Cos'è una chiave privata?

Molti wallet sono controllati da una frase di recupero, ma i wallet più vecchi (e alcuni wallet cartacei) contengono direttamente una chiave privata, che può essere usata per creare firme valide per il corrispondente materiale di chiavi; se una sola chiave sia sufficiente dipende dalla configurazione del wallet, dello script o del contratto. Questa pagina spiega che cos’è, cosa potete farci e perché dovete usarla solo nell’ambito della procedura di recupero o importazione verificata del wallet interessato.

La risposta breve

Una chiave privata è il segreto stesso. È una chiave singola, di solito una lunga stringa di lettere e numeri (o un file di chiave stampato o esportato), che può essere usata per generare firme valide per il corrispondente materiale di chiave. Che una sola chiave privata basti per spostare beni dipende dalla configurazione del wallet, dello script o del contratto. L’indirizzo può essere condiviso; la chiave privata mai.

La differenza con una frase di recupero: una frase di recupero è un elenco di parole con cui si può ripristinare il seed deterministico di un wallet. Da esso si possono derivare le chiavi corrispondenti. Una chiave privata è una chiave singola separata. Chiavi importate o altre configurazioni del wallet possono trovarsi al di fuori di quel seed. Vedete Cos’è una frase di recupero?.

Cosa potete farci

• Con il software di wallet corretto e compatibile, una chiave privata può dare accesso tecnico agli indirizzi, output o script per cui quella chiave è sufficiente. Una singola chiave privata isolata non ripristina automaticamente un wallet completo: altri indirizzi possono usare altre chiavi, e configurazioni multisig, smart contract o altre possono richiedere dati aggiuntivi.
• Può anche firmare una transazione, per questo deve rimanere segreta.
• In un’eredità, una chiave privata su carta o in un file può dare accesso tecnico alla parte per cui quella chiave è sufficiente; non dimostra che l’intero wallet sia accessibile e non dice nulla sull’autorità legale.

Cosa non fare mai

• Non inserite mai una chiave privata su un sito web, in un’app, in uno strumento online o in un «verificatore» qualsiasi. Usate una chiave privata solo quando avete stabilito in anticipo, in base alla documentazione ufficiale aggiornata, che si tratta della procedura di importazione o recupero corretta, ad esempio in un software di wallet adatto o in un ambiente di recupero specializzato controllato.
• Non fotografatela, non scansionatela e non inviatela mai, e non inseritela mai da nessuna parte solo perché un sito o un’app sembra ufficiale. Verificate prima, nella documentazione ufficiale aggiornata del wallet interessato, dove e come deve avvenire il recupero. In alcuni wallet hardware le parole di recupero si inseriscono solo sul dispositivo stesso; in altri, un’app ufficiale, un ambiente software o una procedura di recupero online può far parte del normale processo di recupero. Se ciò che vedete sullo schermo si discosta dalla procedura ufficiale, o se avete dubbi, non inserite nulla.
• Non «testatela» importandola da qualche parte senza sapere esattamente cosa state facendo e perché.

Ne avete trovata una in un’eredità?

1. Conservatela esattamente come l’avete trovata; annotate solo che esiste e dove.
2. Confermate prima l’autorità legale, vedete autorità legale e accesso tecnico.
3. Identificate il formato (WIF, esadecimale, chiave privata estesa xprv/yprv/zprv, wallet cartaceo o file keystore) con la biblioteca dei formati di wallet.
4. L’eredità non può usarla? È una questione di accesso tecnico: recupero dei wallet: cosa è realisticamente possibile.

Nuovi a questi termini? Le definizioni semplici sono nel glossario.