A Bitcoin vagyonbiztonsági rendszerében a privát kulcsok (Private Keys) és a mnemonikus kifejezések (Mnemonic Phrase, más néven Seed Phrase) a vagyon feletti kontroll alapvető elemei. A kettő szoros egy-az-egyhez megfelelésben áll, de eltérő funkcionális szinteken létezik, és együtt alkotják a "felhasználó által kezelhető" és a "rendszer által azonosítható" vagyonkontroll-láncot.

A kettő közötti kapcsolat megértése kulcsfontosságú előfeltétele a Bitcoin vagyonbiztonsági kezelés elsajátításának.

Röviden

A Bitcoin privát kulcs egy 256 bites véletlenszám; a mnemonikus kifejezés ennek emberi szem számára olvasható BIP39-kódolása.
A Mnemonika → Seed → Privát kulcs lánc a PBKDF2 és a BIP32 révén egyirányú levezetést követ.
A mnemonikus kifejezés lényegében a privát kulcs egyszerűsített, megjeleníthető változata — az egyik birtoklása egyenértékű a másik birtoklásával.
A mnemonikus kifejezéseket fizikailag, offline mentse; soha ne tárolja digitálisan, és senkivel ne ossza meg.

Rövid válasz

A Bitcoin privát kulcsok és a mnemonikus kifejezések ugyanazt a célt szolgálják — a vagyon feletti kontrollt —, de eltérő rétegeken működnek. A privát kulcs egy 256 bites véletlenszám, amelyet a rendszer a tranzakciók aláírására használ. A mnemonikus kifejezés (12 vagy 24 szó) ennek a véletlenszerűségnek egy, a BIP39 protokoll által meghatározott, emberi szem számára olvasható kódolása. A PBKDF2 és a hierarchikus BIP32-levezetés révén a mnemonikus kifejezés egy fő seedet generál, amely azután privát kulcsokat hoz létre. Ez az egyirányú kapcsolat azt jelenti, hogy a mnemonikus kifejezés a privát kulcs egy barátságosabb formátumban, és bármelyikük elvesztése a vagyon végleges elvesztését jelenti.

Fontos megjegyezni, hogy ez eltér attól, amit a PassGenerate Jelszógenerátora végez: mindkettő CSPRNG-szintű véletlenszerűségre támaszkodik, de egy Bitcoin privát kulcs vagy mnemonikus kifejezés helyes generálásához olyan tárcaszoftver szükséges, amely megvalósítja a BIP39 szólistát és a BIP32 levezetési útvonalat — nem pedig egy általános célú jelszógenerátor.

I. Alapvető fogalmak és belső tulajdonságok

(1) Privát kulcs: a vagyon feletti kontroll végső bizonyítéka

A privát kulcs lényege egy 256 bites véletlenszám, amelyet általában egy 64 karakteres hexadecimális karakterláncként jelenítenek meg (pl. 5KYZdUEo39z3FPrtuX2QbbwGnNP5zTd7yyr2SC1j299sBCnWjss), vagy Base58-kódolással egy könnyebben felismerhető karakterformába alakítanak.

A Bitcoin-hálózat által elismert "végső tulajdonjogi bizonyítékként" a privát kulcsnak két alapvető funkciója van:

Nyilvános kulcs levezetése: az elliptikus görbe digitális aláírási algoritmus (secp256k1) révén egyedi módon levezethető a megfelelő nyilvános kulcs, amely aztán létrehozza a Bitcoin fogadó címét.
Digitális aláírás: digitális aláírást biztosít a tranzakciókhoz, bizonyítva, hogy a tranzakció a vagyon tulajdonosának valódi szándéka, és az aláírás nem hamisítható.

Biztonsági tipp: a 2²⁵⁶ lehetséges érték hatalmas tartománya miatt a brute-force feltörés valószínűsége szinte nulla. Ugyanakkor, ha a privát kulcs elveszik, kiszivárog vagy manipulálják, a megfelelő vagyon véglegesen kikerül a kontroll alól, és egyetlen központosított intézmény sem tud helyreállítási szolgáltatást nyújtani.

(2) Mnemonikus kifejezés: a privát kulcs emberi szem számára olvasható mentési eszköze

A mnemonikus kifejezés (vagy Seed Phrase) szavak rendezett kombinációja egy rögzített, 12 vagy 24 szavas listából (összesen 2048 szó). Lényegében a privát kulcs nyers véletlenszámának egyszerűsített kódolási formája.

Mivel egy 256 bites véletlenszámot nehéz megjegyezni, a Bitcoin közösség a BIP39 protokollon keresztül hozta létre a mnemonikus szabványt:

Generálási logika: először egy 128-256 bites véletlen entrópiaérték jön létre.
Ellenőrzőösszeg és átalakítás: az ellenőrző biteket SHA256-hasheléssel nyerik, és a végéhez adják, majd a bináris adatokat 11 bites csoportokba rendezik.
Leképezési kapcsolat: minden csoport a 2048 szavas lista egy szavának felel meg, végül 12 vagy 24 szóból álló kombinációt alkotva.

II. A szoros kapcsolat: egy-az-egyhez levezetési viszony

A privát kulcs és a mnemonikus kifejezés közötti alapvető kapcsolat az "egyirányú levezetés, egyedi megfelelés" elvén nyugszik, a konkrét lánc pedig a BIP39 és BIP32 protokollspecifikációkat követi:

Mnemonika → Seed: a PBKDF2 algoritmus révén, a mnemonikus kifejezést és egy opcionális jelszót (Salt) bemenetként használva, 2048 kör HMAC-SHA512 hash-számítás után egy 512 bites Seed adat jön létre.
Seed → Privát kulcs: az 512 bites Seed első 256 bitjét közvetlenül fő privát kulcsként használják, vagy a fő privát kulcsból a BIP32 protokoll hierarchikus levezetési mechanizmusán keresztül több gyermek privát kulcs is levezethető, lehetővé téve a több cím kezelését.
Visszafordíthatatlanság: lehetetlen a privát kulcsból visszafelé levezetni a mnemonikus kifejezést. Ez az egyirányúság biztosítja a hierarchikus biztonságot.

