Публичный ключ, адрес и подпись: разбираемся в основах криптографии

Разбор от 24 августа подробно объясняет, почему это три разные сущности, и почему путаница между ними стоит новичкам реальных денег.

Математика за тремя понятиями

В интерфейсе кошелька вы видите только адрес — это единственное, с чем вы сталкиваетесь при отправке или получении. Но за ним стоит конкретный механизм, и непонимание этого механизма — главная причина историй «куда ушли мои монеты».

Private key — случайное 256-битное число. По данным Crypto News, возможных значений порядка 10 в степени 77. Для контекста: атомов в наблюдаемой Вселенной — примерно 10 в степени 80. Угадать конкретный ключ перебором — не задача ни для сегодняшних, ни для завтрашних компьютеров.

Public key — производная от приватного. Bitcoin и Ethereum используют одну кривую — secp256k1. Приватный ключ умножается на фиксированную точку-генератор, на выходе — другая точка на кривой. Операция в одну сторону занимает доли секунды. Обратно — задача без известного эффективного решения. Эта асимметрия и есть фундамент всей крипто-безопасности.

Address — это хеш от публичного ключа. В Bitcoin цепочка длиннее: SHA-256 → RIPEMD-160 → контрольная сумма → Base58Check, на выходе знакомый адрес на 1, 3 или bc1. В Ethereum проще: Keccak-256, последние 20 байт, префикс 0x. Зачем вообще хешировать — ради компактности и дополнительного слоя защиты.

Почему адрес — не то же самое, что публичный ключ

Большинство до сих пор уверены, что адрес и есть «тот публичный ключ, который можно показывать». Это ошибка, и не только терминологическая.

По данным Crypto News, если адрес ни разу не использовался для исходящей транзакции, его публичный ключ не светился в блокчейне. Это даёт теоретический слой квантовой устойчивости: чтобы вычислить приватный ключ из публичного, нужно сначала достать сам публичный ключ. Из хеша обратно в публичный ключ не выйти.

Практический вывод скромный, но конкретный: адрес, на который вы только получали, чуть безопаснее адреса, с которого уже отправляли. Не повод расслабляться — повод понимать разницу.

Что с этим делать в 2026

На EthCC в Каннах проект CoinFello представил AI-агента для работы с DeFi. По сути, чат-интерфейс, который переводит обычные команды в блокчейн-транзакции. По данным Yellow.com, приватные ключи остаются у пользователя, агенту выдаются только ограниченные разрешения на траты с настраиваемыми лимитами. На устройствах с macOS ключи дополнительно защищены через Secure Enclave.

В Yellow.com при этом прямо отмечается: при сотнях миллиардов в DeFi-протоколах активных пользователей всё ещё мало. Люди держат крипту, но не размещают в стейкинге, не переводят активы между сетями — потому что не понимают, куда нажать, и боятся необратимых ошибок.

Это не дефицит проектов. Это дефицит понимания базовых вещей — вроде той самой разницы между ключом и адресом. Индустрия в 2026 продолжает строить костыли поверх незнания, вместо того чтобы один раз объяснить основы.

Три вещи, которые стоит запомнить:

1. Приватный ключ — это ваш кошелёк. Не пароль, не пин, а сам кошелёк. Потеряли — всё, что лежало, ушло безвозвратно.

2. Адрес можно показывать всем — это публичная информация, по сути, номер счёта.

3. Публичный ключ — производная от приватного, и в долгосрочной перспективе именно его нужно беречь, когда квантовые компьютеры перестанут быть фантазией.

Я проверял эту механику на своих ошибках — в основном на тех, где отправлял крипту, не понимая, что происходит под капотом. Один раз разобраться дешевле, чем потом разбираться с последствиями.