Приватный ключ — это целое число между 1 и примерно 2^256 — число настолько большое, что выбор его случайным образом на практике неотличим от выбора числа, которое никто никогда не выбирал. Это единственное, что авторизует транзакцию с вашего адреса. Потеряйте — и вы потеряете средства. Утечёт — и кто-то другой возьмёт средства.
Где ключ реально живёт
Приватный ключ никогда не появляется on-chain. Он не "зарегистрирован" в Bitcoin или Ethereum. Ваш кошелёк генерирует его локально при первой настройке: генератор случайных чисел устройства выбирает число, вычисляет соответствующий публичный ключ, затем выводит адрес из публичного ключа. Адрес — это то, что видит мир; приватный ключ остаётся на вашем устройстве.
Это центральный дизайн-выбор, который делает self-custody крипту возможной — и тот же дизайн-выбор, который делает всё необратимым, когда что-то идёт не так.
Почему "ваши ключи" имеет значение
Фраза "не ваши ключи, не ваши монеты" — это сокращение последствия: если третья сторона держит приватный ключ, эта третья сторона может перемещать средства без консультации с вами. Mt. Gox в 2014, Celsius в 2022, FTX в 2022, Garantex в 2025 — четыре из крупнейших custody-провалов в крипто-истории были одной и той же формы: монеты клиентов, удерживаемые под exchange-controlled приватными ключами, которые биржа могла и перемещала для целей, отличных от того, что клиенты ожидали.
Формы, с которыми вы столкнётесь
Большинство российских холдеров никогда не видят сырого 64-символьного гексадецимального ключа. Кошелёк скрывает его за одной из трёх абстракций: мнемоническая фраза из двенадцати или двадцати четырёх слов, аппаратное-кошельковое устройство, которое держит ключ в secure element и подписывает транзакции on-device, или — на enterprise-установках — multi-party computation схема, которая никогда не реконструирует полный ключ в одном месте.
Налоговый угол РФ
Для российских холдеров крипта рассматривается как имущество по 259-ФЗ "О цифровых финансовых активах" (с учётом поправок 2024 года). Перемещение монет между собственными адресами — не налоговое событие, но ФНС ожидает записи, которые доказывают, что вы контролируете обе стороны. Держите чистый лог cost basis рядом с (не внутри) вашего backup ключа — потеря лога не катастрофична, но потеря ключа — да.
Для движений выше 600 000 ₽ в месяц по 115-ФЗ банк обязан сообщить в Росфинмониторинг. С 2024 года ФНС активно проверяет такие декларации; недекларирование суммы свыше 2,7 млн ₽ за три года может квалифицироваться по ст. 198 УК РФ.
Дополнительное чтение: Приватные ключи и мнемоника, Экстренное восстановление при утечке ключа, Холодный кошелёк.