Public key uitgelegd — je openbare sleutel in crypto

Public key samengevat

• Een public key is de deelbare helft van een sleutelpaar; de private key is de geheime helft
• Anderen gebruiken je public key om crypto naar je te sturen of je handtekening te verifiëren
• De afleiding loopt maar één kant op: van privé naar openbaar wel, terug niet
• Je walletadres is meestal een verkorte, versleutelde weergave van je public key
• Het delen van de openbare helft is veilig; het delen van de geheime helft is dat niet

Wat een public key precies is

Een public key hoort bij asymmetrische cryptografie: een systeem met twee sleutels die bij elkaar horen maar verschillende rollen spelen. De ene sleutel houd je geheim, de andere geef je vrij. Wat met de ene sleutel wordt vastgelegd, kan alleen met de andere worden gecontroleerd of geopend.

Dat verschil is de hele kern. Bij een gewoon wachtwoord deel je dezelfde geheime code met de tegenpartij. Bij een sleutelpaar hoeft dat niet: je kunt de public key aan de hele wereld geven zonder dat iemand daarmee bij je bezit komt. De geheime helft verlaat je apparaat nooit.

In de context van crypto vervult de public key twee taken. Hij dient als bestemming waar tegenpartijen waarde naartoe kunnen sturen. En hij dient als controlemiddel: het netwerk gebruikt hem om te bevestigen dat een transactie echt door de eigenaar van de bijbehorende private key is ondertekend.

Waarvoor de public key in de praktijk dient

De meest zichtbare toepassing is ontvangen. Wil iemand je crypto sturen, dan heeft die je openbare gegevens nodig. In de praktijk geef je vaak niet de ruwe public key door, maar je walletadres — een kortere, versleutelde afgeleide ervan (zie hieronder).

Daarnaast is de public key het anker van vertrouwen bij verificatie. Een beurs, een wallet of een ander netwerklid kan controleren dat een bericht of transactie echt van jou komt. Buiten crypto gebruikt dezelfde techniek je voor beveiligde websites, e-mailondertekening en inloggen zonder wachtwoord. Het principe is overal hetzelfde: openbaar controleren, geheim ondertekenen.

Een concreet voorbeeld. Stel je verkoopt iets en de koper wil zekerheid dat een betaalbevestiging van jou afkomstig is. Jij ondertekent de bevestiging met je private key; de koper controleert die met je public key. Lukt de controle, dan staat vast dat alleen iemand met jouw geheime sleutel het bericht kan hebben opgesteld.

Public key versus walletadres

Public key en walletadres worden vaak door elkaar gehaald, maar het zijn niet hetzelfde. Het adres is meestal een verkorte, door een extra bewerking gehaalde versie van de public key. Het is korter, makkelijker te delen en voegt een controlelaag toe tegen typefouten.

Voor het ontvangen van crypto deel je doorgaans dat adres, niet de volledige public key. De onderliggende relatie blijft wel bestaan: het adres verwijst naar je public key, en die hoort bij je private key. Wie het adres kent, kan je geld sturen en je transacties bekijken, maar kan er niets mee uitgeven.

Risico's en misverstanden rond je public key

Het grootste misverstand is dat de public key geheim zou moeten blijven. Dat hoeft niet: hij is ontworpen om gedeeld te worden. Het echte risico zit volledig aan de kant van de private key. Wie die in handen krijgt, kan over je bezit beschikken — onomkeerbaar, want een transactie op een blockchain draai je niet terug.

Een tweede aandachtspunt is privacy. Omdat transacties op een openbare blockchain bij je adres horen, kan iemand die je adres koppelt aan je identiteit je verkeer volgen. De public key beschermt je bezit, niet automatisch je anonimiteit.

Tot slot raken crypto-activa zelf aan regelgeving. In de EU geldt de MiCA-verordening voor aanbieders van cryptodiensten; in Nederland houdt de AFM toezicht en in België de FSMA, die ook waarschuwt voor de risico's van crypto. De sleuteltechniek zelf is neutraal wiskundig gereedschap, maar het bezit en de handel eromheen vallen onder dat kader. Deze uitleg is educatief en geen advies.