Приватный ключ — как не потерять доступ навсегда

Приватный ключ — единственное, что даёт вам доступ к вашим AXNT. Потеряли ключ — доступ пропал, и вернуть его нельзя: ни через поддержку, ни через «забытый пароль», ни через любой сервис, который обещает восстановить. AIcuNet никогда не попросит у вас ключ — ни в чате, ни в письме, ни в форме «верификации». Любая просьба прислать ключ — это мошенничество, по определению.

Что такое приватный ключ

Кошелёк в AIcuNet — это пара ключей: приватный и публичный. Один приватный ключ может обслуживать несколько счетов — и через этот набор ключей вы управляете своими AXNT. Приватный ключ — это то, чем вы подписываете транзакции.

Кошелёк работает локально при вашей ноде: порт управления (8880) наружу открывать не нужно — это снижает поверхность атаки.

Что будет, если потерять

Доступ пропадёт. Навсегда. Никакого потока восстановления, никакой ссылки «забыли ключ», ни одного письма «reset password». Проект тоже не сможет — не потому что «не хочет», а потому что так устроена сеть: восстановления нет.

Единственная страховка — оффлайн-копия. Пока у вас есть носитель с ключом — бумага или карточка — сам факт владения ключом у вас сохраняется. Нет копии — нет доступа.

Поэтому хранение ключа важнее всего остального: программу можно переустановить, ключ — нет.

Что будет, если утечёт

Утечка ключа — это кража ключа. Любой, кто увидит эти байты — в скриншоте, в фишинговой форме, в буфере обмена, в чате «поддержки», которая попросит прислать ключ, — может вывести средства до того, как вы закроете вкладку. Счёт скомпрометирован в момент, когда ключ покинул устройство.

Считайте мошенничеством любое сообщение, страницу или человека, которые просят ваш приватный ключ. Название не имеет значения — «верификация», «синхронизация», «миграция», «анти-фрод проверка», «тикет в поддержку». Ни одна из этих причин не делает ввод ключа на сайте или в чате допустимым. Правило одно: никто настоящий ключ не попросит.

Чем быстрее ключ окажется на публичной поверхности, тем меньше шансов что-либо вернуть. Три правила ниже — о том, как этого не допустить.

Как хранить

Три правила. Они не складываются в список «что ещё хорошо бы сделать» — это и есть правила.

1. Одна оффлайн-копия. Запишите ключ один раз на физическом носителе — бумаге или карточке. Храните там, куда не попадает интернет, и куда не попадают посторонние. Один носитель — это всё, что стоит между вами и потерей доступа.
2. Никаких облаков, заметок и скриншотов. Всё, что синхронизируется с сервером, в одной утечке от того, чтобы стать публичным. Менеджеры паролей с облачной синхронизацией — не подходят.
3. Никаких копий на общих устройствах. Оффлайн-копия не должна лежать на ноутбуке, который берут в поездку, или на компьютере, к которому ходит кто-то ещё.

Принцип простой: ключ, хранящийся на чём-то, что трогает интернет, — это ключ, который однажды скопирует кто-то, кого вы не знаете.

Чего никогда не сделает AIcuNet

AIcuNet никогда не попросит у вас приватный ключ. Ни в письме. Ни в одном мессенджере, ни в соцсетях. Ни через страницу «верификации». Ни через фейковый аккаунт «поддержки». Ни под каким предлогом.

То же правило распространяется на любой поток «верификации», «синхронизации», «миграции» или «поддержки», который просит ввести ключ на сайте или переслать его в чат. Ни один из них не настоящий. Если сомневаетесь — закройте вкладку и откройте кошелёк AIcuNet напрямую.

Риски

Хранение приватного ключа — это полная ответственность, без страховочной сети. Если ключ ушёл — сеть этот факт не пересмотрит. Доказательство владения счётом в этой сети — только сам ключ; никакая внешняя инстанция не может его подменить или восстановить.

Коротко

Приватный ключ — единственная по-настоящему критичная вещь в сети AIcuNet. Потеряли — доступа нет. Проект никогда его не спросит. Храните оффлайн-копию, никогда не вводите ключ на сайте, любой «сервис восстановления» — мошенничество.

Что дальше

Следующая страница, на которую есть смысл перейти, — кошелёк AIcuNet: там живут счета, отправка и приём, история, майнер-панель. Если хотите шире посмотреть на операционные риски сети, откройте страницу рисков и FAQ.