แต่ไม่มีทางย้อนกระบวนการเพื่อใช้คีย์สาธารณะคำนวณหาคีย์ส่วนตัวต้นทางได้ ความสัมพันธ์ทางเดียวนี้ทำให้สามารถเปิดเผยคีย์สาธารณะได้อย่างอิสระ ในขณะที่คีย์ส่วนตัวยังคงเป็นความลับอย่างสมบูรณ์

คีย์แต่ละประเภทใช้ทำอะไร

คีย์ส่วนตัวใช้ยืนยันความเป็นเจ้าของและอนุญาตให้ใช้จ่ายเงิน โดยนำไปสร้างลายเซ็นดิจิทัลสำหรับธุรกรรม เพื่อยืนยันสิทธิ์ในการเคลื่อนย้ายเงินโดยไม่เปิดเผยตัวคีย์ในระหว่างกระบวนการ ผู้ที่ถือคีย์ส่วนตัวจะควบคุมเงินที่เกี่ยวข้องได้อย่างสมบูรณ์ โดยไม่ต้องใช้รหัสผ่านแยกต่างหากหรือผ่านการตรวจสอบยืนยันตัวตน

ส่วนคีย์สาธารณะใช้สร้างที่อยู่กระเป๋าเงิน ซึ่งเป็นปลายทางที่ผู้อื่นสามารถส่งเงินมาได้ สามารถเปิดเผยได้โดยไม่มีความเสี่ยง เพราะการรู้คีย์สาธารณะหรือที่อยู่กระเป๋าเงินของใครสักคนทำได้เพียงดูยอดคงเหลือและประวัติธุรกรรม ไม่สามารถเคลื่อนย้ายหรือเข้าถึงเงินได้

ตัวอย่างเปรียบเทียบที่เข้าใจง่ายในชีวิตจริง

การเปรียบเทียบที่ใช้กันทั่วไปคือกล่องจดหมายที่มีกุญแจล็อก: ที่อยู่กระเป๋าเงินเปรียบได้กับกล่องจดหมายและช่องรับจดหมายที่มองเห็นได้ ซึ่งใคร ๆ ก็หย่อนสิ่งของเข้าไปได้ ส่วนคีย์สาธารณะเปรียบได้กับการแจกสำเนาตำแหน่งที่ตั้งของกล่องจดหมายนั้นให้ผู้อื่นอย่างอิสระ คีย์ส่วนตัวเป็นกุญแจดอกเดียวที่ใช้เปิดกล่องได้ และเป็นสิ่งเดียวที่เจ้าของไม่ควรปล่อยให้หลุดจากการครอบครอง

เหตุใดการสับสนระหว่างคีย์สองประเภทนี้จึงสำคัญ

ความเสี่ยงที่เกิดขึ้นจริงจากการสับสนระหว่างคีย์สองประเภทนี้ โดยทั่วไปไม่ได้เกี่ยวกับการทำงานของกระเป๋าเงิน เพราะกระเป๋าเงินจัดการความแตกต่างทางเทคนิคให้อัตโนมัติ แต่เกี่ยวข้องกับฟิชชิงและกลโกงมากกว่า คำขอให้ใครสักคนป้อนคีย์ส่วนตัวเพื่อ “ยืนยัน” กระเป๋าเงิน เป็นการฉวยประโยชน์จากความสับสนนี้โดยตรง ด้วยการปฏิบัติต่อสิ่งที่ควรเก็บเป็นความลับเสมอ ราวกับว่าสามารถเปิดเผยได้เหมือนคีย์สาธารณะหรือที่อยู่

คำเตือนจาก WEEX: มีเพียงสิ่งเดียวในสองอย่างนี้ที่ควรเป็นความลับ

WEEX ขอเตือนผู้ใช้ว่าคีย์สาธารณะหรือที่อยู่กระเป๋าเงินมีไว้เพื่อเปิดเผยได้อย่างอิสระ ซึ่งเป็นหน้าที่ของสิ่งเหล่านี้โดยตรง ส่วนคีย์ส่วนตัวไม่ควรกรอกลงในที่ใดนอกเหนือจากซอฟต์แวร์กระเป๋าเงินหรืออุปกรณ์ฮาร์ดแวร์ของผู้ใช้เอง ไม่ว่าคำขอนั้นจะดูน่าเชื่อถือเพียงใดก็ตาม

สรุป

คีย์ส่วนตัวและคีย์สาธารณะมีหน้าที่ตรงข้ามกันโดยตั้งใจ โดยคีย์หนึ่งใช้อนุญาตการใช้จ่ายและต้องเก็บเป็นความลับ ส่วนอีกคีย์ใช้ระบุปลายทางและสามารถเปิดเผยได้อย่างปลอดภัย การทำความเข้าใจว่าคีย์ใดทำหน้าที่อะไรจะช่วยลดความสับสนเกี่ยวกับกลวิธีฟิชชิงที่พบได้ทั่วไป ซึ่งอาศัยการทำให้เส้นแบ่งระหว่างคีย์ทั้งสองพร่าเลือน

คำถามที่พบบ่อย

1. มีใครคำนวณหาคีย์ส่วนตัวของฉันจากคีย์สาธารณะได้หรือไม่?
ไม่ได้ ความสัมพันธ์ระหว่างคีย์ทั้งสองเป็นฟังก์ชันทางคณิตศาสตร์แบบทางเดียว จึงไม่มีทางย้อนคำนวณหาคีย์ส่วนตัวจากคีย์สาธารณะหรือที่อยู่กระเป๋าเงินได้

2. การเปิดเผยคีย์สาธารณะปลอดภัยหรือไม่?
ปลอดภัย คีย์สาธารณะหรือที่อยู่กระเป๋าเงินที่สร้างจากคีย์ดังกล่าวสามารถเปิดเผยได้อย่างอิสระ เพราะช่วยให้ผู้อื่นส่งเงินหรือดูประวัติธุรกรรมได้เท่านั้น ไม่สามารถเข้าถึงหรือเคลื่อนย้ายเงินได้

3. ฉันจำเป็นต้องจัดการคีย์ส่วนตัวด้วยตนเองหรือไม่?
โดยปกติแล้วไม่จำเป็น กระเป๋าเงินสมัยใหม่ส่วนใหญ่จัดการการสร้างและการใช้งานคีย์ส่วนตัวโดยอัตโนมัติ โดยทั่วไปผู้ใช้เพียงแค่ต้องเก็บวลีช่วยจำ (seed phrase) ที่ใช้สร้างคีย์นั้นขึ้นมาใหม่ให้ปลอดภัย

4. เหตุใดกลโกงจึงมักขอคีย์ส่วนตัวโดยแอบอ้างว่าเป็นการยืนยัน?
เพราะคำขอนี้อาศัยการทำให้สับสนระหว่างคีย์ส่วนตัวกับสิ่งที่เปิดเผยได้ เช่น คีย์สาธารณะหรือที่อยู่ แพลตฟอร์มที่ถูกต้องตามกฎหมายจะไม่ขอคีย์ส่วนตัวเพื่อยืนยันบัญชี

5. ที่อยู่กระเป๋าเงินกับคีย์สาธารณะเป็นสิ่งเดียวกันหรือไม่?
ไม่ใช่เสียทีเดียว ที่อยู่กระเป๋าเงินได้มาจากคีย์สาธารณะผ่านขั้นตอนเพิ่มเติม แต่ทั้งสองอย่างสามารถเปิดเผยได้อย่างปลอดภัย ต่างจากคีย์ส่วนตัว