Bitcoin의 개인 키는 무엇입니까?

Bitcoin에서 개인 키의 역할 이해

Bitcoin의 개인 키는 사용자가 Bitcoin 보유에 액세스하고 제어 할 수있는 암호화 비밀 입니다. 256 비트 숫자 로, 일반적으로 쉽게 처리 할 수 있도록 64 건의 16 진수 문자열 또는 WIF (Wallet Import Format) 로 표시됩니다. 이 키는 수학적으로 공개 키 와 연결되어 있으며 Bitcoin 주소를 생성합니다. 이러한 구성 요소 간의 관계는 타원 곡선 암호화 (ECC) , 특히 SECP256K1 곡선을 사용하여 고정됩니다. 개인 키가 없으면 거래에 서명 할 수 없습니다. Bitcoin의 소유권 보안은 전적으로이 개인 키의 비밀과 무결성에 달려 있습니다.

개인 키가 생성되는 방법

개인 키의 생성은 진정한 무작위성 의 원천으로 시작합니다. 예측 가능한 키를 추측하거나 무차별대로 만들 수 있기 때문에 이것은 중요합니다. 대부분의 지갑은 암호화 적으로 안전한 의사로드 놈 수 발전기 (CSPRNG)를 사용하여 256 비트 번호를 생산합니다. 프로세스는 다음과 같습니다.

• 1과 SECP256K1 곡선의 순서 (약 2^256) 사이의 임의 숫자가 선택됩니다.
• 그런 다음이 숫자는 허용 가능한 범위에 속하도록 검증됩니다.
• 일단 검증되면 개인 키가됩니다.
• 개인 키는 종종 버전 바이트, 압축 플래그 및 오류 감지를위한 체크섬을 포함하는 WIF 로 인코딩됩니다. 이 개인 키를 잃으면 관련된 Bitcoin에 대한 접근이 상실되는 것을 의미 하므로이 개인 키는 안전하게 저장되어야합니다. 반대로, 다른 사람이 그것을 얻으면 자금을 완전히 통제 할 수 있습니다.

  개인 키와 공개 주소 사이의 연결

  개인 키는 타원 곡선 곱셈을 기반으로 한 단방향 수학적 함수를 통해 공개 키를 도출하는 데 사용됩니다. 구체적으로, 공개 키는 SECP256K1 곡선 의 사전 정의 된 발전기 지점에 개인 키에 곱하여 계산됩니다. 이 작업은 돌이킬 수 없습니다. 공개 키를 알면 개인 키가 표시되지 않습니다. 공개 키에서 Bitcoin 주소는 일련의 해싱 단계를 통해 생성됩니다.
• 공개 키는 SHA-256을 사용하여 해시됩니다.
• 이어서, 생성 된 해시는 RIPEMD-160 으로 처리하여 160 비트 해시를 생성한다.
• 버전 바이트가 추가됩니다 (Mainnet의 경우 0x00).
• 이중 SHA-256 해싱 후 체크섬이 추가됩니다.
• 최종 결과는 Bitcoin 주소를 형성하기 위해 Base58check 로 인코딩됩니다. 이 전체 프로세스는 주소를 공개적으로 공유 할 수 있지만 개인 키는 숨겨져 있고 안전합니다.

  개인 키와 거래에 서명합니다

  Bitcoin를 지출하려면 사용자는 개인 키를 사용하여 디지털 서명을 만들어야합니다. 이 서명은 키 자체를 공개하지 않고 소유권을 증명합니다. 프로세스에는 다음이 포함됩니다.
• 입력 (UTXOS), 출력 (수신자 주소 및 금액) 및 수수료를 지정하는 트랜잭션 생성.
• 트랜잭션 데이터를 해시하여 다이제스트를 만듭니다.
• ECDSA (Elliptic Curve Digital Signature Algorithm)를 사용하여 개인 키와 함께 다이제스트에 서명합니다.
• 시그니처 및 공개 키를 거래에 첨부합니다. 네트워크 노드는 공개 키와 트랜잭션 해시를 사용하여 서명을 확인합니다. 확인이 통과되면 거래는 유효한 것으로 간주되며 블록에 포함될 수 있습니다. 이 프로세스의 무결성은 전적으로 기밀로 남아있는 개인 키에 달려 있습니다. 타협하면 공격자는 서명을 위조하고 자금을 이체 할 수 있습니다.

