Private Key في Bitcoin عدد قياسي صالح غير صفري أصغر من رتبة مجموعة secp256k1. يُشتق منه مفتاح عام؛ وتجعل الفرضيات المعتادة عكس الحساب غير عملي.
قد يستوفي التوقيع شرط مخرج، لكن مفتاحاً واحداً قد لا يكفي: يتطلب multisig توقيعات إضافية وقد يفرض السكربت قفلاً زمنياً. تسجل السلسلة المخرجات والشروط لا نقل المفتاح. التوقيع المنفذ صحيحاً لا يكشفه. [libsecp256k1: secret-key interface] [Bitcoin Developer Reference: Transactions]
يأتي المفتاح الآمن من عشوائية تشفيرية أو seed مشتق صحيحاً. تضيق العبارات البشرية والمولدات المتوقعة مجال البحث بشدة. WIF ترميز مع مجموع تحقق لا تشفير؛ نسخه ينقل السر. [libsecp256k1: secret-key interface] [BIP 32: hierarchical deterministic wallets] [Bitcoin Developer Guide: Wallets]
يشتق BIP 32 شجرة من seed وchain code؛ ونسخ مفتاح ورقة لا يشمل الفروع الأخرى. تنتج كلمات BIP 39 وpassphrase الاختيارية seed، لا مجرد Private Key مقروء. تنتج passphrase مختلفة seed مختلفاً لا خطأ كلمة مرور. [BIP 32: hierarchical deterministic wallets] [BIP 39: mnemonic to seed]
قد يسمح حاسوب مخترق أو توقيع معيب أو نسخة مكشوفة بالإنفاق. تفصل hardware wallet السر، لكن يجب فحص الوجهة والمبلغ على شاشة موثوقة. امتلاك الجهاز لا يثبت أمان firmware أو النسخة. [libsecp256k1: secret-key interface]
اختبر الاستعادة في بيئة موثوقة؛ لا تضع مفاتيح حقيقية أو seed في نموذج ويب أو دردشة. تغيير كلمة مرور التطبيق لا يبطل مفتاحاً مسرباً. يلزم مفاتيح مستقلة جديدة ونقل الأموال المتاحة؛ تبقى المخرجات القديمة غير المنقولة معرضة. [BIP 32: hierarchical deterministic wallets] [BIP 39: mnemonic to seed]
للحصول على صورة أوضح، اقرأ هذا المدخل مع محفظة, المعاملة, UTXO, Bitcoin. تشير إلى هذا المدخل أيضًا المعاملة, UTXO, محفظة, Taproot.
01هل يجب أن يغادر Private Key جهاز التوقيع لإجراء التوقيع؟+
لا. يستطيع الجهاز إنشاء التوقيع داخليًا وإرجاع البيانات الموقعة دون Private Key. يزيد تصدير المفتاح أو إدخاله في بيئة أخرى عدد الأماكن التي قد يتسرب منها.
02هل يمكن إعادة تعيين Private Key مفقود؟+
لا تستطيع جهة مركزية إعادة تعيينه. يمكن استعادة المفتاح الأصلي من نسخة صحيحة أو من نسخة seed احتياطية مطابقة مع بيانات الاشتقاق اللازمة. إذا كان السكربت يسمح أصلًا بمسار إنفاق آخر، فقد تبقى الأموال متاحة عند استيفاء جميع شروطه؛ لكن هذا المسار لا يستعيد المفتاح المفقود.