Private key

Een private key is het geheime getal dat een cryptoadres beheert – wie het kent, kan het geld uitgeven, en niemand zonder dat getal kan dat. Het is een enorm willekeurig gegenereerd getal (bij Bitcoin en Ethereum 256 bits), waaruit de public key en het adres wiskundig worden afgeleid. De wiskunde werkt maar in één richting: het adres kan worden berekend uit de private key, maar de private key kan niet worden achterhaald uit het adres.

Wanneer je crypto verstuurt, gebruikt je wallet de private key om een digitale handtekening onder de transactie te zetten. Het netwerk controleert de handtekening aan de hand van je public key en bevestigt zo dat jij de betaling hebt goedgekeurd, zonder dat de sleutel ooit wordt onthuld. Moderne wallets genereren al je private keys uit één herstelzin (seed phrase) – de 12 of 24 woorden waarvan je bij het instellen een back-up maakt – dus het beschermen van die zin beschermt elke sleutel. Als je telefoon bijvoorbeeld wordt vernietigd, genereert het invoeren van de herstelzin in een nieuwe wallet dezelfde private keys opnieuw en herstelt het de volledige toegang tot je geld.

Een veelvoorkomende misvatting is dat exchanges of walletbedrijven je toegang kunnen resetten zoals een bank een wachtwoord reset; bij self-custody bestaat er geen herstelmechanisme, en een verloren private key (en een verloren herstelzin) betekent dat het geld permanent on-chain bevroren is. De beveiligingsregels zijn absoluut: deel een private key of herstelzin nooit met iemand, typ ze nooit in op websites en houd er rekening mee dat iedere "supportmedewerker" die erom vraagt, een oplichter is.