Wallets, adressen en sleutels

EN-bronmaster · P01-L03 · 30 minuten geschat · needs_review

Alleen lezen. Geen walletverbinding, echt geld, herstelzin, privésleutel, handtekening of live trade. Duur is een redactionele schatting; visuals zijn specificaties, geen uitgerolde componenten.

Een walletapplicatie verwarren met de bevoegdheid achter een account maakt onderzoek en beveiligingsbeslissingen onbetrouwbaar. Een leesopdracht mag geen verzoek om ondertekeningsmateriaal worden.

Drie verschillende objecten

Een walletinterface toont accounts en helpt ze beheren. Een adres identificeert een object binnen een netwerk. Een privésleutel kan handelingen autoriseren voor een sleutelgestuurd account. Ethereum heeft ook contractgestuurde accounts [ACCT]. Eén scherm kan meerdere accounts tonen en meerdere interfaces kunnen hetzelfde account tonen. Schermen tellen betekent dus niet onafhankelijke bevoegdheden tellen.

Een adres is openbare informatie om toestand te vinden, geen wachtwoord. Openbaar betekent niet zonder privacygevolgen: een gedeeld adres kan een gesprek koppelen aan een zichtbare geschiedenis. Deze les gebruikt ongeldige labels zodat geen student een werkelijk account hoeft bekend te maken.

Sleutels geven bevoegdheid, geen identiteitsbewijs

Een geldige handtekening kan autorisatie vaststellen onder een specifieke cryptografische of contractregel. Ze onthult niet de wettelijke naam van de ondertekenaar, hoe de sleutel is verkregen of of de handeling geïnformeerd was. Vraag in deze cursus geen testhandtekening om een identiteitsclaim te beslechten. Behandel mechanisme en persoon als afzonderlijke vragen.

Bij een gedeeld account kunnen meerdere mensen toegang hebben tot één geheim. Bij een multisignaturebeleid hoeven meerdere ondertekeningssleutels geen onafhankelijke mensen te vertegenwoordigen. Een openbare weergave kan deze mogelijkheden niet onderscheiden. Beschrijf het waargenomen beleid of de verstrekte rol en laat onbewezen menselijke toeschrijving open.

Herstelmateriaal is een andere laag

Sommige deterministische wallets leiden veel sleutels af uit seedmateriaal. BIP-39 definieert één schema van mnemonic naar seed [BIP39]; die regel dekt niet elk walletproduct. Een herstelzin is niet slechts een wachtwoord voor de huidige applicatie. Voer haar niet in een les, ondersteuningsformulier, screenshot of oefentool in.

Een interface vervangen verandert op zichzelf niet de bevoegdheid die een account controleert. Een watch-only-weergave kan ook saldi tonen zonder uitgaven te kunnen autoriseren. De zichtbare interfacefuncties en onderliggende bevoegdheid vereisen afzonderlijke inspectie.

Teken relaties met een benoemd type

Gebruik pijlen met ‘toont’, ‘identificeert’ en ‘autoriseert’. Gebruik geen vage lijn ‘bezit’ voor alles. Een diagram moet laten beantwoorden welke waarneming openbaar is, welk onderdeel geheim is en welke bevoegdheidsrelatie uitsluitend in de oefening is vastgelegd. Zeg het als de oefening geen menselijk bewijs bevat, ook wanneer een naam het verhaal makkelijker zou maken.

Classificatie van bewijsstatussen

OBSERVED in de oefengegevens: welke weergaven X/Y tonen en de vermelde placeholderbevoegdheid. INFERRED: er worden twee accounts weergegeven; de drie weergaven leveren geen bewijs voor drie onafhankelijke bevoegdheden. UNKNOWN: werkelijke menselijke beheerders. INSUFFICIENT EVIDENCE: één sleutel of meerdere interfaces stellen één menselijke eigenaar vast.

• Walletinterface: software voor weergave/interactie.
• Adres: openbare identifier binnen een netwerk.
• Privésleutel: geheim autorisatiemateriaal.
• Watch-only: waarneming zonder lokale ondertekeningsbevoegdheid.
• Mnemonic: woordreeks die sommige herstelschema's gebruiken om seedmateriaal af te leiden; vertrouwelijk herstelmateriaal.

ILLUSTRATIVE. VIEW-A en VIEW-B tonen beide ACCOUNT-X op SIM-NET. VIEW-C is watch-only voor ACCOUNT-Y. SECRET-PLACEHOLDER autoriseert ACCOUNT-X in het model; het is een label, geen sleutel. Er is geen menselijke beheerder verstrekt.

Walletgrafiek met weergavepijlen van VIEW-A/B naar ACCOUNT-X, van VIEW-C naar ACCOUNT-Y en een afzonderlijke geheime bevoegdheidsverbinding naar X. Alternatieve tekst: twee interfaces tonen hetzelfde fictieve account; watch-only-waarneming geeft geen ondertekeningsbevoegdheid.

Het model scheidt twee weergaven van één account van bevoegdheid.

De identiteit van een persoon, onafhankelijke ondertekenaars of werkelijke toegang tot een wallet.

• Applicaties tellen als wallets met onafhankelijke geheimen.
• Openbare zichtbaarheid behandelen als bevoegdheid.
• Herstelmateriaal vragen om een saldo te verifiëren.

Teken de drie soorten verbindingen. Kan VIEW-C uitgeven? Creëert de installatie van VIEW-B een nieuw ACCOUNT-X? Welk bewijs zou nodig zijn om een mens te identificeren?

Lever een korte bewijstabel en onderbouwing uitsluitend op basis van het verstrekte materiaal. Voorgestelde verdeling: studie 12 min, controle/berekening 8 min, correctie/quiz 10 min.

• Benoem interface tegenover account.
• Markeer autorisatie afzonderlijk.
• Houd geheimen buiten het bewijs.
• Laat menselijke identiteit onbewezen tenzij die onafhankelijk is vastgesteld.

Een walletapplicatie verwarren met de bevoegdheid achter een account maakt onderzoek en beveiligingsbeslissingen onbetrouwbaar. Een leesopdracht mag geen verzoek om ondertekeningsmateriaal worden. Het verstrekte materiaal ondersteunt de scheiding in het model van twee weergaven van één account en bevoegdheid. Het stelt geen identiteit van een persoon, onafhankelijke ondertekenaars of werkelijke toegang tot een wallet vast.

• Scheid interface, adres en autorisatie.
• Leg uit waarom openbare waarneming geen geheim vereist.
• Onderscheid sleutelcontrole van menselijke identiteit.

P01-L04 na controle van deze oefening en de vereisten.

NONE. De gezaghebbende catalogus vereist geen producttoegang voor deze les. Gebruik het bevroren/offline materiaal.

• [ACCT] Ethereum-accounts — Accounts en ondertekeningsbevoegdheid, los van walletinterfaces en menselijke identiteit. Geverifieerd 2026-10-01.
• [BIP39] BIP-39 — Constructie van mnemonic naar seed; niet elke wallet gebruikt dit schema. Geverifieerd 2026-10-01.

Synthetische waarden zijn door de auteur gemaakte oefeninvoer. Historische waarden, indien aanwezig, moeten de gekoppelde dataset en de beperktere herkomst gebruiken. Broninspectie is geen onafhankelijke redactionele goedkeuring.