  개인 키 확보 : 모범 사례

  개인 키를 보호하는 것은 Bitcoin 소유권의 가장 중요한 측면입니다. 일반적인 저장 방법은 다음과 같습니다.
• 핫 지갑 : 인터넷 연결 장치의 소프트웨어 지갑. 편리하지만 맬웨어 및 해킹에 취약합니다. 키는 암호화 된 파일 또는 메모리에 저장됩니다.
• 콜드 지갑 : 하드웨어 지갑 (예 : 원장, 트레 조르) 또는 종이 지갑 과 같은 오프라인 스토리지. 이들은 온라인 공격에 면역이됩니다.
• 종자 문구 : 대부분의 지갑은 12 또는 24 단어 니모닉을 사용하여 개인 키를 백업합니다. 이 문구는 지갑의 모든 키를 재생성 할 수 있으며 물리적으로 안전해야합니다.
• 암호화 : 디지털 방식으로 저장된 개인 키는 강력한 암호로 암호화되어야합니다.
• 에어 갭 시스템 : 최대 보안을 위해 장치에서 키를 생성하고 저장하는 것은 인터넷에 연결되지 않았습니다. 개인 키나 종자 문구를 다른 사람과 공유하지 마십시오. 피싱 공격은 종종 사용자에게 이러한 비밀을 드러내도록 속입니다. 고 부가가치 계정의 추가 보호를 위해 다중 서명 설정을 사용하십시오.

  개인 키를 잃으면 어떻게됩니까?

  개인 키에 대한 접근을 잃으면 영구적 인 자금 손실이 있습니다. 전통적인 은행과 달리 액세스를 재설정하거나 암호를 복구 할 수있는 중앙 권한은 없습니다. Bitcoin는 신뢰할 수없는 분산 모델 에서 작동하므로 제어는 절대적이고 반복 할 수 없습니다. 하드웨어 지갑이 실패하고 백업이 존재하지 않으면 Bitcoin는 만족할 수 없습니다 . 마찬가지로, 종이 지갑이 파괴되거나 종자 문구를 잊어 버리면 회복은 불가능합니다. 이는 안전하고 지리적으로 별도의 위치에 저장된 중복 백업 의 중요성을 강조합니다. 의존하기 전에 항상 백업을 테스트하십시오.

  자주 묻는 질문

  개인 키를 Bitcoin 주소에서 파생 할 수 있습니까? 아니요. SHA-256 및 RIPEMD-160에 사용 된 암호화 기능은 일방 통행입니다. 프로세스를 되돌리고 주소에서 공개 키 또는 개인 키를 얻는 것은 계산적으로 불가능합니다. 엄청난 컴퓨팅 능력이 있더라도 주소에서 개인 열쇠를 사용하는 것은 우주의 나이보다 오래 걸릴 것입니다.

  내 컴퓨터의 텍스트 파일에 개인 키를 저장하는 것이 안전합니까? 일반 텍스트 파일에 개인 키를 저장하는 것은 매우 안전하지 않습니다 . 맬웨어, 랜섬웨어 또는 무단 액세스는 쉽게 노출 될 수 있습니다. 디지털 스토리지가 필요한 경우 암호화 된 지갑 소프트웨어 또는 하드웨어 지갑을 사용하십시오. 암호화되지 않은 키를 인터넷 연결 장치에 저장하지 마십시오.

  개인 키와 시드 문구의 차이점은 무엇입니까? 개인 키는 단일 Bitcoin 주소에 대한 액세스를 제어합니다. 시드 문구 (또는 회복 문구)는 계층 적 결정 론적 지갑에서 마스터 개인 키를 인식 할 수있는 표현입니다. 여러 개인 키와 주소를 생성 할 수 있습니다. 종자 구절은 BIP39 표준을 사용하며 백업 및 복원을 위해보다 사용자 친화적입니다.

  두 사람이 동일한 개인 키를 가질 수 있습니까? 이론적으로 가능하지만 실제로 불가능합니다 . 가능한 개인 키의 수는 약 2^256 이며, 이는 천문학적으로 큰 지구의 원자 수보다 높습니다. 적절한 무작위성으로 충돌 가능성은 무시할 수 있습니다. 무작위 숫자 생성이 좋지 않은 유일한 현실적인 위험이므로 신뢰할 수있는 지갑이 CSPRNG를 사용하는 이유입니다.