Әмиян мекенжайы дегеніміз не?

2024 жылдың мамырында, бір крипто инвестор $68 миллион Wrapped Bitcoin жіберуге бет алды. Ол бәрі жасайтын нәрсені жасады: әмиянын ашты, жақында болған транзакцияны тапты, мекенжайды көшірді де жіберу батырмасын басты. Қаражат кетті. Ол ешқашан жетпеді.

Ол көшірген мекенжай оған тиесілі болмады. Шабуылдаушы ұқсас мекенжайдан тыныш шаң транзакциясын жіберген еді — құрбан жиі қолданатын әмиянмен бірдей таңбалармен басталатын мекенжайдан. Ол транзакция тарихында тыныш отырды. Құрбан оны мекенжай кітапшасынан емес, тарихтан көшіргенде, математика оған дәл айтылғанды жасады. Алпыс сегіз миллион доллар бір блокта, қайтарылмайтын түрде, бөтен адамға кетті.

Мұнда мазалайтын шындық бар: технология мінсіз жұмыс істеді. Блокчейн сәтсіздікке ұшыраған жоқ. Криптография бұзылмады. Транзакция жарамды, түпкілікті және дәл нұсқаулық бойынша болды. Сәтсіздікке ұшыраған бір ғана нәрсе — әмиян мекенжайы нақты не екенін түсінбеген адам болды — әрі бірнеше таңба апаттыны қалай жасыра алатыны.

Осы сабақ дәл мұны түзетеді. Соңында, сіз мекенжай неден жасалғанын, оны неге бөлісу қауіпсіз екенін, шынымен қауіпті нені білуіңіз керек екенін, және крипто ұстайтын адамдарды бір пастада жоғалтатын адамдардан ажырататын бірнеше әдетті білесіз.

Әмиян мекенжайы — сіз біреуге беретін, ол сізге төлеу үшін қолданатын жол. Оны крипто эквиваленті — электрондық пошта мекенжайы немесе банк есептік жазба нөмірі — деп қараңыз: бұл жария мекен. Кез келген адам оған жібере алады, кез келген адам оны көре алады, әрі оны жариялау толығымен қалыпты.

Ол әдейі бос сөз сияқты көрінеді. Желіге байланысты, сіздің мекенжайыңыз bc1qar0srrr7xfkvy5l643lydnw9re59gtzzwf5mdq, немесе 0x71C7656EC7ab88b098defB751B7401B5f6d8976F, немесе әріптер мен сандардың қысқа топтамасы болуы мүмкін. Бұлар кездейсоқ емес — әр таңба кілттеріңізден математикалық шығарылған, әрі көпшілік формат сіз кез келген нәрсені жоғалтпас бұрын әмиян бағдарламалық жасақтамасы қатені ұстай алатын чексум-ды кірістіреді.

Ең маңызды түсінетін нәрсе: мекенжай сіздің жеке кілтіңіз емес. Ол кілттеріңізден шығарылған, бірақ оны қайта олардың кілтіне айналдыруға болмайды. Дәл осы себептен сіз мекенжайыңызды төлем алу үшін жария жариялай аласыз, бірақ жеке кілтіңіз бен сид-фразаңызды өміріңіздей қорғауыңыз керек — себебі қаржы жағынан, ол шынымен де солай.

Әр мекенжайдың артында үш бөлек объектіге ие криптография тізбегі отырады. Оларды шатастыру адамдардың ақша жоғалтатын жолы, сол себепті оларды таза бөлейік.

• Жеке кілт — жасырын 256-биттік сан (64 hex таңба). Оны ұстаған адам қаражатты бақылайды. Ол меншікті дәлелдеу үшін транзакцияларға қол қояды. «Парольді қайта орнату» жоқ. Оны біреу көшірсе, олар ақшаңызды ұстайды. Ол сақтықсыз жоғалса, қаражатыңыз мәңгі жоғалады.
• Ашық кілт — жеке кілттен эллиптикалық-қисық криптография (Bitcoin және Ethereum үшін secp256k1 қисығындағы ECDSA; Solana үшін EdDSA) арқылы шығарылған. Бұл математика бір бағыттық жол: жеке кілттен ашық кілтке өтуі тривиалды, кері өтуі есептеу түрде мүмкін емес. Оны шығаруға және, көп ағымда, ашуға қауіпсіз.
• Мекенжай — ашық кілт хэш функциялары арқылы өтіп, қысқа, бөлінетін, қателерді ұстайтын жолға кодталады, сіз нақты жапсыратыңыз. Ethereum-де бұл ашық кілттің Keccak-256 хэшінің соңғы 20 байты, 0x префиксімен. Bitcoin-де бұл HASH160 (SHA-256 содан кейін RIPEMD-160), Base58Check немесе Bech32 кодтауымен оралған.

Хэштеу қадамын неге қосады? Екі себеп. Біріншіден, ол мекенжайларды қысқартады — 33-байт ашық кілт 20-байт хэшқа айналады, бөлісу мен сақтауға жеңілірек. Екіншіден, ол екінші криптографиялық қабырға қосады: хэш та бір бағыттық, сол себепті ашық кілтіңіз де сіз жұмсағанша мекенжайдың артында жасырын қалады.

