Как правильно расшифровать?
Это очень похоже на Nginx secure_link
Если он правильно приготовлен, то вы его не расшифруете.
expires=1424730579 означает (судя по названию) что ссылка протухнет 23 Февраля 2015 года в 22:29:39 GMT (это просто Unix Time).
md5 может относится к чему угодно и может вообще не быть md5. Предположим это может быть хэш чего-то относящемуся к файлу посоленому expires, чтобы ссылку брали с сайта посмотрев рекламу.Как можно узнать именно к чему относиться md5 ключ
Посмотрев исходники скрипта который обрабатывает запрос.