Kunci privat bukan “kata sandi login”, melainkan bukti inti untuk membuktikan kendali atas aset di rantai. Saat dompet menginisiasi transfer, ia akan menggunakan kunci privat untuk menghasilkan tanda tangan digital; node jaringan dapat memverifikasi bahwa tanda tangan valid, tetapi tidak dapat memperoleh kunci privat dari tanda tangan tersebut. Frasa pemulihan (seed phrase) biasanya dapat memulihkan seluruh set kunci privat, jadi keduanya tidak boleh discreenshot, diunggah ke cloud drive, atau diserahkan kepada layanan pelanggan. Batas keamanan yang sesungguhnya sangat sederhana: siapa pun yang memegang kunci privat, dialah yang dapat mengendalikan aset. Dalam aktivitas harian, Anda bisa menggunakan dompet perangkat keras, cadangan offline, dan uji coba transfer dalam nominal kecil untuk mengurangi risiko kesalahan pada satu titik.