Wallet, indirizzi e chiavi

Master sorgente EN · P01-L03 · 30 minuti stimati · needs_review

Studio in sola lettura. Nessuna connessione del wallet, fondi reali, frase seed, chiave privata, firma o operazione in tempo reale. La durata è una stima editoriale; i visual sono specifiche, non componenti distribuiti.

Confondere un'applicazione wallet con l'autorità dietro un conto rende inaffidabili sia l'indagine sia le decisioni di sicurezza. Un compito in sola lettura non deve diventare una richiesta di materiale per la firma.

Tre oggetti diversi

Un'interfaccia wallet visualizza e aiuta a gestire i conti. Un indirizzo identifica un oggetto specifico di una rete. Una chiave privata può autorizzare azioni per un conto controllato da chiave. Ethereum ha anche conti controllati da contratti [ACCT]. Una schermata può visualizzare più conti e più interfacce possono visualizzare lo stesso conto. Contare le schermate non equivale quindi a contare le autorità indipendenti.

Un indirizzo è un'informazione pubblica usata per individuare lo stato, non una password. Pubblico non significa privo di conseguenze per la riservatezza: condividere un indirizzo può collegare una conversazione a una storia visibile. Questa lezione usa etichette non valide, così nessuno studente deve divulgare il proprio conto reale.

Le chiavi conferiscono autorità, non sono documenti d'identità

Una firma valida può dimostrare un'autorizzazione secondo una specifica regola crittografica o di contratto. Non rivela il nome legale del firmatario, come sia stata ottenuta la chiave o se l'azione fosse consapevole. Non richiedere una firma di prova per risolvere un'affermazione d'identità in questo corso. Trattare meccanismo e persona come questioni distinte.

Per un conto condiviso, più persone potrebbero accedere a un solo segreto. Per una politica multifirma, più chiavi di firma non devono necessariamente rappresentare esseri umani indipendenti. Una visualizzazione pubblica non permette di distinguere queste possibilità. Descrivere la politica osservata o il ruolo fornito e lasciare aperta l'attribuzione umana non sostenuta.

Il materiale di recupero è un livello diverso

Alcuni wallet deterministici derivano molte chiavi dal materiale seed. BIP-39 definisce uno schema dal mnemonico al seed [BIP39]; non è una regola che copra ogni prodotto wallet. Una frase di recupero non è semplicemente una password dell'applicazione attuale. Non inserirla in una lezione, modulo di assistenza, schermata o strumento di esercitazione.

Sostituire un'interfaccia non modifica di per sé l'autorità che controlla un conto. Analogamente, una vista watch-only può mostrare saldi senza poter autorizzare spese. Le funzionalità visibili dell'interfaccia e il permesso sottostante richiedono verifiche separate.

Disegnare relazioni con un tipo preciso

Usare frecce etichettate «visualizza», «identifica» e «autorizza». Non usare un'unica linea vaga «possiede». Un diagramma deve permettere di rispondere a quale osservazione sia pubblica, quale componente sia segreto e quale relazione di autorità sia soltanto stipulata. Se l'esercizio non fornisce evidenza sulle persone, dichiararlo anche se un nome renderebbe la storia più facile da raccontare.

Classificazione degli stati dell'evidenza

OBSERVED nei dati dell'esercizio: quali viste visualizzano X/Y e l'autorità segnaposto dichiarata. INFERRED: sono visualizzati due conti; le tre viste non permettono di stabilire tre autorità indipendenti. UNKNOWN: le persone che esercitano realmente il controllo. INSUFFICIENT EVIDENCE: una chiave o più interfacce dimostrano un solo proprietario umano.

• Interfaccia wallet: software di visualizzazione/interazione.
• Indirizzo: identificatore pubblico specifico della rete.
• Chiave privata: materiale segreto di autorizzazione.
• Watch-only: osservazione senza autorità di firma locale.
• Mnemonico: sequenza di parole usata da alcuni schemi di recupero per derivare materiale seed; è materiale di recupero riservato.

ILLUSTRATIVE. VIEW-A e VIEW-B visualizzano entrambe ACCOUNT-X su SIM-NET. VIEW-C è watch-only per ACCOUNT-Y. SECRET-PLACEHOLDER autorizza ACCOUNT-X nel modello; è un'etichetta, non una chiave. Non è fornita alcuna persona che eserciti il controllo.

Grafo del wallet con frecce di visualizzazione da VIEW-A/B ad ACCOUNT-X, da VIEW-C ad ACCOUNT-Y e collegamento separato dell'autorità segreta verso X. Testo alternativo: due interfacce condividono un conto fittizio; l'osservazione watch-only non conferisce autorità di firma.

Il modello separa due viste di un conto dall'autorità.

L'identità di una persona, firmatari indipendenti o accesso effettivo a qualsiasi wallet.

• Contare le applicazioni come wallet con segreti indipendenti.
• Trattare la visibilità pubblica come autorizzazione.
• Richiedere materiale di recupero per verificare un saldo.

Disegnare i tre tipi di collegamenti. VIEW-C può spendere? Installare VIEW-B crea un nuovo ACCOUNT-X? Quale evidenza servirebbe per identificare una persona?

Consegnare una breve tabella dell'evidenza e una motivazione basate soltanto sul materiale fornito. Ripartizione suggerita: studio 12 min, verifica/calcolo 8 min, correzione/quiz 10 min.

• Distinguere interfaccia e conto.
• Indicare separatamente l'autorizzazione.
• Tenere i segreti fuori dall'evidenza.
• Lasciare l'identità umana non sostenuta finché non è stabilita indipendentemente.

Confondere un'applicazione wallet con l'autorità dietro un conto rende inaffidabili sia l'indagine sia le decisioni di sicurezza. Un compito in sola lettura non deve diventare una richiesta di materiale per la firma. Il materiale fornito sostiene la separazione, nel modello, di due viste di un conto dall'autorità. Non dimostra l'identità di una persona, firmatari indipendenti o accesso effettivo a qualsiasi wallet.

• Separare interfaccia, indirizzo e autorizzazione.
• Spiegare perché l'osservazione pubblica non richiede segreti.
• Distinguere controllo delle chiavi e identità umana.

P01-L04 dopo aver verificato esercizio e prerequisiti.

NONE. Il catalogo autorevole non richiede accesso al prodotto per questa lezione. Usare materiale congelato senza connessione di rete.

• [ACCT] Conti Ethereum — Conti e autorità di firma, distinti dalle interfacce dei wallet e dall'identità umana. Verificata 2026-10-01.
• [BIP39] BIP-39 — Costruzione dal mnemonico al seed; non tutti i wallet usano questo schema. Verificata 2026-10-01.

I valori sintetici sono dati didattici creati dall'autore. Dove applicabile, i valori storici devono usare il dataset collegato e la sua provenienza più circoscritta. La verifica delle fonti non è un'approvazione editoriale indipendente.