Довідка EmetPay

Як отримати xpub і чому це безпечно

Що таке xpub, чим він відрізняється від seed-фрази та приватного ключа, і як дістати його з Electrum, Trezor Suite та Ledger Live.

Коротко. xpub це «вікно лише на перегляд». За ним видно, які адреси належать вашому гаманцю і що на них надходить. Витратити за ним гроші неможливо.

Що таке xpub

Коли ви створюєте гаманець, він отримує одну секретну основу: seed-фразу. З неї гаманець уміє створювати скільки завгодно адрес. xpub (extended public key, розширений публічний ключ) це похідна від seed частина, якої вистачає, щоб обчислювати адреси й бачити надходження, але не вистачає, щоб підписувати перекази.

Тому сервіс на кшталт нашого може видавати вам нову адресу на кожен донат і помічати, що гроші прийшли, але не може ними розпорядитися. Кошти йдуть напряму до вашого гаманця.

Чим xpub НЕ є

  • Це не seed-фраза. Seed це 12 або 24 слова через пробіл. Їх не можна показувати нікому й ніколи.
  • Це не приватний ключ. Приватні ключі починаються з xprv, yprv, zprv (для Litecoin — Ltpv, Mtpv). Якщо ви бачите таке, це ключ від грошей, а не від перегляду.

Правильний xpub це один довгий рядок без пробілів, який починається з xpub, ypub або zpub (для Litecoin — Ltub чи Mtub).

Ніхто й ніколи не повинен просити у вас seed-фразу або приватний ключ. Ані ми, ані підтримка гаманця, ані «адміністратор» у приватних повідомленнях. Будь-яке таке прохання це спроба вас обікрасти. Наша форма приватний ключ і seed не приймає: вона їх розпізнає й відмовляє.

Що чесно варто знати про приватність

Той, у кого є ваш xpub, бачить історію надходжень на цей гаманець. Гроші в безпеці, а картина доходів ні. Якщо для вас це важливо, заведіть під донати окремий гаманець і дайте нам його xpub. Це нормальна практика.

Electrum

  1. Відкрийте гаманець.
  2. Меню WalletInformation.
  3. Скопіюйте рядок під заголовком Master Public Key.

Trezor Suite

  1. Виберіть потрібний акаунт у списку ліворуч.
  2. Перейдіть на вкладку Details у центральній частині.
  3. Натисніть Show public key, ключ покажеться текстом і QR-кодом.

Trezor попросить звірити символи на екрані самого пристрою. Зробіть це так само, як під час надсилання переказу. Це захист від підміни на зараженому комп'ютері.

Ledger Live

  1. Відкрийте потрібний акаунт.
  2. Натисніть значок гайкового ключа (Edit account).
  3. Розгорніть розділ Advanced і скопіюйте ключ.

На телефоні: акаунт → шестерня у правому верхньому куті → Advanced logs.

У мене біржа або гаманець у Telegram

Binance, Bybit, OKX, Coinbase і вбудований гаманець Telegram xpub не видають, і це не їхній каприз. Там гаманець належить майданчику, а не вам: у вас є лише адреса для поповнення.

Щоб приймати донати, потрібен свій гаманець, який ви контролюєте:

  • Electrum — безкоштовно, на комп'ютер, встановлюється за п'ять хвилин.
  • Trezor або Ledger — пристрій, надійніше, коштує грошей. Має сенс, якщо сум очікується багато.

Як перевірити, що все підключилося правильно

Після додавання ключа ми покажемо першу адресу. Знайдіть цю саму адресу у своєму гаманці й переконайтеся, що вона збігається символ у символ, тоді натисніть «Верифікувати». Це доводить, що гаманець справді ваш.

Перед першим ефіром надішліть собі невеликий донат за власним посиланням. Перевірите весь шлях цілком: оплата, підтвердження, алерт в OBS.