Да, нужен только адрес (public key). Приватный ключ (private key) нужно хранить как зеницу ока и никуда его не вводить. Он дает доступ к кошельку.
Благодарю, я так и подозревал. Но и письмо и страничка выглядят достаточно аутэнтично. Надо бы организаторам скинуть предупреждение.