公钥与私钥详解

私钥是一个秘密数字，让你能够授权从某个加密地址发出的交易；公钥则由私钥派生而来，可以公开分享，让他人验证你的签名并向你转账。私钥证明所有权；公钥（以及由它生成的地址）可以放心分享。任何拿到你私钥的人，都能控制你的加密资产。

这个密钥对是加密货币运作的基础。理解了它，你就会明白为什么“not your keys, not your coins”是一句流行语，为什么任何正规方都不会向你索要私钥或助记词，以及为什么丢失的密钥无法重置。

公钥密码学的工作原理

公钥（或非对称）密码学使用两把相互关联的密钥：

1. 1私钥——一个非常大的随机数，需要保密。
2. 2公钥——通过单向数学函数由私钥计算得出。

关键在于“单向”。从私钥计算出公钥只需不到一秒；而从公钥倒推出私钥，以现有技术需要耗费不切实际的计算时间。正因如此，你可以放心公开公钥。

Bitcoin 和 Ethereum 都使用基于 secp256k1 曲线的椭圆曲线密码学。包括 Solana 在内的其他区块链使用另一条曲线（Ed25519），但原理相同。

数字签名：密钥如何协同工作

当你发送加密资产时，你的钱包会：

1. 1构建一笔交易（“从我的地址向这个地址发送 0.1”）。
2. 2用你的私钥对交易进行签名，生成这笔交易独有的数字签名。
3. 3将交易和签名广播到网络。

随后，节点使用你的公钥来验证签名是否有效、交易是否被篡改。它们永远看不到你的私钥。只要有人改动交易中的哪怕一个字符，签名就不再匹配。

私钥、公钥与地址对比

例如在 Ethereum 上，地址是公钥哈希值的最后 20 个字节，以十六进制书写并带有 0x 前缀。

助记词处于什么位置

现代钱包不需要你逐个管理私钥。它们会生成一组助记词（通常为 12 或 24 个单词），并由此派生出一整棵私钥树——在众多区块链上，每个地址各对应一个私钥。

这意味着：

• 备份助记词，就等于备份了钱包里的每一把密钥。
• 任何知道助记词的人都能重新生成每一把密钥。
• 单独导出的一个私钥只控制一个地址。

请参阅什么是助记词以及如何正确备份助记词。

托管：谁持有私钥？

我们对托管钱包与非托管钱包的对比文章有更详细的介绍。

一个简单的比喻

想象一个信箱，正面有投信口，背面有一扇上锁的门：

• 地址是信箱的位置——你可以公开它，让任何人都能投信。
• 公钥就像一份锁的说明，邮局可以据此确认某把钥匙确实属于这个信箱。
• 私钥是唯一能打开背面那扇门、取出信件的钥匙。

这个比喻并不完美——在加密世界里，私钥生成的是签名，而不是真的打开什么东西——但它抓住了要点：分享地址是安全的，分享密钥则不然。

私钥是如何被盗的

攻击者很少去“破解”密钥。他们会诱骗人们主动泄露：

• 冒充客服的人要求你输入助记词来“验证”或“同步”钱包。
• 看起来与正品一模一样的钓鱼网站和假冒钱包应用。
• 在设备中搜寻密钥文件、截图或记有助记词的笔记的恶意软件。
• 含有你助记词的照片或文档的云端备份。

应让你立即停下的警示信号：

• 任何索要你助记词或私钥的网站、应用或个人。
• 要求你提供恢复词的“钱包验证”“空投领取”或“解锁”流程。
• 催促你尽快行动的压力。

保护密钥的实用规则

1. 1绝不要在任何网站上输入助记词或私钥，也不要与任何人分享。
2. 2将备份离线保存在纸张或金属上，而不是存放在照片、邮件或云笔记中。
3. 3对于金额较大的资产，请使用硬件钱包。
4. 4签名前在设备屏幕上核对地址。
5. 5将日常尝试用的钱包和长期储蓄用的钱包分开。

总结

你的私钥就是你的加密资产：它签署交易，谁持有它，谁就控制资金。公钥和地址本来就是用来分享的，让别人可以向你付款并验证你的签名。把私钥和助记词当作真正唯一重要的东西来守护，并把任何索要它们的请求都视为攻击。想了解更多基础知识，请浏览我们的基础知识分类。