Бүкіл құрылым бір бағыттық дизайн бойынша. Жеке кілт → ашық кілт → мекенжай. Әр жебе алға жүруге жеңіл және кері жүруге іс жүзінде мүмкін емес. Сол кері-қайтарылмайтындық — бүкіл қауіпсіздік моделі — ол сізге сырыңыз құпия қалғанда мекенжайды әлемге жариялауға мүмкіндік береді.

Әмиян жасағанда, қаптың астында нақты не болатынын қараймыз. Әмиян үлкен кездейсоқ жасырынды — жеке кілтті — қуатты кездейсоқтық көзінен жасайды (осы жерде нашар кездейсоқтық көзі ертедегі кейбір әмиандардың тонауының себебі болды). Ол ашық кілтті эллиптикалық-қисық математикамен шығарады, содан кейін тізбектің мекенжай спецификациясы қанағаттандырылғанша оны хэштап, кодтайды.

Сіз мекенжайдан жеке кілтті «іздеп таба» алмайсыз, жердегі әр банк, үкіметтің және әскери байланысты қорғайтын дәл сол криптографияны бұзбайынша. Бұл сылтеу емес — бұл бүкіл мақсат. Мекенжай жария өлі соңы болуға жобаланған.

Заманауи әмиандар бір кілттен тоқтамайды. HD (иерархиялық детерминистік) әмиандар — BIP-32, BIP-39, және BIP-44 арқылы анықталған — бір адам оқылымды сид-фразаны (әдетте 12 немесе 24 сөз) кілттер мен мекенжайлардың бүкіл ағашына созады. Дәл осы себептен бір сақтық көшірмесі бүкіл әмианды қалпына келтіре алады: сіз қолданатын әр мекенжай математикалық түрде сол сөздерден шығады.

MPC әмиандар басқа жол қолданады. «Тартмада бір сид-фраза» хикаясының орнына, Көп тарапты есептеу жасырынды бөлек тараптар ұстаған шифрланған бөлшектерге бөледі, сол себепті бірде бір құрылғы толық кілтті ешқашан ұстамайды. Пайдаланушы тәжірибесі өзгереді — жоғалтуға бір сид-фраза болмауы мүмкін — бірақ on-chain нәтиже дәл бірдей: сіз бөлісетін мекенжай басқа кез келген әмианныкы сияқты көрінеді және әрекет етеді. Бұл — GaiaEx қолданатын тәсіл.

Бөлек блокчейндер мекенжайларды бөлек тәсілмен кодтайды. Криптографияны жаттаудың қажеті жоқ, бірақ пішіндерін тануыңыз нақты керек — себебі қате форматқа немесе қате желіге жіберу — блокчейннің өзінің ешқашан жоғалтпаған қаражатты адамдардың жоғалту тәсілі.

• Bitcoin үш түрде келеді: Legacy (1… мен басталады), оралған SegWit (3… мен басталады), және тума SegWit / Bech32 (bc1… мен басталады). Олар транзакция комиссиясы және қате анықтау бойынша ерекшеленеді; көпшілік жаңа әмиан bc1-ды әдепкі қылады, себебі ол арзан және қателерді жақсырақ ұстайды.
• EVM тізбектер — Ethereum, Polygon, Arbitrum, Base, BNB Chain — барлығы бірдей 0x + 40 hex таңбаны қолданады, чексум басқы әріптерге пісіп кетірілген. Айла: бірдей мекенжай жолы әр EVM тізбектегі жарамды, сол себепті әмияныңыздағы UI-де таңдаған желі мекенжайдың өзінен де маңызды.
• Solana 0x префиксі жоқ, айқын белгіш жоқ қысқа Base58 жолдарын қолданады. Оларды фат-фингер жасау жеңіл, сол себепті QR кодтарға немесе сақталған мекенжай кітапшаңызға сүйеніңіз, жазуға емес.

Механика қарапайым. Тәртіп сізді қорғайтын нәрсе.

Алу төмен-тәуекел: әмияныңыздағы Алуды ашыңыз, актив пен желіні таңдаңыз, содан кейін мекенжайды көшіріңіз немесе QR кодын көрсетіңіз. Алу мекенжайымен болатын ең жаман нәрсе — жекешелік ағыны, жоғалту емес — сол себепті бұл қауіпсіз бағыт.

Жіберу — ақша қайда жоғалады. Растар алдында: алушыны жапсырыңыз (өзіңіз теремеңіз), желі активке сәйкес келетінін тексеріңіз, әрі газ (желі комиссиясы) үшін жеткілікті туынды токен қалғандығын тексеріңіз. Содан кейін сол $68 миллион инвесторды сақтаған бір нәрсені істеңіз — мекенжайды тек алғашқы төрт таңба емес, әр таңбамен тексеріңіз.

