什麼是私鑰？ （安全性與加密）

什麼是私鑰？

1. 私鑰是加密安全的、隨機產生的字母數字字串，對於每個加密貨幣錢包都是唯一的。

2. 作為儲存在區塊鏈上的數位資產的唯一所有權證明。

3. 每一個私鑰對應一個公鑰和一個錢包位址，形成數學上關聯的一對。

4. 從錢包發起的交易需要私鑰產生的數位簽章才能由網路驗證。

5. 遺失私鑰意味著永久失去對相關資金的存取權－沒有中央機構可以恢復它。

私鑰如何實現交易授權

1. 發送代幣時，錢包軟體會使用私鑰對交易資料進行簽名，而不會洩漏金鑰本身。

2. 該簽名根據收件人地址中嵌入的公鑰和區塊鏈共識規則進行驗證。

3. 橢圓曲線數位簽章演算法（ECDSA）是Bitcoin和許多基於以太坊的代幣中使用的標準加密方法。

4. 即使攻擊者觀察到數千個簽章交易，以目前技術計算私鑰仍然是不可行的。

5. 簽章發生在使用者裝置本地；在正常操作期間，不會透過網路傳輸任何私鑰。

儲存方法和相關風險

1. 熱錢包將私鑰儲存在連接網路的裝置上，可以實現快速訪問，但會使它們遭受惡意軟體和遠端攻擊。

2. 硬體錢包將私鑰隔離在安全元件內，離線簽署交易，同時保持金鑰在實體上無法被網路存取。

3. 紙錢包涉及將私鑰列印或雕刻到實體媒體上，這是一種容易受到火災、水或人為錯誤影響的氣隙解決方案。

4. 助記短語（通常為 12 或 24 個英語單字）充當人類可讀的私鑰熵編碼，並且必須以準確的拼字和順序進行備份。

5. 託管服務代表使用者持有私鑰，將控制權和責任轉移給基礎設施可能遭受破壞或破產的第三方業者。

針對私鑰的常見攻擊向量

1. 剪貼簿劫持者用攻擊者控制的位址替換複製的錢包位址，在貼上作業期間轉移資金。

2. 當使用者手動將助記詞或密碼輸入受感染的系統時，鍵盤記錄器會擷取擊鍵。

3. 透過非官方應用程式商店或網路釣魚連結分發的假錢包應用程式會安裝後門，在初始化時洩漏金鑰。

4. 針對弱助記詞備份的暴力嘗試（尤其是那些使用少於 12 個單字或不符合 BIP39 的單字清單的備份）可以產生可恢復的金鑰。

5. 在不受信任的環境中輸入種子短語期間的肩窺和螢幕錄製會在沒有技術利用的情況下暴露密鑰。

常見問題解答

Q：兩個不同的錢包可以產生相同的私鑰嗎？由於密鑰空間有限，理論上技術上是可行的，但機率小於 2²⁵⁶ 中的 1 - 如此之低，以至於在實際用途中被認為是不可能的。

Q：重置錢包應用程式是否可以恢復對舊資金的存取？不會。除非重新匯入原始助記詞或金鑰庫文件，否則重置應用程式不會重新產生先前的私鑰。

Q：分享我的公鑰安全嗎？是的。公鑰是為公開分發而設計的——它們使其他人能夠發送資產，但不能授權提款或洩露私鑰。

Q：如果我在聲稱「檢查錢包餘額」的網站中輸入助記詞，會發生什麼事？您放棄對所有相關資金的完全控制權。合法的區塊鏈探索者只需要您的公共地址，而不需要任何秘密資料。