Következtetés: a mnemonikus kifejezés birtoklása ugyanazzal a hatással jár, mint a privát kulcs birtoklása; a mnemonikus kifejezés lényegében "a privát kulcs egyszerűsített, nyílt szöveges megjelenítése".

III. Alapvető különbségek: hierarchikus pozicionálás és feladatmegosztás

Összehasonlítási szempont	Privát kulcs	Mnemonikus kifejezés
Hierarchikus pozicionálás	Rendszerszintű alapvető hitelesítő adat	Felhasználói szintű mentési eszköz
Alapvető forma	256 bites véletlenszám (Hex/Base58)	12/24 szó rendezett kombinációja
Alapvető funkció	Nyilvános kulcs generálása, tranzakciók aláírása, tulajdonjog bizonyítása	Privát kulcsok mentése és helyreállítása, memorizálási küszöb csökkentése
Használati forgatókönyv	Rendszerháttér-hitelesítés, hardvertárca offline aláírása	Tárcalétrehozási mentés, tárcák közötti vagyon-helyreállítás
Levezetési képesség	Egyetlen privát kulcs általában egyetlen címnek felel meg	Több vagyon kezelése hierarchikus determinisztikus (HD) levezetéssel

IV. Összefoglalás: hierarchikusan kiegészítő biztonsági rendszer

Röviden szólva, a privát kulcs a Bitcoin-vagyon feletti kontroll "gyökere", amely a rendszer alapszintjén helyezkedik el; a mnemonikus kifejezés a privát kulcs "fordítási és mentési eszköze", amely a felhasználói interakció szintjén helyezkedik el.

A kettő közötti kapcsolat a következőképpen szemléltethető:

Privát kulcs = egy páncélszekrény összetett mechanikus kombinációja (alapvető hitelesítő adat).
Mnemonikus kifejezés = a könnyű megjegyezhetőség érdekében lefordított egyszerűsített rigmus.

Biztonsági gyakorlati javaslatok:

Privát kulcs: kerülje az online tárolást; az ideális módszer a hardvertárcában történő offline tárolás.
Mnemonikus kifejezés: fizikailag, kézzel kell mentenie, minden hálózatra kapcsolt eszköztől távol. Ne továbbítsa csevegőalkalmazásokon, felhőtárhelyeken vagy e-mailben, és soha ne fedje fel semmilyen úgynevezett "ügyfélszolgálatnak".

Csak e két elem helyes kezelésével valósítható meg igazán a "Your Keys, Your Bitcoin" elve.

Legfontosabb tanulságok

A privát kulcs a rendszer alapvető hitelesítő adata — egy 256 bites véletlenszám; a mnemonikus kifejezés ennek emberi szem számára olvasható, BIP39-kódolt mentési formátuma.
A mnemonikus kifejezés birtoklása egyenértékű a privát kulcs birtoklásával: ez ugyanannak a titoknak egy nyílt szöveges, egyszerűsített, megjeleníthető változata.
A levezetés csak egy irányba működik (mnemonika → seed → privát kulcs); a privát kulcsot soha nem lehet visszafelé mnemonikus kifejezéssé levezetni.
A privát kulcsot offline, hardvertárcában tárolja; a mnemonikus kifejezést fizikailag, kézzel mentse, és soha ne digitálisan, illetve senkivel, beleértve az úgynevezett "ügyfélszolgálatot" sem.

Végkövetkeztetés

A privát kulcs a Bitcoin-vagyon feletti kontroll gyökere, amely a rendszer alapszintjén helyezkedik el; a mnemonikus kifejezés ennek fordítási és mentési eszköze a felhasználói interakció szintjén — gondoljon a privát kulcsra úgy, mint egy páncélszekrény összetett mechanikus kombinációjára, a mnemonikus kifejezésre pedig úgy, mint a könnyű megjegyezhetőség érdekében lefordított egyszerűsített rigmusra. Kerülje a privát kulcs online tárolását; az ideális megoldás egy hardvertárca offline aláírással. A mnemonikus kifejezést fizikailag, kézzel kell menteni, minden hálózatra kapcsolt eszköztől távol tartani, soha nem szabad csevegőalkalmazásokon, felhőtárhelyeken vagy e-mailben továbbítani, és soha nem szabad felfedni senkinek, aki "ügyfélszolgálatnak" adja ki magát. Mindkét elem helyes kezelése teszi valóban igazzá a "Your Keys, Your Bitcoin" elvét.

Miért bízhat a PassGenerate-ben

A jelszavak helyileg, a böngészőjében jönnek létre a Web Crypto API segítségével.
Egyetlen jelszó sem kerül továbbításra szerverekre.
Kriptográfiailag biztonságos álvéletlenszám-generátort (CSPRNG) használ.
A NIST és az OWASP által ajánlott modern biztonsági bevált gyakorlatokat követi.

Hivatkozások

BIP39 – Mnemonic Code for Generating Deterministic Keys
BIP32 – Hierarchical Deterministic Wallets
SEC 2: Recommended Elliptic Curve Domain Parameters (secp256k1)
Bitcoin.org Developer Guide – Wallets

Bitcoin privát kulcs vs. mnemonikus kifejezés: az alapvető logikától a vagyonbiztonságig