• Клипборд зиянды бағдарлама нақты. Кейбір зиянды бағдарлама көшірілген мекенжайды шабуылдаушыныкіне тыныш ауыстырады. Әрқашан жапсырылған жолдың әр ушында — басы мен аягында — төрттен көп таңбаға қарап өтіңіз — себебі ұксас-құрастырғыштар нақты сол көрінетін таңбаларға мақсат етеді.
• Алдымен сынақ жіберіңіз. Кез келген үлкен трансфер үшін, шағын сомма жіберіңіз, оның жеткенін растаңыз, содан кейін қалғанын жіберіңіз. Бірнеше цент газ — криптодағы ең арзан сақтандыру.
• Бол-жой жоқ. On-chain транзакциялар түпкілікті. Кері-төлем бөлімшесі жоқ, оны кері қайтара алатын қолдау желісі жоқ. Блокчейн сіз қол қойған нәрсені дәл орындайды.

Адал білім нақты қате кететін нәрсені атауды білдіреді. Дерлік еш кез блокчейннің өзінің сәтсіздікке ұшырауы емес. Ол — адами шеттер.

• Мекенжайды улаудағы шабуыл. Сол киттің $68 миллионын жойған шабуыл. Алаяктар нақты мекенжайыңыздың алғашқы және соңғы таңбаларына сәйкес келетін ұксас мекенжайдан шағын «шаң» төлемін жібереді, сіздің кейінірек оны тарихыңыздан көшіруіңізді күтеді. Қорғаныс: тарихтан ешқашан көшірмеңіз. Белгіленген мекенжай кітапшасын немесе жаңа тексерілген QR қолданыңыз.
• Қате желі / қате формат. Қате тізбектегі жарамды көрінетін мекенжайға жіберілген қаражат мәңгі қысылып қалуы мүмкін. Қорғаныс: әрқашан актив + желі + форматты сәйкестендіріңіз.
• Клипборд шабуылы. Зиянды бағдарлама көшірген соң мекенжайды ауыстырады. Қорғаныс: жапсырылған жолдың екі ушын да тексеріңіз, әрі мақсатты өзінің экранында көрсететін аппараттық әмиан қолданыңыз.
• Қате жасырынды ағызу. Адамдар тек мекенжай ғана керек болған «қолдау қызметкерлерімен» алдап, сид-фразаны немесе жеке кілтті бөлісуге тартылады. Қорғаныс: ешбір легитимді тарап сіздің сид немесе жеке кілтіңізді ешқашан қажет етпейді. Мекенжайыңызды бөлісу алу үшін жеткілікті.
• Кері-қайтарылмайтындық екі жақтан кеседі. Алаяқтықты тоқтататын дәл сол түпкілікті өз қателеріңізді кері қайтара алмайтынды да білдіреді. Қорғаныс: жіберу экранында баяулаңыз. Тексерудің екі минуты бір өмірлік өкінуден жақсырақ.

Жақсы әдеттер зерікті және олар жұмыс істейді: белгіленген мекенжай кітапшасын ұстаныңыз, жекешелік маңызды болғанда (әсіресе Bitcoin-де) алу мекенжайларын айналдырыңыз, ұксас-жіберушілердің сұраныссыз шаңын елемеңіз, әрі трансфер үлкен болғанда, жолды қарсы тараппен бөлек арнада — қоңырау немесе басқа арнадағы хабарлама — растаңыз.

GaiaEx сақтаушысыз: сіз қол қоясыз, активтеріңіз on-chain есеп айырысады, әрі сіз бөлісетін мекенжай нақты сіздіки — компания дерекқорында отырған борыш емес. Бұл дәстүрлі биржадан құрылымдық айырмашылық, онда сізге берілетін «мекенжай» шынымен де олардың ішкі кітабындағы жазба ғана.

Қаптың астында, GaiaEx MPC (Көп тарапты есептеу) кілт қауіпсіздігін қолданады. Жеке кілтіңіз ешқашан бір жерде жинақталмайды; ол шифрланған бөлшектерге бөлінген, сол себепті бірде бір сервер, құрылғы, немесе адам толық жасырынды ешқашан ұстамайды. Таныс «қағазда бір сид-фраза» хикаясы абстракцияланған — жоғалтуға немесе ұрланатынға жалғыз-нүкте сәтсіздігі жоқ — бірақ сіз бөлісетін on-chain мекенжай кез келген стандартты әмиан мекенжайы сияқты әрекет етеді.

GaiaEx көп тізбекті — Bitcoin, Ethereum, Arbitrum, TRON, BNB Chain, әрі Solana — қолдаған себепті, интерфейс желі мен активті анық көрсетуге құрылған, сол себепті сіз дұрыс рельсте екеніңізді жіберер алдында, қате блок-эксплорер іздеуден кейін емес, растайсыз. Сіз әр тізбекте бір интерфейстің жинылығын, математикалық түрде сіздіки болатын кілттердің қауіпсіздігімен бірге аласыз.

Принцип осы бүкіл сабақ сүйенетін дәл сол принцип: мекенжайды бөлісіңіз, жасырынды қорғаңыз, жіберер алдында растаңыз. GaiaEx қиын криптографияны басқарады, сол себепті сіз сізді нақты қорғайтын бір әдетке — алдыңыздағы жолды тексеруге — назар аудара аласыз.