Hoofdstuk 2
De vier sleutels begrijpen
Een Blurt-account verdeelt zijn rechten in plaats van voor alles op één wachtwoord te vertrouwen. Als je de rol van elke sleutel kent, kun je dApps gebruiken zonder meer bevoegdheid te geven dan een handeling nodig heeft.
Waarom heeft één account meerdere sleutels?
De blockchain bewaart de openbare Owner-, Active- en Posting-bevoegdheden van je account, plus een publieke Memo-sleutel. De bijbehorende privésleutels blijven geheim en stellen compatibele software in staat te bewijzen dat jij een handeling goedkeurt.
Deze scheiding beperkt het risico. Een sociale app kan met Posting-bevoegdheid werken zonder je geld te kunnen overmaken, terwijl een wallet alleen om Active vraagt wanneer een financiële of bestuurshandeling dat vereist.
Hoogste bevoegdheid
Owner-sleutel
Owner is de hoogste bevoegdheid van het account. Deze is nodig om de Owner-bevoegdheid te vervangen en voor zeldzame, kritieke acties zoals het herstelaccount wijzigen of afstand doen van stemrecht.
Op protocolniveau kan Owner ook handelingen goedkeuren die Active of Posting vereisen. Dat maakt het een krachtige noodoplossing, niet een handige dagelijkse login.
Beste werkwijze
Bewaar je Owner-privésleutel offline en gebruik hem alleen als je de kritieke controle over het account moet wijzigen of herstellen. Voer hem nooit in om te publiceren, stemmen of een gewone overboeking te doen.
Financiële en accounthandelingen
Active-sleutel
De Active-bevoegdheid bestuurt handelingen die waarde kunnen verplaatsen, stake kunnen wijzigen of belangrijke accountinstellingen beïnvloeden. Een uitgelekte Active-privésleutel kan ernstige financiële schade veroorzaken, ook al kan deze Owner niet vervangen.
Active kan ook de publieke Active-, Posting- en Memo-sleutels bijwerken. Gebruik hem in een vertrouwde wallet wanneer de gevraagde handeling hem echt nodig heeft.
- BLURT overmaken en escrowhandelingen beheren.
- Power-uppen, een power-down starten of wijzigen en Blurt Power delegeren.
- Geld naar Savings verplaatsen of eruit opnemen.
- Op witnesses stemmen of een proxy voor witnessstemmen kiezen.
Sociale bevoegdheid
Posting-sleutel
De Posting-bevoegdheid dekt dagelijkse sociale activiteit: posts publiceren en bewerken, reageren, op content stemmen, compatibele sociale custom operations uitvoeren en beloningssaldi claimen.
Posting kan je liquide BLURT niet overmaken en je Owner- of Active-bevoegdheid niet vervangen. Deze beperktere reikwijdte maakt de Posting-privésleutel de normale keuze om bij een vertrouwde sociale frontend in te loggen.
Berichtversleuteling
Memo-sleutel
De Memo-sleutel is geen transactiebevoegdheid. Compatibele wallets kunnen de private helft gebruiken om versleutelde overboekingsmemo’s aan je publieke Memo-sleutel te ontsleutelen en om een memo voor een ander account te helpen versleutelen.
Het bezit van de Memo-privésleutel geeft geen toestemming voor overboekingen, posts of stemmen. Zijn specifieke rol houdt berichtversleuteling gescheiden van de bevoegdheden die accounthandelingen besturen.
Een memo is niet automatisch privé
De overboekingshandeling van Blurt legt het memoveld als gewone tekst vast. Compatibele walletsoftware voegt versleuteling toe, dus controleer of een interface dit uitdrukkelijk aangeeft voordat je gevoelige informatie opneemt.
Master Key en private rolsleutels
Wanneer je met Join een account aanmaakt, genereert je browser lokaal een P5… Master Key. Join leidt vervolgens op deterministische wijze de private Owner-, Active-, Posting- en Memo-sleutels af uit je accountnaam en die Master Key.
De Master Key is geen vijfde bevoegdheid op de blockchain. Het is het hoofdgeheim waarmee compatibele software alle vier de private rolsleutels opnieuw kan genereren. De blockchain kent de resulterende publieke sleutels, maar nooit je Master Key.
Iedereen met je accountnaam en Master Key kan elke private rolsleutel opnieuw genereren. Bescherm hem even zorgvuldig als je Owner-privésleutel.
Welke sleutel moet je gebruiken?
Koppel de gevraagde bevoegdheid aan de handeling die je wilt uitvoeren voordat je een privésleutel invoert of een handtekening goedkeurt.
- Sociale activiteit
- Gebruik Posting voor posts, reacties, contentstemmen en gewone handelingen in sociale apps.
- Geld en stake
- Gebruik Active in een vertrouwde wallet voor overboekingen, Savings, Blurt Power, delegaties en witnessstemmen.
- Kritieke controle
- Gebruik Owner alleen voor wijzigingen aan de Owner-bevoegdheid, herstelgerelateerde instellingen of een andere handeling die uitdrukkelijk Owner-niveau vereist.
- Versleutelde memo
- Gebruik Memo alleen via compatibele software om overboekingsmemo’s te versleutelen of ontsleutelen.